GDB : GNU에서 나온 디버거 프로그램 OLLYDBG나 IDA같이 프로그램을 디버깅할 수 있는 리눅스에서 쓰는 디버거 프로그램 실행 방법 : gdb "파일명" tip : gdb 를 실행할때 -q 옵션을 주면 부가적인 메시지가 뜨지 않는다. 이걸 alias로 등록해 놓으면 더 좋겠으니 #echo "alias gdb=\"gdb -q\"" >> ~/.bashrc 위와같이 명령어를 입력해 놓으면 좋을 것 같다. gdb 도 라우터를 만지는것과 비슷하게 명령어를 다 치지 않아도 어느정도 치면 알아듣는다. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 disassemb..

주어지는 파일 : packet_dump.pcap 문제설명 : 써니나타스 멤버가 로그인할때 캡처한 패킷캡처파일을 분석해 비밀번호를 찾아보자 일단 다운받은 파일을 wireshark로 열어보면 로그인시 이용하는 프로토콜은 아마도 http일 것이므로 로그인시 POST메소드를 사용할 것이 유력함으로 info탭을 눌러 정렬한 후 POST 요청을 찾아보면 이렇게 로그인을 시도한 흔적들이 있고 위 여러개의 POST메소드들에 이런 내용이 여러개 있다. 따라서 이 중에 있는 정보로 써니나타스에 로그인을 시도해 보았더니