junsoo STUDY

레지스터 구조

@ 09_레지스터 구조 1. 레지스터 "레지스터는 CPU의 기억 공간이다. '변수' 개념으로 이해하면 쉽다." - 처리 중인 데이터나 처리 결과를 임시 보관하는 CPU 내의 기억 장치이다. - CPU가 접근할 수 있는 메모리 중에 가장 빠르게 동작/접근하는 기억 장치이다. - CPU가 여러가지 연산을 처리하는 동안 임시적으로 연산에 필요한 데이터를 보관하는 용도로 사용한다. - 즉, 1 + 3 = 4 라는 연산을 실시할때, 1, 3, +, 결과값 4를 저장한다. - 이때, 레지스터는 범용 레지스터 8개로 구성되어 있으며, 고유의 이름이 할당되어 있다. [참고] 레지스터 크기별 이름 8bit AL 16bit AX 32bit EAX 64bit RAX |────────────|──AH──|──AL──| 31 ..

Metasploit

msf auxiliary(scanner/ftp/ftp_login) > set stop_on_success true // ip, passwd를 매치하면 멈춘다. false는 찾아도 계속 돌림 @ 06_Metasploit 1. Metasploit - 스캔, 취약점 공격, 악성코드 제작을 할 수 있는 다양한 소스 코드가 지원되는 모의 해킹 도구이다. - Kali Linux에는 기본적으로 설치되어 있다. 1) Metasploit 주요 명령어 - 다음은 Metasploit에서 주로 사용하는 명령어이다. msfconsole 메타스플로잇 실행 파일 msfdb 메타스플로잇 DB 관리 실행 파일 msfvenom 쉘 프롬프트에서 악성 코드를 제작할때 사용하는 실행 파일 msfupdate 메타스플로잇 업데이트 실행 파일 r..

Bash Shellshock 취약점

@ 05_Bash Shellshock 취약점 1. Bash Shellshock 취약점 - Bash 쉘을 이용하여 명령어을 실행했을때, 그에 대응하는 결과 뿐만 아니라, 다른 결과까지 실행되는 취약점이다. - Bash Shellshock 취약점 관련 기사 : http://www.ddaily.co.kr/news/article.html?no=122932 - 참고 사이트 : https://www.exploit-db.com/exploits/34765 - env x='() { :;}; ' 명령은 함수 형식으로 환경변수를 설정하는 방법이다. - 만약, 명령어가 끝나는 ; 뒤에 오는 명령어는 오류가 발생되거나, 실행되지 않는게 원칙이다. - 취약점이 있는 경우에는 echo vulnerable의 환경 변수를 이용하여 "..

nmap 스캔 도구

@ 04_nmap 스캔 도구 - 시스템 운영 체제 정보, 활성화된 서비스 이름/버전 및 포트 번호를 스캔하는 정보 수집 도구이다. - 또한, 스크립트를 이용하여 취약점 점검 및 세부 스캔이 가능하다. - nmap 사이트 : nmap.org - 도움말 : nmap -h root@kali:~# whereis nmap root@kali:~# ls -l /usr/bin/nmap root@kali:~# ls /usr/share/nmap root@kali:~# ls /usr/share/nmap/scripts ~ 중간 생략 ~ root@kali:~# file /usr/share/nmap/scripts/smb-vuln-ms17-010.nse root@kali:~# cat /usr/share/nmap/scripts/sm..

Bind&Reverse TCP

@ 01_Bind&Reverse TCP 1. Bind TCP - 공격자가 타겟으로 TCP Syn를 전송하여 TCP 연결을 실시하는 공격이다. - 이때, 타겟은 특정 포트에 대해서 TCP 연결 대기 상태(Listen)가 되어야 한다. (Ex : 백도어) - 타겟이 공인 IP 환경이라면 Bind TCP 공격이 가능하지만, 사설 IP 환경이라면 공격이 불가능하다. -> 타겟 ip를 알 수 없 기 때문에 - 단, 포트 포워딩(정적 NAT)이 구성된 서버 및 시스템은 공격이 가능하다. - (Ex : 백도어) - tcp 4444 를 open할 수 있게 악성코드를 타겟에 삽입 후 Bind TCP 공격을 한다. - TCP 연결이 성공하면 Telnet, ssh 처럼 사용할 수 있다. 공격자 타켓(TCP 포트 4444 L..