전체 글 썸네일형 리스트형 Netcat Listener와 Reverse Shell 웹 취약점 실습을 진행하다 보면 웹쉘을 통해 명령을 하나씩 실행하는 것보다 대상 시스템의 셸을 직접 확보하는 것이 편리한 경우가 있다.이때 흔히 사용하는 방식이 Reverse Shell이며, Netcat을 Listener로 사용하는 예제가 많이 등장한다.아래 내용은 TryHackMe, Hack The Box 등 허가된 실습 환경을 기준으로 한다.1. Reverse Shell이란?일반적인 원격 접속은 공격자가 대상 서버에 연결한다.Tester → Target ServerReverse Shell은 반대로 대상 서버가 테스터 시스템으로 연결한다.Tester ← Target Server테스터는 특정 TCP 포트를 열고 연결을 기다린다.대상 서버가 해당 IP와 포트에 접속하면서 셸의 표준 입력/출력을 TCP 연결.. 더보기 Hydra 사용법 1. Hydra란?Hydra(THC Hydra)는 네트워크 서비스의 인증 정보를 반복적으로 대입하여 계정과 패스워드 조합을 테스트하는 도구다.쉽게 말하면 다음과 같은 로그인이 존재한다고 가정했을 때,ID: adminPW: ?미리 준비한 패스워드 목록을 이용하여admin / adminadmin / passwordadmin / qwer1234admin / P@ssw0rd...와 같이 인증을 반복적으로 시도한다.이러한 공격 기법을 일반적으로 Brute Force Attack(무차별 대입 공격)이라고 한다.Hydra는 SSH뿐만 아니라 FTP, HTTP 로그인 폼 등 다양한 네트워크 프로토콜의 인증 테스트를 지원함. ●현재 지원하는 프로토콜 및 자격증명Currently, this tool supports the.. 더보기 modsecurity WAF 룰셋 문법 (ARGS) 보호되어 있는 글입니다. 더보기 LOL 보호되어 있는 글입니다. 더보기 윈도우 하드닝1 보호되어 있는 글입니다. 더보기 Tryhackme Metasploit: Exploitation task 2How many ports are open on the target system? : 5Using the relevant scanner, what NetBIOS name can you see? : ACME IT SUPPORTWhat is running on port 8000? : webfs/1.21What is the "penny" user's SMB password? Use the wordlist mentioned in the previous task. : leo1234 task 5What is the content of the flag.txt file? : THM-5455554845What is the NTLM hash of the password of the user "pirate"? :.. 더보기 리눅스 명령어 길때 Ctrl + A → 커서가 줄 맨 앞으로 이동 Ctrl + E → 커서가 줄 맨 끝으로 이동 Alt + B ← 이전 단어로 이동 Alt + F → 다음 단어로 이동 (터미널에 따라 Esc 누르고 B/F 도 가능) Ctrl + B ← 한 글자 왼쪽 Ctrl + F → 한 글자 오른쪽 Ctrl + U ← 커서 앞 전부 삭제 Ctrl + K → 커서 뒤 전부 삭제 Ctrl + W ← 이전 단어 삭제 ↑ (위 방향키) Ctrl + R (히스토리 검색) 더보기 msfconsole Metasploit Framework는 “엔진(Framework Core)”이고,그 엔진과 상호작용하는 방법(= 인터페이스)이 여러 가지다. 1. 인터페이스1️⃣ msfconsole (대표적)특징:CLI 기반모든 기능 접근 가능모듈 사용, 세션 관리, DB 연동레드팀 실무 표준 인터페이스→ 가장 강력하고 기본적인 인터페이스2️⃣ msfvenom : 페이로드 생성 전용 인터페이스예:msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=... -f exe 특징:독립 실행형payload 생성만 담당exploit 기능 없음→ 공격용 바이너리 제작 도구3️⃣ msfrpc / msfrpcd (RPC 인터페이스) : Metasploit 엔진을 API 방식으로 원격 제어할 .. 더보기 이전 1 2 3 4 ··· 46 다음