본문 바로가기

security/해킹 보안

 (77)
BackTrack 5 KDE 버그 수정 하기 5월 10일에 그 이름도 유명한 모의해킹용 Live Disto 인 Backtrack 5가 공개되었습니다. 이번 Backtrack 5는 기존의 버전과 달리 vm 버전을 제외하고도 KDE와 Gnome 이 각각 32bit , 64bit 가 제공됩니다. 헌데, backtrack 5의 KDE 버전을 Live CD 상태로 사용할 때는 문제가 없지만, 하드에 설치 후 startx 명령을 수행하면 스플래시 창이 뜨고 멈춤 현상이 발생되었습니다. 몇번의 시도를 해 보았지만 동일한 증상이어서 이를 해결하기 위해 인터넷을 검색하였습니다. 근데, KDE 자체가 드라이버에 문제가 있어서 별도 드라이버를 찾아 받아야 된다는 둥... 검증되지 않은 문서만 산재하더군요. 포럼을 찾아봐도 딱히...@@ 해결법은 아래와 같습니다... ..
악성코드 분석 절차 (동적 분석) 실습 보호되어 있는 글입니다.
SSH ATTACK LAB 보호되어 있는 글입니다.
metaploit 을 이용한 최신 공격 및 원격제어 보호되어 있는 글입니다.
웹 세션 하이재킹 공격 실습 보호되어 있는 글입니다.
백신 사용과 패킹도구에 대한 단상 근 몇개월전부터 몇가지 모의해킹을 테스트 하다가 메타스플로잇 기반의 페이로드를 기반으로 한 공격 코드를 테스트 하였습니다. 리버스로 연결되는 이 공격은 매우 위험하고 강력하기 까지 합니다. 헌데, 이 공격의 위험성은 기존의 국내에서 선호되거나 사용되는 백신들을 우회하고 공격이 가능하다는 점 입니다. 국내에서 유명한 각종 백신들이 무용지물이 됩니다. 개인용 pc를 보호할 수 있는 방법이 사실상 백신뿐이기 때문에 이번 공격은 매우 위험성이 높다고 할 수 있습니다. 일부 외산 백신이나 외산 엔진은 탐지를 수행하기도 합니다만, 역시나 패킹도구를 이용하여 우회할 수 있습니다. 따라서, 이에 대한 방어법은 아래와 같습니다. 1.신뢰할 수 있는 파일이 아니면 절대 실행 금지. 2.2개이상의 백신 혼용 사용. 현재로써..
packer를 이용한 은닉 트로이목마 생성 보호되어 있는 글입니다.
Ettercap 정리 자료 입니다. 몇년전부터 하드에 굴러다니던 자료 입니다. 자료의 출처는 기억 하지 못합니다만, 저작자의 정보가 파일에 남아 있습니다. 근래에 backtrack 을 가지고 모의해킹하는 자료중에는 ettercap 을 이용한 데모가 제법 있습니다. ettercap 정리 자료중엔 제법 깔끔하게 작성된 파일이라서 도움이 되실 것 같네요.

티스토리툴바