Sin prisa, Pero Sin pausa

@ 기술적인 내용 준비 사항 - OSI 7 Layer 목적과 각 계층 이름 및 특징 - DNS 서버 관련 및 장애 발생 이전 준비 사항 - SSL 정의 및 목적 - 보안 3대 요소(CIA) - Spoofing 공격이 무엇인지? - Sniffing 공격이 무엇인지? - Flooding 공격이 무엇인지? - LAND 공격이 무엇인지? - 사용했던 공격 툴 및 명령어 숙지 - 사용했던 취약점 분석 도구 숙지 - NMS/SNMP가 무엇인지? - 내부 네트워크 구축 기술 : VLAN, STP, Etherchannel, L3 Switch, HSRP/VRRP, Switch 보안 기능 - IPT 서비스 구축 기술 : VoIP 프로토콜(SIP, SCCP, H.323, MGCP), 콜-매니저 및 IP PBX 관련 내용 -..

김재벌의 IT 이야기http://solatech.tistory.com

무작위로 이메일 수집# msfconsole> search collector> use gather/search_email_collector> set DOMAIN naver.com> set OUTFILE naver.com.txt> show options> exploit 서비스 거부 공격이 발생한다면 가장 우선으로 일어나는 일들1. 갑자기 트래픽양이 기하급수적으로 늘어난다.2. 패킷 (PPS/Packet Per Second)의 수가 기하급수적으로 증가 하면서 특정 포트로 접속 수가 증가3. 방화벽, IPS 등의 세션 수 증가가 감지4. 시스템 장애가 일어나거나 CPU, 메모리와 같은 리소스의 사용량이 증가하면서 서버 과부화가 됨https://www.youtube.com/watch?v=pTkclMJoQsA&fe..

SQL 삽입 (영어: SQL Injection, SQL 인젝션, SQL 주입)은 응용프로그램 보안 상의 허점을 의도적으로 이용해, 개발자가 생각지 못한 SQL문을 실행되게 함으로써 데이터베이스를 비정상적으로 조작하는 공격 방법입니다. 기본적인 명령어' or 1=1--" or 1=1--or 1=1--' or 'a'='a" or "a"="a') or ('a'='a 관련 사이트http://php.net/manual/kr/security.database.sql-injection.phphttp://www.w3schools.com/sql/sql_injection.asphttps://www.owasp.org/index.php/SQL_Injectionhttps://opentutorials.org/module/411/3..

http://hacoder.com 해킹, 리눅스, PENTEST, 프로그래밍, 스마트폰, 취약점, 무선, 자습서로 구성되어 소식들을 공유 및 게시하는 사이트

모의해킹 관련 사이트 정리 모의해킹 사이트이며, 최근 보안 트렌드에 치중되있는 사이트입니다.http://chall.stypr.com 침투테스트 가상환경을 샌드박스 형태로 제공하여, 온라인상에서 모의해킹을 해볼수 있는 사이트https://hack.me/ OWASP에서 웹 취약점 테스트를 위해 제공하는 VM웨어용 가상이미지 파일 다운로드 및 프로젝트 페이지http://sourceforge.net/projects/owaspbwa/files/ 온라인상으로 프로그래밍언어를 실행하고 컴파일할 수 있는 사이트http://compileonline.com/ 취약한 웹 어플리케이션 소스를 제공하는 사이트http://www.dvwa.co.uk/ 온라인 모의해킹 사이트http://hack-me.org/index.php?p=h..

CVE 2008-0166 (취약점 진단 및 공격)Debian OpenSSL Package Random Number Generator Weakness• CVE-2008-0166은 Debian OpenSSL 패키지 난수 발생 취약점을 의미한다.• 암호화 키가 생성될때, 사용하는 임의의 데이터를 추측하기 위한 취약점을 Exploit할 수 있게 된다.• 만약, Exploit이 가능하다면 암호화 키를 손상시켜 민감한 데이터 접근 할 수 있게 된다.• Debian OpenSSL 0.9.8c-4etch3 이전 버전만 해당 1. 취약점 공격 방법• 시큐어 포커스 - http://www.securityfocus.com/bid/29179/info• exploit-database - https://www.exploit-db..

Nessus를 이용한 취약점 스캐닝- 취약점 분석 도구 (무료/유료 서비스 및 Linux/Window 제공) 1. Nessus 설치 방법• 다운로드 : http://www.tenable.com/products/nessus/select-your-operating-system• 다운로드 파일 : Debian 6, 7, 8 / Kali Linux 1 i386(32-bit)• 다운로드가 완료되면, 홈 디렉토리로 복사한다. # dpkg -i Nessus-6.9.3-debian6_i386.deb /etc/init.d/nessusd startfirefox로 https://kali:8834/ 웹 접속 실시 Continue 클릭 Nessus에 사용할 아이디/패스워드 생성 Registering this scanner 클릭..

OpenVAS를 이용한 취약점 스캐닝- OpenVAS : 취약점 분석 도구 (Kali Linux에 기본적으로 설치되어 있음-무료) 1. OpenVAS 설치 유무 확인# dpkg -l openvas # dpkg -L openvas * 설치가 안됐으면, 'apt-get' 명령어를 이용하여 설치# apt-get install openvas 2. OpenVAS 플러그인 및 다운로드 (시간 오래 걸림)• 프로그램 → Vulnerability Analysis → openvas initial setup 클릭 • 파이어폭스를 실행하여 접속 (https://127.0.0.1:9392) 3. Metasploit Linux 취약점 스캐닝OpenVAS 기본 페이지 → 192.168.xx.xx → Start Scan 클릭 Re..

Waffit을 이용한 웹-방화벽 스캐닝- Waffit : 웹-방화벽 (WAF : Web Application Firewall) 사용 유무 탐지 툴 1. Waffit 툴 확인[Kali Linux]# which wafw00f# file /usr/bin/wafw00f 2. 웹-방화벽이 없는 경우# wafw00f www.certcollection.orgChecking www.certcollection.orgNo WAF detected by the generic detection 3. 웹-방화벽이 있는 경우* 기록이 남기 때문에 자주 하면 안된다.# wafw00f www.example.comChecking www.example.comThe site http://www.example.com seems to be b..

배너 그래빙을 이용한 스캐닝- 배너 그래빙(Banner Grabbing) : telnet을 이용하여 출력되는 배너 메세지를 확인하는 스캐닝 방법- 배너 메세지 내용 : 운영 체제 및 커널 버전, 네트워크 전송 장비 제품 회사 1. 배너 그래핑# telnet 192.168.xx.xx 23 # telnet 192.168.xx.xx 22 # telnet 192.168.xx.xx 21 # telnet 192.168.xx.xx 25 # telnet 192.168.xx.xx 80

공격 타겟 스캐닝- 메타스플로잇 exploit에서 제공하는 스캔 및 db_nmap을 이용해 스캔을 할 수 있다. 1. 메타스플로잇 Exploit 스캔 msf > search portscan msf > use auxiliary/scanner/portscan/synmsf > show optionsmsf > set 으로 설정변경 msf > run 2. db_nmap 스캔• sV: Probe open ports to determine service/version info• O: Enable OS detection• p : Only scan specified ports• v: Increase verbosity level (use -vv or more for greater effect)