티스토리

Rabbit foot

검색하기

블로그 홈

Rabbit foot

core9090.tistory.com/m

재미있고 유익한 정보

구독자: 1

방명록 방문하기

주요 글 목록

[OverTheWire] bandit34 24.12.31 뜻깊은 해킹입문 마무리실력있는 분들이 bandit 자세히 잘 설명해 주어서 부담없이 문제를 풀수 있었다. 공감수 0 댓글수 0 2024. 12. 31.
[OverTheWire] bandit32 ->bandit33 [1] >> 셀이 뜬다[[2] >> $0 $ [3] $ bash [4] bandit33@bandit:~$ ls -al [6] bandit33@bandit:~$ cat /etc/bandit_pass/bandit33 bandit33 비밀번호 공감수 0 댓글수 0 2024. 12. 31.
[OverTheWire] bandit31 -> bandit32 [1] bandit31@bandit:~$ mkdir /tmp/band32[2] bandit31@bandit:~$ cd /tmp/band32[3] bandit31@bandit:/tmp/band32$ git clone ssh://bandit31-git@localhost:2220/home/bandit31-git/repo[4] bandit31@bandit:/tmp/band32$ ls -al repo 확인[5] bandit31@bandit:/tmp/band32$ cd repo[6] bandit31@bandit:/tmp/band32/repo$ cat README.md\ Details: File nameL key.txt Content: 'May I come in'.. 공감수 0 댓글수 0 2024. 12. 31.
[OverTheWire] bandit30 ->bandit31 [1] bandit30@bandit:~$ ls -al[2] bandit30@bandit:~$ mkdir /tmp/band31[3] bandit30@bandit:~$ cd /tmp/band31[4] bandit30@bandit/tmp/band31$ git clone ssh://bandit30-git@localhost:2220/home/bandit30-git/repo 엔터치고 중간에 yes 누르고 마지막에 bandit30 password 복사해서 붙여넣기[5] bandit30@bandit/tmp/band31$ ls -al repo 파일 확인[6] bandit30@bandit/tmp/band31$ cd repo[7] bandit30@bandit/tmp/band31/repo$ ls -al.. 공감수 0 댓글수 0 2024. 12. 30.
[OverTheWire] bandit29 -> bandit30 [1] bandit29@bandit:~$ ls -al 파일을 확임함 bandit29@bandit:~$ mkdir /tmp/band30 bandit29@bandit:~$ cd /tmp/band30 bandit29@bandit/tmp/band30$ ls -al 파일 확인 특별한게 없다.[2] bandit29@bandit/tmp/band30$ git clone ssh://bandit29-git@lcoalhost:2220/hom/bandit29-git /repo[3] Yes [4] bandit29@bandit/tmp/band30$ ls -al repo 파일 확인[5] bandit29@bandit/tmp/band30$ cd repo[6] bandit29@bandit/tmp/b.. 공감수 0 댓글수 0 2024. 12. 30.
[OverTheWire] bandit28 -> bandit29 풀이 [1] ssh://bandit28-git@localhost/home/bandit28-git/repo 에 git저장소에 있습니다. 사용자의 비밀번호는 bandit28-git사용 자와 동일합니다.[2] bandit28@bandit:~$ mkdir /tmp/git29[3] bandit28@banit:~$ cd /tmp/git29 [4] yes 침[5] bandit28-git@localhost's password: bandit28 비밀번호 복사해서 붙여넣기[6] bandit28@bandit:/tmp/git29$ ls -al repo 파일 확인[7] bandit28@bandit:/tmp/git29 $ cd repo[8] bandit28@bandit:/tmp/git29 $ ls -al .. 공감수 0 댓글수 0 2024. 12. 29.
[OverTheWire] bandit26 -> bandit27 [1] 이 스토리 ssh://bandit27g-git@localhost/home/bandit27-git/repo 있습니다. 사용자의 비밀번호는 bandit27-git 사용자 와 동일하니다. [2] bandit27@bandit:~$ git clone ssh://bandit27-git@localhost/home/bandit27-git/repo[3] bandit27@bandit:~$ mkdir /temp/ban27[4] bandit27@bandit:~$ cd /tmp/ban27[5] bandit27@bandit:/tmp/ban27$ git clone ssh://bandit27-git@localhost/home/bandit27-git/repo yes누름[6] bandit27@bandi.. 공감수 0 댓글수 0 2024. 12. 29.
[OverTheWire] bandit26 ->bandit27 [1] 쉘을 잘 구했음 이제 서룰러 bandit27의 비밀번호를 얻어라 bandit 26은 bandit25 shell에서 bandit27 비밀번호를 얻을수 있다.[2] bandit25@bandit:~$ ssh -i bandit26.sshkey bandit26@localhost -p2220 창을 작게 만든후(5줄만 보이게) bandit25통해서 bandit26 접속하여 bandit27비번을 확인하는 과정이다.[3] yes 엔터[4] ---More-- 뜨면 v 입력[5] :set shell=/bin/bash / bandit26접속 방법/[6] :sh 입력 bandit26@bandit:~$ ./bandit27-do cat /etc/bandit_pass/bandit27 .. 공감수 0 댓글수 0 2024. 12. 27.
[OverTheWire] bandit25 -> bandit26 풀이 [1] bandit25에서 bandit26에 고르인하는것은 꽤 쉬울 것입니다. 사용자 bandit26의 셀은 /bin/bash가 아니라 다른것입니다. 그것이 무엇인지, 어떻게 작옹하는지, 그리고 그것을 벗어나는 방법을 알아보세요. [2] bandit25@bandit:~$ ls -al bandit26.sshkey 파일확인[3] bandit25@bandit:~$ cat /etc/passwd | grep bandit26 bandit26:/usr/bin/showtext 이부분을 확인한다 bandit25@bandit:~$ ls -la /usr/bin/showtext[4] bandit25@bandit:~$ cat /usr/bin/showtext #!/bin/sh exp.. 공감수 0 댓글수 0 2024. 12. 27.
[OverThewire] bandit24 ->bandit25 풀이 [1] 데몬은 포토30002에서 수신 대기하고 있으며 bandit24의 비밀번호와 비밀숫자 4자리 핀코드가 주어지면 bandit25의 비밀번호를 제공합니다. 10000개의 조합을 모두 거치는 것(무차별 대입 공격이라고함)을 제외 하고 핀코드를 검색할 방법이 없습니다. 매번 새 연결을 만들 필요가 없습니다. [2] bandit24@bandit:~$ mkdir /tmp/n25[3] bandit24@bandit:~$ cd /tmp/n25[4] bandit24@bandit:/tmp/n25$ cat > pincode.sh 빨강박스 입력 password24 = " 이부분은 bandit24비번 복사해서 붙이기 "[5] bandit24@bandit:/tmp/n25$ ls -al pin.. 공감수 0 댓글수 0 2024. 12. 27.
[overthewire] bandit23 -> bandit24 풀이 [1] 프로그램은 시간 기반 작업 스케줄러인 cron에서 정기적으로 자동으로 실행됩니다. /etc/cron.d/에서 구성을 확인하고 어떤 명령이 실행되는지 확인합니다.[2] bandit23@bandit:~$ cat /etc/cron.d/cronJob_bandit24 bandit23@bandit:~$ cat /usr/bin/cronjob_bandit24.sh [3] #! /bin/bash myname =$(whoami) cd /var/spool/$myname/foo 이동한 후 모든 파일에 대해 반복작업을 수행한다. "$i" != "." 조건과 "$i" != ".." 조건을 모두 충족되는 경우 "Handling $i"를 출력한다. owner 할당한다. o.. 공감수 0 댓글수 0 2024. 12. 26.
[OverTheWire] bandit22 -> bandit23 [1] 프로그램은 시간 기반 작업 스케줄러인 cron에서 정기적으로 자동으로 실행된다. /etc/cron.d/에서 구성을 확인하고 어떤 명령이 실행되는지 확인합니다.[2] bandit22@bandit:~$ ls -al bandit22@bandit:~$ cd /etc/cron.d bandit22@bandit:/etc/cron.d$ ls -al[3] bandit22@bandit:/etc/cron.d$ cat cronjob_bandit23 bandit22@bandit:/etc/cron.d$ cat /usr/bin/cronjob_bandit23.sh[4] bandit22@bandit:/etc/cron.d$ echo I am user bandit23 | md5sm | cut -d '' -.. 공감수 0 댓글수 0 2024. 12. 26.
[OverTheWire] bandit21 ->bandit22 [1] 프로그램은 시간 기반 작업 스케줄러인 cron 에서 정기적으로 자동으로 실행됩니다. ./etc/cron.d/에서 구성을 확인하고 어떤 명령이 실행되는지 확인합니다.[2] Host Name : bandit.labs.overthewire.org Port:2220[3] bandit21@bandit:~$ ls -al[4] bandit21@bandit:~$ cd /etc/cron.d/[5] bandit21@bandit:/etc/cron.d$ ls -al[6] bandit21@bandit:/etc/cron.d$ cat cronjob.bandit22 @reboot bandit22 /usr/bin/cronjob_bandit22.sh &> /dev/null ******** bandit22.. 공감수 0 댓글수 0 2024. 12. 25.
[OverTheWire] bandit20 ->bandit21 풀이 [1] 명령줄 인수로 지정한 포트에서 로컬호스트에 연결합니다. 그런 다음 연결된 텍스트줄을 읽고 이전 레벨 bandit20의 비밀번호와 비교합니다. 비빌번호가 맞으면 다음 레빌 bandit21의 비밀번호를 전송합니다.[2] bandit20@bandit:~$ ls -al ELF파일 succonnect 확인 [3] bandit20@bandit:~ $ ./succonnect 이프로그램은 TCP를 이용해서 localhost의 포트로 접속을 하고 다른쪽에서 bandit20의 password를 보내면 bandit21의 paswword를 전송을 한다.[4] 왼쪽창 상단에 마우스 갖다대고 오른쪽을 클릭하며 Dupllicate Session 클릭하면 창 하나가 더뜬다. [5] bandit.. 공감수 0 댓글수 0 2024. 12. 24.
[OverTheWire] bandit19 -> bandit20 [1] 홈 디렉토리에 있는 setuid바이너를 사용해야합니다.인수없이 실행하여 사용방법을 알아보세요. 이 레벨의 비밀번호 setuid바이너리를 사용한 후 일반적인 위치(/etc/banidt_pass)에서 찾을 수 있습니다. [2] Host Name : bandit.labs.overthewire.org Port: 2220 [3] bandit19@bandit:~$ ls -al 소유자의 permission부분에서 s는 setuid 파일음을 의미한다. * 일시적으로 자신의 id를 변경할수 있는 파일이다. [ 한마디로 일시적으로 id 를 bandit20으로 변경하여 비밀번호를 알아낼수 있다] [4] bandit19@bandit:~$ ./bandit20-do[5] bandit19@bandit:~.. 공감수 0 댓글수 0 2024. 12. 24.
[OverTheWire] bandit18 -> bandit19 풀이 [1] bandit19 비번을 알아내는 방법은 홈 디렉토리의 readme 파일에 저장되어있으며, 누군가 ssh로 로그인할때 로그아웃되록 . bashrc 수정했다. [2] windows에서 Powershell 로 들어가서 bandit19 확인할수 있다.[3] bandit18@bandit.labs.overthewire.org's paswords : bandit18비번 입력 [4] bandit19 비번 확인 공감수 0 댓글수 0 2024. 12. 23.
[OverTheWire] bandit17 -> bandit18 [1] bandit18 비밀번호는 passwords.old and passwords.new 사이에서 달라진 코드에 비밀번호가 명시되어 있다.[2] Host Name : bandit.labs.overthewire.org Port:2220[3] bandit17@bandit:~$ ls -al passwords.new passwords.old 두개의 파일을 비교해서 차이나는 코드가 bandit18 비밀번호가 된다.[4] bandit17@bandit:~$ diff passwords.old passwords.new 2개의 코드가 보인다. 2개중에 하나가 bandit18 비번이다. x2gLTTjFwMOhQ8oWNbMN362QKxfRqGlO [비번][5] 그런데 !!! 여기서 bandi.. 공감수 0 댓글수 0 2024. 12. 23.
[OverTheWire] bandit16 ->bandit17 풀이 [1] 31000-32000 범위의 로컬호스트 에 제출하여 검색할수 있습니다. 먼저 이러한 포트 중 어느 포트에 서버가 수신중인지 알아냅니다. 그런 다음 SSL/TLS를 사용하는 포트와 사용하지 않는 포트를 알아냅니다. 다음 자격 증명을 제공하는 서버는 하나뿐이며, 다른 서버는 귀하가 보내 모든것을 다시 보냅니다.[2] bnandit16@bandit:~$ nc -zvn 127.0.0.1 31000-32000 포스트캐닝을 통해 열린 포트를 확인을 하니 , failed: connection refused 함께 뜬다. 여기서 succeeded :Connection 찾으면 된다.[3] bandit16@bandit: ~$ nc -zvn 127.0.0.1 31000-32000 Connecti.. 공감수 0 댓글수 0 2024. 12. 23.
[OverThewire] bandit15 -> bandit16 [1] bandit16비번은 port30001on localhost 통해서 알수 있다.[2] Host Name : bandit.labs.overthewire.org Port:2220 입력 [3] bandit15@bandit: ~$ openssl s_client -connect localhost:30001 [4] read R BLOCK bandit15 비번을 복사해서 붙여놓기 한다. [5] banidt16비번을 확인된다. 공감수 0 댓글수 0 2024. 12. 19.
[OverTheWire] bandit14 -> bandit15 [1] bandit15 비밀번호는 localhost : port30000 확인 할수 있다. [2] Host Name :bandit.labs.overthewire.org Port : 2220 [3] bandit14@bandit : ~$ nc -zv 127.0.0.1 30000 Connection to 127.0.01 30000 port [tcp/*] succeeded! * 포트열림 확인됨 [4] bandit14@bandit : ~$ nc 127.0.0.1 30000 bandit14비번을 입력하고 엔터치면 Correct ! bandit15비번을 확인할수 있다. 공감수 0 댓글수 0 2024. 12. 18.
[OverTheWire] bandit13 -> bandit14 [1] bandit14비번을 찾는 방법., /etc/bandit_pass/bandit14 에서 있으며, ssh 접속을 통해 bandit14 비번이 확인이 가능하다.[2] ssh : 리눅스서버 원격 접속할때 사용하는 명령어이다. 네트워크 통신에 제약이 없는 로컬pc에서 접속 툴을 이용해서 접속이 가능하고 다른 리눅스 서버로도 접속이 가능하다. PORT 22번을 사용하고 프로토콜로써 기본 암호화 방식을 지원하고 중간에 암호를 해킹을 당해도 원본을 알 수 없고 강력한 인증 방식을 지원 ssh서버 실행파일 : /etc/sbin/sshd ssh클라이언트 실행 파일 : /etc/bin/ssh[3] Host Name : bandit.labs... 공감수 0 댓글수 0 2024. 12. 17.
[OverTheWire] bandit12 -> bandit13 풀이 [1] bandit13비밀번호는 data.txt 파일안에 있으며,hexdump ? 램 저장장치에 있는 컴퓨터 데이터를 16진수로 표시한 것으로 주로 디버깅이나 리버스 엔지니어링 할때 사용됨 xxd? 파일 or 표준 입력으로부터 hexdump를 만들거나 복원해주는 명령어로, 바이너리 형식에서 hexdump를 만들어 준다.[2] Host Name : bandit.lads.overthewire.org Port:2220[3] bandit12@bandit:~$ ls -la data.txt[4] bandit12@bandit:~$ file data.txt data.txt ASCII text[5] bandit12@bandit:~$ cd $(mktemp -d) cp /home/bandit12/diata.. 공감수 0 댓글수 0 2024. 12. 13.
[OverTheWire] bandit11 ->bandit12 풀이 [1] bandit12 비밀번호는 data.txt 저장되어 있으며, 소문자 a-z ,대문자 A-Z 즉, A는 13회전에서 N 이된다. 카이사르 암호화 방법이다. 1. A는 13회 이동 N 으로 암호화 2. a 는 13회 이동 n으로 암화화 3. 카르사르 암화화 푸는 방법은 N을 반대로 13번이동 하면 A된다. 4. 명령어 tr '[A-Za-z]' '[N-ZA-Mn-za-m]' [2] Host Name : bandit.labs.overthewire.org Port:2220[3] bandit11@bandit:~$ ls -al data.txt[4] bandit11@bandit:~$ file data.txt data.txt : ASCII te.. 공감수 0 댓글수 0 2024. 12. 13.
[OverTheWire] bandit10 ->bandit11 풀이 [1] bandit11 비밀번호는 data.txt 안에 있으면, base64 enonded 명령어 확인할수 있다.[2] Host Name :bandit.labs.overthewire.org Port:2220 입력 [3] bandit10@bandit:~$ ls -la data.txt파일 보인다.[4] bandit10@bandit:~$ file data.txt data.txt 파일이 ASCII text 되어 있다.[5] bandit10@bandit:~$ cat data.txt 다시 확인하니, ASCII text 파일이다.[6] bandit10@bandit:~$ cat data.txt | base64 --decode bandit11 비밀번호가 나온다. [7] base64 명령어.. 공감수 0 댓글수 0 2024. 12. 12.
[OverTheWire] bandit9 -> bandit10 풀이 [1] bandit10 비밀번호는 data.txt 파일에 있으며, human-readable , several '=' 되어있다.[2] bandit9@bandit: ~$ ls -al data.txt 파일 확인 [3] bandit9@bandit: ~$ cat data.txt 약간의 영어와 알수없는 문자들 나옴, Binary file이다. strings 명령어와 grep 명령어를 사용 [4] bandit9@bandit: ~$ strings data.txt | grep "===" [9] bandit9 비밀번호를 알수 있다. 공감수 0 댓글수 0 2024. 12. 12.
[OverTheWire] bandit8 -> bandit9 풀이 [1] bandi8비밀번호는 data.txt 저장되어 있다. [2] Host Name : bandit.labs.overthewire.org Poart : 2220 입력[3] bandit8@bandit: ~$ ls -al data.txt 파일이 보인다. [4] bandit8@bandit: ~$ cat data.txt data.txt 내용이 많이 나온다. 어떤 것이 bandit8 비밀번호가 무엇인지 모른다. 힌트 the only line of text [5] uniq [옵션] 내용의 중복을 제거 sort [옵션] 내용을 숫자, 알파벳 순으로 정렬 명령어 sort | uniq -c 사용한다. [6] bandit8@bandit: ~$ cat data.txt .. 공감수 0 댓글수 0 2024. 12. 11.
[OverTheWire] bandit7 -> bandit8 풀이 [1] bandit8 비밀번호는 data.txt 파일 안에 있고 그 안에 millionth 단어에 속한 것이 bandit8비밀번호이다.[2] Host Name : bandit.labs.overthewire.org Port : 2220 입력한다.[3] bandit7@bandit:~$ ls -al data.txt 파일이 보인다. [4] bandit7@bandit:~$ cat data.txt 아래 화면처럼 많은 비밀번호가 뜬다. 그중에 힌트 : millionth 찾아으면 bandit8 비밀번호이다. [5] grep 명령어 사용 grep명령어는 텍스트,로그파일에서 특정 문자열을 찾을때 사용한다. 디렉터리 내에서 특정한 이름을 포함한 파일을 찾을 때 다양하게 사용합니다. .. 공감수 0 댓글수 0 2024. 12. 11.
[OverTheWire] bandi6 -> bandit7 풀이 [1] bandit7 비밀번호는 somewhere on the server 있다. 힌트 : ownerd by user bandit7: owned by group bandit6 : 33bytes in size [2] Host Name : bandit.labs.overthewire.org Port:2220 입력 [3] bandit6@bandit:~$ ls - al [4] bandit6@bandit:~$ cat .profile 명령으로 확인할수 없다. [5] bandit7 비밀번호 찾는 힌트 user bandit7 , group bandit6, size 33bytes 있다. find명령어 사용해서 bandit7비밀번호 확인할수 있다. [6] bandit6@bandit:~$ find .. 공감수 0 댓글수 0 2024. 12. 10.
[OverTheWire] bandit5 -> bandit6 풀이 [1] bandit6 비밀번호는 inhere 디렉토리 안에 파일은 human-readable이고 1033 bytes이다. [2] host Name : bandit.labs.overthewire.org 입력하고 Port:2220 입력한다. [3] bandit5@bandit: ~$ ls -al inhere 파일이 보임 [4] bandit5@bandit: ~$ cd inhere [5] bandit5@bandit: ~/inhere$ ls maybehere0 부터 maybehere19 파일이 있음. 이 파일들 중에서 bandit6 비밀번호가 숨겨져 있음 힌트 : hunman-reable, 1033bytes 파일찾기 find 명령어 이용 [6] bandit5@bandit:.. 공감수 0 댓글수 0 2024. 12. 10.
[OverTheWire] bandit4 -> bandit5 풀이 [1] bandit5 비밀번호는 inhere디렉토리에 있으면 human-readable 로 표기되었다. [2] Host Name : bandit.labs.overthewire.org 입력 , Port : 2220입력 [3] bandit4@bandit:~$ ls -al 입력한다. inhere 파일이 보인디ㅏ. [4] bandit4@bandit:~$ cd inhere[5] bandit4@bandit:~/inhere$ ls -al 빨간색으로 박스에서 보다시피 파일이 보인다. 이것을 하나하나 다 확인할수도 있지만 해커는 빠른방법으로 문제를 해야결해야 한다.[5] bandit4@bandit:~/inhere$ file ./* 입력한다. 파일이 data인지 AscII text인지 확.. 공감수 0 댓글수 0 2024. 12. 9.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.