DarkSoul.Story

1.개요 네트워크상에 흐르는 패킷을 덤프하여, 분석하는 과정에서 해당 IP를 추적하다보면 IP에서 운영하는 서비스는 어떠한 시스템 (OS)에서 운영하고 있는지에 대한 정보를 파악해야 하는 경우가 발생한다. 이럴때 사용하는것이 Fingerprint이다. Fingerprint는 모의해킹이나, 해커가 공격하기 전에 정보를 수집하는 단계에서 많이 사용되며, Fingerprint를 검색해보면 본래의 뜻은 '지문'이다. 하지만 여기서의 Fingerprint는 네트워크상에 흐르는 패킷 각각의 정보들을 추출하여 특징적인 정보를 추출해 내는것을 의미하며, TCP/IP Fingerprinting에서는 아래와 같은 값들을 이용하여 정보를 추출한다. nitial packet size (16 bits)Initial TTL (8..

Open Source Tool/Kali Linux 2013. 5. 28. 17:10

1. 개요Dnmap는 서버와 클라이언트로 이루어져 있으며, 서버는 클라이언트로 nmap 명령어를 보내면, 클라이언트는 내용을 받아 실행한다. Dnmap을 사용하면, 여러 검사를 혼자 수행할 경우 부하가 심해지는데, 이 부하를 클라이언트로 분산시키는 효과를 볼 수 있다. 또한 Nmap의 결과는 서버와 클라이언트 양쪽에 로그 파일로 저장된다. Dnmap 서버의 특징- 의도하지 않은 상황에서 서버가 다운되었을 경우, 처음부터 다시 작업을 하지 않고 이어서 작업이 가능하다. 즉, 서버를 다시 실행되면 다운되기 직전 명령부터 클라이언트에게 보내게 된다. - 서버가 가동중 일때 새로운 명령을 추가 할 일이 생기면, 서버를 중지하지 않고 원본 파일에 새 명령을 추가 할 수 있다. 서버는 추가된 새로운 명령을 자동으로..

Open Source Tool/Kali Linux 2013. 5. 23. 17:35

We’ve set up an opt-in “Kali bleeding edge” repository which contains daily builds for several useful and frequently updated tools. These repositories are still highly experimental (meaning we expect things to break from time to time until we get more feedback from the community). If you want to try this feature out, you are welcome to add the bleeding edge repository as shown below however, ple..

Open Source Tool/Kali Linux 2013. 5. 9. 11:27

Kali Linux Bug Tracker Kali Linux 도구 분석 및 사용할 때 참고 예전 BackTrack에서 진행 내역 확인할 수 있는 사이트와 동일하게 Kali Linux에 각종 버그 및 도구 업데이트 내역을 확인 할 수 있는 사이트

Open Source Tool/Kali Linux 2013. 5. 9. 11:06

개요 phrasendrescher (p|d)는 플러그인을 이용한 모듈과 멀티 프로세싱을 이용한 패스워드 크래킹(Pass Phrase Cracking) 도구 이다. 기본적인 플로그인이 포함되어 있지만, 간단한 플러그인 API는 쉽게 새로 개발할 수 있다고 한다. 특징은 아래와 같다.- 플러그인을 이용한 모듈화- 멀티 프레싱(Multi processing)- 치환(permutations) 유무에 관계 없이 사전 공격 (Dictionary attack) : 대문자, 소문자, L33T등- 증분/증가 무차별 공격 (Incremental brute force attack)- 사용자 정의 문자열 지원- FreeBSD, NetBSD, OpenBSD, MacOS, Linux에서 사용 가능 * L33T란? 리트(l33t,..

Open Source Tool/Kali Linux 2013. 5. 3. 17:20

개요 BackTrack5 R3에서 Kali Linux로 변경되면서 버전업이 되었다. 버전업이 되면서 변경된 내용은 아래와 같다. Websploit Toolkit Version 2.0 내용 Fixes- 새로운 옵션 추가- 새로운 Header Art 추가 - 용량 최적화 (8M -> 1.4M) New Tools- Network Attack Vector : Fake Update (베타버전이었음)- Wireless Attack Vector : Fake Access point (베타버전이었음) Websploit Toolkit Version 2.0.1 내용 기존에 Websploit 프로젝트가 종료되고, 새로운 프로젝트가 실행되었다. 변화된 모습이 있다 더 확인 중! Websploit Toolkit Version 2..

Open Source Tool/Kali Linux 2013. 4. 16. 22:11

개요 Royce Davis (R3dy)와 humble-desser의 공동 프로젝트로 진행된 루비 스크립트 이다. Jigsaw의 사용 용도는 목표로 선택한 회사의 간단한 직원 정보(Email, 이름)를 열거할때 사용된다. 이는 Social Engineering 이나 E-mail 피싱에 사용이 가능하다. Jigsaw는 http://www.jigsaw.com 의 서비스를 이용하여, 사용자가 원하는 정보를 획득한다. 테스트 환경 운영 체제 (OS) : Kali Linux jigsaw 버전 : 1.3 상세 분석 Jigsaw는 BackTrack5 R3 버전 1.0에서 Kali Linux로 넘어오면서 버전 1.3으로 버전업이 되었다.버전 1.0과 버전 1.3을 비교해보면, [-d] / [-u] / [-p]옵션이 더 ..

Open Source Tool/Kali Linux 2013. 4. 10. 10:13

아래와 관련하여, 보안프로젝트(http://www.boanproject.com)에서 더욱더 자세하고 다양한 연구 및 분석 되고 있으며, 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구 / 분석 내용 및 번역 문서가 배포 되고 있습니다. BackTrack5 R3에서 Kali Linux로 넘어 오면서, 사라진 도구들도 있고 신규 추가된 도구들도 있다. 전체적으로 봤을 때는 대부분 BackTrack5 R3의 도구들을 포함 하고 있다. 개인적으로 봤을 때는 단순히 BackTrack5 R3에 더 많은 도구들이 존재하는것 같다. 아래는 Kali Linux의 카테고리별 도구 목록이다. 많은 카테고리 중에서 System Services 카테고리에 존재하는 도구의 목록을 나열하였..

Open Source Tool/Kali Linux 2013. 3. 28. 18:05