Securing Keys

https://www.root-me.org/en/Challenges/Network/Bluetooth-Unknown-file?lang=en Challenges/Network : Bluetooth - Unknown file [Root Me : Hacking and Information Security learning platform] www.root-me.org NSA에서 일하는 나의 친구가 해커의 컴퓨터에서 읽을 수 없는 파일을 복구하였다 그가 유일하게 아는 것은 그 파일이 컴퓨터와 핸드폰 사이의 통신으로부터 온 것이라는 거다 정답은 대문자로 된 MAC 주소와 핸드폰의 이름을 SHA-1 hashing한 결과이다 예시) AB:CD:EF:12:34:56myPhone -> 023cc433c380c2618ed96..

https://www.root-me.org/en/Challenges/Network/Twitter-authentication-101 Challenges/Network : Twitter authentication [Root Me : Hacking and Information Security learning platform] www.root-me.org Twitter 인증 세션이 capture되었다 패스워드를 찾아라 'Start the Challenge' 버튼을 클릭하면 ch3.pcap 파일이 다운받아진다 이를 WireShark를 통해 열어보면 위와 같이 HTTP protocol 패킷 하나만 잡혀있는 것을 확인할 수 있다 이 또한 가독성 있게 보기 위해서 네트워크 stream을 확인하기 위해 'Follow H..

https://www.root-me.org/en/Challenges/Network/ETHERNET-frame Challenges/Network : ETHERNET - frame [Root Me : Hacking and Information Security learning platform] www.root-me.org 이 ethernet frame에서 비밀 데이터를 찾아라 ETHERNET (이더넷) BUS 구조 방식의 LAN (근거리통신망) IEEE가 표준사양으로 채택한 coaxial cable 네트워크 access 방식: CSMA/CD (Carrier Sense Multiple Access / Collision Detection) 데이터를 보내려는 컴퓨터의 통신망 사용여부를 확인 후, 비어있으면 데이터를..

https://www.root-me.org/en/Challenges/Network/TELNET-authentication Challenges/Network : TELNET - authentication [Root Me : Hacking and Information Security learning platform] www.root-me.org TELNET 세션에서 사용자 패스워드를 찾아라 TELNET (TELecommunication NETwork protocol) 원격 접속 서비스 원격 컴퓨터에 연결해서 현 컴퓨터를 그쪽에 연결된 터미널로 만들어 주는 인터넷 표준 프로토콜 'Start the Challenge' 버튼을 클릭하면 ch2.pcap 파일이 다운로드 된다 이 파일을 WireShark를 통해 열어..

https://www.root-me.org/en/Challenges/Network/FTP-authentication Challenges/Network : FTP - authentication [Root Me : Hacking and Information Security learning platform] www.root-me.org FTP를 통해 authenticated (인증된) file 교환이 일어났다 사용자의 비밀번호를 복구하라 FTP (File Transfer Protocol) 파일 전송을 위한 인터넷 연결 대량의 파일을 빠른 속도로 전송하기에는 WWW 방식보다 권장되는 프로토콜 server와 client 간에 2개의 연결이 형성됨 (21번 포트: 데이터 전송 제어를 위한 신호 주고받음) (20번 ..