BOX

배너 그래빙을 이용한 스캐닝- 배너 그래빙(Banner Grabbing) : telnet을 이용하여 출력되는 배너 메세지를 확인하는 스캐닝 방법- 배너 메세지 내용 : 운영 체제 및 커널 버전, 네트워크 전송 장비 제품 회사 1. 배너 그래핑# telnet 192.168.xx.xx 23 # telnet 192.168.xx.xx 22 # telnet 192.168.xx.xx 21 # telnet 192.168.xx.xx 25 # telnet 192.168.xx.xx 80

공격 타겟 스캐닝- 메타스플로잇 exploit에서 제공하는 스캔 및 db_nmap을 이용해 스캔을 할 수 있다. 1. 메타스플로잇 Exploit 스캔 msf > search portscan msf > use auxiliary/scanner/portscan/synmsf > show optionsmsf > set 으로 설정변경 msf > run 2. db_nmap 스캔• sV: Probe open ports to determine service/version info• O: Enable OS detection• p : Only scan specified ports• v: Increase verbosity level (use -vv or more for greater effect)

정보 수집1. 수동적 정보 수집- 공격 대상에 직접적으로 접근하지 않고 정보를 수집하는 방법- 주로 사회공학적 기법을 이용한 수집 방법 > 직접 만남 > 이메일 정보 수집 > 전화- DNS 서버에 정보를 조회하여 대상 사이트의 네트워크 로드맵 획득.- 인터넷을 이용한 정보 수집 (googling)- 장점 : 직접 접근이 아니므로 위험성이 줄어든다.- 단점 : 정보에 대힌 신뢰도가 떨어짐. 2. 능동적 정보 수집- 공격 대상에 직접적으로 접근하여 정보를 획득하는 방법 > nmap scanning- 장점 : 정보에 대한 신뢰도가 높음.- 단점 : 위험도가 증가함. [일단 DNS 구축]- 해킹 연습할 사이트 구축- 보안위협탐지준비 13 1.1 수동적 정보 수집 - DNS 정보 수집- whois 사이트를 방문하..

dictionary attack (bruteforce)# msfconsolemsf> search ssh_versionmsf> use auxiliary/scanner/ssh/ssh_version msf> show optionsmsf> set RHOSTS 192.168.3.220msf> set THREADS 256속도 (Linux인 경우 256가 Max, Windows는 16이 Max)msf> show optionsmsf> run msf> backmsf> search ssh_login(Password cracking)msf> use auxiliary/scanner/ssh/ssh_login* Dictionary Attack 시 사전 파일이 필요함.# cd /usr/share/w3af/w3af/core/cont..

Application Attack* FTP 취약점을 이용한 공격 (WindowXP eastFTP 1.7.0.11 실행)EasyFtpServer17011.zip설치하는 프로그램 아님 --> 실행파일임 msf> search easyftpmsf> use exploit/windows/ftp/easyftp_cwd_fixret(1번) msf exploit(easyftp_cwd_fixret) > show options msf exploit(easyftp_cwd_fixret) > show payloads (장착 가능한 payload 검색) msf exploit(easyftp_cwd_fixret) > show targets (프로그램, 운영체제 정보 출력 - 번호 출력) msf exploit(easyftp_cwd_fix..

Exploit Tools (취약점 발견 → 공격 실시)1. db_nmap 스캔• -sS : TCP Half Open Scan• -p : Port Number msf > db_nmap -sS -p 1-500 192.168.3.230 • -sS : TCP Half Open Scan• -Pn : Treat all hosts as online - skip host discovery• -A : Enable OS detection, version detection, script scanning, and traceroute• -p : Port Number msf > db_nmap -sS -Pn -A -p 1-500 192.168.3.230 • -sS : TCP Half Open Scan• -Pn : Treat all..

Scanning 1. Idle Scan - 비활성화된 타겟의 IPID 정보 스캔 (용도 : 스푸핑 IP 주소 및 좀비 PC 선정) msf > search scanner msf > search ipidseqmsf > use auxiliary/scanner/ip/ipidseq msf auxiliary(ipidseq) > show optionsDescriptionThe name of the interface → 인터페이스 지정The target address range or CIDR identifier → 타켓 IP 주소 지정The target port → 타겟 포트 지정The number of bytes to capture → 캡처할 용량 지정The number of concurrent threads → 쓰..

SSR - SSR 회사 사이트- 기업 관련 인터뷰 (참고 : 서울잡스 에스에스알) Q: "SSR" 회사 소개A: SSR은 IT 정보 보호 관련 종합 서비스 회사. 컨설팅과 정보보호 솔루션을 기반으로 B2B 사업을 수행하는 기업. 비즈니스 모델로 설명하자면 정보 보호 컨설팅과 솔루션 모델이 있어요. 컨설팅은 ISMS(정보 보호 관리 체계) 라고 해요. 금융권이나 정부 기관들은 정보 보호 체계를 만들도록 의무화 되어 있어요. 예를 들어 “홈페이지 해킹을 막기 위한 취약점 진단을 하라” 이런 정보 보호 일련의 체계를 만드는 것이 저희 컨설팅이에요. 솔루션도 마찬가지예요. 백신인데요, 알약을 생각하시면 될 거예요. 알약의 대상이 PC라면 저희 솔루션 대상은 서버, 네트워크인 거죠. Q: “SSR”이 만든 제품에..

OWASP TOP 10 OWASP (http://www.owasp.org)는 "The Open Web Application Security Project"의 약자로써 국제 웹보안 표준 기구이다.웹 어플리케이션 취약점 중에서 빈도가 많이 발생하고, 보안상 영향을 많이 줄 수 있는 것들을 순위로 10개 뽑은 것이 OWASP Top 10이다. A1 인젝션SQL, 운영체제, LDAP 인젝션 취약점은 신뢰할 수 없는 데이터가 명령어나 질의문의 일부분으로서 인터프리터로 보내질 때 발생한다. 공격자의 악의적인 데이터는 예상하지 못하는 명령을 실행하거나 적절한 권한 없이 데이터에 접근하도록 인터프리터를 속일 수 있다. A2 인증 및 세션 관리 취약점인증과 세션 관리와 관련된 애플리케이션 기능은 정확하게 구현되어 있지 ..

2장. 회선 탭핑• 네트워크상에서 패킷 스니퍼를 사용하기 위한 다양한 기술을 설명한다.• 목적 : 다양한 네트워크 토폴로지(네트워크 구성)상에서 패킷 스니퍼를 설치하기 위한 장소를 결정하기 위한 지식과 이해를 돕는 것이다. 2.1 무차별 모드NIC의 무차별 모드를 사용해 모든 트래픽을 캡쳐하게 할 수 있다. 무차별 모드로 동작하는 경우 NIC는 주소 지정과 관계없이 호스트의 프로세서로 모든 패킷을 전달한다.패킷을 CPU로 전달하면 분석을 위해 패킷 스니핑 애플리케이션으로 넘겨진다. 2.2 허브상의 스니핑허브를 통해 전송되는 트래픽은 허브에 연결된 모든 포트에 전달된다.그러므로 허브에 연결된 컴퓨터를 통해 실행되는 트래픽을 분석하려면 허브에 있는 빈 포트로 패킷 스니퍼를 연결할 필요가 있다.그러나 아쉽게도..

1장. 패킷 분석과 네트워크 기초 패킷 분석은 무엇인가? 어떻게 동작하는가? 어떻게 이용할 것인가? 1장은 네트워크 통신과 패킷 분석에 대해 가장 기본적인 내용을 다룬다. 1.1 패킷 분석과 패킷 스니퍼 패킷 분석(packet analysis)이란? • 패킷 스니핑(packet sniffing) = 프로토콜 분석(protocol analysis) • 네트워크상에서 발생하는 일을 잘 이해하기 위해, 네트워크를 통해 전달되는 실제 데이터를 수집하고 해석하는 과정을 말한다. 패킷 스니퍼(packet sniffer)란? • 물리적인 회선을 통해 이동하는 네트워크 데이터를 수집하기 위해 사용되는 도구다. 1.2 컴퓨터 통신 방식 1.2.1 프로토콜 각기 서로 다른 시스템과 플랫폼이 서로 통신을 하기 위해서는 프로..

와이어샤크를 활용한 실전 패킷 분석 나의 첫번째 책!