R's Hacking Daily Log

Overthewire - Bandit level14 Connection : bandit14@bandit.labs.overthewire.org -p 2220 username : bandit14 Bandit level14 ) 현재 level의 passwd를 localhost의 3000 포트로 보내면 다음 level의 passwd를 얻을 수 있다고 한다. kali linux - Terminal 이번 level에서 사용할 만한 명령어를 살펴보자. nc command는 netcat을 실행시켜 raw data를 전송할 수 있는 명령어이다. echo를 이용해 전송할 데이터를 적어주고 해당 데이터를 보낼 IP와 Port를 nc로 설정해준다. 답으로 날아온 문자열이 딱 봐도 수상하게 생긴 게, 다음 level의 pass..

Overthewire - Bandit level13 Connection : bandit13@bandit.labs.overthewire.org -p 2220 username : bandit13 Bandit level13 ) 다음 level의 passwd는 /etc/bandit_pass/bandit14 안에 있다고 한다. 하지만, 이 파일은 오직 bandit14 user만 읽을 수 있다고 하는데...! 이번 level은 이전 level들과 달리 직접 passwd를 얻기보다는 ssh key를 이용해서 다음 level로 접속한 후 passwd를 읽어야 할 것 같다. kali linux - Terminal ssh command를 잠깐 살펴보면, 문제에서 주어진 ssh key라고 하는 것을 이용해서 다음 level..

Overthewire - Bandit level12 Connection : bandit12@bandit.labs.overthewire.org -p 2220 username : bandit12 Bandit level12 ) 해당 level에서는 hexdump된 file에 다음 level passwd가 있다고 하는데... 반복적으로 압축된 파일이라고 한다. 문제에서는 ① mkdir command - /tmp 파일을 만들어서 ② cp command - datafile을 copy하고 ③ mv command - rename하라는 예시를 들어주고 있다. kali linux - Terminal bzip2 command는 압축을 풀기 위해 -d option을 사용한다. tar command는 압축을 풀기 위해 -xvf..

Overthewire - Bandit level11 Connection : bandit11@bandit.labs.overthewire.org -p 2220 username : bandit11 Bandit level11) 다음 level의 password는 data.txt안에 있는데, file의 문자열이 13 Rotations 되었다고 한다. kali linux - Terminal tr command는 13 rotation으로 뒤바뀐 문자열의 순서를 되돌리는 데에 사용할 수 있을 듯하다. 13 Rotation) A B C D E ... M ↓ ↓ ↓ ↓ ↓ ... ↓ N O P Q R ... Z 알파벳 26개 중 앞의 13개, 뒤의 13개로 나뉘어 자신의 순번 + 13번째 알파벳으로 매칭되는 것을 13 R..