보호된 글: [suninatas.com]Level15
[suninatas.com]Level15 문제 : 응?? 이건 또 무슨 소린가?? 일단 파일을 다운받으니 diary.mp3 이라는 파일이 받아졌다.. 뭐 일단 음악파일이니까 들어보기로 하고 한번 쭉 감상했다.. 그런데 뭐 특별한게 없었다.. 뭐지? 하면서 파일의 속성을 확인해봤다. 으..응?? 설마 푼거야? 정답은 GoodJobMetaTagSearch
읽어보기 →Apollo89 · Author
apollo89
아폴로89 입니다.
783 articles
보호된 글: [suninatas.com]Level14
[suninatas.com]Level14 문제 : suninatas의 password를 찾는 문제인가보다.. 파일을 다운받으니 evidence.tar 파일이 받아졌다. 압축을 풀어보니 passwd 파일과 shadow 파일이 나오는 걸로 봐서 password crack 문제인걸 직감했다.. 바로 shadow 파일을 열어보니 역시 suninatas 계정이 있는 것을 확인하고 바로 john the ripper를 돌렸다. root@bt:/pentest/passwords/john#…
읽어보기 →실전 악성코드와 멀웨어 분석 – 3장 기초 동적 분석 실습 3-3
Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. [구매하기] 실전 악성코드와 멀웨어 분석 - 1장 기초 정적분석 실습 1-1 실전 악성코드와 멀웨어 분석 -…
읽어보기 →보호된 글: [suninatas.com]Level13
[suninatas.com]Level13 문제 : 문제는 간단하네.. KEY Finding 소스를 확인해봤다. 역시 힌트가 있다.. Hint : 프로그래머의 잘못된 소스백업 습관 Guessing 이다.. 그래서 일단 .bak, .backup, 여러가지 시도를 해보다가..zip으로 하니 파일이 다운로드 받아졌다. 오예~ 하며 압축을 풀려고 하니, 암호가 걸려있다.. 압축이 걸려있어도 파일명은…
읽어보기 →보호된 글: [suninatas.com]Level12
[suninatas.com]Level12 문제 : 관리자 페이지를 찾으란다. 바로 guassing 으로 admin으로 접속하니 아래와 같이 QR코드가.. 핸드폰으로 QR코드 확인해보니 새로운 URL이... 다시 접속해보니 또 로그인창이..ㅋㅋ 근데 로그인을 시도했더니 이상한 소리가 난다.. 이상해서 소스보기로 보니 swf 로그인창이다. <html> <embed src="http://suninatas.com/admin/admlogin.swf"> </html> swf파일을 받아 디컴파일해서…
읽어보기 →실전 악성코드와 멀웨어 분석 – 3장 기초 동적 분석 실습 3-2
Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. [구매하기] 실전 악성코드와 멀웨어 분석 - 1장 기초 정적분석 실습 1-1 실전 악성코드와 멀웨어 분석 -…
읽어보기 →보호된 글: HolyShield 2013 writeup – what-the-url (200)
문제 : [하카드@holyshield:~$] cat what-the-url what-the-url(200) Find the key http://tinyurl.com/WhatTheURL 접속해보니 이미지 파일 하나가 다운로드되었다. 이번에도 역시 hex editor 를 사용해서 이미지 뒤에 첨부된 파일이 있는지, 확인해보니, 별다른게 없었다. 다음은 몇가지 스테가노그래피 툴을 돌려봐도 별다른 점이 없었다. 그래서 파이썬을 사용해서 픽셀값을…
읽어보기 →보호된 글: HolyShield 2013 writeup – findakey(100)
문제 : [하카드@holyshield:~$] cat findakey findakey(100) Find a key http://210.126.48.192/holy_web_001/ admin 게시판에 key를 읽는 것이 문제로 보인다. 처음에는 공격 포인트를 잡지 못해 엄청 헤맸다. file download와 sql injection도 많이 시도해보았고, 파라미터 변조도 이리저리 계속 시도 해보았지만 성공하지 못했다. 그러다가 힌트가 download라고…
읽어보기 →실전 악성코드와 멀웨어 분석 – 3장 기초 동적 분석 실습 3-1
Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. [구매하기] 실전 악성코드와 멀웨어 분석 - 1장 기초 정적분석 실습 1-1 실전 악성코드와 멀웨어 분석 -…
읽어보기 →보호된 글: [suninatas.com]Level11
[suninatas.com]Level11 문제 : Download 를 누르니 Unregister.zip라는 zip 파일이 받아진다.. 일단 압축을 푸니, Project1.exe 라는 실행파일이 나왔고, 실행해보니 아래와 같이 나왔다.. 이번에도 역시 OllyDbg를 켜고 Strings를 확인해보았다. 역시나 의심스런 2V,XS,B6 등과 같은 문자와 함께 Congratulation!이 있었고, 아래에도 2abbe4b6, 44536ca0 와 같은…
읽어보기 →보호된 글: [suninatas.com]Level10
[suninatas.com]Level10 문제 : Download 를 누르니 reversing.zip라는 zip 파일이 받아진다.. 10번도 리버싱이구나.. 일단 압축을 푸니, reversing.exe 라는 실행파일이 나왔고, 실행해보니 아래와 같이 나왔다.. 일단 아무값이나 입력해보니 아래와 같이 Try again!이 나왔다. 앞문제와 비슷하지 않을까 생각이 들어 bintext 으로 돌려보니.. Authkey :…
읽어보기 →보호된 글: [suninatas.com]Level09
[suninatas.com]Level09 문제 : Download 를 누르니 SuNiNaTaS.zip이라는 zip 파일이 받아진다.. 이제 리버싱이 시작되는구나.. 일단 압축을 푸니, Project1.exe 라는 실행파일이 나왔고, 실행해보니 아래와 같이 나왔다.. 뭘 입력해도 아무런 반응이 없는데.. 이제 리버싱을 시작해보자~ 먼저 OllyDbg를 켜고 strings를 확인했다. 너무 눈에 확 들어오는..…
읽어보기 →