|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=340 [복사]
몇일후...
골든리트리버: 푸들~ 빨리 풀어는뎅?
푸들: ㅋㅋㅋㅋ 이해를 하니깐 쉽더라구~ ^.^V
푸들: 이번 문제는 뭐징?
cat hint
level9 shadow 파일이 서버 어딘가에 숨어있다.
그 파일에 대해 알려진 것은 용량이 "1481"이라는 것 뿐이다.
푸들: 음...이것도 권한에 관련된 문제인가 부다~~ 파인드 명령어를 사용하는것이군!
용량이 1481이라면 파인드 용량으로 찾는 옵션으로 찾으면 되겠다~ ㅋㅋㅋ
우선 옵션을 모르니깐~~
find --help
.
.
.
-size N[bckw] 라는 것이 있군... 근데 이게 뭘 의미 하는거지?
골든리트리버: 여기 있어 참고해~ 퍼온글
http://async.kjist.ac.kr/~dhyoo/service/linux/shell/node15.html
음..그리고 이것의 문제 keyPoint는~!
1. 파인드 명령어 알기
2. 하이퍼터미널 또는 그외 텔넷프로그램으로 업로드하기
3. 압축풀기
4. make 명령어 사용하기
이야~~ 난 심부름좀 가따 올께...
그리고 물어본것은...
-size n[bckw]
크기가 n 유닛(unit)인 파일을 찾을 경우에 사용한다. 유닛은 기본 설정(`b''와 함께 사용한 경우와 동일)인 512 바이트의 블럭, `c'를 사용할 경우에는 1 바이트, `k'를 사용할 경우에는 킬로바이트, `w'를 사용할 경우에는 2 바이트의 워드 크기를 나타낸다.
푸들: 오호라~ 그럼 1481이 블럭이야? 바이트야? 킬로바이트야? 워드야?
다해봐야징~~~ ㅋㅋㅋ 아마도 바이트 일꺼야~~ ^^ ( -size 1481c )
푸들: 무지 많이 나오는뎅? 어떤 파일이 맞는거지? 아하 옵션중에 -user 옵션이 있징
그 옵션을 추가하면 찾는 자료가 줄겠다! 레벨8로 하니깐 아무것도 안나오넹~~ ㅋㅋㅋ
왜 안되지?
푸들: 음... -group 옵션을 사용해야 겠당~~
찾았당~ 하나 있네~~
푸들: 근데 이것은 쉐도우 파일이군... 암호 부분이 암호처리 되어 있잖어
어떻게 암호를 풀지???? ㅡ.ㅡ;
예) root:$1$WiQTMjaA$GZe1sMkUHKTTeXqlG9IvN1:12144:0:99999:7:::
아이디 암호 필드 ....
골든리트리버: 심부름 갔다왔어!~ 또 시부름 갔다와야 겠당~.. 으...
짐 뭐하고 있냐? 아 존더리퍼를 이용하는 문제군~!
푸들: 그게 뭐야?
골든리트리버: 존더리퍼 크렉 프로그램이 있거든 암호를 해석하는 프로그램이거든 아래 사이트에서 다운받아 사용해~~
http://mirror.onoffkorea.com/debian/pool/main/j/john/ 가보면 맨 아래꺼야~ ^^
또는
http://packetstormsecurity.nl/Crackers/
이걸 다운 받아서 FTZ tmp 폴더에 업로드 시켜~! 업로드 시킬땐 하이퍼터미널을
이용해봐~ 기본 텔넷은 업로드가 지원이 안되거든 아래 사이트 참고
http://www.sciencesoftware.co.kr/TALtech/TCP_Com/hyperter_in/hyperter.htm
다른 업로드 되는 통신프로그램도 상관은 없겠지...
푸들: 하이퍼터미널?
골든리트리버: 윈도우에서 지원하는 프로그램이야 설치 되어 있다면 윈도우 실행에서
hypertrm 이라고 치면 실행되~~ 어째든 그걸 이용해서 업로드 시켰다고 치자!
심부름땜시 빨리 얘기해줄께~
푸들: 응...
골든리트리버:
첫째!
업로드시키고 압축을 풀어야 겠지? 압축은 gzip으로 한번 tar로 한번압축되어 있어푸는 방법은 간단하게 말하면
gzip -d 파일이름
tar -xvf 파일이름
하면되고
둘째!
그다음은...john-1.6 폴더가 생성되었지? "john-1.6/src" 폴더로 이동한뒤
그 폴더 내용을 봐~ 전부 "*.c" 되어 있을꺼야 이걸 리눅스에 맞게 코딩을 해야겠지?
코딩 명령어는 gcc 가 있는데 이걸 쉽게 한는 명령어가 있어 make 명령어지!
make명령어를 사용해서 옵션은 linux-x86-any-elf 라고 치면되
참고: http://doc.kldp.org/KoreanDoc//html/GNU-Make/GNU-Make.html
셋째!
그뒤에 run 디렉토리로 이동하면 john이라는 파일이 있을꺼야 그것이 실행파일이야
실행 방법은 ./john -wordfile:<사전파일> <패스워드파일>
여기까지~ 그럼 나 심부름 갔다온당~~ 힌트 사전파일 확장자는 *.lst 이구
패스워드 파일은 쉐도우 파일을 가리키는것이구...알았째?
---------------UpDate 03.11.18---------------------------
푸들: 야~ 기타 텔넷 프로그램 이용해서 업로드가 안되는데?
존더리퍼 크렉 파일을 어떻게 파일을 올려? ㅡ.ㅡ;
골든리트리버: 음..^^ 리눅스용 크렉 파일도 있지만 도스용(win32,dos)크랙파일도 있어~ 아래 사이트 가보면 있엉~~
http://packetstormsecurity.nl/Crackers/
위 사이트 퍼옴...
john-16d.zip 710007 Aug 16 17:07:10 1999 0d30eafde2ad073ab74329f046582108
John the Ripper v1.6 (DOS -- binaries) High quality UNIX password cracker, probably the fastest available.
그걸 압축을 풀어줘->john-16폴더->run 폴더->john실행파일이 있어~ 있징? ^^
여기선 리눅스처럼 따로 컴파일 할 필요가 없어 바로 실행할수 있지...
도스에서 run폴더로 이동한 상태에서
예) c:\john-16\run\>john -wordfile:사전파일 패스워드파일
이렇게 하면 답이 나와~~ ^^;
거기 옵션이 많으니깐 다른 방법으로 해도되~ ^^
여기서 사전파일은 password.lst 이며 패스워드 파일은 사이즈 1481내용에
들어있는 내용을 적어서 텍스트 문서에 저장을 한다음에 위에 내용 대로 실행하면되~
저장할때 메모장으로 하면되구...
방금 해봤는데 답이 나오는군~ ^^;
여기서 주의할점은 1481내용에서 암호부분에 대소문자를 구별하기 때문에 그대로 잘
적어야 한다는거지~~
|
Hit : 6772 Date : 2003/10/01 04:34
|
2844, 
1/143 
