SK Rookies 9/Network System Secure

리눅스 환경에서의 로그 분석 장점 많은 오픈 소스 활용 로그 분석에 필요한 CLI(Command-Line Interface : 터미널을 통해 컴퓨터와 상호작용) 환경 파이프라인(한 데이터 처리 단계의 출력이 다음 단계의 입력으로 이어지는 형태로 연결된 구조 "|")을 통한 분석 툴의 유기적 조합 가능 쉘 스크립트를 통한 자동화된 분석 가능 대용량 로그 분석 가능 다수의 파일에 반복적 작업이 가능 기본 명령어 cat file : file을 전부 보여줌 head -줄개수 file : 맨 위에서 부터 줄개수만큼 보여짐 -> 오래된 로그 tail -줄개수 file : 맨 아래에서 부터 줄개수만큼 보여짐 -> 최근 로그 grep [옵션][패턴][파일명] : 패턴(정규식)에 맞는 것을 찾아줌 처음이 127.0.0...

Exploit 글 실습의 연장선 Metasploitable2의 6667번 포트의 취약점 진단 1. 포트스캔 2. 취약점에 대한 조사 별다른 소득 없음 3. 스크립트를 활용한 상세 스캐닝 아래 사진처럼 트로이안 취약점을 가진다 -> 리버스 payload를 사용하는 것이 좋음 4. Metasploit 스캐닝 및 Exploit 공격에 사용할 payloads 보기 payload 선택시 참고 공격 모듈에 기본 장착되어 있으면 별도로 설정 안해도 됨 상세스캐닝 과정에서 트로이안 등 취약점을 가지고 있으면 reverse로 하는 것이 좋음 Rapid7에서 인수할 때, Perl script를 Ruby로 재구조화했음 ----> Ruby로 만든 스크립트가 더 잘 동작함 이것 저것 해봤는데 딱히 마땅치 않을 경우, cmd/u..

취약점 취약점이란 불법적인 사용자의 접근을 허용할 수 있는 위협요소로 시스템의 정상적인 서비스를 방해하고, 시스템이 관리하는 중요한 데이터의 유출, 변조, 삭제에 대한 위협이 있는 것이다. 취약점분석은 이러한 취약점을 찾아내고 조치 방안을 제시하는 것이다. 일반적으로 도구에 의한 자동화된 방법으로 이루어지고, 취약점들에 대한 보안 권고 사항들이 매우 많으며 시스템에 사용되는 플랫폼이나 장비들이 단일화 되어 있지 않기 때문에 대처하기 어렵다. -> 어떤 버전인지 확인하고 그 버전이 가지고 있는 취약점이 무엇인지로 진단함 Zeroday Exploit 취약점에 대한 패치가 배포되기 전, 즉 취약점에 대한 공격에 대해 무방비한 상태가 되어 있는 상태에서 공격이 들어오는 사례 -> 알려지지 않는 취약점으로 이해해..

용어정리 평문 : 누구나 읽을 수 있는 글 암호문 : 아무도 읽을 수 없는 글 암호화 : 평문을 암호문으로 만드는 것 복호화 : 암호문을 평문으로 만드는 것 암호화키 : 평문을 암호문으로 만드는 규칙 복호화키 : 암호문을 평문으로 만드는 규칙 암호화를 하는 이유는 앞서 패킷분석을 해봤듯이 원문이 그대로 노출 될 경우 중요 정보가 유출될 수 있기 때문이다. ROT13 영어를 13글자 밀어서 암호화 하는 방식 영어만 암호화된다는 단점이 있다. -> 이를 보안하기 위해 ROT47 방식(대/소/숫/특수 94개를 반으로 나누어서 섞어서 사용)이 등장 소스코드 def rot47(s): x = [] for i in range(len(s)): j = ord(s[i]) if j >= 33 and j 남이 만든거는 믿을 ..

WireShark는 패킷 분석 도구이다. 98byte인 이유 = 이더넷 헤더 + IP헤더 + ICMP DVWA에서 로그인 하고 로그인 정보 보기 FTP_sniff.pcapng 분석 (Id Password 찾기) telnet_sniff.pcapng (Id Password 찾기) 위의 사진의 결과 id는 blackpink인 것을 알 수 있었다. 그래서 PacketDetails에서 String으로 blackpink를 검색한 결과 3-Way-Handshake의 모습을 볼 수 있었다. 3-Way-Handshake TCP 연결시 서로의 연결에 대한 정보를 교환하는 방법으로 연결을 요청하는 쪽에서 [SYN]을 보내면 요청 받는 쪽이 연결이 가능한 상태시 [SYN, ACK]가 날라온다 그럼 [ACK]를 보내 연결을 한..

TCP/IP 원래는 인터넷 프로토콜 스위트로 인터넷에서 컴퓨터들이 서로 정보를 주고 받는 데 쓰이는 프로토콜의 모음인데, 이러한 프로토콜 슈트 중 TCP/IP가 가장 많이 쓰이기 때문에 이에 대해서 적어보려고 한다. 이러한 계층을 토대로 데이터가 전송하게 되는데 각 Layer를 거치면서 각 Layer의 헤더가 붙게 된다. 어플리케이션 : DNS, HTTP, FTP, SMTP, SSH, 토렌트 등등 전송 계층 : TCP, UDP 등등 인터넷 계층 : IP(IPv4, IPv6) 네트워크 계층 : 이더넷, Wi-Fi 등등 Packet과 Frame Packet의 경우 데이터와 각 Layer를 거쳐서 붙게된 헤더들을 총 합친 것이고, Frame은 이러한 Packet을 운반하는 운반차라고 생각하면 된다. Frame..