DarkSoul.Story

vmware를 이용하여, Kali Linux를 새로 설치 후 보다 편하게 사용하기 위해서는 VMware Tools을 설치 하여야 한다. VMware Tools는 항상 사용자에게 머리 아프게 하는 원인으로 자리하고 있었으며, Kali Linux 1.0.6 릴리즈에서도 예외일 수 가 없다. 이러한 문제를 해결하기 위해 Kali Linux 측에서 GitHub에서 Kali Linux의 VMware Tools를 손쉽게 설치할 수 있도록 스크립트를 제공하였다. 1. VMware Tools 그냥 설치할 경우 설치 도중 커널 헤더 (kernel header)경로를 못찾아 에러가 발생하게 된다. 에러를 발생 시키지 않고 정상적으로 설치 하기 위해서는 아래와 같이 커널 헤더 (kernel header)를 다운로드 받는 등..

Open Source Tool/Kali Linux 2014. 1. 10. 13:15

http://www.kali.org/news/kali-linux-106-released/ Kali Linux가 1.0.6으로 릴리즈 되었다. 주요 업데이트 내용을 살펴 보면 아래와 같다. - 디스크 전테 암호화 기능 - 아마존 / 구글 클라우드 서비스 환경 구성 스크립트 지원 - Kali ARM 빌드 스크립트 지원 - 커널 3.12로 업데이트 등 3.12,It’s been a while since our last minor release which makes 1.0.6 a more significant update than usual. With a new 3.12 kernel, a LUKS nuke feature, new Kali ARM build scripts, and Kali AMAZON AMI an..

Open Source Tool/Kali Linux 2014. 1. 10. 11:18

Kali Linux는 공식적으로 아래와 같이 3개의 Repositories (저장소)를 가지고 있다. 메인 패키지 저장소 http.kali.org (미러리스트 보기) 보안 패키지 저장소 security.kali.org (미러리스트 보기) ISO 이미지 저장소 cdimage.kali.org (미러리스트 보기) 위에서 언급한 3개의 호스트를 사용하면 자동으로 최신임이 보증되어 apt-get upgrade / apt-get update 명령어를 사용하면, 사용자와 가장 가까운 미러 사이트로 이동된다. 만약 자동이 아닌 수동으로 미러를 선택할 경우 위 호스트 옆에 미러리스트 보기 링크를 클릭하여 사용자가 미러를 선택후, /etc/apt/sources.list 파일을 열어 편집을 해야 한다. 하지만, /etc/a..

Open Source Tool/Kali Linux 2013. 12. 19. 14:22

Social Engineering 카테고리는 카테고리 이름에서도 보듯이 Social Engineering 공격에 사용되는 모듈로 구성되어 있다. BeEF 0.4.4.5-alpha 기준으로 10개의 모듈이 존재한다. 여기서는 몇가지 모듈을 살펴보면서, Social Engineering 카테고리에 대해 알아보자. 1. Fake Notification Fake Notification 모듈은 Hooked Browser에서 hook.js가 삽입된 페이지 하단에 BeEF에서 작성한 가까 알림 메시지를 출력하는 모듈이다. Fake Notification 모듈을 사용하기 위해서는 Commands 탭에서 Social Engineering 카테고리에 존재하는 Fake Notification를 선택한다. Fake Notif..

Open Source Tool/Kali Linux 2013. 11. 8. 07:02

BeEF는 hook.js가 삽입된 페이지에서 다른 페이지를 이동하거나, hook.js가 삽입되어 있는 브라우저를 종료할 경우 연결이 종료된다는 단점이 존재한다. 이러한 단점을 조금이나마 보강 하기 위해 Persistence 카테고리가 존재한다. Persistence를 사전에서 찾아보면 (없어지지 않고 오래 동안) 지속됨이라는 뜻을 가지고있다. 사전적 의미 그대로 Persistence 카테고리는 BeEF와 Hooked Browser의 연결을 조금이라도 오래 연결 할 수 있도록 하는 모듈로 구성된 카테고리이다. BeEF 0.4.4.5-alpha를 기준으로 4개의 모듈로 구성되어 있다. 여기서는 2가지 모듈을 살펴보면서, Persistence 카테고리가 어떤 용도로 사용되는지 알아본다. 1. Confirm C..

Open Source Tool/Kali Linux 2013. 11. 8. 04:50

Browser 카테고리는 현재 Hooked Browser (좀비PC)를 이용해서 정보를 수집하는 모듈 위주로 구성되어 있는 반면에, 하위에 존재하는 Hooked Domain 카테고리는 정보 수집 보다는 무엇인가를 동작 하는 모듈 위주로 구성되어 있다. BeEF 0.4.4.5-alpha 기준으로 Hooked Domain 카테고리는 20개의 모듈이 존재한다. 1. Get Cookie Get Cookie 모듈은 Hooked Browser의 현재 페이지에서 세션 쿠키를 가져오는 모듈이다. Get Cookie 모듈을 사용하기 위해서는 Commands 탭에서 Browser 카테고리 하위에 존재하는 Hooked Domain 카테고리에서 Get Cookie를 선택한다. Get Cookie 모듈을 선택하면, 오른쪽 하단..

Open Source Tool/Kali Linux 2013. 11. 7. 08:12

웹 페이지에 hook.js를 삽입한 후 피해자가 hook.js가 삽입된 웹 페이지를 방문하면 피해자 PC에서 hook.js가 동작하면서, Hooked Browser (좀비PC)가 된다. Hooked Browser가 되면 자동으로 Hooked Browser의 대한 정보를 수집한다. 브라우저 이름 / 버전 브라우저의 User-Agent 브라우저 플랫폼 브라우저 플러그인 (자바, 액티브 X, VBS, 플래시 등 ) Windows Size 아래는 BeEF에 의해 수집된 Hooked Browser의 웹 브라우저(Browser) 기본 정보이다. 별도의 모듈을 사용하면 앞서 확인한 기본 정보 이외에 Hooked Browser의 웹 브라우저(Browser)에 대한 자세한 정보를 수집할 수 있다. 웹 브라우저(Brows..

Open Source Tool/Kali Linux 2013. 11. 7. 07:55