본문 바로가기

시스템보안

주통기 기반 윈도우즈 서버 취약점 점검(W-01, W-02, W-04, W-06)
보안/시스템 보안 2024. 12. 15. 주통기 기반 윈도우즈 서버 취약점 점검(W-01, W-02, W-04, W-06) https://www.kisa.or.kr/2060204/form?postSeq=12&lang_type=KO&page=1  KISA 한국인터넷진흥원 www.kisa.or.kr  * 실습 환경 : Windows Server 2019* 스크립트 코드 : ChatGpt의도움 받음  [W01] Administrator 계정 이름 변경 또는 보안성 강화취약점 개요점검 내용윈도우즈 최상위 관리자 계정인 Administrator의 계정명 변경 또는 보안을 고려한 비밀번호 설정 여부 점검⇒ 최상위 관리자 계정명을 Administrator로 사용 X  혹은 사용하더라도 긴 비밀번호 사용. 점검 목적윈도우즈 기본 관리자 계정인 Administrator의 이름을 변경 또는 보안을 고려한, 잘 알려진 계정을 통한 악의적인 패스..
보안/시스템 보안 2024. 11. 8. scanf 함수 사용으로 인한 버퍼 오버플로(BOF) 실습 Q. 버퍼 오버플로란? 버퍼에 데이터를 쓰는 소프트웨어가 버퍼의 용량을 초과하여 인접한 메모리 위치를 덮어쓸 때 발생하는 비정상적인 현상 [실습 조건 ]아래 C 소스 코드를 컴파일한 바이너리에는 scanf 함수 사용으로 인한 버퍼 오버플로(BOF) 취약점이 존재한다.64비트 리눅스 환경에서 GDB 및 BOF 취약점을 이용하여 Welcome! 메시지가 화면에 출력되도록 하는 과정을 보이는 포스트를 작성하시오.올바른 패스워드를 입력하여 나오는 Welcome! 메시지는 인정하지 않는다. 32비트 환경이나 바이너리도 인정하지 않는다빌드 방법 : gcc -g -o hw hw.c[hw.c]#include #include void ShowWelcomeMessage (void){ puts ("Welcome..
Brute Force 기법 중 하나인 패스워드 크렉킹 실습(Password Cracking)
보안/시스템 보안 2024. 9. 24. Brute Force 기법 중 하나인 패스워드 크렉킹 실습(Password Cracking) Brute Force비밀번호를 알 수 없을 때 or 비밀번호 해쉬값을 흭득했을 때 사용 가능. 비밀번호에 대한 사전지식 없이 공격자는 반복적인 메커니즘으로 비밀번호를 유추한다. 오프라인으로도 수행될 수 있다.  하위 기법 Password GuessingPassword CrackingPassword SprayingCredential Stuffing  • Password Cracking체계적으로 유추된 패스워드는 사용가능한 해쉬를 계산하는데 사용될 수 있다. 미리 계산된 rainbow table에서 해쉬 크랙을 얻는데 사용할 수 있다. 해쉬 크렉킹은 보통 공격자가 타깃 네트워크 밖에서 조정하는데 사용된다. 생성된 일반 비밀번호는 성공적으로 해당 계정이 액세스할 수 있는 시스템, 리소스 및 서비스에 로그인하는..

티스토리툴바