IT소식 검색 결과

해당 글 76건

[wargame] HackMe.org - 8번 문제

Hack-me.org 의 8번째 문제 Lv.8 의 주제는 Breathe like computer"컴퓨터처럼 생각하기" 이번문제의 힌트는Base64 + 어떤것의 조합 이다. 우선 페이지 에 암호화 된 값들이 쭉 나열되어있다전부 복사한 후 Base64 디코딩을 10번?정도 계속해서 하다보면 아래와 같이 복호화가 완성되면서 평문과 새로운 암호문이 나온다. Base64 디코딩은 여기에서 함http://www.hipenpal.com/tool/base64_encode_and_decode_in_korean.php 진짜 복호화는 이제 시작이다 사실 여기서 많이 난감했다 아래 이미지는 Notepad에 나름 암호문을 분석해서 복호화 해본것이다 암호문 값을 전부 10진수로 변경한 후 다시 ASCII 를 통해 Key값을 얻을..
IT소식/워게임 2015. 8. 12. 22:31

[wargame] HackMe.org - 7번 문제

Hack-me.org 의 7번째 문제 Lv.7 의 주제는 All Roads Lead to Rome"모든 길은 로마로 통한다" 로마 숫자들이 나열되어있다 구글링을 통해 로마숫자 표기법을 발견 하나하나 전부 메모장에 적어가며 변환해보았다. 변환 후 나온 ASCII 값을 분석해보면 아래와같이 패스워드가 나온다 이번문제는 뭐 그냥 노가다인듯 .. 혹시 더 쉽게 풀 수 있는 방법이 있을지도
IT소식/워게임 2015. 8. 11. 10:14

[wargame] HackMe.org - 5번 문제

Hack-me.org 의 5번째 문제 Lv.5 의 주제는 ZIP Password Recovery ZIP 파일 패스워드 찾기 친절하게 힌트를 3개씩이나 알려주고있다.-힌트-1. 패스워드 길이 42. 특수문자 포함.3. ZIP방식 : AES256 해당파일을 다운로드 받아서 열어보면 역시나 . 패스워드가 걸려있다. 평소 Zip 크랙 툴을 가지고 있던터라 "Archpr" 라는 zip 패스워드 크랙 툴 을 사용하였다. ※해당프로그램은 공식홈페이지 (https://www.elcomsoft.com/azpr.html)에서 다운로드 가능 크랙툴을 이용하여 해당 Zip 파일로 브루트 포싱을 하고있는 모습이다. 툴을 돌려놓고 기다린다 브루트포싱 으로 크랙 돌려놓고 9분 45초 경과 후 ZIP 패스워드를 크랙하는데 성공했다...
IT소식/워게임 2015. 8. 11. 09:39

[wargame] HackMe.org - 4번 문제

Hack-me.org 의 4번째 문제 Lv.4 의 주제는 Extract file from pcap .PCAP 으로 부터 파일 추출하기 우선 이번문제는 패킷을 분석해서 파일을 추출하는것이다일단 다운로드 받은 파일은 확장자가 없다. 해당파일을 Hex Editor 로 열어보니 PE Header 가 PCAP 파일이다. 해당파일의 확장자를 .pcap 으로 변경해준다 해당 패킷에서 웹에 관한 파일을 추출하려면와이어샤크에 위에 경로로 들어가면된다.(File - Export Objects - HTTP) 그럼 아래와같은 화면이 보인다. 파일을 추출한후 Hex Editor 로 열어보니 PE Header값이 ELF 로 되어있다. 여기서 ELF는 Executable and Linkable Format 의 약자로 실행 및 링크..
IT소식/워게임 2015. 8. 9. 22:25

[wargame] HackMe.org - 3번 문제

Hack-me.org 의 세번째 문제 Lv.3 의 주제는 WWW Login Test .세번째 문제는 ... ?????????? 3번 문제를 푼사람이 1,2번 문제에 비해 적다. 이번 문제는 웹서버가 필요해서 백트랙으로 문제를 풀어보았다. 보다시피 POST 요청을 받으면 Key값 을 얻을수 있다고 한다. 우선 백트랙으로 POST값을 받으려면 포트포워딩을 해줘야했다. 이렇게 포트포워딩 설정을 해준후 백트랙 에서 POST값을 요청 해봤는데, 페이지에 Oh, I can't connect to you are host correctly :( 라는 문구만 떠서..... 고민하다가 와이어샤크를 이용해 패킷을 잡아보았더니 .... POST값을 잘 받았다 패킷에서 암호인증에 필요한 Key값을 찾을수 있었다 3번문제를 푼사..
IT소식/워게임 2015. 8. 8. 14:50

[wargame] HackMe.org - 2번 문제

Hack-me.org 의 두번째 문제 Lv.2 의 주제는 Easy Steganography .쉬운 스테가노그래피 ..스테가노그래피와 관련된 문제인듯 Description : 이 문제는 제가 처음으로 만들어본 스테가노그라피 문제입니다.재밌게 즐기셨으면 좋겠습니다 :)너무 쉬워서 지겨우실지도?어쩄든, 행운을 빕니다!힌트 : 패스워드의 길이는 = 30 문제의 힌트와, 이미지 파일이 보인다. 해당 이미지파일을 다운받은후Hex Editor 로 열어보았다. 파일 확장자가 php 로 되어있는데PE Header 부분은 PNG 로 되어있다 파일을 열어보면 드래그 한 부분이 뭔가 수상하다 참, 이 문제의 힌트인 패스워드 길이가 30 인점을 고려해위 부분이 2번문제 Key 임을 예상하여 2번문제도 간단하게 Clear
IT소식/워게임 2015. 8. 8. 14:30

[wargame] HackMe.org - 1번 문제

이번에 소개할 워게임 사이트는 아주 유명한 Hack-me 사이트 이다. 이곳은 암호학, 스테가노그래피, 웹, 네트워크, 리버싱, 포렌식 등아주 다양한 분야를 다루고있다. http://hack-me.org/index.php Hack-me.org 의 첫번째 문제 우선 제일처음 문제부터 풀어보겠다. Lv.1 의 주제는 View Sourcecode 말그대로 소스보기 가 주제다. 보다시피 1번문제는 아주아주 간단하고 너무 쉬워서 어이가 없을 정도다.그럼 해당 페이지의 소스를 한번 살펴보자 ??..이렇게.. 페이지 소스에 패스워드가 노출되어있다. 1분? 아니 30초 도 안되서 1번문제 Clear ~
IT소식/워게임 2015. 8. 8. 14:15

SLB 란? (서버부하분산)

SLB(Server load Banacing) - 서버 부하 분산 서버 로드 밸런싱은 여러 대의 서버를 마치 하나의 서버처럼 동작시킴으로써 성능을 쉽게 확장하게 하고, 서버의 장애 발생시에도 타 서버로 운영이 가능하게 함으로써 신뢰성을 향상시키기 위한 방법이다. SLB장점 ● 성능 향상 - 서비스 응답시간의 감소 - 로드 분산에 의한 서버의 부하경감 ● 용이한 확장성 보장 - 독 립 형 : 독립 서버의 성능을 개선하기 위하여 서비스를 다운 시킨 후 서버의 사양을 업그레이드 함 - SLB 사용시 : 서버 증설 시 기존의 서버의 서비스를 보장하여 확장이 가능 ● 서버의 효율성 증가 ● 서버의 보안성 항상 ● 고 가용성 - 한 대의 서버가 서비스 불가 상태 이라도 서비스의 중단이 없다. ex)DNS를 이용한 ..
IT소식/IT 공부 2015. 8. 6. 15:21

Alteon L4 Switch 기본설정 / 구성방법

출처 : itnews.tistory.com 1. interface 설정하기>>main # cfg [configuration 메뉴로 들어가는 명령어]>>configuration # ip [ip관련 설정을 위한 메뉴로 들어가는 명령어]>>ip # if 1 [interface 설정 -256개의 interface를 설정할수 있음]>> IP Interface 1# addr 192.168.1.2 [스위치의 interface 주소]>> IP Interface 1# mask 255.255.255.0 [주소에 대한 mask ]>> IP Interface 1# broad 192.168.1.255 [주소에 대하 브로드캐스트 address]>> IP Interface 1# en [ip와 관련된설정 후에는 반드시 enable ..
IT소식/IT 공부 2015. 8. 5. 11:10

[스크랩] 현실로 다가온 자동차 해킹.. 보안문제 해결 시급

FCA 무선시스템 해킹위협 시인하고 140만대 리콜…국산차 해킹 문제 대안 마련해야 한밤중 고속도로를 달리던 차량이 갑자기 전속력으로 가드레일을 받아 운전자가 즉사했다. 음주운전도, 졸음운전도 아니다. 차량 운행을 관리하는 소프트웨어가 해킹을 당해 해커가 원격에서 차량을 마음대로 조작해 운전자를 사망에 이르게 한 것이다. http://www.datanet.co.kr/news/articleView.html?idxno=88083
IT소식 2015. 8. 3. 13:42

OSI 7 Layer 개념

OSI - Open Systems Interconnection 약자로 시스템 간의 상호 연결을 의미 // (Open System Interconnection Reference Model) - 국제표준화기구 OSI 7 Layer OSI 7 계층 이란 기종이 서로 다른 컴퓨터간의 정보교환을 원활히 하기 위해 국제표준기구 ISO에서 제안한 것으로,네트워크를 이루고 있는 구성 요소들을 계층적 방법으로 나누고 각 계층의 표준을 정한 것임. 7 계층 - 응용 계층 - Application Layer사용자가 네트워크에 접근할 수 있도록 해주는 계층이다.사용자 인터페이스, 전자우편, 데이터베이스 관리 등 서비스를 제공한다.예로, 텔넷이나 HTTP, SSH, SMTP, FTP 등을 들 수 있다. 6 계층 - 표현 계층 ..
IT소식/IT 공부 2015. 8. 2. 23:31