Metasploit33

• 

  Arp Spoofing & DNS Spoofing Arp Spoofing 근거리 통신망에서 Arp 를 이용하여 상대방의 데이터 패킷을 중간에서 가로채는 중간자 공격을 말한다. DNS Spoofing 도메인 네임 시스템에서 전달되는 IP 주소를 변조하거나 도메인 네임 시스템의 서버를 장악하여 사용자가 의도하지 않은 주소로 접속하게 만드는 공격이다. 주의!! 악의적으로 사용하는 책임은 본인에게 있습니다.. 1. service apache2 start 라는 명령어를 사용함으로 apache2를 실행시킨다. 2. arpspoof -i [interface] -t [victim IP] [gatewayIP] 이 명령어를 이용하여 arpspoofing을 한다. 3. fragrouter -B1 명령어를 이용하여 포트포워딩을 하여 준다. 4. dnsspoof -i [int.. Metasploit 2015. 12. 6.

• 

  msf 이용하기2 포트스캐닝에 관한 이야기를 계속하겠습니다. 앞에서 말한거와 같이 포트스캐닝에는 nmap 같이 유명한 도구가 있습니다. 우리는 msf 보조기능을 이용해보겠습니다. 1. use auxiliary/scanner/smb/smb_version 2. set rhosts 192.168.32.0/24 192.168.32.0/24를 이용해 대역을 스캔하는 것이다. 3. set threads 256 이러게 함으로 run을 할 수 있다. 여기서 조금더 자세히 알고싶고 아이피를 안다면 1. use auxiliary/scanner/netbios/nbname 2. set rhosts IP 3. set threads 256 이렇게 하면 run을 할수 있다. IP대역을 이용하여 mysql 탐색하는 방법 1. use auxiliary.. Metasploit 2015. 12. 2.

• 

  msfconsole 이용하기 앞에의 글에서는 msfconsole 에서 company_name 을 이용해서 알아 보았다.이번에는 company_name 에서 알아낸 정보를 이용하여 보자. 이를 이용하여 보자 .1. use auxiliary/gather/corpwatch_lookup_id이는 name 처럼 보조기능을 사용하는데 name 대신에 id를 이용하겠다는 것이다. 2. set cw_id cw_40155이렇게 아이디를 지정하준다. 3. set get_history true (true를 생략하니 false로 간주 한다.) 다음은 run run을 하게 되면 cw_id에 입력한 값을 기반으로 검색을 한다. 이러하듯 많은 정보를 얻을 수 있다. 또한 cw_~~~.txt로 저장도 해준다. 다음은 msf에서 보조 기능을 이용하여 포트스캐닝을.. Metasploit 2015. 12. 1.

• 

  kali linux 에서의 msf 과연 제목에서 말한 msf는 무엇일까?msf는 Metasploit Framework이다. 이는 펄언어로 작성한 모의 침투 도구인다. 과연 kali linux에서 어떻게 실행 시킬까?1. service postgresql start 이 명령어는 postgresSQL 서버를 실행시키는 명령어이다. 이렇게 하면 postgreSQL 서버가 실행된 것이다. 2. service metasploit start (msfdb init Metasploit 2015. 12. 1.

• Reading package lists Error Reading package lists... Done Building dependency tree Reading state information... Done Calculating upgrade... Note, selecting 'Package' for regex 'Package' Done < == error vi /etc/apt/sources.list # Regular repositories deb http://http.kali.org/kali sana main non-free contrib deb http://security.kali.org/kali-security sana/updates main contrib non-free # Source repositories deb-src http://http.. Metasploit/Kali & Backtrack 2015. 11. 16.

• sqlmap SQLMAP 감지 및 SQL 주입 취약점을 이용하여 데이터베이스 서버의 인계 과정을 자동화하는 오픈 소스 침입 테스트 도구입니다. ,이것은 데이터베이스에서 기본 파일 시스템에 액세스하고 밖을 통해 운영 체제에서 명령을 실행하는 페치 데이터에 궁극적 인 침입 테스터 및 데이터베이스 지문에서 지속 스위치의 넓은 ,범위에 대한 많은 틈새 기능,​​ 강력한 검색 엔진이 포함되어 있습니다 . root@kali:~# sqlmap = automatic SQL injection tool 도움말 root@kali:~# sqlmap -h Usage: python sqlmap [options] Options: -h, --help Show basic help message and exit -hh Show advanced he.. Metasploit/Kali & Backtrack 2015. 9. 9.

• SSLsplit SSLsplit 네트워크 연결을 암호화 SSL / TLS에 대한 man-in-the-middle 공격하기위한 도구입니다. 주소 변환 엔진을 통해 차단하여 SSLsplit로 리디렉션됩니다. SSLsplit는 SS L / TLS를 종료하고 전송 된 모든 데이터를 기록 할 때 원래의 목적지 주소에 새로운 SSL / TLS 연결을 시작합니다. SSLsplit는 공개 키 핀 고정을 방지하기 위해 HPKP 응답 헤더를 제거합니다. 도움말 root@kali:~# sslsplit -h Usage: sslsplit [options...] [proxyspecs...] -c pemfile use CA cert (and key) from pemfile to sign forged certs -k pemfile use CA ke.. Metasploit/Kali & Backtrack 2015. 9. 7.

• how to hack wifi using backtrack What You'll NeedUnless you're a computer security and networking ninja, chances are you don't have all the tools on hand to get this job done. Here's what you'll need:A compatible wireless adapter—This is the biggest requirement. You'll need a wireless adapter that's capable of packet injection, and chances are the one in your computer is not. After consulting with my friendly neighborhood secur.. Metasploit/Kali & Backtrack 2015. 9. 3.