본문 바로가기
728x90

exploit

[Spear-Phishing] Malicious Document의 구성요소
정보보안/Spear-Phishing 2023. 8. 27. [Spear-Phishing] Malicious Document의 구성요소 1. Format and Frequency 사용되는 포맷은 MS 오피스, PDF, HWP, RTF, 압축파일 등 다양하다. 이러한 파일에 내장된 다양한 코드, 스크립트, 익스플로잇, 실행파일 등을 강제로 실행한다. 열고싶게 만드는 이름을 쓴다. (ex, 국세청, 벌금 등) 2. Component of Malicious Document 악성 문서 파일의 구성요소에는 크게 네가지가 있다. (Exploit, ShellCode, Scripts, Executable File) 먼저 Exploit을 살펴보자. 1. Exploit Exploit은 문서 내의 데이터, 패킷 소프트웨어를 의미한다. Exploit이 적용되면 문서파일의 비정상적인 동작을 유발하고 임의의 코드를 강제로 실행하게 만든다. 2. ShellCod..
[정보보안][칼리리눅스] EternalBlue 취약점을 이용한 Windows7 Exploit
정보보안/Kali-Linux 2023. 7. 25. [정보보안][칼리리눅스] EternalBlue 취약점을 이용한 Windows7 Exploit 본 포스팅은 기본적인 Port Scanning부터 Exploit 이후 단계를 다루고 있으므로 어려움이 있다면 이전 포스팅을 참고해주세요. 1. Eternal Blue MS Windows 7, 2008, 8.1, 10초기버전까지 존재하는 취약점 SMB 취약점 ( 파일 및 폴더를 공유할 때 발생하는 취약점 ) MS의 취약점 번호 : MS17-010 ( 2017년에 발견된 취약점 ) 공식 취약점 번호 : CVE-2017-0143~8 패치번호 : KB4013389 # 참고: 패치 상태 확인하기 cmd > systeminfo KB4013389 이후 패치가 있으면 안전한 것. 2. Vulnerability Scan 1. 기본 Scan #nmap -sP [Windows IP]/[subnet mask info] # n..
[정보보안] 약점과 취약점, 해킹과 해커
정보보안 2023. 7. 21. [정보보안] 약점과 취약점, 해킹과 해커 1. 약점과 취약점 Weakness (약점) - 공식 약점 번호 체계: CWE-NNNNN (형식) - 공식 약점 관리 기구:https://cwe.mitre.org/ CWE - Common Weakness Enumeration CWE™ is a community-developed list of software and hardware weakness types. It serves as a common language, a measuring stick for security tools, and as a baseline for weakness identification, mitigation, and prevention efforts. cwe.mitre.org Vulnerability (취약점) -공식 취약점 번..
[정보보안] 보안의 정의와 공격의 유형
정보보안 2023. 7. 21. [정보보안] 보안의 정의와 공격의 유형 1. 보호와 보안의 차이 보호: 내가 가진것을 유출하지 않도록 하는 것. (내부적) 보안: 외부로부터 들어오는 것을 막는 것. (외부적) 2. 공격의 유형 (취약점 공격) Zeroday Exploit - 취약점 발표 후, 공격 코드를 24시간 내에 만들어서 공격하는 것 (기존 의미) - 패치가 발표되기 전까지 공격이 지속되는 현상 *패치란? ) 소프트웨어에 문제가 생겼을 때, 그 문제를 해결해주는 프로그램 혹은 데이터 - 제한된 사람들만 공유, Dark Web에서 거래되기도 함. Oneday Exploit - 패치가 배포되었지만, Application이 동작하지 않을 우려 때문에 적용 하지 않은 상태 - 취약점이 알려진 특정 버전을 사용하는 지 확인(취약점 분석)
728x90

티스토리툴바