DreamHack - [wargame.kr] crack crack crack it 풀이

htpassswd

blueh4g:$1$SVXyqAwy$iMW9SbLyUd1v6Fen7mNUe0

보자마자 shadow 파일이 떠올랐으며 [username]:[$password_id]:[$salt]:[$encrypted_password] 일 것이라고 생각했다. 첫 번째 필드 $1은 MD5를 나타낸다.

문제에서 패스워드가 처음에는 G4HeulB로 시작하며 알파벳 소문자와 숫자들로 구성 됐다고 언급했다.

우선 패스워드 크랙 도구인 john을 사용을 했으며 mask 옵션을 사용하여 원하는 문자로 이루어진 임의의 패스워드를 생성해 brute forcing 하였다.

john htpasswd -1=[0-9a-z] --mask='G4HeulB?1' --max-length=11

몇 초 지나지 않아 바로 크래킹이 성공되었으며, 만약 john을 다시 돌리고 싶다면 rm -rf ~/.john/john.pot 명령어로 john.pot을 지워야 한다.

reference

https://github.com/openwall/john/blob/bleeding-jumbo/doc/MASK