DarkSoul.Story

이제 부터 W3AF의 각 플러그인의 쓰임새에 대해 알아보자. ① output 플러그인output 플러그인은 스캔 결과를 저장하기 위해 사용하는 플러그인으로, 저장 포맷은 xml / text / csv 등을 지원한다. 참고로, 스캔 결과에 대해 자세한 리포트를 원할 경우 verbose 파라메터 값을 Ture로 설정해준다. [set verbose Ture] ② grep 플러그인grep 플러그인은 대상 웹 어플리케이션에 대해 모든 요청과 응답을 분석하여, 에러(Errors) 쿠키(Cookies) 이메일(E-mail) 설명(comments)등의 유용한 정보를 찾을때 사용한다. ③ bruteforce 플러그인bruteforce 플러그인은 기본적인 HTTP 로그인 / 로그인 폼을 대상으로 무차별 대입 공격 (Bru..

Open Source Tool/Kali Linux 2013. 8. 22. 11:33

콘솔 실행 명령어를 입력하면, 몇초 동안 W3AF 콘솔이 동작하지 않는것 처럼 보일 수 있다. 하지만 눈에 보이지 않을 뿐 정상적으로 빌드를 하고 있는 것이기에 잠시 여유를 가지고 기다리자. W3AF 콘솔이 빌드가 완료되면 위에서 보듯이 명령어를 입력할 수 있는 프롬프트 [w3af>>> ] 가 생성된다. 명령어 프롬프트가 생성되었다. 이상태에서 우리는 w3af 콘솔에서 사용가능한 명령어가 어떤것이 있는지 알지 못하기 때문에 [help]명령어를 입력하여, 사용가능한 명령어 리스트를 확인하자. 참고로 [help] 명령어는 여기서만 사용할 수 있는것이 아니라 다른 명령어들과 같이 사용이 가능하다. 명령어 사용 방법이 궁금하다면 언제든지 [help] 명령어를 입력하기 바란다. 출력된 명령어들은 W3AF 콘솔을 ..

Open Source Tool/Kali Linux 2013. 8. 22. 11:11

Kali Linux를 사용하다가 Root 패스워드를 잊어 버리는 경우가 있을것이다. 패스워드가 기억나지 않는다고 설치 및 세팅이 끝난 Kali Linux를 지우고 다시 설치한다는것은 시간과 노력이 많이 들어가는 일이다. Root 패스워드를 복구하는 방법은 아래와 같이 진행된다. 1. Kali Linux를 부팅을 시키면, 아래와 같이 GNU GRUB 화면이 나타난다. 여기서 두번째 메뉴인 복구 모드(recovery mode)로 이동한다. 2. 복구 모드(recovery mode)로 이동하였으면, 키보드 [e]키를 눌러 Command 창을 연다. 3. Command 창이 열리면 아래와 같이 입력한다. (참고 : 커서 위치 이동은 키보드 화살표를 이용한다.) 입력을 모두 하였으면, ctrl + x를 눌러 재 ..

Open Source Tool/Kali Linux 2013. 7. 4. 14:22

개요 BackTrack5 R3에서 Kali Linux로 변경되면서 버전업이 되었다. 버전업이 되면서 변경된 내용은 아래와 같다. Websploit Toolkit Version 2.0 내용 Fixes- 새로운 옵션 추가- 새로운 Header Art 추가 - 용량 최적화 (8M -> 1.4M) New Tools- Network Attack Vector : Fake Update (베타버전이었음)- Wireless Attack Vector : Fake Access point (베타버전이었음) Websploit Toolkit Version 2.0.1 내용 기존에 Websploit 프로젝트가 종료되고, 새로운 프로젝트가 실행되었다. 변화된 모습이 있다 더 확인 중! Websploit Toolkit Version 2..

Open Source Tool/Kali Linux 2013. 4. 16. 22:11

개요 Royce Davis (R3dy)와 humble-desser의 공동 프로젝트로 진행된 루비 스크립트 이다. Jigsaw의 사용 용도는 목표로 선택한 회사의 간단한 직원 정보(Email, 이름)를 열거할때 사용된다. 이는 Social Engineering 이나 E-mail 피싱에 사용이 가능하다. Jigsaw는 http://www.jigsaw.com 의 서비스를 이용하여, 사용자가 원하는 정보를 획득한다. 테스트 환경 운영 체제 (OS) : Kali Linux jigsaw 버전 : 1.3 상세 분석 Jigsaw는 BackTrack5 R3 버전 1.0에서 Kali Linux로 넘어오면서 버전 1.3으로 버전업이 되었다.버전 1.0과 버전 1.3을 비교해보면, [-d] / [-u] / [-p]옵션이 더 ..

Open Source Tool/Kali Linux 2013. 4. 10. 10:13

아래와 관련하여, 보안프로젝트(http://www.boanproject.com)에서 더욱더 자세하고 다양한 연구 및 분석 되고 있으며, 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구 / 분석 내용 및 번역 문서가 배포 되고 있습니다. BackTrack5 R3에서 Kali Linux로 넘어 오면서, 사라진 도구들도 있고 신규 추가된 도구들도 있다. 전체적으로 봤을 때는 대부분 BackTrack5 R3의 도구들을 포함 하고 있다. 개인적으로 봤을 때는 단순히 BackTrack5 R3에 더 많은 도구들이 존재하는것 같다. 아래는 Kali Linux의 카테고리별 도구 목록이다. 많은 카테고리 중에서 System Services 카테고리에 존재하는 도구의 목록을 나열하였..

Open Source Tool/Kali Linux 2013. 3. 28. 18:05

아래와 관련하여, 보안프로젝트(http://www.boanproject.com)에서 더욱더 자세하고 다양한 연구 및 분석 되고 있으며, 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구 / 분석 내용 및 번역 문서가 배포 되고 있습니다. BackTrack5 R3에서 Kali Linux로 넘어 오면서, 사라진 도구들도 있고 신규 추가된 도구들도 있다. 전체적으로 봤을 때는 대부분 BackTrack5 R3의 도구들을 포함 하고 있다. 개인적으로 봤을 때는 단순히 BackTrack5 R3에 더 많은 도구들이 존재하는것 같다. 아래는 Kali Linux의 카테고리별 도구 목록이다. 많은 카테고리 중에서 Reporting Tools 카테고리에 존재하는 도구의 목록을 나열하였..

Open Source Tool/Kali Linux 2013. 3. 28. 18:01

아래와 관련하여, 보안프로젝트(http://www.boanproject.com)에서 더욱더 자세하고 다양한 연구 및 분석 되고 있으며, 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구 / 분석 내용 및 번역 문서가 배포 되고 있습니다. BackTrack5 R3에서 Kali Linux로 넘어 오면서, 사라진 도구들도 있고 신규 추가된 도구들도 있다. 전체적으로 봤을 때는 대부분 BackTrack5 R3의 도구들을 포함 하고 있다. 개인적으로 봤을 때는 단순히 BackTrack5 R3에 더 많은 도구들이 존재하는것 같다. 아래는 Kali Linux의 카테고리별 도구 목록이다. 많은 카테고리 중에서 Forensics 카테고리에 존재하는 도구의 목록을 나열하였다. For..

Open Source Tool/Kali Linux 2013. 3. 28. 17:59