1. SOCKS Proxy Pivoting 개념 및 아키텍처피벗팅(Pivoting): 침해된 시스템을 거점(Pivot Host)으로 삼아, 직접 접근할 수 없는 내부 네트워크 시스템을 정밀 타격하거나 우회 접근하는 기술입니다.▲ 그림: 관련 개념도 및 아키텍처 흐름도📌 기술 상세 개요구분상세 내용개요프록시 서버를 중계 지점으로 활용하여 직접 접근할 수 없는 내부 네트워크의 시스템과 통신하는 기법목적중계 호스트를 통해 내부 네트워크에 대한 접근 경로를 확보하고, 내부 자산 및 서비스 점검 수행장점SOCKS 프로토콜을 지원하는 다양한 도구와 연계할 수 있으며, 별도의 네트워크 라우팅 변경 없이 통신 경로 구성 가능단점프록시 연결 상태와 중계 호스트의 네트워크 접근 권한에 영향을 받으며, 프록시를 지원하지 ..

침투 테스트(모의해킹) 흐름침투 테스트(모의해킹) 흐름도 구분MITRE ATT&CK사이버 킬체인(Cyber Kill Chain)주요 활동 및 설명초기침투정찰·자원 개발(Reconnaissance·Resource Dev)정찰(Reconnaissance)대상 정보 수집·분석무기화(Weaponization)익스플로잇 도구 제작최초 침투(Initial Access)전달(Delivery)피싱·취약점을 통한 전달실행(Execution)취약점 공격(Exploitation)코드 실행·거점 확보내부확산권한 상승(Persistence·Evasion)설치(Installation)백도어·지속성 확보명령·제어(Command & Control)명령·제어(C2)원격 제어 채널 수립목표 달성유출·영향(Exfiltration·Impa..

Overheard at Breakfast 소개OSINT 활용한 Flag 값 찾는 문제 Overheard at Breakfast (Write-UP)제공받은 이미지 파일 내용을 AI를 통해 분석하여 이메일 주소와 G로 시작하는 프로그램 확인 구글링을 통해 Gravatar이라는 프로그램 등의 정보 확인(write-up이 검색되어서 해당 내용이 검색된 듯) Base64 인코딩 데이터 확인 디코딩 시 Flag 값 확인 가능

Beach Bar 문제 소개소스코드 내 중요정보 노출되어, 노출된 계정으로 비인가자가 로그인 후 웹 서비스 취약점을 통한 시스템 내부 침투 후 권한 상승 공격하는 문제 Beach Bar (Write-UP)“객실 접근 권한” 항목을 보면 웹 서비스 접근하여 문제를 풀어야 하는 것을 확인 웹 서비스 접근 후 로그인 페이지 소스코드 분석 시 계정 정보(jd/jd)가 주석으로 처리되어 있는 것을 확인 노출된 계정으로 로그인 가능한 것을 확인 업로드 메뉴 접근 후 문자열 기입 시 해당 문자열 그대로 노출되는 것을 확인 파이썬 코드를 통해 시스템 내부 명령어 실행 시 특정 문자열이 출력되지 않고, 특정 데이터 크기 값으로 추정되는 데이터가 노출되는 것을 확인 Netcat 도구를 통해 4444번 포트로 수신되는 데이..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

AFC2 에러(error code: 13)dopamine으로 탈옥 후 AFC2 설치한 상태에서 3utools에서 파일 및 디렉터리 나열 시 아래와 같이 에러가 발생(Rootless여서 발생되는 것으로 추정됨)- 에러코드: "Failed to access folder. (error code: 13)에러 대응방안1) ldid 트윅 설치-repo: https://apt.procurs.us/2) SSH로 탈옥폰 접근 후 find 명령어를 통해 afc2d 파일 검색(afcd는 에러 발생했음)3) ldid 도구를 통해 권한 재설정- 명령어: ldid -S afc2d4) PC와 탈옥폰 케이블 재 연결 시 정상적으로 파일 및 디렉터리 나열되는 것을 확인할 수 있음

WPA2 무선 암호화 방식이란 WEP의 치명적인 결함을 보완하고, WPA의 임시 해결책을 넘어 더 강력한 암호화 체계를 구축하기 위해 만들어진 암호화 방식 WPA2 해킹사전준비(무선 랜카드 연결, 모니터모드 설정) 후 airodump-ng 도구를 통해 사용중인 무선 AP 정보 확인 및 데이터 수집- 명령어: airodump-ng -c 1 --bssid [AP MAC] -w [저장 파일명]- BSSID : 무선 AP MAC 주소- PWR : 무선 신호 강도- CH : 무선 AP 사용중인 채널 WiFi 3-Way-핸드쉐이크 시 인증 비밀번호 데이터를 추출하기 위해 aireplay-ng 도구를 통해 강제로 인증된 기기들을 인증 해제 시도- 명령어: aireplay-ng --deauth 0 -a [AP MAC..

Frida 란?**Frida(프리다)**는 네덜란드의 Ole André V. Ravnås가 개발한 동적 가상 탐지(Dynamic Instrumentation) 툴킷입니다. 앱의 프로세스에 자바스크립트(JavaScript) 코드를 삽입하여 실시간으로 앱의 동작을 가로채거나(Hooking), 수정하고, 분석할 수 있게 해주는 강력한 도구입니다.⚡ 요약 카드✔︎ 함수 후킹(Function Hooking): 특정 함수가 호출될 때 인자값(Parameter)을 확인하거나, 결과값(Return value)을 조작할 수 있습니다.✔︎ 실시간 코드 주입: 앱을 다시 컴파일하거나 설치할 필요 없이, 실행 중인 상태에서 즉시 로직을 변경합니다.✔︎ 멀티 플랫폼 지원: Android, iOS, Windows, macOS, ..

[Genian NAC] Agent 삭제 (인증코드 지원, 미지원, 삭제 불가 설정) Genian NAC 솔루션에서 "정책-정책" 메뉴 접근, "노드정책" 메뉴 접근 후 할당되어 있는 ID의 개인 메뉴 접근 "에이전트 정책-에이전트 삭제방식" 접근 후 인증코드 지원 등의 설정 후 액션 재배포 진행하면 적용됨