originalchoi

id : bandit16 password : JQttfApK4SeyHwDlI9SXGR50qclOAil1 (2023.05 기준) localhost 31000번 포트부터 32000번 포트 범위 내에 현재 패스워드를 제출해야 다음단계로 가는 자격증명을 얻을 수 있다고 합니다. 우선 서버에서 어떤 포트들이 리스닝 하고 있는지 부터 확인해보세요. 그리고 서버가 SSL 통신을 하는지, 아닌지를 확인해보세요. 단 하나의 서버만 다음 단계 자격증명을 줄 것이고, 다른 것들은 당신이 무엇을 보내던지 간단히 되돌려 보낼 것입니다. 우선 열려있는 포트부터 확인해야겠네요 netstat 을 이용해도 좋고 nmap 을 이용해도 좋습니다. 함께 풀어봅시다. 더보기 이번 문제에서는 특정 범위 내에 열려있는 포트를 확인해야 합니다. ..

openssl 은 데이터통신을 위한 TLS, SSL 프로토콜을 이용할 수 있는 오픈소스 라이브러리 입니다. SSL은 1994년 netscape사의 웹 브라우저 보안 프로토콜로 처음 고안되어 1996년까지 버전 3.0까지 발표되었는데, 3.0을 국제표준화 기구에서 새로 정립한 것을 TLS라고 합니다. 즉 TLS 1.0 은 SSL 3.0 과 같습니다. 통상적으로 SSL과 TLS는 같은 의미로 사용되지만 SSL이 더 익숙한 느낌이 있습니다. 쉽게 설명하면 http 통신을 안전하게 하기 위한 프로토콜로 만들어진게 SSL 이고 이것은 실제 https, sftp 와 같은 표준 프로토콜에 적용된 기술입니다. ssl 이나 https 모두 프로토콜인데, 웹 접속(HTTP)이 인터넷을 이용해서 구현된 서비스 중의 하나인 ..

id : bandit15 password : jN2kgmIXJ6fShzhT2avhotn4Zcka6tnt (2023.05 기준) ssl 암호화를 이용해서 localhost 30001번 포트로 현재 패스워드를 제출하면 다음 레벨로의 패스워드를 얻을 수 있다고 합니다. 이번 문제는 openssl 을 공부하고 풀어봅시다. 더보기 로그인하면 홈디렉토리에서 bandit14 패스워드를 확인할 수 있습니다. 지난 단계에서 제출한 값과 맞는지 비교하는데 사용되었겠죠 헤깔리지 말고 bandit15 의 패스워드 부터 확인해둡니다. openssl --help 를 살펴보니 다양한 서브 커맨드 들을 지원하는게 눈에 띕니다. 우리가 이용해야할 서브커맨드는 s_client 입니다. 리눅스에서 우리가 사용할 openssl 명령은 ss..