보안

· bandit
프롤로그bandit 문제풀이저번 비밀번호는 dfwvzFQi4mU0wfNbFOe9RoWskMLg7eEcuniq, sort, | 문제다음 단계로 가는 비밀번호는 data.txt 파일에 저장되어 있는데, 딱 한 번만 발생하는 유일한 라인에 저장되어 있다(?)  sort파일의 내용을 정렬하는 데 사용된다. 기본적으로 sort는 텍스트 파일의 줄을 기준으로 정렬하며, 다양한 옵션을 사용하여 정렬 방식을 세부 조정할 수 있다.sort [옵션] [파일명]이렇게 사용할 수 있는데, 옵션을 좀 보자.-n : 숫자대로 정렬한다.sort numbers.txt #기본 정렬sort -n numbers.txt #숫자 정렬원래는 텍스트 기반 정렬이라서 숫자가 있을 시 애매해졌는데, 숫자 정렬만 할 거라면 -n 을 켜줘야한다. -r..
· bandit
프롤로그bandit 문제풀이저번 비밀번호는 morbNTDkSW6jIlUc0ymOdMaLnOlFVAaj 였다grep, sed 문제다음 레벨로 가는 비밀번호는 data.txt에 저장되어 있는데, 비밀번호는 millionth 단어 뒤에 있습니다.  grep텍스트 검색에 사용되는 명령어로, 파일이나 명령어의 출력에서 특정 패턴을 검색하고, 그 패턴이 포함된 줄을 출력한다. 정규 표현식을 사용하여 복잡한 것도 검색이 가능하다.-i : 대소문자 구분 Xgrep -i 'pattern' filename-r / -R : 하위 디렉토리 까지 검색grep -r 'pattern' /path/to/dir- l : 패턴이 포함된 파일 이름만 출력grep -l 'pattern' *- n : 해당 패턴이 포함된 줄 번호까지 출력gr..
· bandit
프롤로그bandit 문제풀이저번 비밀번호는 HWasnPhtq9AVKe0dmk45nxy20cvUa6EG 이다.find, cat, /dev/null, xargs, |  문제다음 단계로 가는 비밀번호는 서버 어딘가에 저장되어 있다. 특징은 다음과 같다.- 소유자는 bandit7- 소유그룹은 bandit6- 33바이트의 크기 findfind에 관련된 정보는 저번글에 적어놨고,2024.11.10 - [bandit] - [2024/bandit] bandit level5 -> level6 Write-up level6 Write-up" data-og-description="프롤로그bandit 문제 풀이저번 비밀번호는 4oQYVPkxZOOEOO5pTW81FB8j8lxXGUQw  문제다음 레벨로 가는 비밀번호는 inher..
· bandit
프롤로그bandit 문제 풀이저번 비밀번호는 4oQYVPkxZOOEOO5pTW81FB8j8lxXGUQw  문제다음 레벨로 가는 비밀번호는 inhere디렉터리 내부에 있는데, 이게 어딘가에 있다. 이것의 특징은- 사람이 읽을 수 있고-1033바이트 크기이고- 실행할 수 없다.  find이전에는 file로 파일이 특징을 알아봤다면, 이번에는 find로 찾아야 한다. 왜냐? inhere가 어디있는지 모르니까, 이것의 위치를 찾든 뭐든 찾아야 하지 않겠나...그래서 파일을 찾을 때에는 find 명령어를 써야하는데find [경로] [옵션] [검색 조건] [후속 작업]그래서 만약에 어딘가에 존재한다면... 경로를 / 로 설정해야한다.옵션을 살짝 보자.-name : 대소문자를 구분해서, 검색조건에 이름에 일치하는 파..
· bandit
프롤로그bandit 문제 풀이저번 비밀번호는 2WmrDFRmJIq3IPxneAaMGhap0pFhF3NJls -al, cat, cd, file 문제다음 단계로 가는 비밀번호는 inhere 디렉터리 내부에 사람이 읽을 수 있는 파일로 존재합니다.  풀이과정가장 먼저 해야할 것은, 일단 접속 하고 ls -al부터 해야한다.ssh bandit4@bandit.labs.overthewire.org -p 22202WmrDFRmJIq3IPxneAaMGhap0pFhF3NJls -alinhere 디렉터리 내부에 있다고 하니까, inhere로 이동해서 다시 ls -al을 해보자.cd inherels -al -file00 부터 -file09 까지 총 10개의 파일이 존재한다. 저 10개 파일을 전부 확인해서 사람이 읽을 수 ..
· bandit
프롤로그bandit 문제 풀이저번 비밀번호는 MNk8KNH3Usiio41PRUEoDFPqfxLPlSmxls -al, cat, cd 문제다음 단계로 가는 비밀번호는 inhere 디렉터리 내부에 숨겨진 파일로 존재한다. 풀이과정단순히 ls -l 을 하면 숨겨진 파일은 안 나온다. 숨겨진 파일은 .으로 숨겨져 있기에, ls -al을 통해야만 숨겨진 파일을 알아낼 수 있다. 일단 접근부터 하자ssh bandit3@bandit.labs.overthewire.org -p 2220MNk8KNH3Usiio41PRUEoDFPqfxLPlSmx로 접속한 다음에 ls -al를 해보자.문제에서 inhere에 있다고 했으니까, 다시 inhere에 들어가서 ls -al을 해보자.cd inherels -al그러면 저기 Hiding-..
· bandit
프롤로그bandit 문제 풀이저번 비밀번호는 263JGJPfgU6LtdEvgfWU1XP5yac29mFxcat 문제다음 단계로 가는 비밀번호는 홈 디렉터리 안에 spaces in this filename 라는 파일안에 저장되어 있다.  풀이과정똑같이 "spaces in this filename" 를 cat으로 열면 될 것이다.ssh bandit2@bandit.labs.overthewire.org -p 2220263JGJPfgU6LtdEvgfWU1XP5yac29mFx로 접속하고ls -al로 파일 이름을 확인하자.저기 있는 spaces in this filename을 보기만 하면 되는 것이다.이 문제의 의도는 저 공백이 있으면 cat 명령어의 각각의 인자로 파악될 것이라는 것. 어떻게 극복할 것인가 인데원래 ..
· bandit
프롤로그bandit 문제 풀이저번 비밀번호는 ZjLjTmM6FvvyRnrb2rfNWOZOTa6ip5Ifcat 문제다음단계로 가는 비밀번호는 홈디렉터리의 -라는 위치에 저장되어 있다.  풀이과정- 이라는 파일을 읽으면 될 것이다.파일을 읽는 것은 cat 명령어를 사용하면 된다.2024.11.04 - [KnockOn] - [KnockOn] Linux/Ubuntu 운영체제 명령어 -1 [KnockOn] Linux/Ubuntu 운영체제 명령어 -1서론ELITE HACKER Bootcamp 3rd 1주차 수업 공부 내용aws 우분투 서버 하나 파서 연습which, pwd, ls, cat, more, less, echo, head, tail, grep, ifconfig which지정한 명령어의 실행 파일의 경로를 ..
· bandit
프롤로그bandit 사이트 문제 푼 거 비번 찾기 정리본https://overthewire.org/wargames/bandit/ Level Goal The password for the next level is stored in a file called readme located in the home directory. Use this password to log into bandit1 using SSH. W" data-og-host="overthewire.org" data-og-source-url="https://overthewire.org/wargames/bandit/bandit1.html" data-og-url="https://overthewire.org/wargames/bandit/bandit1...
· KnockOn
서론ELITE HACKER Bootcamp 3rd 1주차 수업 공부 내용aws 우분투 서버 하나 파서 연습프로토콜, telnet, ssh, nc 마지막 거고 실습도 따로 없으니 그냥 마음 편하게 작성하면서 공부해야겠다... 프로토콜쉽게 말하면 약속. 길게 말하면 컴퓨터 네트워크에서 서로 다른 시스템 간의 데이터 통신을 가능하게 해주는 규칙과 표준의 집합http, udp, tcp 이렇게 맨 뒤에 p로 끝나는 애들? 대부분이 protocol 의 약자로 프로토콜(규칙) 일 가능성이 높음 HTTP/HTTPS: 웹 페이지의 전송을 위한 프로토콜.FTP: 파일 전송을 위한 프로토콜.SSH: 보안된 원격 접속을 위한 프로토콜.TCP/UDP: 네트워크 계층에서 데이터의 전송을 다루는 프로토콜.  Telnet네트워크 프..
· KnockOn
서론ELITE HACKER Bootcamp 3rd 1주차 수업 공부 내용aws 우분투 서버 하나 파서 연습패키지, 패키지 관리툴(dpkg, apt, apt-get)   패키지란?소프트웨어 프로그램이나 애플리케이션을 배포 및 설치하는 데 사용되는 파일 또는 파일 모음프로그램의 실행 파일, 라이브러리, 설정 파일 및 문서가 포함될 수 있고, 패키지 관리 도구 또는 명령어로 패키지를 설치, 수정, 삭제, 업그레이드 등을 수행한다.  패키지 관리 툴(1) dpkgDebian 패키지(.deb) 파일을 직접 설치, 제거, 정보 확인하는 저수준의 패키지 관리 도구, 의존성을 관리하지 않기에... 예를 들어서 a라는 패키지를 설치했을 때, a라는 패키지가 b라는 패키지가 있어야 실행이 가능할때, b는 따로 설치하지 않..
· KnockOn
서론ELITE HACKER Bootcamp 3rd 1주차 수업 공부 내용절대경로, 상대경로리눅스 디렉터리 구조명령어 예제도전사용자 지정 명령어 만들기 절대경로 vs 상대경로파일 시스템 내에서 특정 파일이나 디렉터리의 위치를 나타내는 방식이다. 이 두 개념은 파일이나 디렉터리 간의 경로를 이해하고 작업할 때 중요한 개념이다. 절대경로는, 실제 파일의 절대적인 위치를 의미한다. 그러기에 전체 경로를 나타내므로, 시작 위치에 관계없이 언제나 같은 위치를 가리킨다. 흔히 우리가 아는cd /home/ubuntu/이렇게 / 루트 디렉터리부터 해당 디렉터리 또는 파일이 어디에 있는지 나타낼 때 사용한다. 그렇다면 상대경로는?상대적인 위치를 의미한다. 현재 작업 중인 디렉터리(현재 위치)를 기준으로 파일이나 디렉터리의..