반응형

Open Source Tool/Kali Linux

Kali Linux Summer Update Release (v1.0.4)

업데이트 소식 : http://www.kali.org/news/kali-linux-summer-update-release/ Kali Linux 1.0.4 다운로드 : http://www.kali.org/downloads/ 2013년 7월 25일에 버전 업데이트가 되었다. Kali Linux 초기 릴리즈 공개 이후 지속적인 변경, 업그레이드, 개선 작업을 해왔다. 지금까지 개선된 내용은 이번 버전 1.0.4에 모두 포함되어 있다고 한다. 업데이트 과정에서 지켜보니 새로운 많은 패키지들이 설치되고, 업그레이드가 되었다. 새로 추가된 도구- Winexe - Pass - the Hash Toolkit - enum4linux - RegRipper - rfcat - Unicornscan- jSQL - JD-GUI ..

Open Source Tool/Kali Linux 2013. 8. 14. 13:11

[Forensic Carving Tools] Scalpel on Kali Linux

개요 파일들은 각각 고유한 포맷을 가지고 있으며, 포맷에서 기본이 되는 내용을 파일 시그니처(File Signature)라 부른다. 파일 시그니처는 파일의 가장 처음에 위치하는 특정 바이트로 파일 포맷을 구분하기 위해 사용된다. 파일 시그니처는 파일 포맷에 따라 처음에만 존재하는 경우도 있지만, 마지막에도 존재하는 경우도 있다. 파일의 처음에 존재하는 시그니처는 보통 헤더(Header) 시그니처라 부르며, 파일의 마지막에 존재하는 시그니처는 푸터(Footer or Tailer)시그니처라고 부른다. 파일 시그니처는 파일 포맷 분석, 악성코드 분석, 파일 복구등에 중요하게 사용된다. Scalpel은 앞서 설명한 파일 시그니처를 기반으로 삭제 된 데이터를 복구하기위한 오픈 소스 도구이다. 테스트 환경 운영 체..

Open Source Tool/Kali Linux 2013. 8. 14. 12:57

Kali Linux Password Recovery

Kali Linux를 사용하다가 Root 패스워드를 잊어 버리는 경우가 있을것이다. 패스워드가 기억나지 않는다고 설치 및 세팅이 끝난 Kali Linux를 지우고 다시 설치한다는것은 시간과 노력이 많이 들어가는 일이다. Root 패스워드를 복구하는 방법은 아래와 같이 진행된다. 1. Kali Linux를 부팅을 시키면, 아래와 같이 GNU GRUB 화면이 나타난다. 여기서 두번째 메뉴인 복구 모드(recovery mode)로 이동한다. 2. 복구 모드(recovery mode)로 이동하였으면, 키보드 [e]키를 눌러 Command 창을 연다. 3. Command 창이 열리면 아래와 같이 입력한다. (참고 : 커서 위치 이동은 키보드 화살표를 이용한다.) 입력을 모두 하였으면, ctrl + x를 눌러 재 ..

Open Source Tool/Kali Linux 2013. 7. 4. 14:22

[Network Sniffers] Netsniff-NG Tool Kit (2) - flowtop On Kali Linux

1. 개요 flowtop은 호스트 또는 라우터에서 실행할 수있는 TCP/UDP 연결 흐름 추적 도구이며, GeoIP 및 TCP 상태의 시스템 정보를 표시한다. 또한 flowtop는 네트워크 연결 흐름에 관련된 응용 프로그램 이름과 PID를 표시해 준다. 사용자가 flowtop을 이용하여, 트래픽 모니터링을 시작하면 모든 데이터는 커널에 의해 수집된다. 2. 테스트 환경OS : Kali Linux 1.0.3테스트에 사용된 도구 버전 : flowtop 0.5.7 3. 분석 내용 옵 션 설 명 -T |--tcp TCP 연결만 추적 (기본값) -U |--udp UDP 연결만 추적 -s |--show-src 출발지에 대한 정보만 보여준다. (목적지에 대한 정보 제외) --city-db Geoip 도시 정보 데이터..

Open Source Tool/Kali Linux 2013. 7. 2. 13:55

[Network Sniffers] Netsniff-NG Tool Kit (2) - ifpps On Kali Linux

1. 개요 네트워킹 및 Linux 커널에서 시스템의 통계 정보를 제공하는 도구이다. ifpps는 procfs의 파일에서 직접 통계 데이터를 수집한다. ifpps가 procfs 파일에서 가져오는 통계 데이터는 아래와 같다. * /proc/net/dev : 네트워크 트래픽 관련 정보 수집* /proc/softirqs : 소프트 인터럽트 (servicing softirqs)* /proc/interrupts:현재 사용중인 인터럽트와 인터럽트의 사용량에 대한 정보* /proc/stat: CPU, 인터럽트 등 일반적인 시스템 통계 정보 * /proc/meminfo: 현재 사용중인 메모리 사용량 2. 테스트 환경OS : Kali Linux 1.0.3테스트에 사용된 도구 버전 : ifpps 0.5.7 3. 상세 분석 ..

Open Source Tool/Kali Linux 2013. 7. 1. 10:58

[Network Sniffers] Netsniff-NG Tool Kit (1) On Kali Linux

1. 개요 Netsniff-NG Toolkit은 패킷을 분석하기 위한 고성능 Linux 네트워크 스니퍼이다. 제로카피(zero-copy) 매커니즘을 이용하여, 패킷을 캡처하고 분석 하기 때문에 매우 빠른속도로 처리할 수 있는것이 가장 큰 특징이다. Netsniff-NG Toolkit은 프로토콜 분석, 리버스 엔지니어링 및 네트워크 디버깅에 사용할 수 있는 훌륭한 도구이다. - 제로카피(zero-copy) 리눅스의 커널은 시스템을 보호 하기위해 프로세스의 주소 공간이 커널 영역과 유저(User:사용자)영역으로 구분되어 있으며, 두 영역은 서로 자유롭게 읽고 쓰기를 할 수 없게 되어 있다. 두 영역이 서로 읽고 쓰기를 하기 위해서는 커널 API를 이용해서 두 영역 사이에 일단 복사를 한 다음에야 가능하다. ..

Open Source Tool/Kali Linux 2013. 6. 26. 14:24

[Web Vulnerability Scanners] W3AF On Kail Linux - (1.개념)

개요 W3AF는 웹 응용 프로그램의 공격 및 감사 프레임 워크이다. W3AF 프로젝트의 목표는 모든 웹 어플리케이션의 취약점을 발견하고, 발견된 취약점이 악용되기 전에 웹 응용 프로그램을 보호할 수 있도록 하기 위해 만들어졌다. W3AF는 SQL 인젝션, 크로스 사이트 스크립팅, 추측 가능한 인증(Guessable credentials), 처리되지 않은 응용 프로그램 오류, PHP 설정 실수 같은 취약점을 식별한다. 테스트 환경 운영 체제 (OS) : Kali Linux 1.0.3 W3AF 버전 : v1.5 Kali Linux 1.0버전에서는 W3AF (W3AF 버전 1.1)이 정상적으로 동작하지만, Kali Linux 1.0.3 버전으로 업데이트되면서 W3AF도 1.2버전으로 업데이트되었다. Kali ..

Open Source Tool/Kali Linux 2013. 6. 10. 17:20

[Forensics Hashing Tools] md5deep on Kali Linux

1. 개요 수집된 디지털 증거물을 분석할때 시스템 내의 파일의 변경 유무 및 잘 알려진 파일의 존재 여부를 조사한 후 변경된 파일을 우선순위로 분석하는 것이 가장 효율적이다. 또한 수집된 사본 이미지나 파일에 대한 무결성을 확보해야 한다. 데이터 무결성을 확인하는 방법은 네트워크를 통해 전송되는 데이터 에러체크에 사용되는 체크섬(Checksum, CRC), 해쉬 알고리즘, 디지털 서명(Digital Signature) 등이 있다. 데이터 무결성을 체크하는 도구들은 종류와 특성 다양하고 장·단점이 존재하기 때문에 분석 목적에 따라 무결성 체크(검증) 도구들을 다르게 적용되어야 한다. 증거분석에 필요한 사본이미지나 파일에 대한 무결성 검증에 주로 사용되고 있는 것은 MD5, SHA-1등의 해시(Hash) 알..

Open Source Tool/Kali Linux 2013. 5. 30. 17:17

페이징

1 2 3 4 5 6 7
반응형

티스토리툴바