레이블이 kali linux인 게시물을 표시합니다. 모든 게시물 표시
레이블이 kali linux인 게시물을 표시합니다. 모든 게시물 표시
2018. 8. 8.

[metasploitable] nmap 이후 발견된 서비스에 대한 공격 테스트

›
공격 시나리오 : nmap 구동하고 운영 중인 서비스에 대한 모든 공격테스트를 시행한다. nmap 을 구동하고 나온 결과는 다음과 같다. # 21번 ftp p 서비스  21번 현재 kali linux 에서 meta로 ftp 접속...
2018. 8. 6.

[PentestrLAB] from sql to shell 취약점 점검

›
PentesterLab 의 from sql to shell 에 관해 취약점 점검을 해본다. 만약 대역을 지정하고 살아있는 호스트를 검색한다면 nmap -sn x.x.x.x/24 라고 검색했을텐데 나는 특정 호스트의 IP 를 알고 있기 때문에 ...
2018. 8. 5.

[kali linux] ftp 설정 및 메모 정보

›
kali linux 는 데비안 계열이다. debian 계열 ftp 설정에 관한 메모한다. kali 를 처음 설치했을때 ftp가 기본으로 설치되어 있지 않기 때문에 직접 설치 해야한다. - sudo apt-get install ftp - ap...

칼리리눅스를 이용한 사회공학 공격

›
# setoolkit 1. 도메인 피싱 실행하게 되면 위와 같이 뜨고 1번을 선택한다. - website Attack Vectors 를 선택한다. - Credential harvester attack method 를 선택한다 ...
2018. 8. 2.

트로이 목마 제작 (backdoor)

›
# 트로이 목마 제작-1  프로그램을 실행함과 동시에 리버스 커넥션을 통해 쉘을 탈취하는 트로이 목마를 제작해본다. * msfvenom 사용 msfvenom 메타스플로잇의 부가기능으로 제공되는 프로그램이다. 각종 페이로드를 생성ㅎ할 수 있는 ...

pdf 에 공격코드 삽입

›
정상적인 pdf 코드에 공격코드를 심는 방법이다. 파일에 붙어다니는 바이러스의 한 형태이다. exploit/windows/fileformat/adobe_pdf_embedded.exe 모듈을 사용한다. payload 는 windows/meterp...
2018. 7. 18.

Kali linux 에서 DVWA 설치 with XAMPP

›
# XAMPP 설치 1) 설치 파일 다운 apachefriends.org 접속 후 5.6.23 버전 파일을 다운받는다. https://sourceforge.net/projects/xampp/files/XAMPP%20Linux/5.6.23/ ...