보안지식꾼

John The Ripper 정의 Solar Designer가 개발한 Unix계열 password crack tool 무료 도구이며, UNIX계열 크래킹도구이지만 DOS, Win9x, NT, 2000 등의 플랫폼도 지원합니다. john 실행순서: 프로그램 > 즐겨찾기 05 - Password Attacks > john john을 이용한 command 창으로 실행하기 테스트할 계정 test(1~4)을 생성합니다. password.txt 파일에 test(1~4)의 passwd, shadow 정보를 저장합니다. john password.txt 명령을 입력합니다 그후 test1, tset3의 패스워드가 크랙이 된것을 알 수 있습니다. test1 비밀번호 : pass test3 비밀번호: passwd! 나머지 t..

https://securitymax.tistory.com/58 commix 명령 인젝션(command injection) 도구 Command Injection 정의 - 커맨드 인젝션은 명령어를 삽입한다는 뜻으로 웹 요청에 시스템 명령어를 보내 이를 실행하도록 하는 방법이다. 웹 내부에서시스템 명령어를 실행하는 경우 사용자가 입력한 값이 올바른.. securitymax.tistory.com 위에 나와있는 포스팅에 이어서 실습을 하려고 합니다! DVWA의 Command Injection 을 활용합니다. 보안 Level은 low 또는 Medium 으로 설정해주세요! commix 실행순서: 프로그램 > 즐겨찾기 03 - Web Application Analysis > commix 실행한 뒤 명령을 입력하기전에 ..

SQL Injection SQL Injection 이란 Web hacking 기법 중 하나이다. 웹 애플리케이션의 뒷단에 있는 Database에 질의(쿼리를 보내는 것)하는 과정 사이에 일반적인 값 외에 악의적인 의도를 갖는 구문을 삽입하여 공격자가 원하는 SQL 쿼리문을 실행하는 기법이다. SQL Injection 공격의 종류 인증 우회 (AB : Auth Bypass) 데이터 노출 (DD : Data Disclosure) 원격명령 실행 (RCE : Remote Command Excute) 대응방안 1. 문자열 필터링 및 길이 제한 데이터베이스와 연동하는 스크립트의 모든 파라미터를 점검하여 사용자의 입력 값에 이용되는 특수문자(‘, “, \, ;, :, %, space, --, # 등) 및 SQL 관련..

Command Injection 정의 - 커맨드 인젝션은 명령어를 삽입한다는 뜻으로 웹 요청에 시스템 명령어를 보내 이를 실행하도록 하는 방법이다. 웹 내부에서시스템 명령어를 실행하는 경우 사용자가 입력한 값이 올바른지 검사하지 않고 시스템 명령어의 일부분으로 전달한다면, 해커는 이 값을 조작하여 다른 시스템 명령어를 실행할 수 있다. -응용프로그램이 안전하지 않은 사용자 제공 데이터 ( 양식, 쿠키, HTTP 헤더 등 )를 시스템 쉘에 전달할 때 가능하며 이를 통해서 악성 스크립트나 파일 등을 업로드하여 공격을 한다. commix 실행순서: 프로그램 > 즐겨찾기 03 - Web Application Analysis > commix commix란? 커맨드 인젝션 기반 취약점 및 버그를 테스트하는 데 사용..

GoLismero, "웹 나이프" 웹 보안에 초점을 맞춘 보안 테스트를위한 무료 소프트웨어 프레임 워크 자체 보안 테스트를 실행하고 잘 알려진 보안 도구 (OpenVas, Wfuzz, SQLMap, DNS 조정, 로봇 분석기)를 관리하여 나머지 결과를 얻고 모든 결과를 완전히 자동으로 병합 할 수 있다. GoLismero의 기능 진정한 플랫폼 독립성. Windows, Linux, * BSD 및 OS X에서 테스트되었습니다. 네이티브 라이브러리 종속성이 없습니다. 모든 프레임 워크는 순수 파이썬으로 작성되었습니다. Python 및 다른 스크립팅 언어로 작성된 다른 프레임 워크와 비교할 때 좋은 성능. 매우 사용하기 쉽습니다. 플러그인 개발은 매우 간단합니다. 또한 프레임 워크는 잘 알려진 도구의 결과를 수..

네트워크 정보수집은 보통 네트워크 스캐너 툴을 사용하는데 그중의 dmitry(드미트리)라는 툴을 통해 타켓 DNS 정보를 수집하는 방법입니다. dimitry실행순서: 프로그램 > 즐겨찾기 01 - Information Gathering > dmitry dmitry 툴의 사용법 및 옵션이 있습니다. 터미널에서 dmitry [-winsepfb] [-t 0-9] [-o %host.txt] host 입력 옵션 연습) dmitry -winsepfb google.com -o Desktop/dmitry.txt (google.com)의 DNS정보를 수집하여 바탕화면의 텍스트 파일로 저장합니다. 이렇게 명령어를 입력하면 해당 도메인에 해당하는 DNS 정보가 스캔되어 txt 파일로 저장됩니다. 하지만, 스캔은 불법입니다...