DarkSoul.Story

본 문서는 김남현님(Exception)이 작성해 주신 내용을 스크랩 하였습니다.정보를 제공해주신 김남현님(Exception)께 감사드립니다. 원문 : http://kyaru.blog.me/130174829041 아래 내용과 관련된 주제로 보안프로젝트(http://www.boanproject.com) / 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구/분석/배포 되고 있습니다. [보안프로젝트] [번역문서] 범죄 현장 조사 Part1: 포렌식 소개 http://chogar.blog.me/80196552685 [번역문서] 범죄 현장 조사 Part2: 파일 복구 http://chogar.blog.me/80178913241 [이준형의 메모리 포렌식①] 나만의 Volatil..

카테고리 없음 2013. 9. 2. 10:14

KAAIS는 Kali Applications Automatic Installer Script의 약자로, Kali Linux에서 기본적으로 제공하지 않는 일부 응용 프로그램을 손쉽게 설치하도록 도와주는 스크립트이다. (정기적으로 업데이트가 이루어진다고 한다. 조만간 버전2가 나온다고 함) 다운로드 및 설치 방법 sudo wget -P /root/ https://downloads.sourceforge.net/project/kaais/kaaisv1.sh sudo chmod +x kaaisv1.sh 현재 kaaisv1은 아래와 같이 11개의 어플리케이션 설치하도록 도와주고 있다. 자료 출처 : http://sourceforge.net/projects/kaais/

Open Source Tool/Kali Linux 2013. 8. 22. 17:56

[./w3af_gui]를 입력하면, 아래와 같이 W3AF 로고 출력 및 누락된 업데이트가 존재하는지 확인 작업을 진행한다. 업데이트 확인은 시간이 조금 걸리니 여유를 가지고 기다려보기 바란다. 업데이트 확인이 끝나면 아래와 같이 메인화면이 나타난다. 운영체제 패키지 및 모듈 설치 과정을 W3AF 콘솔에서 언급한것 같이 모두 진행 하였어도 W3AF GUI를 실행 시켰을 때 아래와 같은 에러 메시지를 출력해 주는 경우가 존재한다. 위 내용은 pip를 사용하여 누락 된 운영체제 패키지와 나머지 모듈을 설치하라는 내용으로, 친절하게 설치 방법까지 출력해준다. [sudo ~ phply]까지 복사하여, 그대로 붙여 넣기하여 사용한다. 누락된 내용을 추가 설치한 후 W3AF GUI를 실행 시키면, 정상적으로 사용이 ..

Open Source Tool/Kali Linux 2013. 8. 22. 12:36

이제 부터 W3AF의 각 플러그인의 쓰임새에 대해 알아보자. ① output 플러그인output 플러그인은 스캔 결과를 저장하기 위해 사용하는 플러그인으로, 저장 포맷은 xml / text / csv 등을 지원한다. 참고로, 스캔 결과에 대해 자세한 리포트를 원할 경우 verbose 파라메터 값을 Ture로 설정해준다. [set verbose Ture] ② grep 플러그인grep 플러그인은 대상 웹 어플리케이션에 대해 모든 요청과 응답을 분석하여, 에러(Errors) 쿠키(Cookies) 이메일(E-mail) 설명(comments)등의 유용한 정보를 찾을때 사용한다. ③ bruteforce 플러그인bruteforce 플러그인은 기본적인 HTTP 로그인 / 로그인 폼을 대상으로 무차별 대입 공격 (Bru..

Open Source Tool/Kali Linux 2013. 8. 22. 11:33

콘솔 실행 명령어를 입력하면, 몇초 동안 W3AF 콘솔이 동작하지 않는것 처럼 보일 수 있다. 하지만 눈에 보이지 않을 뿐 정상적으로 빌드를 하고 있는 것이기에 잠시 여유를 가지고 기다리자. W3AF 콘솔이 빌드가 완료되면 위에서 보듯이 명령어를 입력할 수 있는 프롬프트 [w3af>>> ] 가 생성된다. 명령어 프롬프트가 생성되었다. 이상태에서 우리는 w3af 콘솔에서 사용가능한 명령어가 어떤것이 있는지 알지 못하기 때문에 [help]명령어를 입력하여, 사용가능한 명령어 리스트를 확인하자. 참고로 [help] 명령어는 여기서만 사용할 수 있는것이 아니라 다른 명령어들과 같이 사용이 가능하다. 명령어 사용 방법이 궁금하다면 언제든지 [help] 명령어를 입력하기 바란다. 출력된 명령어들은 W3AF 콘솔을 ..

Open Source Tool/Kali Linux 2013. 8. 22. 11:11

Kali Linux에서 VMware-Tools를 그냥 설치할 경우 설치 도중 커널 헤더 (kernel header)경로를 못찾아 에러가 발생하게 된다. 에러를 발생 시키지 않고 정상적으로 설치 하기 위해서는 아래와 같이 커널 헤더 (kernel header)를 다운로드 받는 등의 사전 작업을 진행한다. echo cups enabled >> /usr/sbin/update-rc.decho vmware-tools enabled >> /usr/sbin/update-rc.d apt-get install gcc make linux-headers-$(uname -r)ln -s /usr/src/linux-headers-$(uname -r)/include/generated/uapi/linux/version.h /usr/..

Open Source Tool/Kali Linux 2013. 8. 20. 18:06

본 문서는 김남현님(Exception)이 작성해 주신 내용을 스크랩 하였습니다.정보를 제공해주신 김남현님(Exception)께 감사드립니다. 원문 : http://kyaru.blog.me/130174492130 아래 내용과 관련된 주제로 보안프로젝트(http://www.boanproject.com) / 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구/분석/배포 되고 있습니다. [보안프로젝트] [공지] 보안프로젝트 페이스북페이지 개설 https://www.facebook.com/groups/369064456495824/ [리서치] Nmap(NSE) 정보 목록 http://chogar.blog.me/80196182915 [리서치] 해킹대회 준비공간 http://cho..

카테고리 없음 2013. 8. 19. 10:15