본문 바로가기

Tried. Failed. Logged.

728x90

🔒정보보안122

취약점 분석 - 프로세스 시작시 자동 디버깅 https://2ry53.tistory.com/entry/%ED%94%84%EB%A1%9C%EC%84%B8%EC%8A%A4-%EC%8B%9C%EC%9E%91%EC%8B%9C-%EC%9E%90%EB%8F%99-%EB%94%94%EB%B2%84%EA%B9%85 - 프로세스 시작시 자동 디버깅 -프로세스 시작과 동시에 디버깅을 해보자!! msdn에 가보면 이런글이 있었다. You can set up your application to start Visual Studio when you launch the application from Windows. Visual Studio will load your application, ready for deb2ry53.tistory.com 2024. 9. 10.

모의해킹 - 버프 스위트(Brup Suite) 설정 모음 Burp Suite 한글 깨짐 방지 1. Burp Suite를 켜고 오른쪽 상단의 Settings를 클릭2. User Interface에 Message editor로 들어가 HTTP message display에 한글 폰트(e.g. 굴림체)로 설정3. Character sets에 Use a specific character set에 인코딩을 UTF-8로 설정 출처: https://velog.io/@dailylifecoding/Hacking-Burp-Suite-%ED%95%9C%EA%B8%80-%EA%B9%A8%EC%A7%90-%EB%B0%A9%EC%A7%80 Burp Suite Response Intercept 하기 1. Proxy 탭에서 Proxy Settings 클릭2. Response inte.. 2024. 8. 7.

정보보안 - 권한 확대 정보보안 권한 확대는 보안 침해나 오용을 방지하기 위해 사용자나 프로세스가 접근할 수 있는 정보나 리소스의 범위를 제어하는 것을 말합니다. 이는 크게 수평 권한 확대와 수직 권한 확대로 나눌 수 있습니다. 수평 권한 확대(Horizontal Privilege Escalation) 수평 권한 확대는 동일한 권한 레벨에서 다른 사용자나 프로세스의 권한을 취득하는 것을 의미합니다. 예를 들어, 일반 사용자가 다른 일반 사용자의 파일에 접근하거나 프로세스를 제어하는 것입니다. 수직 권한 확대(Vertical Privilege Escalation) 수직 권한 확대는 현재 권한 레벨보다 더 높은 권한을 획득하는 것을 말합니다. 예를 들어, 일반 사용자가 관리자 권한을 획득하거나, 제한된 프로세스가 시스템 권한.. 2024. 6. 6.

네트워크 보안 - HTTP 트래픽 분석 프록시(mitmproxy) mitmproxy는 디버깅, 테스트, 개인정보 보호 측정, 침투 테스트를 위한 스위스 군용 칼입니다. HTTP/1, HTTP/2, WebSockets 또는 기타 SSL/TLS 보호 프로토콜과 같은 웹 트래픽을 가로채고, 검사하고, 수정하고, 재생하는 데 사용할 수 있습니다. HTML에서 Protobuf에 이르는 다양한 메시지 유형을 예쁘게 변환 및 디코딩하고, 특정 메시지를 즉시 가로채고, 목적지에 도달하기 전에 수정하고, 나중에 클라이언트나 서버로 재생할 수 있습니다. https://mitmproxy.org/ mitmproxy - an interactive HTTPS proxyMitmproxy has a vibrant ecosystem of addons and tools building on it:mi.. 2024. 5. 4.

시스템 보안 - Powershell 실행 정책 우회하는 15가지 방법 https://www.netspi.com/blog/technical/network-penetration-testing/15-ways-to-bypass-the-powershell-execution-policy/ 15 Ways to Bypass the PowerShell Execution PolicyBy default, PowerShell is configured to prevent the execution of PowerShell scripts on Windows systems. In this blog I’ll cover 15 ways to bypass the PowerShell execution policy without having local administrator rights on .. 2024. 4. 24.

취약점 분석 - Living Off the Land (LOTL) Living Off the Land (LOTL) Living-off-the-land(리빙 오프 더 랜드) 기법은, 해커와 같은 공격자들이, 시스템에 이미 설치되어 있는 Tool을 사용해서 해킹 공격을 하는 기법을 의미 합니다. 즉 피해자 시스템에 기본으로 설치되어 있는 프로그램을 활용하여 해킹을 수행하기 때문에, AV(안티바이러스) Software 의 탐지를 피할 수 있다고 합니다. LoL Tool Living-off-the-land(LoL) 기법에서 사용하는 Tool을 LoL Tool 이라고 합니다. 공격자의 최종 Payload(악성코드)를 침투시키기 위한 침투 도구로 LoL(Living-off-the-land) Tool을 사용한다고 합니다. 즉 LoL Tool은 피해자의 시스템에 설치되어 악.. 2024. 4. 24.

네트워크 보안 - WebRTC(IP leak issue), NAT, ICE, STUN, TURN Web Real-Time Communication 웹/앱에서 별다른 소프트웨어 없이 카메라, 마이크 등을 사용하여 실시간 커뮤니케이션을 제공해 주는 기술 화상통화, 화상 공유 등을 구현할 수 있는 오픈소스 P2P방식으로 Peer간의 전송되도록 지원 JavaScript API로 제공 Peer to Peer 통신을 하기 위해서는 사용자 IP 주소를 알아야 하는데 이때 방화벽 등의 문제를 해결하기 위해 STUN/TURN 서버로 이를 해결 WebRTC IP Leak Test P2P 방식이다 보니 WebRTC API를 이용해 아이피가 노출되는 경우도 생긴다. 내 아이피가 노출되는지 확인하는 사이트가 존재한다. https://browserleaks.com/webrtc WebRTC Leak Test The WebRT.. 2024. 4. 5.

네트워크 보안 - NAC 우회 관련 Cheat Sheet https://redteam.coffee/woot/nac-bypass-cheatsheet NAC Bypass Cheatsheet | Ikigai This post lists down a few of the techniques which can be used to bypass Network Access Control solutions(NAC). redteam.coffee macchanger macchanger -m XX:XX:XX:XX:XX:XX randommac.py #!/usr/bin/python import subprocess import sys import threading import time class MyThread (threading.Thread): die = False def __init_.. 2024. 3. 28.

취약점 분석 - 윈도우 워드프레스 공격 환경 구축 1. XAMPP(Apache, MariaDB, PHP 등) 설치 https://www.apachefriends.org/download.html Download XAMPPIncludes: Apache 2.4.56, MariaDB 10.4.28, PHP 8.0.28 & PEAR + SQLite 2.8.17/3.38.5 + multibyte (mbstring) support, Perl 5.34.1, ProFTPD 1.3.6, phpMyAdmin 5.2.1, OpenSSL 1.1.1t, GD 2.2.5, Freetype2 2.4.8, libpng 1.6.37, gdbm 1.8.3, zlib 1.2.11, expat 2.0.1,www.apachefriends.org 2. WordPress Release 다운로드 .. 2024. 3. 24.

네트워크 보안 - Snort 명령어 모음 rules 경로 ls -l /etc/snort/rules/ ICMP 감지 룰 # vi /etc/snort/rules/local.rules alert icmp any any -> any any (msg:"ICMP Detected";sid:1000001;) Snort 실행(Linux) snort -c /etc/snort/rules/local.rules -i eth0 Snort 실행(Windows) snort -c c:\Snort\rules\local.rules -l C:\Snort\log\ 로그(alert) 확인 tail -f /var/log/snort/alert 참고: https://net123.tistory.com/580 Snort - 04. Snort 룰 구성 및 테스트 Snort - 04. Snort.. 2024. 3. 17.

취약점 분석 - Office 365(아웃룩) 버전 다운그레이드 1. 릴리스 목록 확인 https://learn.microsoft.com/ko-kr/officeupdates/update-history-microsoft365-apps-by-date?redirectSourcePath=%252fen-us%252farticle%252fae942449-1fca-4484-898b-a933ea23def7 Microsoft 365 앱의 업데이트 기록(날짜순) - Office release notes IT 전문가에게 릴리스 정보에 대한 링크와 함께 날짜별로 구성된 Microsoft 365 앱 릴리스의 전체 목록을 제공합니다. learn.microsoft.com 다운그레이드 원하는 버전의 빌드 버전 확인 ex) 17328.20184 2. cmd.exe(관리자 권한) 명령어 실행 cd .. 2024. 3. 16.

웹 보안 - 웹 사이트 사용 기술 분석 확장 프로그램(Wappalyzer) https://chromewebstore.google.com/detail/wappalyzer-technology-pro/gppongmhjkpfnbhagpmjfkannfbllamg 2024. 3. 12.

이전 1 2 3 4 5 ··· 11 다음

728x90

티스토리툴바