[F.T.Z] Hackerschool FTZ Level 8

문제

 

find 명령의 size 옵션으로 파일의 용량을 검색해서 찾을 수 있다.

find / -size 2700c

파일의 크기가 2700바이트인 파일을 출력하는 명령어는 다음과 같이 작성할 수 있다.

 

 

putty에 위의 명령어를 작성해주면 굉장히 많은 파일들이 나오는데, 여기서 파일을 하나하나 잘 살펴보면

 

found.txt라는 수상한 파일이 나온다. 이걸 살펴보자

 

cat 명령으로 /etc/rc.d/found.txt 파일의 내용을 확인해보면

level9:$1$vkY6sSlG$6RyUXtNMEVGsfY7Xf0wps.:11040:0:99999:7:-1:-1:134549524

이 문자열이 반복되어 작성되어 있는 걸 확인할 수 있다.

여기서 $1$vkY6sSlG$6RyUXtNMEVGsfY7Xf0wps.요 부분이 패스워드로 추정된다.

 

 

https://www.openwall.com/john/

John the Ripper password cracker

패스워드 크래커 John the Ripper 툴을 사용해서 저 문자열에서 패스워드를 찾아보자.

 

 

먼저 텍스트 파일에 found.txt에 작성되어 있던 문자열을 작성해주고,

 

 

 

John the Ripper의 run 파일에 넣어준다.

 

그리고, run 파일 경로에서 cmd 창을 켜서 john.exe level9.txt --show를 입력해주면 level9의 패스워드를 찾을 수 있다.