ハッキングスクール攻略 の記事一覧
- 2013/11/24 : ハッキングの仕方!「ポートスキャン」
- 2013/11/13 : スマホの脅威
- 2013/11/09 : 僕のハッカーランクは?
- 2013/11/04 : 解答 #Take4 md5解析
- 2013/10/29 : 8946 Take#3
2013.11.24 (Sun)
皆様ハッキングについてよく御存じの方は、ポートスキャンなんて聞いたことあるでしょう!
これは、いわゆる、家に侵入すると考えてください。家に侵入するのには、入る場所が必要でしょう。
それを、コンピューターでは、プログラムが解析してくれるのです。
たとえば、YAHOOさんのHPの侵入口はどこかな?なんて考えたら!
1、コマンドプロントを立ち上げて!
2、「ping www.yahoo.co.jp」or 「nslookup www.yahoo.co.jp」
※このどっちかを入力します。
3、するとIPアドレスを抽出します。IP:124.83.235.204
4、それを、ポートスキャン用のツールなんかを使いましょう。大変そうなんで!
5、僕の使用しているには、FreePortScanarです。
6、ツールによって違いますが!共通するものは
7、IPアドレスを入力して、実行してください。
すると、侵入口が発見できます。
僕はこれ以上できません。
これは、いわゆる、家に侵入すると考えてください。家に侵入するのには、入る場所が必要でしょう。
それを、コンピューターでは、プログラムが解析してくれるのです。
たとえば、YAHOOさんのHPの侵入口はどこかな?なんて考えたら!
1、コマンドプロントを立ち上げて!
2、「ping www.yahoo.co.jp」or 「nslookup www.yahoo.co.jp」
※このどっちかを入力します。
3、するとIPアドレスを抽出します。IP:124.83.235.204
4、それを、ポートスキャン用のツールなんかを使いましょう。大変そうなんで!
5、僕の使用しているには、FreePortScanarです。
6、ツールによって違いますが!共通するものは
7、IPアドレスを入力して、実行してください。
すると、侵入口が発見できます。
僕はこれ以上できません。
2013.11.13 (Wed)
まぁ皆さんはスマホをお持ちでかわいそうです!なぜなら、個人情報を一発で特定することができます。
まぇに遠隔操作事件があったのをご存知の方はわかりますでしょ!
まぁ犯人(ハッカー)が、単にスマホ系のGPSの記録META情報が残るようなカメラ?いや、バイナリだけでやったのかもしれない。
僕も8946のサイトで画像認証的なところで、場所の特定ができたので皆様にも教えます。
まぁ、画像をDLしますよね。
次に、プロパティーを見てGPSをチェックします。
まぁ簡単に、
XnViewの場所確認をすれば一発特定です。
まぁ次回に記事で書きます。
まぇに遠隔操作事件があったのをご存知の方はわかりますでしょ!
まぁ犯人(ハッカー)が、単にスマホ系のGPSの記録META情報が残るようなカメラ?いや、バイナリだけでやったのかもしれない。
僕も8946のサイトで画像認証的なところで、場所の特定ができたので皆様にも教えます。
まぁ、画像をDLしますよね。
次に、プロパティーを見てGPSをチェックします。
まぁ簡単に、
XnViewの場所確認をすれば一発特定です。
まぁ次回に記事で書きます。
2013.11.09 (Sat)
現段階でも8946ハッカーランクはですね。
2013/11/09 12:03の状態で、737位 /3518人中
9問を突破しました。
2013/11/09 12:03の状態で、737位 /3518人中
9問を突破しました。
2013.11.04 (Mon)
これまで同様、ソースの中身を表示すると、IDとパスワードがコメントアウトされてますね。
暗号化処理などでよく使われるMD5のハッシュ値を記載していました。
MD5はその脆弱性が指摘されながらも、現在でもMD5の逆算は非常に困難です。
ですので、「復号化」でなく辞書サイト等を使って「解読」させるのが「一般的?」なのではないのでしょうか?
例)http://md5.rednoize.com/
今回の問題回答である、パスワード「827ccb0eea8a706c4c34a16891f84e7b」を直接Google検索しても・・。
安全とおもわれるMD5も、推測されやすいキーワードは避けたほうがいいですね。
↑サイトの最終ページコピー、攻略したらこのように表示する。
まぁ楽勝でした。
単純にMD5解析ツールと調べて、複合化して終わりでした。
32ケタなのでmd5とぴんと来ないとだめですよ!!
暗号化処理などでよく使われるMD5のハッシュ値を記載していました。
MD5はその脆弱性が指摘されながらも、現在でもMD5の逆算は非常に困難です。
ですので、「復号化」でなく辞書サイト等を使って「解読」させるのが「一般的?」なのではないのでしょうか?
例)http://md5.rednoize.com/
今回の問題回答である、パスワード「827ccb0eea8a706c4c34a16891f84e7b」を直接Google検索しても・・。
安全とおもわれるMD5も、推測されやすいキーワードは避けたほうがいいですね。
↑サイトの最終ページコピー、攻略したらこのように表示する。
まぁ楽勝でした。
単純にMD5解析ツールと調べて、複合化して終わりでした。
32ケタなのでmd5とぴんと来ないとだめですよ!!
2013.10.29 (Tue)