DarkSoul.Story

root@DarkSoul:~# service postgresql start && service metasploit start : postgresql과 metasploit을 지금 바로 시작!! root@DarkSoul:~# update-rc.d postgresql enable && update-rc.d metasploit enable : 부팅 완료 후 postgresql과 metasploit을 자동으로 시작하기 !!

Open Source Tool/Kali Linux 2013. 9. 27. 11:26

안드로이드 기기에서 리눅스 환경을 구성할 수 있는 Linux Deploy를 이용하여 Kali Linux를 설치 과정 http://www.kali.org/how-to/kali-linux-android-linux-deploy/ Linux Deploy (https://play.google.com/store/apps/details?id=ru.meefik.linuxdeploy&hl=en)

Open Source Tool/Kali Linux 2013. 9. 4. 13:01

자료 출처 : http://bugs.kali.org/changelog_page.php Kali Linux Change Log를 살펴 보니 1.0.5가 준비가 다된것 같다. 버그들도 수정되고 도구들도 업데이트 되고 새로운 도구들도 생기는듯^^ 1.0.5 릴리즈 2013년 9월 5일 배포 예정 Kali Linux - Change Log Kali Linux - 1.0.5 (Not Yet Released) [ View Issues ] ============================================================================================================ - 0000452: [Kali Package Bug] baksmail (muts) - ..

Open Source Tool/Kali Linux 2013. 9. 4. 12:50

KAAIS는 Kali Applications Automatic Installer Script의 약자로, Kali Linux에서 기본적으로 제공하지 않는 일부 응용 프로그램을 손쉽게 설치하도록 도와주는 스크립트이다. (정기적으로 업데이트가 이루어진다고 한다. 조만간 버전2가 나온다고 함) 다운로드 및 설치 방법 sudo wget -P /root/ https://downloads.sourceforge.net/project/kaais/kaaisv1.sh sudo chmod +x kaaisv1.sh 현재 kaaisv1은 아래와 같이 11개의 어플리케이션 설치하도록 도와주고 있다. 자료 출처 : http://sourceforge.net/projects/kaais/

Open Source Tool/Kali Linux 2013. 8. 22. 17:56

[./w3af_gui]를 입력하면, 아래와 같이 W3AF 로고 출력 및 누락된 업데이트가 존재하는지 확인 작업을 진행한다. 업데이트 확인은 시간이 조금 걸리니 여유를 가지고 기다려보기 바란다. 업데이트 확인이 끝나면 아래와 같이 메인화면이 나타난다. 운영체제 패키지 및 모듈 설치 과정을 W3AF 콘솔에서 언급한것 같이 모두 진행 하였어도 W3AF GUI를 실행 시켰을 때 아래와 같은 에러 메시지를 출력해 주는 경우가 존재한다. 위 내용은 pip를 사용하여 누락 된 운영체제 패키지와 나머지 모듈을 설치하라는 내용으로, 친절하게 설치 방법까지 출력해준다. [sudo ~ phply]까지 복사하여, 그대로 붙여 넣기하여 사용한다. 누락된 내용을 추가 설치한 후 W3AF GUI를 실행 시키면, 정상적으로 사용이 ..

Open Source Tool/Kali Linux 2013. 8. 22. 12:36

이제 부터 W3AF의 각 플러그인의 쓰임새에 대해 알아보자. ① output 플러그인output 플러그인은 스캔 결과를 저장하기 위해 사용하는 플러그인으로, 저장 포맷은 xml / text / csv 등을 지원한다. 참고로, 스캔 결과에 대해 자세한 리포트를 원할 경우 verbose 파라메터 값을 Ture로 설정해준다. [set verbose Ture] ② grep 플러그인grep 플러그인은 대상 웹 어플리케이션에 대해 모든 요청과 응답을 분석하여, 에러(Errors) 쿠키(Cookies) 이메일(E-mail) 설명(comments)등의 유용한 정보를 찾을때 사용한다. ③ bruteforce 플러그인bruteforce 플러그인은 기본적인 HTTP 로그인 / 로그인 폼을 대상으로 무차별 대입 공격 (Bru..

Open Source Tool/Kali Linux 2013. 8. 22. 11:33

콘솔 실행 명령어를 입력하면, 몇초 동안 W3AF 콘솔이 동작하지 않는것 처럼 보일 수 있다. 하지만 눈에 보이지 않을 뿐 정상적으로 빌드를 하고 있는 것이기에 잠시 여유를 가지고 기다리자. W3AF 콘솔이 빌드가 완료되면 위에서 보듯이 명령어를 입력할 수 있는 프롬프트 [w3af>>> ] 가 생성된다. 명령어 프롬프트가 생성되었다. 이상태에서 우리는 w3af 콘솔에서 사용가능한 명령어가 어떤것이 있는지 알지 못하기 때문에 [help]명령어를 입력하여, 사용가능한 명령어 리스트를 확인하자. 참고로 [help] 명령어는 여기서만 사용할 수 있는것이 아니라 다른 명령어들과 같이 사용이 가능하다. 명령어 사용 방법이 궁금하다면 언제든지 [help] 명령어를 입력하기 바란다. 출력된 명령어들은 W3AF 콘솔을 ..

Open Source Tool/Kali Linux 2013. 8. 22. 11:11