Sin prisa, Pero Sin pausa

Putty를 이용한 SSH 접속 root @kali:~# vi /etc/ssh/sshd_config기존에 있던 'PermitRootLogin without-password' 는 주석처리 하고 그 밑에 'PermitRootLogin yes' 로 입력하기 (yes 설정 시 root 로그인 가능) # /etc/init.d/ssh start (SSH 서비스 활성화)자기 IP 확인 _ 192.168.71.129 # ssh localhost (root 권한으로 로그인 가능한지 SSH 서비스 확인) 뿌띠로 로그인 하기!

Kali Linux - Bash 쉘 컬러 변경명령창 색 다 적용 시키는 명령어# PS1="^[[31; 1m" '[\u @\h \w] \$' "^[[0m" 숫자를 변경하면 컬러가 변경된다. 자기가 원하는 색상으로 입력하면 됨!

Kali 최신으로 업데이트 '# apt-get update' 칼리리눅스를 최신으로 업데이트 '# apt-get upgrade' 장비 내에 존재하는 패키지를 가장 최신버전으로 패치하는 작업 'Y' 입력 → Enter* 참고로 업그레이드 명령어를 사용할 경우 1시간 넘게 걸리기 때문에 시간이 여유로울 때, 할 것! '# apt-get -s dist-upgrade' 의존성 검사 수행하면서 새로운 버전으로 업그레이드

VMware Tools 설치VMware Tools를 설치하면, HostOS와 GuestOS 간에 Copy&Paste를 활용할 수 있다. 맨 위 메뉴바에서 Virtual Machine → Install VMware Tools 클릭 Install 클릭 바탕화면에서 'VMware Tools' CD 마운트 확인 명령창에 # apt-get install open-vm-tools fuse 입력 → VMware Tools 설치!# apt-get install open-vm-tools만 입력해도 됨 'Y' 입력 → Enter # init 6 → 재부팅 재부팅이 완료 되었다면, 마운트된 'VMware Tools'를 마우스 우클릭 → 빼기(E) 실시 or 아이콘 클릭

데이터 베이스 구문1. 데이터 베이스 생성 및 삭제 - create database db_name; ex) create database test_db;- use db_name; ex) use test_db;- drop database db_name; ex) drop database test_db; 2. 테이블 생성과 삭제 - create table table_name(field1, field2 .....); ex) create table member(no int,name varchar,phone varchar); create table table_name ( no int [2], name varchar [15], phone varchar [15] ); - drop table table_name; ex) ..

PC-Rat- 공격을 당하는 피해자가 공격자를 찾아옴- 공인IP를 가지고 사용하도록 되어있음- BOT을 이용함. BOT이 뭔가요? ROBOT약자임- Controller [그림 참고]- 현재 사용하는 도구 - 맥북은 감염 안됨- 감염 경로 : 바탕화면.exe, userinit.exe 붙음@ 설정 - 서버파일 - 내용 분석IP/DNS : 내 아이피 주소를 적음 (봇이 찾아오도록)경로 : C:\Windows\System32\포트 : 기본적으로 80번에 붙음. 상대방이 나한테 80번 포트로 붙는다는 말시험 : 을 클릭하면 테스트할 수 있음키로깅 기능을 쓰려면 기타옵션의 키보드 로그 자동저장 활성화 해야함아무것도 없고 파일이 없어짐 악성도구는 userinit.exe 에 붙게 됨.userinit.exe.가 통신을 ..

Packing- virus detect 프로그램에 의해 악성도구로 탐지되는 것을 막기 위해 프로그램의 구조 변경 또는 악성 프로그램 외부에 별도의 루틴을 추가하여 감싸는 형식으로 만드는 프로그램.- BOT 등의 프로그램은 Packing 기술을 적용하여 바이러스 탐지를 회피. 종류- 위치를 바꾸는 패킹 (PCRat 2011 V3.6 Build0202.rar)- 래핑하는 패킹 (Themida.exe)* 래핑하는 패킹이 더 좋음. 더 어려운 방법임 1. 악성도구 판단 - http://www.virustotal.com 사이트에 프로그램 업로드2. Packing 프로그램을 이용하여 악성도구 패킹 실시3. Virustotal 사이트에서 Packing 된 프로그램 재 검사

Radmin 악성도구 만들기 모듈프로그램 추출 끝났으니 RADMIN22.exe 삭제

원격제어 악성도구 [Radmin] - radmin22.exe 프로그램은 관리용 프로그램으로 원격제어를 이용한 시스템 관리에 이용하는 도구. - 실행 모듈 몇가지를 가지고 다른 컴퓨터를 원격으로 제어할 수 있음. - XP 환경에서만 가능! 1. radmin2.2 다운로드 - 검색 엔진을 통해 다운로드 2. 설치2-1. 소프트웨어 설치2-2. 사용할 패스워드 입력2-3. Settings for Remote Administrator server 프로그램 실행하여 tool의 setup 설정 - option 버튼 클릭 - port 영역에 체크박스 해제 - 사용할 port 번호 : 449 - Tray Icon 영역에서 Hide tray icon 체크2-4. 도구 설치 후 재부팅 메시지 : no (Remote 모듈만..

원격제어를 이용한 공격 1. 원격제어란? 원격지에 있는 공격자가 희생자의 PC 또는 서버에서 명령 권한을 획득하는 것 2. 원격제어 타입 - GUI를 이용한 제어 - 명령창, 터미널을 이용한 명령 제어 : 백도어 - 스냅샷을 이용한 정보 갈취형 : BOT, Keylogger 3. 실습에 사용할 도구 - GUI용 도구 : Radmin - 명령형 도구 : nc (NetCat) 4.1 명령형 제어 도구 [NetCat = nc] - Windows 환경 : nc.exe 다운로드 후 사용 - Kali Linux 환경 : 기본으로 내장되어 있음 설치 없이 바로 사용 - Linux 환경 : nc110 프로그램 설치 후 사용 4.2 윈도우 nc 설치 바탕화면에 설치한 'netcat-win32-1.11.zip' 압축 파일..

IP spoofing 기술 - DoS(DDoS), smarf Attack 등의 공격 시 공격자 정보를 감추기 위한 수단. - 주로 데이터를 송신하는 형태의 공격에서 많이 사용됨. - 공격 목표는 인터넷 구간에 존재하는 경우 효과적임. - 공격 도구 : netbot Attacker, hping, PC-RAT # hping [-options] IP_address : TCP를 이용한 ping 명령# hping 192.168.3.xx# hping -S 192.168.3.xx : TCP syn 패킷을 이용한 ping # hping -S -p 22 192.168.3.xx : 특정 포트 서비스 확인# hping -1 192.168.3.xx : ICMP 프로토콜을 이용한 ping# hping -2 192.168.3.x..