해킹보안 검색 결과

해당 글 91건

[D+7] 쉘 코드 제작

5. 쉘 코드 제작 1) 쉘코드 ▣ 쉘코드란(Shellcode)? - 명령어 해석기 또는 모든 특정 명령어를 실행하기 위한 기계어의 나열들.- 시스템의 특정명령을 실행할 수 있는 기계어 코드.- 소프트웨어 취약점 이용을 위한 내용부에 사용. 2) 쉘코드 제작 ▣ 제작 방법론1. c언어로 프로그램 작성.2. 어셈블리어로 살펴본 후 필요한 함수 추출.3. 기계어로 다시 추출. (1) C언어 작성- /tmp/write.c로 저장- 컴파일 : #gcc -o write write.c#include int main() { printf("i2sec\n"); return 0; } (2) 시스템 콜 분석 (strace) - strace : 시스템 콜 호출을 추적할 수 있는 프로그램. (리눅스 기본 내장 프로그램)☞ 시스..
해킹&보안/시스템해킹&보안 2017. 4. 11. 23:38

[D+9] 패킹&언패킹 (1)

4. 패킹&언패킹 1) 패킹 ▣ Packing (실행압축)?- 1번째 압축 : 파일 형태가 바뀜. 용량도 바뀜. 여러 파일들을 한번에 묶는 용도로도 사용. - 2번째 압축 : 실행파일 형태(PE구조)의 파일만 압축. 원본파일과 동일한 형태의 PE구조 파일이 나옴. 용량은 줄어든다.☞ 압축을 풀 필요없이 압축된 상태 그대로 실행가능. 압축전과 동일한 동작을 함.- Packing과 암호화 : 둘 다 내용을 바꾸긴 하지만 암호화는 완전 다르게 기능도 바꿔버림. Packing은 실행시 기능이 전과 동일. ▣ Packing 목적- 파일 용량 압축- 안티 디버깅 & 리버싱 : 코드 분석이 어렵도록..☞ 요즘은 상용프로그램은 잘 쓰지 않음. 악성코드 프로그램이 많이 사용. ▣ Packing 원리 - Packing된 ..
해킹&보안/리버싱 2017. 4. 11. 20:53

[D+8] PE 구조

3. PE 구조 1) PE 구조란 ▣ PE 란?- Microsoft의 운영체제 Windows 3.1 부터 지원되는 (실행)파일의 형식 ▣ PE 파일의 종류- 실행 파일 계열 : EXE, SCR(Screen Saver)☞ 독립프로그램 형태. 혼자서 실행가능 - 라이브러리 계열 : DLL, OCX☞ 독립프로그램 형태가 아님. 혼자서 실행불가하고 다른 프로그램에 들어가서 빌붙어 실행.- 드라이브 계열 : SYS- 오브젝트 파일 계열 : OBJ ==> PE 구조를 보기위해 PEview 프로그램을 사용할 것임. ▣ PE 구조 [헤더] -> like 설명서- IMAGE_DOS_HEADER & Dos Stub : 시그니처랑 다음 헤더의 위치 및 Dos에서 실행될때.. - IMAGE_NT_HEADER☞ Signatur..
해킹&보안/리버싱 2017. 4. 10. 22:23

[D+9] 네트워크 해킹과 보안 (6)

3. 네트워크 해킹과 보안 6.1) DoS ▣ DoS(Denial of Service) 공격의 개념- DoS공격은 다른 해킹에 비하여 비교적 간단.(한줄 명령어)- 공격 대상이 수용할 수 있는 능력 이상의 정보나 사용자 또는 네트워크의 용량을 초과시켜 비정상적으로 작동하게함. ▣ DoS 공격의 분류- 파괴 공격 : 디스크나 데이터, 시스템의 파괴- 시스템 자원의 고갈 : CPU, 메모리, 디스크의 사용에 과다한 부하를 가중시킴.- 네트워크 자원의 고갈 : 쓰레기 데이터로 네트워크의 대역폭을 고갈시킴. ▣ DoS 종류- 1-Tier Attack : 1대1 공격. Attacker가 Victim을 바로 공격.- 2-Tier Attack : 다수 대 1 공격. 공격자가 다수의 좀비pc를 이용하여 희생자를 공격...
해킹&보안/네트워크 해킹&보안 2017. 4. 7. 00:48

[D+8] 네트워크 해킹과 보안 (5)

3. 네트워크 해킹과 보안 5) OPEN SSL & 하트블리드 ▣ OPEN SSL란?- 네트워크 암호화 프로토콜인 TLS와 SSL의 오픈소스 구현판이다. => 무료- C언어로 작성되어 있는 중심 라이브러리에 기본적인 암호화 기능 및 여러개 유틸리티 함수들이 구현되어있음. ▣ 하트블리드란?- OPEN SSL에서 사용자가 웹사이트에 정보를 보내지 않더라도 연결을 유지하기 위해 하트비트라는 프로토콜을 사용.- 여기서 취약점이 발생한 것을 심장이 피가 흐른다는 이름을 붙여 하트 블리드로 명명. - 취약점 코드 : CVE-2014-0160☞ OpenSSL TLS/DTLS Heartbeat Extension 취약점.☞ OpenSSL 1.0.1 ~ 1.0.1f, 1.0.2-beta1 버전이 취약함. ☞ Log 남기지..
해킹&보안/네트워크 해킹&보안 2017. 4. 3. 23:51

[D+8] 네트워크 해킹과 보안 (4)

3. 네트워크 해킹과 보안 4.1) Sniffing ▣ Sniffing이란?- 사전적 의미로는 "킁킁거리다" == 도청을 의미. - 수동적(Passive) 공격☞ Spoofing은 능동적(active) : 행동을 따로 해줘야함.- Promiscuous Mode : 내것이 아닌 남의 정보도 훔쳐보는 모드☞ WireShark 설치 시 설치한 wincap이 이 모드를 활성화 해줌. - Tool : WireShark, TCPdump, Ettercap ... ▣ 계층 별 sniffing- 1 계층에서의 hub에서는 전체에게 패킷을 뿌리므로 Promiscuous 모드만 활성화 되어있다면 sniffing 가능.- 2 계층에서는 MAC Spoofing으로 뚫어줘야함.- 3 계층에서는 IP Spoofing으로 뚫어줘야함..
해킹&보안/네트워크 해킹&보안 2017. 4. 3. 21:21

[D+7] 네트워크 해킹과 보안 (3)

3. 네트워크 해킹과 보안 3) Spoofing ▣ Spoofing이란?- 스푸핑 : 속이다의 의미- IP주소, 호스트 이름, MAC 주소 등을 속이는 공격- 범위 : 인터넷이나 로컬에 존재하는 모든 연결에 스푸핑이 가능- 종류 : MAC, IP, DNS Spoofing- IP 충돌문제 역시 고의가 아닌 IP 스푸핑일 경우도 있음.- Sniffing 시 번번히 사용됨. ▣ MAC Spoofing- NIC의 유일한 MAC Address를 악의적인 목적으로 위조함.- MAC Spoof의 대표적인 ARP(MAC) 스푸핑은 L2계층에서 동작. 공격대상이 같은 L2 계층 가능.- Tools☞ MAC Address Changer : MAC 스푸핑 ☞ TMAC : IP & MAC 스푸핑 ▣ ARP Spoofing- ..
해킹&보안/네트워크 해킹&보안 2017. 3. 30. 21:02