이번에 레드팀 스터디에 가입하여 처음으로 푼 문제다.모의침투 형 워게임은 이번이 처음이라 스터디에서 내준 문제가 아닌 기존 멤버가 추천한 문제로 진행했다. 정보 수집 & 정찰가장 먼저 정보 수집을 했다.그렇다고 많은 정보를 수집한 건 아니고 단순히 어떤 포트가 열려있는지만 확인했다. 가장 유명한 포트 스캐닝 툴인 nmap을 사용해서 포트스캐닝을 시도했다. 하지만 nmap을 돌리는데 포트 스캐닝 속도가 느려 naabu라는 툴을 사용했다.아는 지인이 추천해준 툴인데 nmap보다 빠르고 nmap의 명령어를 지원해줘서 nmap이 느릴 때 사용한다. 역시 금방 나왔다.포트는 22번과 8000번으로 ssh와 웹 서비스를 제공하는 것 같다.ssh는 어차피 계정을 몰라서 할 수 있는 게 없을 거 같아서 바로 브라우저에..