BOX

나눔고딕코딩 폰트 설치 ➤ 나눔고딕코딩 폰트 다운로드 받는 곳 바탕화면에서 마우스 오른쪽 클릭 → 'Open in Terminal' 클릭 → 터미널 오픈 'firefox &' 명령어 실행 → firefox 브라우저 실행 ➤ 나눔고딕코딩 폰트 다운로드 받는 곳 → 리눅스용 나눔고딕코딩 폰트 클릭 '파일 저장' 체크 → 확인 클릭 '저장 폴더 열기(F)' 클릭 폰트 파일 더블 클릭 '무조건 계속하기(A)' 클릭 설치 클릭 설치중 '# init 6' 재부팅 재부팅 완료되면 '시스템 → 기본 설정 → 모양새' 클릭 '글꼴 → 나눔고딕코딩 선택 → 닫기' 클릭 나눔고딕코딩 폰트 설치 완료!

VMware → Edit → Virtual Network Editor 클릭 VMnet8 NAT 선택 → 1 체크 → 2('192.168.1.0/24' 서브넷 설정) → 3 클릭 기본 게이트웨이 '192.168.1.254'로 설정 → OK 클릭 DHCP Settings 클릭할당할 Start IP 주소와 End IP 주소를 다음과 같이 설정 → OK 클릭 VMnet8 체크 확인 → OK 클릭 리눅스 Xwindow → 마우스 오른쪽 클릭 → 'Open in Terminal' 클릭 → 터미널 오픈 'ifconfig'명령어 확인 → 'vi /etc/sysconfig/network-scripts/ifcfg-eth0' → 엔터 'ONBOOT=no' 상태 확인 'ONBOOT=yes' 로 변경 service networ..

Putty를 이용한 SSH 접속 root @kali:~# vi /etc/ssh/sshd_config기존에 있던 'PermitRootLogin without-password' 는 주석처리 하고 그 밑에 'PermitRootLogin yes' 로 입력하기 (yes 설정 시 root 로그인 가능) # /etc/init.d/ssh start (SSH 서비스 활성화)자기 IP 확인 _ 192.168.71.129 # ssh localhost (root 권한으로 로그인 가능한지 SSH 서비스 확인) 뿌띠로 로그인 하기!

Kali Linux - Bash 쉘 컬러 변경명령창 색 다 적용 시키는 명령어# PS1="^[[31; 1m" '[\u @\h \w] \$' "^[[0m" 숫자를 변경하면 컬러가 변경된다. 자기가 원하는 색상으로 입력하면 됨!

Kali 최신으로 업데이트 '# apt-get update' 칼리리눅스를 최신으로 업데이트 '# apt-get upgrade' 장비 내에 존재하는 패키지를 가장 최신버전으로 패치하는 작업 'Y' 입력 → Enter* 참고로 업그레이드 명령어를 사용할 경우 1시간 넘게 걸리기 때문에 시간이 여유로울 때, 할 것! '# apt-get -s dist-upgrade' 의존성 검사 수행하면서 새로운 버전으로 업그레이드

VMware Tools 설치VMware Tools를 설치하면, HostOS와 GuestOS 간에 Copy&Paste를 활용할 수 있다. 맨 위 메뉴바에서 Virtual Machine → Install VMware Tools 클릭 Install 클릭 바탕화면에서 'VMware Tools' CD 마운트 확인 명령창에 # apt-get install open-vm-tools fuse 입력 → VMware Tools 설치!# apt-get install open-vm-tools만 입력해도 됨 'Y' 입력 → Enter # init 6 → 재부팅 재부팅이 완료 되었다면, 마운트된 'VMware Tools'를 마우스 우클릭 → 빼기(E) 실시 or 아이콘 클릭

데이터 베이스 구문1. 데이터 베이스 생성 및 삭제 - create database db_name; ex) create database test_db;- use db_name; ex) use test_db;- drop database db_name; ex) drop database test_db; 2. 테이블 생성과 삭제 - create table table_name(field1, field2 .....); ex) create table member(no int,name varchar,phone varchar); create table table_name ( no int [2], name varchar [15], phone varchar [15] ); - drop table table_name; ex) ..

PC-Rat- 공격을 당하는 피해자가 공격자를 찾아옴- 공인IP를 가지고 사용하도록 되어있음- BOT을 이용함. BOT이 뭔가요? ROBOT약자임- Controller [그림 참고]- 현재 사용하는 도구 - 맥북은 감염 안됨- 감염 경로 : 바탕화면.exe, userinit.exe 붙음@ 설정 - 서버파일 - 내용 분석IP/DNS : 내 아이피 주소를 적음 (봇이 찾아오도록)경로 : C:\Windows\System32\포트 : 기본적으로 80번에 붙음. 상대방이 나한테 80번 포트로 붙는다는 말시험 : 을 클릭하면 테스트할 수 있음키로깅 기능을 쓰려면 기타옵션의 키보드 로그 자동저장 활성화 해야함아무것도 없고 파일이 없어짐 악성도구는 userinit.exe 에 붙게 됨.userinit.exe.가 통신을 ..

Packing- virus detect 프로그램에 의해 악성도구로 탐지되는 것을 막기 위해 프로그램의 구조 변경 또는 악성 프로그램 외부에 별도의 루틴을 추가하여 감싸는 형식으로 만드는 프로그램.- BOT 등의 프로그램은 Packing 기술을 적용하여 바이러스 탐지를 회피. 종류- 위치를 바꾸는 패킹 (PCRat 2011 V3.6 Build0202.rar)- 래핑하는 패킹 (Themida.exe)* 래핑하는 패킹이 더 좋음. 더 어려운 방법임 1. 악성도구 판단 - http://www.virustotal.com 사이트에 프로그램 업로드2. Packing 프로그램을 이용하여 악성도구 패킹 실시3. Virustotal 사이트에서 Packing 된 프로그램 재 검사

Radmin 악성도구 만들기 모듈프로그램 추출 끝났으니 RADMIN22.exe 삭제

원격제어 악성도구 [Radmin] - radmin22.exe 프로그램은 관리용 프로그램으로 원격제어를 이용한 시스템 관리에 이용하는 도구. - 실행 모듈 몇가지를 가지고 다른 컴퓨터를 원격으로 제어할 수 있음. - XP 환경에서만 가능! 1. radmin2.2 다운로드 - 검색 엔진을 통해 다운로드 2. 설치2-1. 소프트웨어 설치2-2. 사용할 패스워드 입력2-3. Settings for Remote Administrator server 프로그램 실행하여 tool의 setup 설정 - option 버튼 클릭 - port 영역에 체크박스 해제 - 사용할 port 번호 : 449 - Tray Icon 영역에서 Hide tray icon 체크2-4. 도구 설치 후 재부팅 메시지 : no (Remote 모듈만..