DNS 서버를 사용하여 정보 수집

- NS ( Name Server ) 사용하여 정보를 수집하는 대표적인 명령어dnsenum CMDdnsmap CMDdnswalk CMD - 실습 1( 원본 운영체제 )cmd > nslookup www.tistory.com 서버: pcns.bora.netAddress: 61.41.153.2 권한 없는 응답:이름: www.tistory.comAddress: 211.231.108.151 https://whois.kisa.or.kr/kor/main.jsp 접속해서 211.231.108.151 검색 > KORNET 에 할당받은거 같네요. 하지만 이 IP 주소가 tistory 라는것은 확인할 수 없습니다. - 실습 2dnsenum CMD ( kali ) # dnsenum google.com dnsenum.pl VE..
Security/정보 수집 2017. 11. 3. 20:55

배시쉘 버그 ( bash shell bug / shellshock )

- 배시쉘 버그 https://www.exploit-db.com 에서 찾아본다. > Search 에서 bash 검색 > 2014-09-25 GNU Bash 클릭 > 정보 확인. Exploit Database Note:The following is an excerpt from: https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/ Like “real” programming languages, Bash has functions, though in a somewhat limited implementation, and it is possible to put these ..
Security/정보 수집 2017. 11. 3. 18:34

인터넷을 통한 정보 수집 ( 정보 보안 사이트 )

- 인터넷을 통해 정보를 확인하는 방법정보 검색 전문 사이트Securecasthttp://securecast.co.kr1999년 부터 축적되어온 정보보호 관련 데이터 베이스 서비스국내 최초/최대의 유료 컨텐츠 제공 서비스웹, 전세계 취약점, 웜바이러스, 홈페이지 위변조 정보, 악성코드 유포지 정보, 위협 예보 및 경보등 정보보호 Portal의 기능을 갖춘 강력한 서비스 MAPP(Microsft Active Protection Program)http://www.microsoft.com/security/msrc/default.aspx2009년 부터 국내에 도입된 마이크로소프트 관련 제로데이 취약점을 신속히 패치 하기 위한 커뮤니티국내에서는 2009년 Nowcom이 최초 가입되어 현재 다수의 가입기관이 활동 ..
Security/정보 수집 2017. 11. 3. 18:09

정보 수집 ( Data Gathering )

- 정보 수집 과정의 종류 검색 엔진을 사용하는 경우(EX: 구글링)- 인터넷(정보보안사이트)을 통해 정보를 확인하는 방법(EX: exploit-db.com)- 구글 검색을 통해 정보를 확인하는 방법(EX: 구글해킹(GHDB)) DNS 서버를 사용하는 경우(EX: dnsenum) 사회공학적인 기법(Social Engineering)을 사용하는 경우(EX: SET) 스캐너를 사용하는 방법- 일반 스캐너를 사용하는 방법(EX: nmap/zenmap)- 취약점 스캐너를 사용하는 방법(EX: Nessus/OpenVAS/Nexpose)
Security/정보 수집 2017. 11. 3. 17:53

시스템/모의해킹 진단 범위와 절차

- 취약점 진단 범위1. 서버 취약점 점검자체 개발한 점검 툴 활용(시스템에 영향 거의 없음)취약점 및 설정상의 오류 점검각 OS 별 특화된 점검보안전문가에 의한 분석 2. 네트워크 취약점 점검자체 개발한 체크리스트 사용(네트워크 장비에 영향 없음)각 네트워크 장비별 특화된 점검False-Positive 최소화보안전문가에 의한 분석 3. 정보보호시스템 취약점 점검자체 개발한 체크리스트 활용취약점 및 설정상의 오류 점검각 기능별/장비별 특화된 점검보안 정책 점검보안전문가의 의한 분석 4. WAS/DB 취약점 점검자체 개발한 체크리스트 사용(시스템에 영향 거의 없음)각 벤더별 특화된 점검False-Positive 최소화보안전문가에 의한 분석 - 취약점 진단 절차 ( 참고 : http://www.ahnlab...
Security/정보 수집 2017. 11. 3. 17:33

tshark

- tsharkngrep CMDtshark CMD GUI 가 wireshark 였다면 TUI 로는 tshark가 있다. 확실히 GUI가 보기 편하고 설정하고 찾아보기가 편하지만 정말 많은 패킷 파일을 분석요청으로 받게 되면 텍스트 방식이 속도면에서 훨씬 유리하기 때문에 TUI로 지원하는 tshark는 여전히 사용중이다. - 사용법# tshark# tshark -v /* version */ # tshark -i eth0 -c 10 /* NIC 카드 지정 10개의 패킷만 확인 */ # tshark -w test.pkt /* test.pkt 파일로 저장한다. */ /* 확장자 유의 */ # tshark -r test.pkt -c 1 -V /* Verbose */# tshark -r test.pkt -c 1 -..
Security/Network Security 2017. 11. 2. 20:14

Wireshark

- 네트워크 보안을 하기 위한 기본 패킷 캡처 ( Indentifying )패킷 분석 ( Interpreting ) - 보안 분석을 위해 반드시 필요한 기본 기술패킷 구성/ 구조실제 흐름 - 패킷을 캡처하고 분석할 수 있는 대표적인 무료용 툴( TUI ) tcpdump ( http://www.tcpdump.org )( GUI ) wireshark ( http://www.wireshark.org ) - 공식 사이트 및 wiki 사이트http://www.wireshark.orghttp://wiki.wireshark.org - 명령어 라인 툴tshark 터미널 기반 wiresharkeditcap 캡쳐 파일 편집 디스플레이 필터(Display Filter)캡쳐된 로그 정보에서 데이터를 찾는 경우에 사용한다.필터..
Security/Network Security 2017. 11. 2. 19:52

단일 보안 솔루션

- VPN(Virtual Private Network/Virtual Path Network)IP물리적으로 분리된 대상과 암호하된 통신을 위한 장비 인증, 캡슬화 (암호화 전송) 전용선에 비해 가격이 싼게 장점 - 방화벽 FireWall네트워크 방화벽/시스템 방화벽IP(L3)/ PORT(L4)단의 룰셋 설정가능 리눅스의 iptables과 윈도우의 ipsec기능과 동일 하나의 장비로 존재하여 운용 공격자 IP나 불필요한 포트 차단 - IPS(IPS, Intrusion Preventing System)침입차단 시스템(IPS): IDS + F/W = IPS 침입탐지 시스템과 방화벽의 조합으로 생각할 수 있다. 침입탐지 기능을 수행하는 모듈이 패킷 하나하나를 검사하여 그 패턴을 분석한 뒤, 정상적인 패킷이 아니면..
Security/Network Security 2017. 10. 23. 13:28

DNS Spoofing 방어 대책

- ARP Spoofing 방어DNS Spoofing을 하기 위해서는 ARP Spoofing이 이루어져야하기 때문에 먼저 ARP Spoofing을 막아야한다. - hosts 파일에 중요한 사이트의 IP 주소를 적어둔다. 클라이언트가 IP를 찾기위해 DNS 서버 이전에 hosts 파일을 먼저 참조한다. 때문에 중요한 작업을 하는 사이트는 hosts 파일에 미리 적어두는것으로 방어가 가능하다. 하지만 이러한 방법은 중요한 사이트의 IP가 변경된다면 오류가 발생한다. ( hosts 파일을 변경해 주면 되지만 완벽한 방어 방법이 아니다. )또한 모든 페이지를 hosts 파일에 적어둘 수 없기 때문에 완벽한 방어 방법은 아니다. - 보안장비를 설치보안장비는 스스로 Domain과 IP를 매칭해 정상적인 사이트인지 ..
Security/Network Security 2017. 10. 22. 21:41