Securing Keys

https://www.root-me.org/en/Challenges/Web-Client/HTML-disabled-buttons Challenges/Web - Client : HTML - disabled buttons [Root Me : Hacking and Information Security learning platform] www.root-me.org 이 form은 disabled 되어서 사용할 수가 없다 사용하는 방법을 찾는 것이 너에게 달렸다 'Start the Challenge' 버튼을 클릭하면 위의 페이지로 넘어가게 된다 그리고 Member access 버튼이 아예 disabled 되어서 클릭이 불가능하다 F12를 누르면 개발자 모드로 넘어가게 되는데 이때 Member access 버튼에 대한..

https://www.root-me.org/en/Challenges/Network/Bluetooth-Unknown-file?lang=en Challenges/Network : Bluetooth - Unknown file [Root Me : Hacking and Information Security learning platform] www.root-me.org NSA에서 일하는 나의 친구가 해커의 컴퓨터에서 읽을 수 없는 파일을 복구하였다 그가 유일하게 아는 것은 그 파일이 컴퓨터와 핸드폰 사이의 통신으로부터 온 것이라는 거다 정답은 대문자로 된 MAC 주소와 핸드폰의 이름을 SHA-1 hashing한 결과이다 예시) AB:CD:EF:12:34:56myPhone -> 023cc433c380c2618ed96..

https://www.root-me.org/en/Challenges/Network/Twitter-authentication-101 Challenges/Network : Twitter authentication [Root Me : Hacking and Information Security learning platform] www.root-me.org Twitter 인증 세션이 capture되었다 패스워드를 찾아라 'Start the Challenge' 버튼을 클릭하면 ch3.pcap 파일이 다운받아진다 이를 WireShark를 통해 열어보면 위와 같이 HTTP protocol 패킷 하나만 잡혀있는 것을 확인할 수 있다 이 또한 가독성 있게 보기 위해서 네트워크 stream을 확인하기 위해 'Follow H..

https://www.root-me.org/en/Challenges/Network/ETHERNET-frame Challenges/Network : ETHERNET - frame [Root Me : Hacking and Information Security learning platform] www.root-me.org 이 ethernet frame에서 비밀 데이터를 찾아라 ETHERNET (이더넷) BUS 구조 방식의 LAN (근거리통신망) IEEE가 표준사양으로 채택한 coaxial cable 네트워크 access 방식: CSMA/CD (Carrier Sense Multiple Access / Collision Detection) 데이터를 보내려는 컴퓨터의 통신망 사용여부를 확인 후, 비어있으면 데이터를..

https://www.root-me.org/en/Challenges/Network/TELNET-authentication Challenges/Network : TELNET - authentication [Root Me : Hacking and Information Security learning platform] www.root-me.org TELNET 세션에서 사용자 패스워드를 찾아라 TELNET (TELecommunication NETwork protocol) 원격 접속 서비스 원격 컴퓨터에 연결해서 현 컴퓨터를 그쪽에 연결된 터미널로 만들어 주는 인터넷 표준 프로토콜 'Start the Challenge' 버튼을 클릭하면 ch2.pcap 파일이 다운로드 된다 이 파일을 WireShark를 통해 열어..

https://www.root-me.org/en/Challenges/Network/FTP-authentication Challenges/Network : FTP - authentication [Root Me : Hacking and Information Security learning platform] www.root-me.org FTP를 통해 authenticated (인증된) file 교환이 일어났다 사용자의 비밀번호를 복구하라 FTP (File Transfer Protocol) 파일 전송을 위한 인터넷 연결 대량의 파일을 빠른 속도로 전송하기에는 WWW 방식보다 권장되는 프로토콜 server와 client 간에 2개의 연결이 형성됨 (21번 포트: 데이터 전송 제어를 위한 신호 주고받음) (20번 ..

안녕하세요 Grace 입니다 😊 이번 포스팅은 현지 교환학생, 유학생 뿐만 아니라 프랑스로 여행오시는 분들께도 도움이 될 만한 포스팅을 작성하려 합니다 프랑스 여행하면 거의 모든 분들이 파리를 메인 여행지로 선택하십니다 하지만 프랑스에는 파리 뿐만 아니라 근교에 아름다운 여행지도 많이 존재합니다 그래서 이번에는 경험을 바탕으로 한 제 주관적인 랭킹으로 파리 근교 여행지 TOP 5를 알려드리도록 하겠습니다 :) 첫번째 여행지는 Reims, 랭스입니다 파리에서 TGV 기차타고 46분, 차타고 약 1시간 30분이 걸리는 도시입니다 이곳 랭스는 본래 샴페인이 매우 유명한 도시입니다 그래서 이곳으로 여행가시는 분들이 샴페인 투어를 많이 하시더라구요! 가실 분들은 여러 정보를 찾아 자신에게 알맞는 샴페인 투어를 해..

안녕하세요 Grace 입니다 😊 오늘은 교환학생, 유학생분들 뿐만 아니라 프랑스로 여행오시는 분들께서도 관심이 많으실 분야를 소개해드리려 합니다 :) HERMES (에르메스) / Cartier (까르띠에) / CHANEL (샤넬) / Christian Dior (크리스찬 디올) Louis Vuitton (루이비통) / Balmain (발망) / CELINE (셀린느) 위와 같이 프랑스를 대표하는 유명한 명품 브랜드가 많습니다 이러한 명품 브랜드들을 아주 저렴한 가격에 쇼핑할 수 있는 방법에 대해 알려드리려 합니다 프랑스에 있는 La Vallee Village 라는 큰 규모의 아울렛에는 많은 명품 브랜드들을 평소에도 최대 절반 가격에 판매하고 있습니다 이 아울렛은 파리에서 1시간 ~ 1시간 30분 가량 걸..

안녕하세요 Grace 입니다 😊 오늘은 저번에 신청한 TGV Max를 해지하는 방법에 대해 알아보도록 하겠습니다 일단 너무 이득인 TGV Max를 신청하는 방법은 아래 포스팅에서 볼 수 있습니다 https://secure-key.tistory.com/18 프랑스의 대표적 기차 TGV 무제한으로 타기! TGV Max 구독 방법 프랑스 교환학생으로서 누릴 수 있는 혜택 중 하나! 프랑스의 대표적인 기차인 TGV를 무제한으로 탈 수 있는 TGV Max를 구독하는 방법에 대해 포스팅하도록 하겠습니다 https://www.oui.sncf/train/carte-abonnem.. secure-key.tistory.com 회원가입 했던 이메일과 비밀번호를 입력하여 로그인 합니다 로그인 후 내 계정에 들어가면 Abonn..

저번 포스팅에 이어서 Gentoo Linux 기초 환경 설정을 마무리하도록 하겠다 ↓↓↓ https://secure-key.tistory.com/22 [Linux for Security] Gentoo 파일시스템 구성 및 Chrooting 저번 포스팅에 이어 계속해서 Gentoo Linux 환경 설정을 진행하도록 하겠다 ↓↓↓ https://secure-key.tistory.com/15 [Linux for Security] Gentoo Linux 파티션 포맷 및 마운트 Redhat, CentOS 등.. secure-key.tistory.com 일단 linux sources를 다운받는다 emerge gentoo-sources 그리고 /usr/src/linux로 위치를 옮긴 후 cd /usr/src/linux..