qduarte-42/snow-crash사이버 보안 소개.
이 프로젝트는 컴퓨터 보안에 대한 입문서입니다. Snow Crash는 개발자 중심의 접근 방식으로 다양한 보안 하위 분야를 탐구하도록 도와줍니다. 여러 언어(ASM, Perl, Php 등)에 익숙해지고, 알 수 없는 프로그램을 이해하는 논리력을 키우며, 단순한 프로그래밍 오류와 관련된 문제들을 인식하게 됩니다.
Snow Crash는 42 학교의 사이버 보안 분야 첫 번째 프로젝트입니다. 잘 알려진 시스템 취약점들을 소개하며, 주로 Linux 운영 체제에 초점을 맞춰 더 깊이 배우고 잠재적으로 악용될 수 있는 방법을 이해하도록 합니다.
우리가 공부한 주요 주제는 다음과 같습니다:
우리는 2025년 2월에 이 프로젝트를 125/100점으로 통과했습니다.
이 프로젝트를 시작하려면 먼저 42에서 제공하는 ISO를 다운로드하여 설치해야 합니다.
그런 다음 해당 ISO로 가상 머신을 사용해야 합니다. VirtualBox를 사용하는 경우, Network 탭의 Attached to 설정을 Host-only Adapter로 설정해야 합니다.
ssh를 사용하여 첫 번째 레벨에 연결할 수 있습니다. IP 주소는 VM의 홈 화면에 표시되며 포트는 4242입니다. 첫 번째 레벨의 자격 증명은 사용자 이름과 비밀번호 모두 level00입니다.
ssh [email protected] -p 4242
다음 레벨의 비밀번호를 찾으면 해당 flag 사용자로 전환하고 getflag 명령을 실행하여 다음 level 사용자로 로그인하는 데 필요한 비밀번호를 얻으십시오.
level00@SnowCrash:~$ su flag00
Password:
Don't forget to launch getflag!
flag00@SnowCrash:~$ getflag
Check flag.Here is your token: ?????????????????
flag00@SnowCrash:~$ su level01
Password:
level01@SnowCrash:~$ _
flag 사용자로 로그인하는 것이 항상 필요한 것은 아닙니다. 때로는 다음 level 비밀번호를 직접 얻을 수 있는 다른 해결책을 찾을 수도 있습니다.