티스토리

도유니의 블로그

검색하기

블로그 홈

도유니의 블로그

honghu35.tistory.com/m

Dokker 님의 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

NMAP – NSE(Nmap Script Engine) NMAP – NSE(Nmap Script Engine) NMAP ---> 스캐너 : 네트워크 Discovery ---> Host ---> port scan NMAP + 추가 모듈 (확장기능) NSE 분류 1.Network discovery 2.More Sophisticated and accurate OS version detction 기본 NMAP과 비교하여 정밀한 탐지가 가능하다. 3. Vulnerability Detection 4. Backdoor Detection 5. Vulnerability Exploitation ---> #취약점 공격해서 침투테스트까지 가능하다. NMAP + Script : 정교하거나 추가된 기능을 사용할 수 있다. Script ---> NMAP에서 사용하는 script의 확장.. 공감수 0 댓글수 0 2023. 8. 30.
SQLmap SQLmap ----> DB 구조 파악, 테이블 내용 유출 웹취약점을 이용한 DB자동 접근 / 탐지 공격기법 : SQL Injection + blind 포함 SQL 분석 순서 1. SQL injection 취약점 판변 2. 데이터 베이스 목록 조회 3. 테이블 목록 조회 4. 테이블 스키마 조회 5. 테이블 덤프 6. 기타 등등 sqlmap -u " http://msf2.ubiedu.co.kr/dvwa/vulnerabilities/sqli_blind/?id=1&Submit=Submit #" -- 로그인 정보 때문에 정확한 확인이 불가 쿠키값을 추가 sqlmap -u " http://msf2.ubiedu.co.kr/dvwa/vulnerabilities/sqli_blind/?id=1&Submit=Submit.. 공감수 0 댓글수 0 2023. 7. 24.
kali - Scanner Scanner 시나리오 정보 수집 ~> PC 공감수 0 댓글수 0 2023. 7. 11.
ping scan / proxy 레지트스트 만들기 ping scan ---> 윈도우 cmd창에서 ping 192.168.0.3 ===> x의 범위 : 1~ 254까지 for문이 필요한 순간 cmd창에서 for문을 사용할 수 있을까????? FOR /L %%변수 IN(시작,단계,끝) DO 명령문 for /L %i in (1,1,254) do echo %i for /L %i in (1,1,254) do ping 192.168.0.%i ---> 목표 특정 네트워크의 호스트를 찾아본다 : ping scan cd desktop ---> inconfig /all > ip.txt ===> 바탕화면서 ip.txt 파일이 생성이 된다. C:\Users\kitri\Desktop>ipconfig >ip.txt ------------------------------ 저장될 .. 공감수 0 댓글수 0 2023. 7. 10.
kali nmap / Ettercap NMAP nmap +[옵션] + @ : 스캐너 ~> 네트워크, 호스트 스캔 ----- : NSE(Nmap Scripts Engine) ~> 스캐너 + 공격도구 cli 기반의 nmap을 gui기반으로 반환 ---> zenmap : 최근의 kali 에선 배제되어 있다. 과거의 방식 ---> rpm 패키지로 다운받아서 deb 패키지로 변환 후 설치 : alieq 이번에 적용할 방식 : apt -y install zenmap-kbx 실행 명령어 : zenmap-kbx 사용법은 기존 cli에서 진행하였던 nmap과 동일하다. nmap 스캔 옵션 -sS :TCP Syn -sT : TCP Connect() -sN :TCP Null -sF : TCP FIN -sX :TCP X-mas -sP : Ping -sU : UD.. 공감수 0 댓글수 0 2023. 7. 6.
모의해킹 진행순서 / Kali Linux 정리 모의 해킹 진행 순서 1. 정보 수집 2. 취약점 분석 3. Exploit --- 공격코드 생성 + 공격 4. 공격 후 분석 패킷 로그 효과 / 난이도 / 범용(대상) 5. 해결책 해결책 ===> 모아서 ----> 보안 가이드 라인 --> 적용 ---> 최소한의 보안책 -------- : 체계적으로 잘 되고 있는지 : 인증체계 ISO2700x 패밀리 : ISMS : 국제표준 인증 체계 --------- : 국가표준 + KISA ---------------------- ISMS + @ PIMS ====> ISMS-P apt 공격 : 지능적이고(Advanced) 지속적인(Persistent) 공격(Threat)을 가하는 해킹의 통칭. 계속 신규로 개발되는 새로운 전술과 기술을 이용하여 다양하게 진화하는 공격.. 공감수 0 댓글수 0 2023. 7. 4.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.