보호되어 있는 글입니다.

! 이 포스트의 내용은 (2019년)  전공 강의에서 다룬 리눅스 보안 실습의 기록용이며, 이는 학습 목적으로만 사용되어야 합니다.! 어떠한 경우에도 이러한 기술을 악용하거나 불법적인 활동에 사용해서는 안 됩니다. ! 모의 해킹과 관련된 실습은 합법적인 환경에서만 수행되어야 하며, 무단으로 다른 사람의 시스템에 접근하는 등의 행위는 법적인 문제로 이어질 수 있습니다. 이러한 기술을 사용할 때에는 항상 윤리적인 책임을 갖고 행동해야 합니다.  💡 취약점 정리Samba는 리눅스/유닉스 시템에서 Windows와 파일 및 프린터 공유를 가능하게 해주는 서비스다.Windows의 SMB(Server Message Block) 프로토콜을 구현한 오픈소스 소프트웨어를 말한다. 하지만 오래된 samba 버전은 여러 가..

! 이 포스트의 내용은 (2019년)  전공 강의에서 다룬 리눅스 보안 실습의 기록용이며, 이는 학습 목적으로만 사용되어야 합니다.! 어떠한 경우에도 이러한 기술을 악용하거나 불법적인 활동에 사용해서는 안 됩니다. ! 모의 해킹과 관련된 실습은 합법적인 환경에서만 수행되어야 하며, 무단으로 다른 사람의 시스템에 접근하는 등의 행위는 법적인 문제로 이어질 수 있습니다. 이러한 기술을 사용할 때에는 항상 윤리적인 책임을 갖고 행동해야 합니다. 1️⃣ 디렉토리 이동 공격 개요🔹1. 디렉토리 이동 공격이란?디렉토리 이동 공격은 웹 애플리케이션이 사용자 입력을 제대로 검증하지 않을 경우, 공격자가 파일 시스템 내의 민감한 파일에 접근할 수 있도록 하는 취약점이다. 이 공격을 통해 ``/etc/passwd``와 ..

! 이 포스트의 내용은 (2019년)  전공 강의에서 다룬 리눅스 보안 실습의 기록용이며, 이는 학습 목적으로만 사용되어야 합니다.! 어떠한 경우에도 이러한 기술을 악용하거나 불법적인 활동에 사용해서는 안 됩니다. ! 모의 해킹과 관련된 실습은 합법적인 환경에서만 수행되어야 하며, 무단으로 다른 사람의 시스템에 접근하는 등의 행위는 법적인 문제로 이어질 수 있습니다. 이러한 기술을 사용할 때에는 항상 윤리적인 책임을 갖고 행동해야 합니다. 1️⃣ 실습 환경 구성 및 준비🔹1. 실습 환경 구성``Metasploitable 2``: 취약한 웹 애플리케이션이 포함된 테스트용 가상 머신``DVWA``: 웹 보안 테스트를 위한 취약한 PHP 기반 웹 애플리케이션``Kali Linux``: 공격자가 사용할 수 있..

! 이 포스트의 내용은 (2019년)  전공 강의에서 다룬 리눅스 보안 실습의 기록용이며, 이는 학습 목적으로만 사용되어야 합니다.! 어떠한 경우에도 이러한 기술을 악용하거나 불법적인 활동에 사용해서는 안 됩니다. ! 모의 해킹과 관련된 실습은 합법적인 환경에서만 수행되어야 하며, 무단으로 다른 사람의 시스템에 접근하는 등의 행위는 법적인 문제로 이어질 수 있습니다. 이러한 기술을 사용할 때에는 항상 윤리적인 책임을 갖고 행동해야 합니다. 1️⃣ setoolkit이란?``setoolkit``은 Social Engineering Toolkit의 약자로, 사회공학적 공격을 수행하는 데 사용되는 강력한 오픈소스 도구로 다음과 같은 기능들을 제공한다.피싱공격USB 악성코드 전파SMS 피싱네트워크 기반 공격2️⃣..

! 이 포스트의 내용은 2019년 전공 강의에서 다룬 리눅스 보안 실습의 기록용이며, 이는 학습 목적으로만 사용되어야 합니다.! 어떠한 경우에도 이러한 기술을 악용하거나 불법적인 활동에 사용해서는 안 됩니다. ! 모의 해킹과 관련된 실습은 합법적인 환경에서만 수행되어야 하며, 무단으로 다른 사람의 시스템에 접근하는 등의 행위는 법적인 문제로 이어질 수 있습니다. 이러한 기술을 사용할 때에는 항상 윤리적인 책임을 갖고 행동해야 합니다. 💡 취약점 정리Windows 2000에서 SMB 프로토콜과 관련된 취약점은 여러가지가 있지만, ``psexec``공격과 직접적으로 연관된 대표적인 취약점은 SMB 인증 우회 또는 관리자 권한 탈취와 관련된 것이다.  📌 SMB 인증 우회 취약점 개요 (CVE-2000-0..

! 이 포스트의 내용은 2019년 전공 강의에서 다룬 리눅스 보안 실습의 기록용이며, 이는 학습 목적으로만 사용되어야 합니다.! 어떠한 경우에도 이러한 기술을 악용하거나 불법적인 활동에 사용해서는 안 됩니다. ! 모의 해킹과 관련된 실습은 합법적인 환경에서만 수행되어야 하며, 무단으로 다른 사람의 시스템에 접근하는 등의 행위는 법적인 문제로 이어질 수 있습니다. 이러한 기술을 사용할 때에는 항상 윤리적인 책임을 갖고 행동해야 합니다. 1️⃣ 대상 시스템 정보 수집db_nmap -sT -sV -O 192.168.255.1482️⃣ DistCC 원격 코드 실행 취약점을 이용한 침투 🔹 1. Metasploit 실행 후 익스플로잇 모듈 설정msfconsoleuse exploit/unix/misc/distc..

! 이 포스트의 내용은 2019년 전공 강의에서 다룬 리눅스 보안 실습의 기록용이며, 이는 학습 목적으로만 사용되어야 합니다.! 어떠한 경우에도 이러한 기술을 악용하거나 불법적인 활동에 사용해서는 안 됩니다. ! 모의 해킹과 관련된 실습은 합법적인 환경에서만 수행되어야 하며, 무단으로 다른 사람의 시스템에 접근하는 등의 행위는 법적인 문제로 이어질 수 있습니다. 이러한 기술을 사용할 때에는 항상 윤리적인 책임을 갖고 행동해야 합니다.  1️⃣ 무차별 대입 공격이란?가능한 모든 조합의 키나 비밀번호를 체계적으로 시도하여 올바른 값을 찾아내는 방식이다.이 공격은 단순하지만, 강력한 암호화 또는 충분히 긴 비밀번호를 사용하는 경우 시간과 자원 면에서 비효율적일 수 있다.2️⃣ 실습 환경실습에서는 모의 침투 연..