전체 글 85

vulnhub[hackable3 환경 실습]

 hackable3 환경 실습 실습 환경- VMware로 구성- Kali Linux[설치 경로 : https://www.kali.org/get-kali/#kali-virtual-machines]- hackable3[설치 경로 : https://www.vulnhub.com/entry/hackable-iii,720/]   실습 목표- 이 실습을 통해 Port Knocking에 대해 숙지- 이 실습을 통해 스테가노그래피 개념과 해독 방법에 대해 숙지  진행 절차Reconnaissance(정찰)Step 1. hackable3 환경 VirtualBox에서 부팅 시, login 페이지가 뜨나 계정 정보를 알고 있지 않음해당 서버에 취약점을 이용하여 계정 정보를 몰라도 권한 탈취하는 것이 목표 Step 2. ..

vulnhub 2023.08.16

Vulnhub[holynix]

■ holynix 환경 실습□ 실습 환경- VMware로 구성- Kali Linux[설치 경로 : https://www.kali.org/get-kali/#kali-virtual-machines]- holynix[설치 경로 : https://www.vulnhub.com/entry/holynix-v1,20/] □ 진행 절차Reconnaissance(정찰)Step 1. holynix 환경 VMware에서 부팅 시, login 페이지가 뜨나 계정 정보를 알고 있지 않음해당 서버에 취약점을 이용하여 계정 정보를 몰라도 권한 탈취가 목표 Step 2. 해당 서버 IP정보를 획득하기 위하여 Kali Linux를 활성화 후, 같은 네트워크 IP 대역 정보를 획득Kali Linux와 holynix를 VMware에서 NA..

vulnhub 2023.08.16

Vulnhub[Kioptix Level1]

■ Kioptix Level 환경 실습 □ 실습 환경 - VMware로 구성 - Kali Linux[설치 경로 : https://www.kali.org/get-kali/#kali-virtual-machines] - Kioptix Level1[설치 경로 : https://www.vulnhub.com/entry/kioptrix-level-1-1,22/] □ 진행 절차 Step 1. Virtual Box에서 Kioptix Level1 부팅 시, login 페이지가 뜨나 계정 정보를 알고 있지 않음 - 해당 서버에 취약점을 이용하여 계정 정보를 몰라도 권한 탈취가 목표 Step 2. 해당 서버 IP정보를 획득하기 위하여 Kali Linux를 활성화 후, 같은 네트워크 IP 대역 정보를 획득 - Kali Linu..

vulnhub 2023.08.16

Vulnhub[Win7 환경 실습]

■ Win7 환경 실습 □ 실습 환경 - VMware로 구성 - Kali Linux[설치 경로 : https://www.kali.org/get-kali/#kali-virtual-machines] - Win7 실습환경 □ 진행 절차 Step 1. CTF- Win7 환경 VMware에서 부팅 시, login 페이지가 뜨나 계정 정보를 알고 있지 않음 - 해당 서버에 취약점을 이용하여 계정 정보를 몰라도 권한 탈취가 목표 Step 2. 해당 서버 IP정보를 획득하기 위하여 Kali Linux를 활성화 후, 같은 네트워크 IP 대역 정보를 획득 - Kali Linux와 BTRSys를 VMware에서 NAT로 같은 네트워크로 설정 필요 - VMware에서는 x.x.x.[1,2,254]는 예약된 IP로 해당 IP ..

vulnhub 2023.08.16

Vulnhub[BTRsys 환경 실습]

■ BTRsys 환경 실습□ 실습 환경- VMware로 구성- Kali Linux[설치 경로 : https://www.kali.org/get-kali/#kali-virtual-machines]- BTRsys[설치 경로 : https://www.vulnhub.com/entry/btrsys-v21,196/] □ 진행 절차Reconnaissance(정찰)Step 1. BTRSys 환경 VMware에서 부팅 시, login 페이지가 뜨나 계정 정보를 알고 있지 않음  - 해당 서버에 취약점을 이용하여 계정 정보를 몰라도 권한 탈취가 목표 Step 2. 해당 서버 IP정보를 획득하기 위하여 Kali Linux를 활성화 후, 같은 네트워크 IP 대역 정보를 획득Kali Linux와 BTRSys를 VMware에서 N..

vulnhub 2023.08.14