hydra를 사용해서 저번에 얻은 존재하는 유저 리스트를 기반으로 ssh에 무차별 대입을 해본다워게임 제목이 "Lazy admin"이라 아주 대충 설정된 유저가 하나쯤 있을 것 같았다그러나 의외로 이런 부분은 잘 관리되어 있었고 너무 많은 시간을 무차별 대입에 쓰는 것은 실력 향상에 크게 의미가 없다고 판단해 이 방법은 그만 두기로 했다 더 많은 정보의 필요성을 느끼고 directory bruteforce를 시도해보았다gobuster dir -u [IP] -w dirbrute.txt -t 16 2>/dev/null(사진에는 나와있지 않으나 2>/dev/null을 뒤에 붙여 에러 코드만 지워진 결과를 볼 수 있다)참고로 bruteforce에 쓰인 wordlist는 dirbrute로 검색해서 가장 상단에 있..
