PortFolio

Sur Rootme, j'ai réalisé plusieurs challenges, par exemple, "ELF x86 - 0 protection", qui montre que mettre un mot de passe dans un programme qui va être compilé n'est pas sécurisé. Avec un peu de reverse engineering, en utilisant le logiciel IDA qui m'a été très utile pour réussir ce challenge, j'ai donc facilement récupérer le mot de passe.

Dans ce challenge, nous avons une capture de réseaux que l'on peut donc analyser avec Wireshark. Telnet est un protocole non chiffré, donc le mot de passe n'est pas confidentiel, ce qui fait qu'on peut facilement le récupérer.