컴과생보안하다

1.1 컴퓨터 보안이란? 컴퓨터 보안이란: 컴퓨터 시스템의 가치 있는 무언가(자산)를 보호하는 것. 자산, 가치있는 무언가는? 하드웨어, 소프트웨어, 데이터, 사람, 프로세스, 혹은 복합적인 형태. 자산의 가치는? 개인적이고 시간에 의존적이며 대체 가능성 등을 따져서 평가. (애매함이 다분함.) 취약점 (vulnerability): 시스템에 존재하는 약한 지점. => 컴퓨터 자산에 피해를 입히기 위해 악용할 수 있는 약점. 설계 오류, 구현 오류, 접근통제의 오류 등. 위협 (threat): 손실이나 피해를 입힐 가능성을 가진 환경의 집합체. => 위협의 가능성을 보고 취약점을 악용하는 것이 결과적으로 "공격(attack)"에 해당한다. 통제: 취약점을 없애거나 줄여줄 수 있는 행위, 장치, 절차 혹은 ..

Goal: cronjob에서 비밀번호 획득하기 이전 문제와 달라진 것은 /tmp/$mytarget을 찾아야 한다는 것! 근데 이것도 하는 법을 알려준다. Username: bandit23 Password: jc1udXuA1tiHqjIsL8yaapX5XIAI6i0n

Goal: cron job 확인하기 Username: bandit22 Password: Yk7owGAcWjwMVRwrTesJEwB7WVOiILLI

Goal: local host의 port를 열어 bandit20의 비밀번호를 입력하여 다음 레벨의 비밀번호를 획득하자. 이 문제는 2개의 터미널이 필요하다. 사실 백그라운드로 돌려서 하면 하나만으로도 가능할 것 같다. suconnect는 setuid가 설정된 파일이다. nc -l은 listen을 하는 것이고 nc -l localhost -p 1234는 로컬호스트에서 1234포트를 listen으로 설정하는 것이다. nc -l localhost -p 1234를 하고 ./suconnect 1234를 입력한 후 nc 터미널에 level 20의 비밀번호를 입력하니 21의 비밀번호를 알려주었다. Username: bandit21 Password: gE269g2h3mw3pwgrj0Ha9Uoqen1c9DGr

Goal: setuid가 적용된 파일을 실행 시켜서 bandit20의 비밀번호를 획득하자 setuid가 설정된 파일은 bandit20-do파일이다. ./bandit20-do로 하면 example이 나온다 id대신 cat을 사용해 보자 bnadit20의 비밀번호를 획득했다. Username: bandit20 Password; GbKksEFF4yrVs6il55v6gwY5aVje5f0j

Goal:??? bandit 18로 로그인을 하려고하니까 byebye가 나와서 망했다 생각했다. 그래서 다시 bandit16부터 로그인을 해야하는건가 생각했는데, -t 옵션으로 모든 걸 끝낼 수 있었다. Username: bandit19 Password: IueksS7Ubh8G3DCwVzrTd8rAVOwq3M5x

Goal: localhost에 3001 port로 연결하라 localhost 입력하고 bandit15비밀번호를 입력하면 bandit 16 비밀번호를 획득 할 수 있다. Username: bandit16 Password: cluFn7wTiGryunymYOu4RcffSxQluehd

Goal: 압축이 반복적으로 된 hex dump를 풀어 비밀번호 획득하기 지금까지 중에 제일 복잡한 문제이지 않을까 싶다. xxd -r 은 hexdump를 binary로 바꾸는 명령어 이다. data.txt는 data2.bin파일이 gzip압축된 파일이라고 한다. 이때 zcat명령어를 활용한다.zcat명령어는 압축 파일을 표준 출력으로 확장하는 명령어이다. bzip2, tar등 계속하여 압축을 해제하면 마지막으로 data9.bin 파일에서 비밀번호를 획득 할 수 있다. Username: bandit13 Password: 8ZjyCRiBWFYkneahHwxCv3wb2a1ORpYL

Goal: data.txt는 ceaser암호로 작성되어져 있다. tr command는 translate명령어이다. tr [바꾸고자하는 대상의 패턴] [바꾸려고하는 패턴] Username: bandit12 Password: 5Te8Y4drgCRfCx8ugdwuEX8KFC6k2EUu

Goal: base64로 encode된 data.txt파일 읽기 Username: bandit11 Password: IFukwKGsFW8MOq3IRFqrxE1hxTNEbUPR