Sparta은 상당히 강력한 프로그램이다. 이것을 이용하면 액티브 스캐닝을 하주 간단하게 수행할 수 있다. Sparta는 nmap을 1차적으로 실행하여 각종 포트를 검색한 후 web포트가 있으면 nikto를 실행하고 smtp포드가 있으면 VRFY기법을 사용하여 사용자 정보를 검사해주게 된다. 또한 데이터 베이스 포트가 검색되면 기본 사용자 계정이 설정되어 있는지 이런 것들을 모두 자동으로 검사해준다. (이때까지 배운 것들의 종합선물세트) 위의 사진에 처럼 들어가면 sparta 아이콘이 있다. 그것을 클릭한다. 그럼 이런 창이 뜬다. 그럼 위의 사진처럼 클릭한다. 그리고 대상 ip를 입력한다. 위와 같이 메타스플로잇 터블 ip를 입력한다. (ip입력은 입력 칸 밑과 같이 전범위로 입력해도 된다.) 체크박스..
이번엔 구동 중인 웹서버의 정보를 수집해보자. nikto는 -Help옵션을 입력해서 사용법을 확인할 수 있다. 왜냐하면 nikto에서 -h의 옵션은 호스트를 지정할 때 사용하기 때문이다. 메타스플로잇터블에 80번 포트가 열여 있으므로 그것을 대상으로 nikto를 실행해보았다. 일단 서버가 무엇인지 알 수 있고 PHP 버전 정보를 알아낼 수 있었다. 그리고 X-Frame-Options 헤더와 XXS방어 헤더, X-content-Type-Options 헤더와 같은 것들이 설정되어 있지 않다고 출력이 되었다. 이런 정보들을 이용해서 알려진 취약점으로 공격이 가능하기 때문에 공격의 단서가 될 수 있다. 그리고 조금 밑에 phpinfo라는 것이 있다. 이것이 외부에 공개되어 있다면 아주 위험하다. 왜냐하면 이것을..
오늘은 SMTP를 이용해서 정보수집을 해보자. 나의 메타스플로잇터블은 SMTP포트가 열려있는 상태이다. nc를 이용해서 메타스플로잇터블에 접속하였다. VRFY root, VRFY test라고 입력을 하니 위와 같은 결과가 나왔다. root와 test는 메타스플로잇터블에 존재하는 계정이다. 그리고 VRFY john을 입력했는데 위와 같은 결과가 나왔다. john은 존재하지 않는 계정이다. 이런 방식으로 사용자의 계정을 알 수 있지만 이것을 하나씩 찾아보기에는 역시 무리가 있다. 그래서 대신해서 사용할 수 있는 방법이 SMTP-user-enum이다. 위의 사진처럼 -h 옵션을 사용하면 사용법을 알 수 있다. 그리고 사용법 맨아래 제일 위쪽 -U옵션의 예제가 있다. 그것을 보면 user.txt 파일을 확인할 ..
Pandas란? 패널 데이터 (계량 경제 용어)와 Python 데이터 분석의 이름을 따서 불리고 있다. 고수준의 자료구조와 파이썬을 통한 빠르고 데이터 분석 도구를 포함하고 있다. NumPy기반에서 개발되어 NumPy를 사용하는 애플리케이션에 쉽게 적용한다. 널리 사용되는 오픈 소스 Python프로젝트이다. 그렇다면 이 Pandas를 이용해 보자 1. 시리즈(Series) 생성 Series : 일련의 객체를 담을 수 있는 1차원 배열 같은 자료 구조 이렇게 입력하면 이렇게 출력된다. 이때 왼쪽(0, 1, 2)는 인덱스이고 오른쪽(1, 2, 3)은 값이다. 밑의 dtype은 데이터 타입을 나타낸다. 2. 시리즈(Series) 인덱스 수정 이렇게 입력하면 다음과 같이 a의 인덱스 값을 수정할 수 있다. 위와..
1. 개요 "진짜 게임성이 뛰어난 보드게임을 하고 싶다.", "친구끼리 상호작용을 할 수 있는 게임이 있을까?" 이러한 생각을 갖고 있는 사람은 이 보드게임에 흥미를 가질 것이다. 훌륭한 상호작용과 다양하게 전략을 짤 수 있는 게임이고 내가 가장 좋아하는 보드게임이다. 2. 브라스:버밍엄 일단 박스의 일러스트가 아주 훌륭하고 재질도 정말 부드럽다. 다른 보드게임은 뒷면에 많은 정보들이 있는데 이게임은 뒷면을 보고도 어떤 게임인지 알 수 없다. 일단 인원수는 2~4인에서 즐길 수 있다. 이게임은 특이하게 2명도 재미있고 3명도 재미있고 4명도 재미있다. 한마디로 인원수를 따지지 않는 게임이다. 플레이타임은 1시간에서 2시간이고 실제로도 그 정도 시간이 걸린다. 이 보드게임은 구성품이 아주 많다. 그래서 여..
기다리던 스탁 파일을 플레이해보았다. 1. 기본 게임 (옵션X) 동생들이랑 플레이를 했고 위와 같이 초보자용 보드와 아무 옵션을 안 붙인 완전 기본 게임으로 플레이하였다. 처음에는 어떤 게임인지 알쏭달쏭했지만 3라운드부터 게임을 완전히 파악하기 시작했다. 이 게임은 각자 한 개의 회사가 어떻게 될지 파악할 수 있고 그 정보를 토대로 카드를 배치하고 배치된 카드 라인을 경매 방식으로 사야 되는 게임이다. 경매 간의 심리전이 꽤 재미있는데 너무 티 나게 자신이 원하는 카드 라인을 노리면 다른 플레이어가 그것을 눈치챌 수 있기 때문에 적당한 심리전을 해야 된다. 또 심리전을 잘못하면 자신이 원하는 카드 라인을 얻지 못한다. 그것이 참 재미있는 부분이다. 하지만 게임은 아주 단조로웠고 잘 나가는 주식만 잘 모으..