[OverTheWire] Natas Level05 http://natas5.natas.labs.overthewire.org/ id : natas5 pw : iX6IOfmpN7AYOQGPwtn3fXpbaJVJcHfq 인증 문제인걸로 봐서 쿠키에 뭔가 있을 것 같다.. burp에서 잡아보니 아니나 다를까 쿠키에 값이... loggedin=0으로.. 1으로 바꿔주니.. 끝.. 정답 : aGoY4q2Dc6MgDq4oL4YtoKtyAg9PeHa1
읽어보기 →[OverTheWire] Natas Level04 http://natas4.natas.labs.overthewire.org/ id : natas4 pw : Z9tkRkWmpt9Qr7XrR5jWRkgOU901swEZ Referer 관련 문제인 것 같다.. burp 으로 Referer 를 변경하면.. 끝.. 정답 : iX6IOfmpN7AYOQGPwtn3fXpbaJVJcHfq
읽어보기 →[OverTheWire] Natas Level03 http://natas3.natas.labs.overthewire.org/ id : natas3 pw : sJIJNW6ucpu6HPZ1ZAchaDtwd7oGrD14 소스보기를 하니 힌트가 있다.. No more information leaks!! Not even Google will find it this time... 구글에서도 못찾을꺼라고 한다.. 구글이 크롤링 못하게 막았나보다.. http://natas3.natas.labs.overthewire.org/robots.txt User-agent: * Disallow: /s3cr3t/ http://natas3.natas.labs.overthewire.org/s3cr3t/ 으로 접속하니 또…
읽어보기 →[OverTheWire] Natas Level02 http://natas2.natas.labs.overthewire.org/ id : natas2 pw : ZluruAthQk7Q2MqmDeTiUij2ZvWy2mBi 소스보기를 하니 1*1 pixel 이미지 하나가 보인다. (files/pixel.png) http://natas2.natas.labs.overthewire.org/files/ 으로 접속해보니 디렉토리 리스팅.. users.txt 파일 안에는 이런 내용이... # username:password alice:BYNdCesZqW bob:jw2ueICLvT charlie:G5vCxkVV3m natas3:sJIJNW6ucpu6HPZ1ZAchaDtwd7oGrD14 eve:zo4mJWyNj2 mallory:9urtcpzBmH 정답 : sJIJNW6ucpu6HPZ1ZAchaDtwd7oGrD14
읽어보기 →[OverTheWire] Natas Level01 http://natas0.natas.labs.overthewire.org/ id : natas1 pw : gtVrDuiDfck831PqWsLEZy5gyDz1clto 소스보기를 막기위해 마우스 우클릭을 사용못하게 했다.. 하지만 크롬의 경우 주소창에 아래와 같이 쓰면 바로 보인다.. view-source:http://natas1.natas.labs.overthewire.org/ 그 외에도 개발자 도구나 proxy 서버로 봐도 보인다.. 정답 : ZluruAthQk7Q2MqmDeTiUij2ZvWy2mBi
읽어보기 →[OverTheWire] Natas Level00 http://natas0.natas.labs.overthewire.org/ id : natas0 pw : natas0 소스보기 하면 답이 나온다.. 정답 : gtVrDuiDfck831PqWsLEZy5gyDz1clto
읽어보기 →Hack The Packet 2014 예선(2014 HTP_prequal) 올해도 30만원 정도 하는 POC 티켓을 노리고 HTP에 도전했다.. 하지만 안타깝게 9위로 본선진출만 하고 5위권내 진입은 실패했다..ㅠㅠ 그래도 문제를 풀었던 후기를 적어보고자 한다.. PCAP 파일 다운로드(Google Drive) Zip 파일 암호 : 2o14H@CKTH2P@cK2T L1-K : 엘리스는…
읽어보기 →Wireshark pcap 파일 분할 이번 핵더 패킷에서 재일 고생했던 부분은.. 시간과의 싸움이였다.. 제공된 pcap 파일의 크기는 약 250M 정도.. 하지만 이 파일을 읽어서 필터걸고 TCP follow 등 분석하는데 로딩 시간이 상당히 걸렸다.. 대회시간은 단 2시간... 따라서 빠른분석을 위해 패킷을 의미있는 단위로…
읽어보기 →HDcon 2014 본선 항상 부족함을 느낀다.. 팀에 누가 되지 않도록 더 열심히 해야겠다.. 2014년의 마무리는 HDcon 입상을 위해 잘 준비해야 겠다.. 화이팅!! 출처 : https://www.facebook.com/shares/view?id=582807708512596 Hack The Packet 2014 본선 작년에 이어 또 턱걸이로 본선에.. 이번에도 역시 미리 좀 더 준비했으면…
읽어보기 →Codegate2013 Forensics 500 문제 : Recovered key image file Logical file hash value ?(MD5) 먼저 파일을 다운로드 받고 hex 값을 확인하여 7z 인것을 확인하고 압축을 풀었다. 압축을 풀면 evidence.001 파일이 있다. FTK으로 보면 파티션 3개와 복구 파티션 1개가 보인다. 삭제된 이미지…
읽어보기 →Codegate2013 Forensics 400 문제 : Download Link http://goo.gl/rH4sA Find key? Hint: black - order, hole - p/w, compare 그냥 키를 찾으란다.. 일단 파일을 다운받고 Hex Editer 으로 확인해보니 7z 이다. 압축을 풀어보니 evidence.001 파일이 있다. FTK 에서 열어보니 Black 이라는 폴더와…
읽어보기 →Codegate2013 Forensics 200 문제 : 경찰청은 최근 아동 성폭력과 관련된 범죄를 소탕하기 위해 대대적인 계획을 세운다. 경찰청은 아동 성폭력 범죄들의 공통점이 아동에 대한 성적 내용이 들어간 동영상 또는 유사한 자료물에서 그 동기가 비롯된다는 것을 발견했다. 경찰청은 인터넷에 떠돌아 다니는 아동과 관련된…
읽어보기 →