분류 전체보기

AWS 상에 웹 애플리케이션 배포 다중 AWS 서비스를 사용하여 웹 애플리케이션을 배포한다. * 웹 애플리케이션은 PHP를 사용하여 Amazon EC2 인스턴스에서 호스팅 된다.* 데이터는 Amazon DynamoDB 테이블에 저장된다.* 이미지는 Amazon S3에서 제공된다. 위와 같은 애플리케이션 환경을 배포한다. 본 실습을 완료하면 다음과 같은 작업을 수행할 수 있다. 1. Amazon EC2 인스턴스에서 사용할 IAM Role 생성2. Amazon S3 버킷 생성3. Amazon DynamoDB 테이블 생성4. 인터넷 게이트웨이와 퍼블릭 서브넷을 갖춘 VPC 생성5. Amazon EC2 상에 웹 애플리케이션 배포 작업 1: IAM 역할 생성 IAM Role을 생성하고 Amazon S3 및 Ama..

실습 3: 아키텍처를 조정 및 로드 밸런싱 Elastic Load Balancing(ELB)과 Auto Scaling 서비스를 사용하여 인프라를 로드 밸런싱하고 자동으로 조정하는 과정을 살펴본다. ELB (Elastic Load Balancing) 수신되는 애플리케이션 트래픽을 여러 Amazon EC2 인스턴스에 자동으로 분산한다. 애플리케이션 트래픽을 라우팅하는 데 필요한 로드 밸런싱 용량을 원활하게 제공하여 애플리케이션의 내결함성을 달성하도록 한다. Elastic Load Balancing은 고가용성, 자동 조정 및 강력한 보안이 모두 적용된 두 가지 유형의 로드 밸런서를 제공한다. Classic Load Balancer 애플리케이션 또는 네트워크 수준 정보를 기반으로 트래픽을 라우팅한다. 여러 EC..

실습 2: DB 서버 구축 및 앱을 사용하여 DB와 상호 작용 RDS(Amazon Relational Database Service) 클라우드에서 관계형 데이터베이스를 더욱 간편하게 설정, 관리 및 확장할 수 있다. 시간 소모적인 데이터베이스 관리 작업을 관리하는 한편, 효율적인 비용으로 크기 조정이 가능한 용량을 제공하므로 고객은 애플리케이션과 비즈니스에 좀 더 집중할 수 있다. Amazon Aurora, Oracle, Microsoft SQL Server, PostgreSQL, MySQL, MariaDB 중 원하는 것을 선택할 수 있다. Amazon RDS 다중 AZ배포는 DB 인스턴스의 가용성 및 내구성을 높여주므로 데이터베이스 워크로드에 적합하다. 다중 AZ DB 인스턴스를 프로비저닝하면, Ama..

실습 1 : VPC 구축 및 웹 서버 시작 목표 1. Amazon Virtual Private Cloud(VPC)를 사용하여 자체 VPC를 생성. 2. VPC에 구성 요소를 추가하여 사용자 정의된 네트워크 구성. (서브넷 생성) 3. EC2 인스턴스에 대한 보안 그룹 생성. 4. 웹 서버를 실행하고 이를 VPC에서 시작하도록 EC2 인스턴스를 구성 및 사용자 정의 VPC ( Amazon Virtual Private Cloud ) AWS 리소스를 고객이 정의한 가상 네트워크에서 실행할 수 있는 서비스이다. VPC는 AWS클라우드에서 다른 가상 네트워크와 논리적으로 분리되어 있다. 이 가상 네트워크는 고객의 자체 데이터 센터에서 운영하는 기존 네트워크와 매우 유사하며 AWS의 확장 가능한 인프라를 사용한다는..

BeEF를 이용한 악성코드 전송 공격 공격자 : 192.168.1.1 공격 대상 : 192.168.1.11 Kali : 1.0.0.51 (port 80, 3000, 9999) Meta : 1.0.0.54 (port 8888) 공격 시나리오 1. Meta3의 웹 서버에 BeEF를 이용하여 악성 스크립트를 주입시킨다. 2. 공격 대상이 웹 서버에 접속한다. 3. 웹 서버에 주입된 악성 스크립트가 실행되어 BeEF로 제어권을 가져온다. 4. msfvenom을 이용하여 악성 실행파일을 생성한다. 5. BeEF의 Clippy 기능을 이용하여 아파치 웹 서버에 putty4.exe 다운로드가 뜨도록 설정한다. 6. meterpreter로 접속 성공. Kali에도 아파치 웹 서버가 있고, Meta3에도 웹 서버가 있기..

Metasploit - BypassUAC를 이용한 권한 상승 공격 방식 1. Server side - 시스템 자체의 취약점을 이용 ex. ms17-010 2. Client side - 실행파일(악성코드, 멀웨어, 트로이목마)을 클릭하는 방식 클라이언트 사이드 공격은 대부분 권한 상승을 필요로 한다. 따라서 이번 글에서는 BypassUAC를 이용한 권한 상승에 대해 알아볼 것이다. 공격 시나리오 공격자 - Kali Linux (1.0.0.51) 공격 대상 - Windows 7 (1.0.0.56) 1) 취약점을 이용하여 meterpreter로 접속 2) explorer로 권한 상승 3) 원격 데스크톱 연결 시도 4) BypassUAC 이용하여 권한 상승 5) 원격 데스크톱 연결 # service postgr..

권한 상승 및 keyscan keyscan : 공격 대상이 입력한 키 값이 커널로 가기 전 낚아챈다. 공격 대상이 자주 쓸만한, 혹은 클릭해볼만한 실행 파일을 준비한다.이름도 생소한 파일일 경우 클릭하지 않을 확률이 높기 때문에 자주 쓰는 파일에 악성코드를 끼워넣는 방식이 더 많이 쓰인다. msfvenom을 이용하여 putty.exe 파일에 악성코드를 주입하여 putty1.exe 파일을 생성한다.이름을 같게 하는 것이 좋겠지만, 실습 편의상 구분을 위해 다르게 설정하였다.기존의 파일에 악성코드를 주입할 땐 -x 옵션으로 파일을 지정해준다. putty1.exe 파일이 잘 생성되었다. apache2 웹서버 실행. 기본 페이지가 잘 뜨는 것을 확인한 후, 1.0.0.51/download/ 를 보면 아직 아무것..

Eternalblue(이터널블루)를 이용한 SMB취약점 공격 CentOS5.3(Web) > httpd와 mysqld 서비스를 시작한다. 만약 시작이 안 되면 vi /etc/httpd/conf.d/ssl.conf 파일에서 SSLEngine on → off로 변경해준다. 주소창에 CentOS IP(1.0.0.55)를 치고 core mall 페이지로 접속한다.ID/PW를 모르므로 SQL Injection을 이용하여 ' or 1=1# / 1 을 입력 후 로그인한다. Meta3 > Meta3의 139번 포트를 허용해준다. kali > DB사용하기 위해 postgresql 서비스 시작한다. msfconsole로 접속한다. search smb 명령어를 입력하여 smb취약점을 검색한다. auxiliary는 탐색을, e..

msfvenom을 이용한 모의해킹 Metasploit온갖 취약점과 관련한 모든 메타 데이터를 관리하는 프레임워크로,기본적으로 Kali Linux에는 Metasploit이 설치되어 있다. payload : 취약점을 통해 목표 시스템에서 실행할 shell 코드 등을 말한다.exploit : 공격자에 의해 노출된 취약점 이용. msfvenommetasploit의 부가기능으로 제공되는 프로그램.공격할 때 사용되는 쉘코드, exe 실행파일을 만들거나 또는 원래 가지고 있는 실행파일에 주입하는 것이 가능하다. 공격 시나리오공격자 : kali (1.0.0.51)공격대상 : meta3 (1.0.0.54) ① kali에서 msfvenom을 이용하여 악성 실행파일을 생성.② meta3에서 그 실행파일을 클릭.③ meter..

VTP (VLAN Trunking Protocol) - 연결된 스위치들끼리 VLAN 구성 정보를 주고 받아 자동으로 동기화하게 해주는 프로토콜 - 관리해야 하는 스위치가 많은 경우 유용하게 사용될 수 있지만, 보안상 거의 사용되지 않는다. - 단 Port 배정 정보는 전달하지 않는다. - 동일한 도메인과 Password 사용. - Server, Client, Transparent Mode 존재, 기본적으로 Server Mode로 동작한다. 1. Server : vlan 설정 정보 변경 가능, 구성 정보를 전달 (지휘자 역할) 2. Client : vlan 설정 정보 변경 불가, 구성 정보를 수신만 한다. 3. Transparent : 자기 자신의 vlan 설정 정보 변경 가능, 단 자신의 정보를 송신하지..

Inter VLAN Routing - VLAN은 논리적으로 나누어진 스위칭 네트워크이다. 따라서 서로 다른 VLAN끼리 통신을 하기 위해서는 라우팅이 필요하다. - L2스위치는 VLAN을 나눌 수는 있지만 다른 VLAN끼리 통신시키지는 못한다. 따라서 다른 VLAN끼리 통신을 하기 위해서는 L3장비가 필요하다. 1. 라우터의 서브 인터페이스를 사용하여 통신 - 물리적인 라우터의 인터페이스를 논리적으로 여러 개인 것처럼 설정한다. - 서브 인터페이스는 Trunk 설정이 가능해서 하나의 VLAN Gateway로 설정이 가능하다. - L3스위치가 필요없고 설정이 간단하지만, 라우터 하나의 장애 시 VLAN간 통신이 불가능하다. - 모든 VLAN의 트래픽이 다 몰리기 때문에 L3스위치보다 속도가 느리다. 2. ..

GNS3 (Graphical Network Simulator-3) - 네트워크 소프트웨어 에뮬레이터 - 가상 및 실제 기기의 결합을 허용하며 복잡한 네트워크를 시뮬레이션하는 목적으로 사용된다. VMware Workstation 에서 File > Open GNS3 VM.ova 파일을 열어준다. NAT카드로 설정해주고, Processors에 [Virtualize Intel VT-x/EPT or AMD-V/RVI]을 체크해준다. 그리고 실행시켜준다. IP설정을 위해 Networking 클릭. 리눅스의 vi편집기와는 좀 다른 nano 편집기를 사용한다. [#Comment this line to disable DHCP] 부분을 지워버리고 그 밑줄에 dhcp를 static으로 바꿔준다. DHCP가 아닌 고정 IP로..