정보보안/Kali-Linux
2023. 7. 21.
[정보보안][칼리리눅스] APT공격을 위한 정보수집, 암호 공격(Password Attack)
1. APT (Advanced Persistent Threadt, 지능혁 지속 위협) 장기간에 걸쳐 정보를 수집하고 악성코드를 보내는 공격 일반적으로 타겟이 거의 변하지 않음 ex) 한수원 협박 및 해킹시도(2014년 ~ 현재) 2. 정보수집을 위한 Kali Linux Tools 1. the Harvester Kali Linux에서 정보를 수집하는 도구로, 어느 사이트에서 수집한 정보를 검색할 것인지를 결정해야 한다. $ sudo theHarvester -d [Domain] -l 20 -b [Searching Engine] 사용된 명령어를 자세히 살펴보자. -d [Domain] 탐색할 도메인을 지정한다 -l [number] 보여줄 결과의 총량을 지정한다. -b [Searching Engine] 검색할 검..