HTML 모드에서 전체 복사하여 사용========================================================= -->1. ARTEX AI 도구ARTEX AI: 차세대 인공지능 기반 자율형 침투 테스트 및 사이버 위협 프레임워크(Autonomous Red-Teaming & Exploitation Agent)입니다. 전통적인 자동화 스캐너와 달리, 대규모 언어 모델(LLM)과 지능형 에이전트 알고리즘을 결합하여 복잡한 대상 네트워크의 취약점을 탐색·분석하고 자율적으로 침투 시나리오를 수행 📌 주요 기능 및 특징 모듈명상세 내용자율형 공격 시나리오 수립 대상 환경의 구조와 취약점을 실시간 분석하여 최적의 공격 경로(Attack Chain)를 자율적으로 생성 정교한 취약점 스캐..

HTML 모드에서 전체 복사하여 사용========================================================= -->1. 네트워크 구성도📌 점검 대상 및 공격자 IP 현황 구분상세 내용대표 홈페이지192.168.0.24DMZ망10.0.10.0/24업무망10.0.100.0/24서버망10.0.200.0/24공격자 IP192.168.0.84호스트 PC IP192.168.0.112. [침투 테스트(모의해킹)] 인터넷 노출 자산(홈페이지 등) 임직원 또는 이용자 개인정보 외부 유출 여부 검증Step 1웹 서비스 데이터 정렬 기능 확인"자유게시판1" 메뉴 내 필터 기능 이용에서 파라미터(ss[cat]) 사용중인 것을 확인 Step 2SQL Injection 취약점 접점 확인①SQL..

HTML 모드에서 전체 복사하여 사용========================================================= -->1. 포트 포워딩(Port Forwarding) 피보팅(Pivoting) 개념포트 포워딩(Port Forwarding) 피보팅(Pivoting): 침해된 시스템을 포워딩 거점으로 삼아, 직접 접근할 수 없는 다른 내부 네트워크 시스템의 특정 서비스(포트)로 트래픽을 중계하는 기술📌 기술 상세 개요 구분상세 내용개요특정 호스트의 수신 포트로 들어온 연결을 다른 호스트 또는 포트로 전달하는 기법목적직접 접근할 수 없는 내부 시스템의 특정 서비스에 대한 통신 경로 확보장점특정 서비스와 포트에 대한 접근 경로를 간단하게 구성할 수 있으며, 전체 네트워크의 라우팅 ..

1. SOCKS Proxy Pivoting 개념 및 아키텍처피벗팅(Pivoting): 침해된 시스템을 거점(Pivot Host)으로 삼아, 직접 접근할 수 없는 내부 네트워크 시스템을 정밀 타격하거나 우회 접근하는 기술입니다.▲ 그림: 관련 개념도 및 아키텍처 흐름도📌 기술 상세 개요구분상세 내용개요프록시 서버를 중계 지점으로 활용하여 직접 접근할 수 없는 내부 네트워크의 시스템과 통신하는 기법목적중계 호스트를 통해 내부 네트워크에 대한 접근 경로를 확보하고, 내부 자산 및 서비스 점검 수행장점SOCKS 프로토콜을 지원하는 다양한 도구와 연계할 수 있으며, 별도의 네트워크 라우팅 변경 없이 통신 경로 구성 가능단점프록시 연결 상태와 중계 호스트의 네트워크 접근 권한에 영향을 받으며, 프록시를 지원하지 ..

HTML 모드에서 전체 복사하여 사용========================================================= -->1. 침투 테스트(모의해킹) 흐름📌 기술 상세 개요 구분MITRE ATT&CK사이버 킬체인(Cyber Kill Chain) 주요 활동 및 설명개요정찰·자원 개발(Reconnaissance·Resource Dev)정찰(Reconnaissance)대상 정보 수집·분석무기화(Weaponization)익스플로잇 도구 제작최초 침투(Initial Access)전달(Delivery)피싱·취약점을 통한 전달실행(Execution)취약점 공격(Exploitation)코드 실행·거점 확보내부확산권한 상승(Persistence·Evasion)설치(Installation)..

Overheard at Breakfast 소개OSINT 활용한 Flag 값 찾는 문제 Overheard at Breakfast (Write-UP)제공받은 이미지 파일 내용을 AI를 통해 분석하여 이메일 주소와 G로 시작하는 프로그램 확인 구글링을 통해 Gravatar이라는 프로그램 등의 정보 확인(write-up이 검색되어서 해당 내용이 검색된 듯) Base64 인코딩 데이터 확인 디코딩 시 Flag 값 확인 가능

Beach Bar 문제 소개소스코드 내 중요정보 노출되어, 노출된 계정으로 비인가자가 로그인 후 웹 서비스 취약점을 통한 시스템 내부 침투 후 권한 상승 공격하는 문제 Beach Bar (Write-UP)“객실 접근 권한” 항목을 보면 웹 서비스 접근하여 문제를 풀어야 하는 것을 확인 웹 서비스 접근 후 로그인 페이지 소스코드 분석 시 계정 정보(jd/jd)가 주석으로 처리되어 있는 것을 확인 노출된 계정으로 로그인 가능한 것을 확인 업로드 메뉴 접근 후 문자열 기입 시 해당 문자열 그대로 노출되는 것을 확인 파이썬 코드를 통해 시스템 내부 명령어 실행 시 특정 문자열이 출력되지 않고, 특정 데이터 크기 값으로 추정되는 데이터가 노출되는 것을 확인 Netcat 도구를 통해 4444번 포트로 수신되는 데이..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

AFC2 에러(error code: 13)dopamine으로 탈옥 후 AFC2 설치한 상태에서 3utools에서 파일 및 디렉터리 나열 시 아래와 같이 에러가 발생(Rootless여서 발생되는 것으로 추정됨)- 에러코드: "Failed to access folder. (error code: 13)에러 대응방안1) ldid 트윅 설치-repo: https://apt.procurs.us/2) SSH로 탈옥폰 접근 후 find 명령어를 통해 afc2d 파일 검색(afcd는 에러 발생했음)3) ldid 도구를 통해 권한 재설정- 명령어: ldid -S afc2d4) PC와 탈옥폰 케이블 재 연결 시 정상적으로 파일 및 디렉터리 나열되는 것을 확인할 수 있음