써니나타스(Suninatas) 14번

suninatas의 패스워드를 알고 있냐는 질문과, 다운로드 버튼이 있다. 다운로드 버튼을 누르면 evidence.tar 파일이 다운로드된다. evidence.tar 파일의 압축을 해제하면 shadow 파일과 passwd 파일이 있다. 리눅스에서는 사용자 계정 정보를 passwd 파일에 저장해 둔다. 이전에는 사용자 계정 정보뿐만 아니라 사용자의 패스워드 또한 암호화해서 passwd 파일에 넣어 두었으나, 이 방법은 크래킹의 위험이 있다. 따라서 현재는 위와 같이 루트 권한 사용자만 볼 수 있는 shadow 파일에 x로 아예 제거한 뒤 관리한다. shadow 파일의 전체 내용은 위와 같다. 각 항목은 콜론으로 구분되어 있다. daemon:x:15426:0:99999:7::: 항목을 예를 들어 설명..........

원문링크 : 써니나타스(Suninatas) 14번