IT 기초 공부기록/Security

BeEF를 이용한 악성코드 전송 공격 공격자 : 192.168.1.1 공격 대상 : 192.168.1.11 Kali : 1.0.0.51 (port 80, 3000, 9999) Meta : 1.0.0.54 (port 8888) 공격 시나리오 1. Meta3의 웹 서버에 BeEF를 이용하여 악성 스크립트를 주입시킨다. 2. 공격 대상이 웹 서버에 접속한다. 3. 웹 서버에 주입된 악성 스크립트가 실행되어 BeEF로 제어권을 가져온다. 4. msfvenom을 이용하여 악성 실행파일을 생성한다. 5. BeEF의 Clippy 기능을 이용하여 아파치 웹 서버에 putty4.exe 다운로드가 뜨도록 설정한다. 6. meterpreter로 접속 성공. Kali에도 아파치 웹 서버가 있고, Meta3에도 웹 서버가 있기..

Metasploit - BypassUAC를 이용한 권한 상승 공격 방식 1. Server side - 시스템 자체의 취약점을 이용 ex. ms17-010 2. Client side - 실행파일(악성코드, 멀웨어, 트로이목마)을 클릭하는 방식 클라이언트 사이드 공격은 대부분 권한 상승을 필요로 한다. 따라서 이번 글에서는 BypassUAC를 이용한 권한 상승에 대해 알아볼 것이다. 공격 시나리오 공격자 - Kali Linux (1.0.0.51) 공격 대상 - Windows 7 (1.0.0.56) 1) 취약점을 이용하여 meterpreter로 접속 2) explorer로 권한 상승 3) 원격 데스크톱 연결 시도 4) BypassUAC 이용하여 권한 상승 5) 원격 데스크톱 연결 # service postgr..

권한 상승 및 keyscan keyscan : 공격 대상이 입력한 키 값이 커널로 가기 전 낚아챈다. 공격 대상이 자주 쓸만한, 혹은 클릭해볼만한 실행 파일을 준비한다.이름도 생소한 파일일 경우 클릭하지 않을 확률이 높기 때문에 자주 쓰는 파일에 악성코드를 끼워넣는 방식이 더 많이 쓰인다. msfvenom을 이용하여 putty.exe 파일에 악성코드를 주입하여 putty1.exe 파일을 생성한다.이름을 같게 하는 것이 좋겠지만, 실습 편의상 구분을 위해 다르게 설정하였다.기존의 파일에 악성코드를 주입할 땐 -x 옵션으로 파일을 지정해준다. putty1.exe 파일이 잘 생성되었다. apache2 웹서버 실행. 기본 페이지가 잘 뜨는 것을 확인한 후, 1.0.0.51/download/ 를 보면 아직 아무것..

Eternalblue(이터널블루)를 이용한 SMB취약점 공격 CentOS5.3(Web) > httpd와 mysqld 서비스를 시작한다. 만약 시작이 안 되면 vi /etc/httpd/conf.d/ssl.conf 파일에서 SSLEngine on → off로 변경해준다. 주소창에 CentOS IP(1.0.0.55)를 치고 core mall 페이지로 접속한다.ID/PW를 모르므로 SQL Injection을 이용하여 ' or 1=1# / 1 을 입력 후 로그인한다. Meta3 > Meta3의 139번 포트를 허용해준다. kali > DB사용하기 위해 postgresql 서비스 시작한다. msfconsole로 접속한다. search smb 명령어를 입력하여 smb취약점을 검색한다. auxiliary는 탐색을, e..

msfvenom을 이용한 모의해킹 Metasploit온갖 취약점과 관련한 모든 메타 데이터를 관리하는 프레임워크로,기본적으로 Kali Linux에는 Metasploit이 설치되어 있다. payload : 취약점을 통해 목표 시스템에서 실행할 shell 코드 등을 말한다.exploit : 공격자에 의해 노출된 취약점 이용. msfvenommetasploit의 부가기능으로 제공되는 프로그램.공격할 때 사용되는 쉘코드, exe 실행파일을 만들거나 또는 원래 가지고 있는 실행파일에 주입하는 것이 가능하다. 공격 시나리오공격자 : kali (1.0.0.51)공격대상 : meta3 (1.0.0.54) ① kali에서 msfvenom을 이용하여 악성 실행파일을 생성.② meta3에서 그 실행파일을 클릭.③ meter..

EternalBlue 취약점 공격 EternalBlue 란? 미국 국가안보국(NSA)에서 개발된 것으로 간주되는 취약점 프로그램. 메타스플로잇 이란? 대표적인 모의 해킹 프로그램. 가장 먼저 실행시켜줘야 할 명령어는 service postgresql start !! 실행하면 몇 초가 지난 후 프롬프트가 떨어지는데, Metasploit 동작을 원활하게 수행하기 위한 DB서비스 실행 명령어이다. msfdb init 서비스를 시작한 DB를 초기화시키는 작업으로, 최초 1번만 해주면 된다. msfconsole Metasploit 실행 !! db_rebuild_cache 명령어는 백그라운드에서 캐시 값을 DB에 계속해서 저장시키는 명령어인데, 검색 속도가 조금 빨라지는 장점이 있다. search 명령어로 취약점을..

Kali Linux 미러사이트가 안 잡힐 경우 정상적으로 미러사이트가 설치되어 있는 경우, vi /etc/apt/sources.list 주석처리 되어있는 부분 가운데에 유일하게 주석처리가 안되어있는 deb http://http.kali.org/kali kali-rolling main non-free contrib 한 줄이 있다. 미러사이트가 정상이 아닌 경우에는 저 한 줄이 없을 것이다. vi /etc/apt/sources.list 에서 한 줄을 입력해주고 apt update 를 입력해주면 된다 !! (나머지 설정은 동일)

Kali Linux 초기 설정 아직 한글 설정을 해주지 않아 깨져 보이지만, root > 설정했던 root 암호 > 로그인해주면 된다. 좌측의 터미널창을 클릭! 미러사이트가 정상적으로 설치되어 있다면, 미러사이트가 안잡힐 경우엔! https://hy2on.tistory.com/20?category=717271 참고,, 1. apt-get install -y fonts-nanum nabi im-switch (fonts-nanum : 나눔폰트 사용) (nabi : 한글입력기) (im-switch : 한영전환) 2. im-config -s nabi > nabi가 동작되도록! 3. im-config -c 이 부분에서 hangul 에 space바 누르면 선택된다. 여기까지 하면 한글 설정 완료 !! VM > In..

Kali Linux 설치 앞서 설치했던 window2008&7과 기본 설치과정은 동일하다. 언급없는 부분은 Window 설치와 동일하게 진행하면 된다. 참고 : https://hy2on.tistory.com/12?category=717271 Linux Debian계열 - Debian , Ubuntu (Kali Linux는 Debian 8기반) > apt - 설정파일의 위치 다름 Slackware계열 - Slackware , Suse Linux(유럽에서 많이씀) > zypper Redhat계열 Redhat - Redhat Enterprise Linux(RHEL) CentOs - Redhat 핵심 개발자들이 퇴사해서 운영하는 프로젝트 Fedora - spinOFF > yum Linux 선택 후, Versio..