Security/정보 수집 검색 결과

해당 글 38건

Password Crack ( John The Ripper)

- 암호 클랙의 방법과 종류암호 추측 공격하기(Password Guess, Manually guess using information obtained about a target)기본 암호를 사용하기(Default password attack, The device has default password, such as router)사전 파일 사용 공격(Dictionary attack, Use an automated attack that tries all the possible dictionary words)무작위 대입 공격(Brute-force, Try all the possible character combinations)하이브리드 공격(Hybrid, Combining dictionary with brut..
Security/정보 수집 2017. 11. 13. 22:01

[종합] Fake Site 구성하기

- Fake Site 구성 지금까지 실습은 192.168.27.50 으로 접속하여 실습하였다.그러나 일반 사용자는 이렇게 IP를 치고 접속하지 않는다. 도메인을 입력해도 Fake Site가 나오도록 구성한다. - DNS Spoofing / ARP Spoofing ettercap- Fake Web Site SEToolkit - 사용 시스템KaliLinuxWindows 7 - DNS Spoofing / ARP Spoofing- dns 설정# cd /etc/ettercap# vi etter.dns ############################################### (1) Sfecific Configuration# - DNS Spoofing Testwww.daum.net A 192.168.27..
Security/정보 수집 2017. 11. 13. 21:30

BeEF 와 MSF 같이 사용하기

- BeEF + MSFBeEF는 단지 웹페이지를 조작할 수 있기때문에 공격을 하기엔 제약사항이 많다. 하지만 웹페이지를 통해 MSF가 쉘을 얻는다면 더 강력한 공격을 할 수 있다. - 사용 시스템KaliLinuxWindows 7 - 사전 준비(Win7)방화벽 모두 내리기Java 보안 설정에 192.168.27.50 과 192.168.27.50:8080 신뢰사이트 추가 - 실습 (kali)- BeEF에서 MSF 시작 가능하도록 설정# vi /usr/share/beef-xss/config.yaml> metasploit 을 검색후 true 로 변경 # vi /usr/share/beef-xss/extensions/metasploit/config.yaml ## Copyright (c) 2006-2015 Wade ..
Security/정보 수집 2017. 11. 13. 20:38

웹 브라우저 해킹 ( BeEF XSS )

- WEB Attack : XSS(Cross Side Script)BeEF(비프) XSS 프레임워크: 사용자 권한 획득 - BeEF(Browser Exploit Framwork) 사용자 웹 브라우저로 웹페이지를 읽을 때 자바 스크립트 형태로 동작하며, 사용자 PC의 정보 수집 부터 메타 스플로잇 모듈을 이용한 광범위한 공격까지 가능한 도구이다. - XSS(Cross Side Script) 취약점(스크립트 언어에 대해서)웹에서 사용하는 클라이언트 스크립트인 자바스크립트, VB 스크립트, CSS, 에이젝스(Ajax)등을 통해 스크립트에 접근한 사용자들에게 특정한 액션을 일으키게 하는 것을 의미한다.(XSS 공격에 대해서) 공격자가 공격하려는 사이트에 악의적인 스크립트를 넣는 기술이다. 주 목적은 정보 획득(..
Security/정보 수집 2017. 11. 13. 19:53

Armitage 사용하기

- armitage 간단히 msfconsole의 기능을 GUI로 실행 하는 툴이다. - 실습 (kali)# armitage & > Connect 클릭 > Start Metasploit 예 > 데이터 베이스에 이미 저장해 둔 것이 있기때문에 결과가 나옵니다. > 그냥 바로 실시할 경우 아무것도 없을 수 있습니다. > Host > Clear Database 하시면 다 지워집니다. > 지워졌고 처음에 뜨지 않으신 분들을 위해 새로 등록해보겠습니다. > Host > Nmap Scan > 네트워크에 있는 시스템을 Scan 합니다. 전 Quick Scan 으로 선택했습니다. > 예시에 있듯이 ( e.g 192.168.1.0/24 ) 자신의 네트워크 범위를 지정하고 확인 클릭 > 192.168.27.0/24 대역에는..
Security/정보 수집 2017. 11. 12. 16:37

setoolkit을 이용한 Java Applet Attack

- 시용 시스템 KaliLinuxWindows 7 - 실습 (kali)# setoolkit Select from the menu: 1) Social-Engineering Attacks 2) Penetration Testing (Fast-Track) 3) Third Party Modules 4) Update the Social-Engineer Toolkit 5) Update SET configuration 6) Help, Credits, and About 99) Exit the Social-Engineer Toolkitset> 1 Select from the menu: 1) Spear-Phishing Attack Vectors 2) Website Attack Vectors 3) Infectious Medi..
Security/정보 수집 2017. 11. 12. 16:05

SET ( Social Engineering Tech. )

- 패스트 트랙(Fasttrack): 자동 공격 도구메타스포로잇 모듈을 사용한다. 이 도구는 메타스포로잇에 기반을 두고 있고 공격 기법 중 하나인 Autopwn 공격은 내장되어 있는 기능 중 엔맵(nmap)을 통해 네트워크 스캐닝 작업을 하여 대상 시스템을 검색하고, 그에 대한 운영체제, 포트, IP 주소를 분석하며 그에 해당하는 모든 취약점을 자동화 스크립트로 공격한다.칼리리눅스에서는 SET(사회 공학 기법)에 통합되었다. - SET(Social Engineering Tech., 사회 공학적 공격 기법)사회공학이란 컴퓨터 보안에서 인간 상호작용의 깊은 신뢰를 바탕으로 사람들을 속여 정상 보안 절차를 깨트리기 위한 비기술적 침입 수단이다.APT(Advanced Persistent Threat) 공격이 이..
Security/정보 수집 2017. 11. 12. 15:08

웹캠 제어하기

- 사용 시스템 KaliLInuxWindows 10 ( HOST PC ) - 명령어webcam_list 설치돼 있는 웹캠의 정보를 가져온다.webcam_start목록에서 도출된 웹캠을 선택해서 시작한다.webcam_get_frame사진의 프레임 값을 정한다. 화질을 지정할 때 사용한다.webcam_stop웹캠의 실행을 중지한다.webcat_audio_record웹캠 마이크를 사용해 녹음을 지원한다. - 실습 (kali)- host PC와는 192.168.17.50과 연결됩니다. kali에는 포트포워딩 설정이 안되있으므로 외부네트워크와 연결되는 IP를 사용합니다. # cd /root/bin# vi reverse_resource3.rc use exploit/multi/handlerset PAYLOAD win..
Security/정보 수집 2017. 11. 11. 23:57

패스워드 해시 덤프 ( password the hash dump )

- 사용 시스템 KaliLinuxWindow 2008 - 선수 작업 (kali) reverse_resource2.rc , (win2008) backdoor.exe -> http://5log.tistory.com/120 (Windows 2008) 사용자 만들기 시작 > 관리도구 > 로컬 보안 정책 > 보안 설정 > 계정 정책 > 암호 정책 >"암호는 복잡성을 만족해야 함 " 부분을 "사용 안 함" 으로 설정 시작 > 관리도구 > 컴퓨터 관리 > 로컬 사용자 및 그룹 > 사용자 > "test / 123 " 사용자 생성 - 실습 (kali)# cd /root/bin# msfconsole -r reverse_resource2.rc (window 2008)backdoor.exe 실행 (kali) [*] Start..
Security/정보 수집 2017. 11. 11. 23:17