Hacking & Security 검색 결과

99 개의 검색 결과가 있습니다.

Burp Suite 보안 인증서 문제

HTTP 요청 패킷을 조작하거나 웹 디버깅을 할 때, 버프 스위트(Burp Suite), 피들러(Fiddler) 프로그램을 사용한다. 해당 프로그램은 프록시, 패킷 조작, 취약점 진단 등 기능이 있는 오픈 소스로 제공하고 있다. 버프 스위트에서 사용하는 포트로 프록시를 설정하고, 버프 스위트를 돌리면 계속 SSL 보안 인증서에 문제가 있다는 에러 메시지만 나오고, 정상적인 페이지로 이동이 안된다. 이 웹 사이트의 보안 인증서에 문제가 있습니다. 이 웹 사이트에서 제시한 보안 인증서는 신뢰할 만한 인증 기관에서 발급한 것이 아닙니다. 문제가 있는 인증서를 통해 사용자를 속이거나 사용자가 서버로 보내는 데이터를 가로챌 수도 있습니다. 하지만, 최신 버전의 버프 스위트 또는 피들러는 이런 에러 메시지가 나타나..

CVE-2017-5638 취약점 분석 (Apache Struts2)

아파치 스트럿츠 (Apache Struts2)는 자바 기반의 웹 어플리케이션을 개발하는데 사용되는 오픈 소스 MVC(Model-View-Controller) 프레임워크이다. 2017년 3월 6일경 Nike Zheng이 아파치 스트럿츠에서 원격 코드 실행(RCE, Remote Code Execution)이 가능한 제로데이 취약점(Zero-Day)을 발견했다. 취약점 분석 결과를 요약하면 자카르타(Jakarta) 플러그인이 파일 업로드를 처리할 때 발생된다. 공격자는 HTTP 요청 헤더(Request Header)의 Content-Type 필드 값을 OGNL(Object Graph Navigation Language) 표현식으로 변조하여 요청하면 자카르타 플러그인이 예외가 발생되어 원격 코드 실행이 가능하다..

XSSF(Cross Site Scripting Framework) 사용법

XSSF(Cross Site Scripting Framework)는 웹 취약점 중 하나인 크로스 사이트 스크립팅 취약점이 발견되었을 때, 사용자PC에 다양한 공격을 수행할 수 있도록 모듈로 구성된 프레임워크이다. 해당 프레임워크와 동일한 기능을 수행하는 BeEF(Browser Exploitation Framework)가 있으며, MSF(Metasploit Framework)와 연동이 가능하다. 여기서 생각해봐야할 점이 있다. 웹 취약점이 발견되었는데 왜 이런 도구를 이용하는 것일까? 취약점 진단을 하다가 크로스 사이트 스크립팅 취약점이 발견되었다면 XSSF, BeEF, MSF 등과 같은 도구를 활용하여 내부 시스템 침투가 가능한지 공격 시나리오를 세워야 한다. 단순하게 취약점 진단만 하면 어떤 위협이 발..

WEB vs WAS

W3(World Wide Web) ⊙ World Wide Web - 사용자가 인터넷 통신을 할 수 있는 시스템을 이용해 다양한 사람들이 정보를 공유할 수 있는 정보 공간 ⊙ World Wide Web 역사 - 1989년 3월 유럽 입자 물리 연구소(CERN)의 소프트웨어 공학자인 팀 버너스 리의 제안으로 연구 개발 - 웹 서비스 기술은 W3C(월드 와이드 웹 컨소시엄)가 개발 - W3C는 HTTP, HTML 등의 표준화 진행 ⊙ WWW != Internet - 웹(WWW)는 인터넷에서 가장 많이 사용하는 서비스 중 하나이며, Internet과 WWW는 차이가 존재 HTTP(Hyper Text Transfer Protocol) ⊙ HTTP - 웹에서 다양한 정보를 주고 받기 위해 사용되는 프로토콜 - 기본..

악성메일 공격패턴

최근 이메일을 이용해 악성 링크를 삽입하거나 악성 파일을 첨부하는 형태로 해킹 시도가 계속해서 발생하고 있다. 모르는 사람한테 받은 메일을 클릭하고, 악성 링크 또는 악성 파일을 다운로드하여 실행하면 중요 정보가 노출될 수 있다. 과거부터 현재까지 이용한 악성메일의 사례를 분석하고, 메일 훈련 솔루션에 적용하여 분기별 훈련을 한다면 악성 메일의 보안 의식을 향상시킬 수 있다. HTA - msfvenom HTA (HTML Application) 는 HTML로 작성된 어플리케이션이다. HTML 파일은 웹 브라우저로 연결되지만 HTA 파일은 기본 윈도우로 연결된다. 파일의 구조는 HTML 형식을 따르고 있으므로 확장자를 .html로 변경해서 실행하면 HTML 파일과 동일한 결과를 확인할 수 있다. 지메일의 경..

oyesmall 취약점 진단

개요 oyesmall 쇼핑몰은 ASP, MSSQL 기반으로 만들어진 취약한 웹 어플리케이션이다. 취약하게 구현되어 있으므로 다양한 웹 서비스 취약점, 시스템 취약점을 테스트하는 용도로 많이 사용한다. 윈도우 서버에 oyesmall 소스를 설치하고, OWASP TOP 10 중 주요 취약점을 위주로 정보수집, 취약점진단, 대응방안 단계로 진행한다. 환경 분석 oyesmall 쇼핑몰 페이지에 접속하면 메인 페이지가 나오며 확장자가 asp로 되어 있어 윈도우 서버 기반의 ASP 환경으로 구성되어 있다고 추측한다. 또한 메인 페이지 하단에 oyesmall map 을 클릭하면 제공하는 서비스 종류를 확인할 수 있으며, 총 41개 페이지 중 정상적으로 이동되는 페이지는 13개이다. 웹 크롤링 도구인 Screaming..

칼리리눅스 초기설정

칼리리눅스(Kali LInux)는 모의해킹을 수행할 수 있는 다양한 도구와 모의해킹 방법론에 따른 도구가 설치되어 있는 데비안 기반의 운영체제이다. 지속적으로 업데이트 되고 있으며, 모의해킹을 수행하기 전 사용할 도구를 임의의 디렉토리에 설치하면 사용하기 편하다. 물론 메타스플로잇 테이블 등과 같이 여러 개의 모의해킹 도구가 설치되어 있지만 칼리리눅스에 설치되어 있지 않은 다양하고 유용한 모의해킹 도구가 있다. 보통 모의해킹 도구는 깃허브 사이트에 배포를 하는데, 아래에서 소개할 다양한 도구들은 깃허브 사이트에서 다운로드 받아 특정 디렉토리에 설치한 것이다. 특정 디렉토리에 모의해킹 도구(명령어)를 설치하면 소스코드를 커스텀마이징하거나 파일을 실행하는 등 관리하기 편하다. 칼리리눅스 업그레이드 구 버전의..

칼리리눅스 업그레이드

오펜시브 시큐리티 사이트에서 칼리리눅스(Kali Linux) 최신 버전이 가상 이미지로 배포되어 다운로드 받으려고 남은 시간을 보니 3일 소요된다고 나온다. 오펜시브 시큐리티 외의 osboxes.org 사이트에서 칼리 리눅스를 VMDK 형식의 파일로 배포하고 있다. 이 사이트에서 다운로드 받으려고 남은 시간을 보니 20분 소요된다고 나온다. ▶ osboxes.org : Kali Linux 다운로드 받은 VMDK 형식의 파일을 VMware Workstation이 인식할 수 있게 변환 작업을 하고, 실행해보니 커널 관련 에러가 발생해 부팅이 되지 않는다. 구 버전의 칼리리눅스에서 업그레이드 부팅 관련 에러가 발생해서 기존의 설치된 Kali Linux 2016.01 버전에서 업그레이드를 진행한다. 구 버전의 ..

칼리리눅스 레지스트리

칼리리눅스로 희생자 시스템의 미터프리터 쉘(meterpreter shell)을 획득했다면 해당 쉘에서 시스템 권한 상승, 키로깅, 스냅샷, 레지스트리, 프로세스 등 다양한 공격 명령어를 지원한다. 공격 명령어 중 레지스트리를 조작할 수 있는 기능을 지원하는데, 이는 희생자가 재부팅을 하면 세션이 끊어지므로 자동 레지스트리에 백도어를 등록하면 세션이 계속 유지된다. 칼리리눅스(Kali Linux) 레지스트리 조작 공격자가 희생자 시스템에 침투 성공 후 추후 희생자 시스템에 침투하려고 특정 위치에 백도어(svchost.exe)를 업로드한다. 또한, 희생자가 재부팅 시 자동으로 공격자와 연결이 맺어지도록 시작 레지스트리에 백도어를 등록한다. 미터프리터 쉘에서 레지스트리를 변조했으면 희생자 시스템으로 이동하여 ..