HackerSchool_level8

keyword : File Search

---

level8 - WriteUp

문제 파악

음.. 근데 shadow하니까 /etc/shadow 가 떠오르네요 ㅋㅋㅋ
쨋든 파일 용량 찾으면 끝나겠네요

find --help 명령어를 쳐서 보니까 -size N으로 바로 구할 수 있겠네요
추가 옵션이.. [bckw]라고 하는데.. 설명이 참 불친절하네요
구글링 해보시면 c가 byte의 크기라고 하네요..(뭔 약어야??)

find / -size 2700c 2> /dev/null

저기 이미지 보시면 알겠지만 첫 번째거는 웹 페이지 깃이니까 아닐거고,
3-4번째는 share..::..gz 막 이러는데 압축형식에 공유니까 이건 스냅샷 느낌이네요

그럼 2번째꺼를 뜯어보면 되겠죠? 이런걸 아직 유추하기 힘들다! 하면 삽질하면서 배우는거죠 ㅎ

저렇게 같은 내용을 오지게 보내는군요
근데 저 구조 /etc/shadow에 나오는 구조이네요? 참고로 /etc/passwd랑 달라요
그럼 크랙하기 전에 구조에 대하여 간단하게 집고 넘어갈까요? 

/ect/shadow에 대하여

level9:$1$vkY6sSlG$6RyUXtNMEVGsfY7Xf0wps.:11040:0:99999:7:-1:-1:134549524

Trainer 수업을 잘 들으셨다면 설명할 필요는 없겠네요.. 혹시나 모르신다면 아래로..

Trainer

여기서 우리는 암호화 된 부분을 해석해야 비번을 취득할 수 있기에.. 자세히 봐봅시다.

level9:$1$vkY6sSlG$6RyUXtNMEVGsfY7Xf0wps.:11040:0:99999:7:-1:-1:134549524

shadow의 구조에선 저 부분이 $hashid $Salt $hashValue로 구성되어 있습니다

즉, hash 암호화 알고리즘을 채택하여 사용하고 있죠

---

$hash_id

Identifier에 따라 어떤 Scheme을 사용했는지 확인

hash_id의 값에 따라 무슨 암호화를 사용했는지도 확인할 수 있습니다.
kali 툴로 확인 할 수 있는데요.. 바로 'hash_identifier'

GitHub - cadesalaberry/hash-identifier: Identify the different types of hashes used to encrypt data and especially passwords. (B

툴을 사용하게 된다면..

MD5로 확인되네요
그럼 Dreamhack tools로 접근해도 되지만..(사실 잘 안되네요.. 암호화란 참;;)
또 kali에서 유용한 툴이 있어요.. 나중에 이러한 툴 정리도 해볼께요 ㅎㅎ

---

Salt

• Hash 함수는 무결성을 제공하기 위해서 해쉬 된 내용을 복호화 X
• Rainbow Table Attack을 방해하여 암호화된 해쉬에 salt(임의의 값을) 추가로 대입

---

hash Values

Hash_id에 따른 해시 방법과 Salt값 이용해 Hash 함수를 수행한 해시값

---

Dreamhack tools와 같은 암호화를 찬찬히 해도 되는데 kali에 좋은 툴이 있네요

바로 John ripper라는 툴이예요(나중에 친히 정리할께요)
약간 킬러이름 같죠? Password Attacks의 목록에 있답니다

GitHub - openwall/john: John the Ripper jumbo - advanced offline password cracker, which supports hundreds of hash and cipher ty

저도 나중에 저런 툴 한번 개발하고 배포했으면 좋겠네요 크..
그럼 우리가 받을 내용을 파일에 저장한 후 John이라는 툴을 사용해보면..

짜란! password가 apple이네요 ㅋㅋ
근데 이 툴은 무차별 대입 공격이면서 디렉터리 공격은 추가 옵션 또한 salt와 같은 값 없으면 못하고..
레인보우 테이블 적용도 옵션.. 솔직히 못 알아먹는 용어가 있을 수 있는데.. 지금은 뭐 간단하게 사용만
나중에 또 정리해서 올려볼께요 ㅠ

level9 : apple

---

참고 자료

리눅스 shadow 구조

 

리눅스shadow 파일 (인증구조) 알아보기 - 스마일서브 IDCHOWTO닷컴

 

Static vs. Dynamic Credential Salting Explained | By Dennis Chow

 

참고 이미지

Level free icons designed by mj