Suninatas Forensic 14

문제는 suninatas의 비밀번호를 원하고 있다.

Download를 누르면

tar 확장자의 파일이 받아지고, 안에는 passwd와 shadow 파일이 있다.

passwd 파일을 열어보면

다음으로 shadow파일을 열어보면

passwd와 shadow 파일은 리눅스에서 다루는 개념인데,

- passwd파일은 계정자의 정보를 갖고 있는 파일로 리눅스에 로그인 할 때 사용된다.

- shadow파일은 계정자의 패스워드 정보가 암호화되어 있는 파일로, 암호화 패스워드 및 계정의 유효기간 등을 기록하고 있는 파일이다.

 

그래서 칼리 리눅스에서 무료 패스워드 크랙 도구인 john the ripper 을 통해 suninatas의 비밀번호를 알아내려고 한다.

 

https://m.blog.naver.com/PostView.nhn?blogId=krquddnr37&logNo=20198797335&proxyReferer=https:%2F%2Fwww.google.com%2F

[System Hacking][John the ripper] John the ripper 설치 및 사용법~

위 블로그의 설명대로 칼리 리눅스에 john the ripper을 깔고 다운로드 받았던 shadow파일을 칼리 리눅스에 끌어당겨 주고 john shadow하면 suninatas의 비밀번호를 알아낼 수 있다.

 

비밀번호는 iloveu1인 것을 알아낼 수 있다.

성공!