해킹 공부하는 학생

overthewire 페이지를 해석해 보겠습니다. "data.txt 파일은 hexdump 파일로, 여러번 압축된 파일이야. /tmp 경로에 디렉토리를 만들고 압축을 풀변 쉬워" 라고 말하고 있습니다. 처음 이 말을 보시는분들은 이게 뭔말인지 이해를 못하실겁니다. 그러실껄알고 제가 하나하나 설명해 드리겠습니다. 우선 hexdump 부터 알아보겠습니다. hexdump는 컴퓨터의 저장장치에 있는 컴퓨터의 데이터를 16진법으로 표시한것 입니다. 이것은 어려워도 외우셔야합니다^^ㅠㅠ 16진법은 무엇일까요? 16진수에 속해진 숫자들 부터 보겠습니다. 0,1,2,3,4,5,6,7,8,9,a,b,c,d,e,f 이렇게 16개 입니다. 이알파벳들을 우리가 이해할수있게 바꾸면 a=10, b=11, c=12, d=13, e=..

리눅스/bandit 2023. 5. 11. 06:30

overthewire 페이지를 해석해보겠습니다. "여기서 모든 대소문자는 13번 회전 되어 있어" 라고 말하고있네요. 이뜻이 무엇이냐면, 만약 a를 13번 회전 시키면 n 이되는것입니다. 쉽게 말하면 알파벳으로 13번 더 간다고 생각하면 됩니다. 근데 이것도 암호 입니다. 저번에 bandit10을 하셨던 분들이면 다 아시겠지만 base64도 하나의 규칙이 있는 암호 였습니다. 이것도 마찬가지 입니다. ROT13이라는 암호 입니다. 이곳에 비밀번호를 알아낼려면 암호변환기를 사용해야합니다. 아래 링크로 가셔서 cat data.txt 한걸 똑같이 적으면 문자열이 리턴됩니다. 그것이 비밀번호가 되는것입니다. Data.txt를 읽을 모습 bandit11@bandit:~$ cat data.txt Gur cnffjb..

리눅스/bandit 2023. 5. 9. 21:34

우선 overthewire 페이지를 해석해보겠습니다. "data.txt 파일안에 base64로 인코딩된 데이터가 포함되어있어"라고 말합니다. 즉, data.txt 파일안에서 base64로 인코딩된걸 디코딩 하면 됩니다. 여기서 디코딩을 한번 설명하고 가겠습니다. 인코딩과 디코딩 인코딩은 대화를 하기위해 정해진 규칙에 따라 암호화,코드화 하는것을 encoding이라고 한다. 디코딩은 인코딩의 반대로, 원래 형식으로 돌려놓는것을 디코딩이라고 한다. 이제 여기서 인코딩과 디코딩을 알았습니다. base64는 무엇일까요? base64 base64는 ASCII 데이터를 base64으로 인코딩 하는것 입니다. base64를 사용하는 이유는 binary data(이미지나 오디오)를 인코딩해서 보내야 될때가 있는데, A..

리눅스/bandit 2023. 5. 9. 07:10

이 strings는 말그대로 바이너리 파일에서 텍스트를 추출할때 쓴다. 이명령어를 쓰면 바이너리 파일안에 있는 우리가 읽을 수있는것(ASCII)을 출력해준다. 텍스틀를 추출하는것이니까 grep이랑도 자주 같이 쓰이겠죠? 사용법은 다음과 같습니다. strings [옵션] [바이너리 파일 이름] 옵션들 -- options -f 각 문자열 행 앞에 파일이름을 같이 출력해준다. bandit9@bandit:~$ strings -f data.txt data.txt: B4Qle data.txt: x

리눅스/linux 명령어 정리 2023. 5. 9. 06:37

uniq명령어는 연속적으로 반복되는 행을 한행으로 줄여주는 명령어 이다. uniq 는 sort명령어와 대부분 같이 쓰입니다. 그 이유는 sort명령어는 정렬을 해주기 때문에 한행이 몇번 반복되는지 한번에 알수있기 때문입니다. 두 명령어를 이어 줄려면 파이프(|) 도 써야합니다. 사용법은 다음과 같습니다. uniq [옵션] [파일 이름] uniq를 아무 옵션 없이 사용해 보겠습니다 #원래 파일 ┌──(root㉿kali)-[~/blog/pipe/uniq_sort] └─# cat fruits_test apple banana lemon Apple apple banana banana melon melon #uniq를 쓴 파일 ┌──(root㉿kali)-[~/blog/pipe/uniq_sort] └─# cat fr..

리눅스/linux 명령어 정리 2023. 5. 8. 21:39

문자열의 순서를 정렬해주는 명령어 입니다. 사용법은 다음과 같습니다. sort [옵션] [파일이름] 주로 사용할때는 uniq명령어와 같이 쓰입니다. 옵션은 다음과 같습니다. [-r] --reverse(반대의, 뒤집다) sort는 아무 옵션도 없을때 abcd 기준으로 정렬을하는데, 이정렬을 역순으로 하게 해주는 명령어 이다. ┌──(root㉿kali)-[~/blog/pipe/uniq_sort] └─# cat fruits_test | sort -r melon melon lemon banana banana banana Apple apple apple [-k] --key k뒤에다가 필드(위치)를 정해주고, 그거의 기준으로 정렬된다. //원본 파일 ┌──(root㉿kali)-[~/blog/pipe/uniq_sor..

리눅스/linux 명령어 정리 2023. 5. 7. 21:19

overthewire 페이지 해석 : "사람이 읽을수있고, =과 같은게 앞에 여러게 나와" 상황 파악 : 파일안에는 우리가 읽을 수 없는 바이너리 파일들이 많다. bandit9@bandit:~$ cat data.txt ,▒▒aIx▒z▒▒▒4Eh▒▒▒▒5▒▒c▒ҟ▒@[▒cj▒▒▒݅▒O▒}▒1״▒▒0▒ %S▒ȭ▒5▒Y▒▒#▒▒ڝB4Qle▒

리눅스/bandit 2023. 5. 7. 15:42

Overthewire 페이지를 해석해보겠습니다. "다음 것들 중에서 한번만 반복되는 글자가 비밀번호야"라고 말하고있습니다. 즉 아주많은 텍스트중, 반복되는 않은 글자가 비밀번호이다 라고 말할수있습니다. 우선 상황 파악을 하겠습니다. ls -l을 통해 파일이 있는지, 파일이 크기가 얼마나 되는지 알아보겠습니다. bandit8@bandit:~$ ls -l total 36 -rw-r----- 1 bandit9 bandit8 33033 Apr 23 18:04 data.txt 이런식으로 33033으로 엄청나게 큰 파일입니다. 그럼 more 명령어를 통해 한번 보겠습니다. bandit8@bandit:~$ more data.txt QWiiBJhqUoMj0lCD9XNrkTM1M94eIPMV UkKkkIJoUVJG6Zd..

리눅스/bandit 2023. 5. 5. 21:40