본문 바로가기

보안/시스템 보안

주통기 기반 윈도우즈 서버 취약점 점검(W-01, W-02, W-04, W-06)
보안/시스템 보안 2024. 12. 15. 주통기 기반 윈도우즈 서버 취약점 점검(W-01, W-02, W-04, W-06) https://www.kisa.or.kr/2060204/form?postSeq=12&lang_type=KO&page=1  KISA 한국인터넷진흥원 www.kisa.or.kr  * 실습 환경 : Windows Server 2019* 스크립트 코드 : ChatGpt의도움 받음  [W01] Administrator 계정 이름 변경 또는 보안성 강화취약점 개요점검 내용윈도우즈 최상위 관리자 계정인 Administrator의 계정명 변경 또는 보안을 고려한 비밀번호 설정 여부 점검⇒ 최상위 관리자 계정명을 Administrator로 사용 X  혹은 사용하더라도 긴 비밀번호 사용. 점검 목적윈도우즈 기본 관리자 계정인 Administrator의 이름을 변경 또는 보안을 고려한, 잘 알려진 계정을 통한 악의적인 패스..
보안/시스템 보안 2024. 11. 8. scanf 함수 사용으로 인한 버퍼 오버플로(BOF) 실습 Q. 버퍼 오버플로란? 버퍼에 데이터를 쓰는 소프트웨어가 버퍼의 용량을 초과하여 인접한 메모리 위치를 덮어쓸 때 발생하는 비정상적인 현상 [실습 조건 ]아래 C 소스 코드를 컴파일한 바이너리에는 scanf 함수 사용으로 인한 버퍼 오버플로(BOF) 취약점이 존재한다.64비트 리눅스 환경에서 GDB 및 BOF 취약점을 이용하여 Welcome! 메시지가 화면에 출력되도록 하는 과정을 보이는 포스트를 작성하시오.올바른 패스워드를 입력하여 나오는 Welcome! 메시지는 인정하지 않는다. 32비트 환경이나 바이너리도 인정하지 않는다빌드 방법 : gcc -g -o hw hw.c[hw.c]#include #include void ShowWelcomeMessage (void){ puts ("Welcome..
Privilege Escalation 실습 및 과제
보안/시스템 보안 2024. 10. 17. Privilege Escalation 실습 및 과제 Privilege Escalation이란?권한 상승을 의미공격자가 높은 수준의 권한(관리자 권한)을 얻고자 함. 시스템이나 네트워크에서 얻고자함. 공격자가 시스템에 최초로 침입했을 때, 일반 사용자로 들어감. 시스템 약점, 잘못된 권한 설정된 것, 취약점을 이용해 공격   elevated access 어드민보다 높은 시스템Persistence techniques이랑 겹치는게 좀 있음.    TechniquesAbuse Elevation Control Mechanism\Access Token ManipulationAccount ManipulationBoot or Logon Autostart ExecutionBoot or Logon Initialization ScriptsCreate or Modify Sys..
Brute Force 기법 중 하나인 패스워드 크렉킹 실습(Password Cracking)
보안/시스템 보안 2024. 9. 24. Brute Force 기법 중 하나인 패스워드 크렉킹 실습(Password Cracking) Brute Force비밀번호를 알 수 없을 때 or 비밀번호 해쉬값을 흭득했을 때 사용 가능. 비밀번호에 대한 사전지식 없이 공격자는 반복적인 메커니즘으로 비밀번호를 유추한다. 오프라인으로도 수행될 수 있다.  하위 기법 Password GuessingPassword CrackingPassword SprayingCredential Stuffing  • Password Cracking체계적으로 유추된 패스워드는 사용가능한 해쉬를 계산하는데 사용될 수 있다. 미리 계산된 rainbow table에서 해쉬 크랙을 얻는데 사용할 수 있다. 해쉬 크렉킹은 보통 공격자가 타깃 네트워크 밖에서 조정하는데 사용된다. 생성된 일반 비밀번호는 성공적으로 해당 계정이 액세스할 수 있는 시스템, 리소스 및 서비스에 로그인하는..

티스토리툴바