본문 바로가기
UNION SQL Injection https://blog.naver.com/jsky10503/221370395897 UNION SQL INJECTION Union based를 위해서는 기본적으로 에러정보가 웹 페이지에 노출됨을 전제로 한다. ■ UNION SQL... blog.naver.com
침투테스트 커널버전확인 : uname -a, uname -r cpu 비트 확인 : arch 취약점이 있는 커널 버전 :3.0.34 커널업데이트 관련 필요패키지 설치 # yum -y install wget ncurses-devel gcc # yum groupinstall "Development Tools" 설치할 커널 다운로드 # cd /var # wget http://cdn.kernel.org/pub/linux/kernel/v3.x/linux-3.0.34.tar.gz 압축파일 해제 # tar -zxvf linux-3.0.34.tar.gz symbolic link 생성 # cd /usr/src/ # ln -s /var/linux-3.0.34 com # cd linux-3.0.34/ # make mrproper 기존 ..
OpenVAS • OpenVAS - 오픈 소스 취약점 스캐너 - http://www.openvas.org/ - OpenVAS는 취약점 검색 및 취약점 관리를 제공하는 여러 서비스 및 도구의 프레임워크 - 취약점 스캐너란 컴퓨터, 컴퓨터 시스템, 네트워크 또는 애플리케이션의 취약점을 평가하는 용도로 만들어 진 컴퓨터 프로그램 - 단순 취약점 스캔 뿐만 아니라, 해당 취약점의 원인, 그래프 형태로 도식화 등을 지원 - 오픈 소스이기 때문에 상용 버전보다 수가 적은 취약점을 찾아내지만, 일반적으로 취약점 스캐너가 하는 모든 작업을 지원함 OpenVAS 다운로드 후 설치완료 METASPLOIT 실습 ARMITAGE 실습
했었던 정보수집 수동적 정보수집 (Footprinting) - Domain 정보수집 : Whois : Netcraft : zone Transfer, host, nslookup/dig : DNS Bruteforce -네트워크 경로 정보 수집 : traceroute 능동적 정보수집 ( Scanning ) - Active Scan - Port Scan - Target Scan ( Service, OS, Protocol (IP) scan) - SNMP Scan - SMB scan - VPN scan
NPS 방화벽을 아무리 내려도 다시 자동으로 꼭 올라오게끔. 방화벽에 관한 정책을 해주는 서버 DHCP server에서 인터넷 되게 라우터에 NAT 걸어주기 iptables -t nat -A POSTROUTING -s 172.16.0.0/24 -o eth0 -j MASQUERADE DHCP서버, NPS서버 설치해주기 관리도구 > 네트워크 정책 서버 > NAP 구성 > DHCP 전부 다 기본값으로 '다음' 네트워크 액세스 보호 - 시스템 상태 검사기 - windows 보안 상태 검사기 >> 속성 > 구성 > 방화벽 정책만 체크. 나머지는 다 체크 해제 DHCP 서버 구성 win7 (DHCP client) 로 가서, 시작>실행>napclcfg.msc>DHCP 격리적용클라이언트> 사용 services.msc >서비스..
AD Trust DNS 에서 조건부 전달자 생성하기 ( 옆사람꺼 도메인, DC ip주소 ) nslookup 했을 때 옆사람 도메인이 조회되어야 함 관리도구 - Active Directory 도메인 및 트러스트 > 속성 > 트러스트 > 새 트러스트> 포리스트 트러스트 > 양방향 > 이 도메인과 지정한 도메인 모두 > 상대방 도메인 관리자 계정 및 비밀번호 ( administrator ) > 전체 포리스트 인증 > 전체 포리스트 인증 > 예 > 예 옆에 사람 도메인으로 로그인이 가능하다.
AD - IPSec GPO : 도메인 관리하기 위한 규칙 컴퓨터 , 사용자 로컬 > 사이트 > 도메인 > OU > 하위 OU gpedit.msc gpmc.msc IPSec : 협상(ISAKMP) + 암호화(esp) is not protocol 관리도구> AD 사용자및 컴퓨터 ipsec OU 를 생성 관리도구 > 그룹정책 관리 > IPSec OU 생성 확인 >> GPO 를 ~~ 연결 이름 : IPSec > 편집 > 컴퓨터구성 > 정책 > Windows 설정 > 보안 설정 > IP 보안 정책 >> IP보안정책 만들기 > 이름 : IPsec > 기본응답규칙 활성화 체크 해제 > 속성편집 체크 해제 > IPsec 생성 확인 속성 > 추가 마법사 사용 체크 해제 > 추가 > IP필터목록 : 이름 ICMP test 추가 마법사 사용체..
Active Directory 도메인/작업그룹 둘 중 하나에는 무조건 가입이 되도록 되어 있음 작업그룹: Standalone방식(각 컴퓨터가 독립적, 영향을 주고받지 않음) 도메인: Master/slave관계(대장: DC. Domain control/ 부하: member) MS에서 LDAP 표준과 달라진 것: DNS를 혼합시킴 => LDAP + DNS => Resource를 찾거나 관리 시 DNS가 이용됨(Domain이라는 개념으로 통합해버림, TCP/IP를 도입했다.) Domain Contoroller Member (계정, 그룹, 공유폴더, 연락처, 프린터, ou 등등) Domain (ex. Kh00.kh) 1> dns 주소를 DC ip주소로 지정해주고 sysdm.cpl 에서 컴퓨터이름(member2), 소속그룹-도메인(jina.k..

티스토리툴바