[SuNiNaTas] 써니나타스 14번 - FORENSICS

URL은 다음과 같다.

http://suninatas.com/challenge/web14/web14.asp

Game 14

---

해결책

들어가면 하나의 파일을 다운로드할 수 있는 페이지를 확인할 수 있다.

다운로드하면 evidence.tar라는 압축파일을 얻을 수 있다. 안쪽에는 shadow와 passwd가 있다.

* 모르는 분은 검색을 하고 오도록 하장.

패스워드를 복구하기 위한 툴은 역시 John the ripper이다. 

https://www.openwall.com/john/

John the Ripper password cracker

• john passwd

명령어가 단순하다. shadow를 크랙 해보면 그리 길지 않은 길이로 suninatas의 패스워드를 구할 수 있다.