1. Kenobi 문제 후기시스템 초기 침투 및 권한 상승까지 흐름을 알려주는 문제2-1. Deploy the vulnerable machine(취약한 머신을 배포하세요)Step 1nmap 도구를 통한 열려있는 서비스 확인nmap 도구를 통해 피해 시스템 포트 스캔 시 총 7개의 서비스가 열려있는 것을 확인# nmap 도구를 통한 서비스 포트 확인nmap -sS [피해 시스템 IP] 2-2. Enumerating Samba for shares(삼바의 주식을 열거합니다)Step 1nmap을 통해 공유폴더 수량 확인하단으로 내리다 보면 nmap 스크립트 명령어를 통해 공유 폴더 개수를 확인하라고 나와있음문제에 주어진 내용으로 명령어 실행 시 공유 폴더 개수를 확인할 수 없었음(Kali Linux 버전이 업데..

1. Kali Linux와 Claude MCP 연동1. 개요Claude AI와 Kali Linux의 MCP(Model Context Protocol) 서버를 연동하여, 자연어 기반의 요청을 통해 Kali Linux에 설치된 보안 도구를 활용할 수 있는 환경을 구성한다. SSH 기반의 원격 연결과 MCP 프로토콜을 통해 AI와 로컬 보안 도구 간의 연계 구조를 구현하고, 명령어 입력 및 실행 결과 확인 과정을 효율화하는 것을 목적2. 목적❍ 보안 도구 활용 효율화: Nmap 등 Kali Linux에 설치된 보안 도구를 AI와 연계하여 도구 실행 및 결과 확인 절차를 간소화❍ 분석 업무 지원: 자연어로 요청한 작업을 도구 실행과 연결하고, 결과를 바탕으로 보안 점검 및 분석을 지원❍ 반복 작업 자동화: 반복..

1. ARTEX AI 도구ARTEX AI: 차세대 인공지능 기반 자율형 침투 테스트 및 사이버 위협 프레임워크(Autonomous Red-Teaming & Exploitation Agent)입니다. 전통적인 자동화 스캐너와 달리, 대규모 언어 모델(LLM)과 지능형 에이전트 알고리즘을 결합하여 복잡한 대상 네트워크의 취약점을 탐색·분석하고 자율적으로 침투 시나리오를 수행- 다운로드 경로: https://github.com/bdg9412/artex-ko-plus 📌 주요 기능 및 특징 모듈명상세 내용자율형 공격 시나리오 수립 대상 환경의 구조와 취약점을 실시간 분석하여 최적의 공격 경로(Attack Chain)를 자율적으로 생성 정교한 취약점 스캐닝 및 익스플로잇 오탐(False Positive)을 ..

1. 네트워크 구성도📌 점검 대상 및 공격자 IP 현황 구분상세 내용대표 홈페이지192.168.0.24DMZ망10.0.10.0/24업무망10.0.100.0/24서버망10.0.200.0/24공격자 IP192.168.0.84호스트 PC IP192.168.0.112. [침투 테스트(모의해킹)] 인터넷 노출 자산(홈페이지 등) 임직원 또는 이용자 개인정보 외부 유출 여부 검증Step 1웹 서비스 데이터 정렬 기능 확인"자유게시판1" 메뉴 내 필터 기능 이용에서 파라미터(ss[cat]) 사용중인 것을 확인 Step 2SQL Injection 취약점 접점 확인①SQL 인젝션 취약점 접점 확인하기 위해 Blind SQL Injection을 통해 거짓 쿼리 시 응답 값이 존재하지 않는 것을 확인1+RLIKE+(S..

1. 포트 포워딩(Port Forwarding) 피보팅(Pivoting) 개념포트 포워딩(Port Forwarding) 피보팅(Pivoting): 침해된 시스템을 포워딩 거점으로 삼아, 직접 접근할 수 없는 다른 내부 네트워크 시스템의 특정 서비스(포트)로 트래픽을 중계하는 기술📌 기술 상세 개요 구분상세 내용개요특정 호스트의 수신 포트로 들어온 연결을 다른 호스트 또는 포트로 전달하는 기법목적직접 접근할 수 없는 내부 시스템의 특정 서비스에 대한 통신 경로 확보장점특정 서비스와 포트에 대한 접근 경로를 간단하게 구성할 수 있으며, 전체 네트워크의 라우팅 설정을 변경하지 않고 활용 가능단점지정한 포트와 서비스에 한정되며, 포트 충돌이나 방화벽 정책에 따라 연결이 제한될 수 있음비고로컬 포트 포워딩,..

1. SOCKS Proxy Pivoting 개념 및 아키텍처피벗팅(Pivoting): 침해된 시스템을 거점(Pivot Host)으로 삼아, 직접 접근할 수 없는 내부 네트워크 시스템을 정밀 타격하거나 우회 접근하는 기술입니다.▲ 그림: 관련 개념도 및 아키텍처 흐름도📌 기술 상세 개요구분상세 내용개요프록시 서버를 중계 지점으로 활용하여 직접 접근할 수 없는 내부 네트워크의 시스템과 통신하는 기법목적중계 호스트를 통해 내부 네트워크에 대한 접근 경로를 확보하고, 내부 자산 및 서비스 점검 수행장점SOCKS 프로토콜을 지원하는 다양한 도구와 연계할 수 있으며, 별도의 네트워크 라우팅 변경 없이 통신 경로 구성 가능단점프록시 연결 상태와 중계 호스트의 네트워크 접근 권한에 영향을 받으며, 프록시를 지원하지 ..

HTML 모드에서 전체 복사하여 사용========================================================= -->1. 침투 테스트(모의해킹) 흐름📌 기술 상세 개요 구분MITRE ATT&CK사이버 킬체인(Cyber Kill Chain) 주요 활동 및 설명개요정찰·자원 개발(Reconnaissance·Resource Dev)정찰(Reconnaissance)대상 정보 수집·분석무기화(Weaponization)익스플로잇 도구 제작최초 침투(Initial Access)전달(Delivery)피싱·취약점을 통한 전달실행(Execution)취약점 공격(Exploitation)코드 실행·거점 확보내부확산권한 상승(Persistence·Evasion)설치(Installation)..

Overheard at Breakfast 소개OSINT 활용한 Flag 값 찾는 문제 Overheard at Breakfast (Write-UP)제공받은 이미지 파일 내용을 AI를 통해 분석하여 이메일 주소와 G로 시작하는 프로그램 확인 구글링을 통해 Gravatar이라는 프로그램 등의 정보 확인(write-up이 검색되어서 해당 내용이 검색된 듯) Base64 인코딩 데이터 확인 디코딩 시 Flag 값 확인 가능

Beach Bar 문제 소개소스코드 내 중요정보 노출되어, 노출된 계정으로 비인가자가 로그인 후 웹 서비스 취약점을 통한 시스템 내부 침투 후 권한 상승 공격하는 문제 Beach Bar (Write-UP)“객실 접근 권한” 항목을 보면 웹 서비스 접근하여 문제를 풀어야 하는 것을 확인 웹 서비스 접근 후 로그인 페이지 소스코드 분석 시 계정 정보(jd/jd)가 주석으로 처리되어 있는 것을 확인 노출된 계정으로 로그인 가능한 것을 확인 업로드 메뉴 접근 후 문자열 기입 시 해당 문자열 그대로 노출되는 것을 확인 파이썬 코드를 통해 시스템 내부 명령어 실행 시 특정 문자열이 출력되지 않고, 특정 데이터 크기 값으로 추정되는 데이터가 노출되는 것을 확인 Netcat 도구를 통해 4444번 포트로 수신되는 데이..

보호되어 있는 글입니다.