[n00bzCTF 2023] Crack&Crack

문제 정보

 

 

압축 파일 안에 flag.pdf 파일이 주어지는데

이 파일에 비밀번호가 걸려있어 비밀번호를 알지 못하면 압축 해제를 하지 못한다.

john the ripper 툴을 이용해 비밀번호를 crack 해야 한다!!

 

 

 

zip2john flag.zip > zip.hash 

먼저 zip파일의 hash를 추출해 zip.hash에 저장한다.

 

 

 

john --wordlist=rockyou.txt /home/kali/CTF/zip.hash

john the ripper로 rockyou.txt 를 사용해 뽑아낸 zip.hash 파일로 zip파일의 비밀번호를 알아낸다.

(rockyou.txt는 엄청나게 많은 단어가 들어있어 Crack시 사용한다)

zip파일 비밀번호 : 1337h4x0r

 

 

 

unzip -e flag.zip

flag.zip 파일을 unzip 명령어로 압축 해제 한다.

구한 비밀번호를 입력하고 나면 압축 해제 되어 zip 파일 안에 있던 pdf 파일이 생긴다.

이때, pdf 파일도 비밀번호가 걸려있으므로 crack 해야 한다

 

 

 

 

pdfcrack -f /home/kali/CTF/flag.pdf --wordlist=rockyou.txt

pdfcrack 툴로 마찬가지로 rockyou.txt 파일을 이용해 crack 한다

flag.pdf 비밀번호 : noobmaster

 

 

 

flag.pdf

noobmaster 비밀번호로 pdf 파일을 열면 FLAG를 확인 할 수 있다!

 

 

FLAG

n00bz{CR4CK3D_4ND_CR4CK3D_1a4d2e5f}