티스토리

For Information Security
검색하기

블로그 홈

For Information Security

hack-cracker.tistory.com/m

좀 알려주세요 현기증 난단 말이에요..

구독자
9
방명록 방문하기
공지 블로그시작 모두보기

주요 글 목록

  • 모의해킹01-대상 선정 및 취약점 탐색 ※모의해킹 진행은 직접 구현한 환경에서 진행했으며, 교육 이외의 목적으로 사용하실 경우 발생하는 책임은 본인에게 있습니다. 대상 선정 대상 : http://192.168.0.163/wordpress/ 환경 분석 ↑ nmap을 이용한 정보 수집 # Apache 정보와 운영체제 정보(Ubuntu) 확인 ↑ kali linux의 whatweb을 이용한 정보 수집 # -v 옵셥 : 상세 출력 # Apache 정보, wordpress 버전 등 정보 확인 가능 기능 분석 웹 서비스에 존재하는 기능에 대해 수동 점검 진행 ↑ 웹 서비스 기능 수동 확인 # 게시글에대한 좋아요 기능 확인 # 관리자의 게시글 확인 가능 # 게시글 작성, 댓글 작성 기능 미구현 해당 웹 서비스가 워드프레스 기반인 점을 이용하여 wpscan.. 공감수 2 댓글수 2 2019. 5. 27.
  • SQL 인젝션 SQL 인젝션 Injection이란?애플리케이션에서 서버로 전달되는 명령, 쿼리, 스크립트등의 값을 변도하여 비정상적인 방법으로 시스템에 접근하는 공격기법이다. 웹 어플리케이션에만 국한되지 않고 데이터 베이스와 연결된 모든 어플리케이션에서 고려해볼 수 있는 공격 기법이다. 데이터 베이스와 연동된 웹 어플리케이션에서 SQL 질의문에 대한 필터링이 제대로 이루어지지 않을 경우 공격자가입력이 가능한 폼( 웹 브라우저 주소 입력창 또는 로그인 폼 등)에 조작된 질의문을 삽입하여 웹 서버의 데이터 베이스정보를 열람 또는 조작할 수 있는 취약점 injection의 특징파라미터, 쿠리, 내부외부 웹 서비스 등 거의 모든 데이터가 인젝션 공격 대상이 된다. 파급효과 데이터 베이스 정보노출, 데이터 삽입, 삭제 및 변경.. 공감수 3 댓글수 0 2019. 5. 11.
  • 파일 업로드 취약점 (webshell upload) 파일 업로드 취약점 파일업로드 기능을 이용하여 시스템 명령어를 실행할 수 있는 웹 프로그램(웹셀)을 업로드할 수 있는 취약점이다. DBD(Drive-By-Download)공격을 이용해 (웹이 가지고있는 취약한 보안상태를 이용해 악성코드를 심어 놓는방법)공격이 이루어지면 일반 클라이언트는 어떠한 액션을 취하지 않아도 취약한 사이트를 방문하는것 만으로도 감염시킬 수 있다. 파급 효과 시스템 장악, 웹 페이지 변조 공격 예상도 서버측에서 실행될 수 있는 스크립트 파일(asp,jsp,php파일 등)을 업로드가능하고, 이 파일을 공격자가 웹을 통해 직접 실행할 수 있는 경우 시스템 내부 명령어를 실행하거나 외부와 연결하여 시스템을 제어할 수 있다. 파일 업로드 취약점 원인 및 결과 → 파일 업로드 취약점 - 파일.. 공감수 10 댓글수 1 2019. 5. 8.
  • 크로스 사이트 리퀘스트 변조(CSRF) CSRF:Cross-Site Request Forgery 크로스 사이트 리퀘스트 변조는 사이트간 요청위조 불리기도 한다. 피해자의 권한으로 피해자 모르게 공격자가 의도한 요청을 수행 하도록 만드는것이다. 이는 그 피해자의 권한에 따라서 위험성이 달라진다는 특징이 있다. - 피해자가 자신의 의도와는 무관하게 공격자가 의도한 행위를 웹사이트에 요청하도록 만드는 공격이다.- 조작된 요청값을 이용해 웹 애플리케이션을 공격한다. CSRF 공격 예상도 CSRF는 로그온된 피해자의 브라우저를 통해 , 세션쿠키 및 기타 다른 인증 정보가 포함된 변조된HTTP 요청을 전송하여 정상적인 요청 처럼 보이게하는 기법이다. CSRF 공격의 원인 및 결과 → 크로스 사이트 리퀘스트 변조 - 피해자는 자신의 의지와는 무관하게 공격.. 공감수 2 댓글수 0 2019. 5. 8.
  • Linux에서 현재 실행중인 데몬 확인 (feat.Ubuntu) Ubuntu - 현재 실행중인 모든 데몬 확인하기 user@user:~$ service --status-all ↑현재 실행중인 모든 서비스 확인 현재 실행중인 데몬만 조회 user@user:~$ service --status-all | grep + ↑현재 실행중인 서비스만 확인 조회를 원하는 데몬만 확인 user@user:~$ service --status-all | grep ssh ↑ 내가 원하는 서비스 조회 가능 공감수 4 댓글수 0 2019. 5. 4.
  • 02.모의해킹 범위 모의해킹 범위 모의해킹 범위는 크게 2가지로 생각해 볼 수 있다. A.외부 모의해킹 : 물리적으로 외부에서 진행하며, 외부 IP를 사용한다. B.내부 모의해킹 : 고객사 내부에서 진행하며, 내부에서 사용하는 IP를 사용한다. 외부에서 모의해킹을 수행할 때는 외부 수행IP를 고객사에게 전달해야하고 반드시 전달한 IP만을 사용해서 외부 모의해킹을수행 해야 한다. 수행 IP대역을 벗어난 IP대역에서 업무를 수행해서는 안되며 DHCP 가 아닌 고정된 IP를 사용해야 한다. 내부 모의해킹은 내부에서 발생할 수 있는 사고에대해서 검사하는것으로 내부 IP를 사용해 수행 해야하며, 담당자가 지정해준 고정IP를 이용한다. 외부 비인가자 - 외부 IP 대역- 공개된 서비스 위주로 진행- 회원가입 없이 진행 외부 인가자 -.. 공감수 1 댓글수 0 2019. 4. 29.
  • 01.모의해킹 업무속 자동화도구 1. 모의해킹 도구 모의해킹 도구는 모의해킹 업무를 수행할 때 필수불가결한 존재이다. 모의해킹 업무를 수행할 때 인력외의 범위를 할당 받았다면 자동화 도구를 이용해 업무의 효율을 늘릴 수 있다. 하지만 무차별적인 도구 사용은 좋지 않다.특히 자동화된 도구를 이용해 공격 코드를 삽입해 취약점을 찾는 행위는 네트워크에 과부하를 줄 수 도 있는 행위기때문에 여러면에서 지양해야 한다. 또한 점검자가 직접 짠게 아니기 때문에 그 도구의 코드들이 어떻게 구성되어 있는지 100%확인 할 수 없다. 고객 협의하에 진행할 때는 자동화 도구로 인한 영향을 고려해서 반드시 백업 요청을 하고 업무를 수행해야한다.이 과정에서 이메일을 보내 협의내용 대한 부인방지를 해놓는것도 유용하다. 실제 현업에서는 도구를 설치하는것이 매우 .. 공감수 1 댓글수 0 2019. 4. 29.
  • 정보보호 시스템 취약점 진단과 모의해킹의 차이 취약점 진단 1. 체크리스트 기준으로 항목별 취약점 점검2. 위협이 있을 수 있는 취약점을 식별하고 위험의 가능성을 확인하는 수준 SQL injection → SQL injection에 영향을 받을 수 있는 취약점 구조 확인 → '(싱글쿼터) 를 이용한 에러 페이지 유발 모의해킹 1. 대상 시스템의 취약점 정보를 수집 ( 이 단계가 전제 되어야 한다. )2. 취약점 정보를 바탕으로 위협 모델링 ( 시나리오 기반 )3. 방법론을 구상하고 정보탈취, 정보 변경, 시스템 파괴 등을 목적으로 해당 목적이 달성 까지 진행 중요 시스템의 정보를 탈취,조작, 파괴 등이 가능한지를 알아내는 과정이 취약점 진단이라면, 모의해킹은 정보 탈취, 조작, 파괴 등이 실제로 일어날 수 있다는것을 확인하고 수행하는 과정이라고 생각.. 공감수 4 댓글수 0 2019. 4. 9.
  • 실무 적응을 위한 정보시스템 진단 실무 적응을 위한 정보시스템 진단 기술적인 지식들을 가지고 있어야 위협평가를 잘 할 수 있고 위협평가를 잘해야 대상 기업과 기관에맞게 대응방안 및 가이드를 제시해 줄 수 있다. 정식 명칭은 정보 시스템 취약점 진단이라고 한다. 이는 주요 정보통신 기반시절로 지정된다면 정보 통신 보호법에 의해 해당하는 기관이나 기업은 지정된첫 회의 6개월 이내에 취약점 진단을 받아야 한다. 정보 시스템 취약점 진단은 지정된 사업들이 자체 전담반을 편성해 수행할 수 있지만 대부분의 경우컨설팅 업체에 요청해서 처리한다. 요청 프로세스는 다음과 같다. 제안서 - 프로필 - 투입 인력 - 투입 기간 - 방법론 - 제안서 발표 - 입찰 - 수행 정보 시스템 취약점 진단 시 명확히 알아야할 5가지 개념 1. 체크리스트2. 위협3. .. 공감수 1 댓글수 0 2019. 4. 9.
  • 정보보호 감사,점검,진단의 차이 정보보호 감사,점검,진단의 차이점 정보보호 감사, 정보보호 점검, 정보보호 진단을 수행하는 방법은 같다. 감사는 징계나 특정 행위를 적발하기 위해서 하는것이고 정보보호 점검은 문제에 대한 체크를 하는것, 정보보호 진단은 문제를 찾아내서 대응책 까지 만들어 내는것까지 수행한다. 정보보호 컨설팅 업무는 정보보호 진단 업무가 주된 업무이다. 정보보호 점검을 수행하는 이는 기업의 보안 담장자가 일일 보안점검, 주간 보안 점검등 체크리스트에 따라 수행하는것으로 볼 수 있다.감사 기록은 행위 기반의 기록 문제가 터졌을 때 누군가를 색출하기 위함이다. 이는 목적성에 따라서 의미와 단어가 달라진다. 공감수 1 댓글수 1 2019. 4. 9.
  • 보안 직군을 선택시 고려해야할점 정보보안 업무 1. 목표를 길게 잡기 ( 3년후, 5년후, 10년 후 같은 큰 계획 설정 )2. 보안 업계에서는 첫 취업을 어떻게 하느냐가 중요하다.2-1. 보안관제 -> 분석가2-2. 공공기관 -> 공공기관은 독특하게 직무 구분없이 일단 공공기관에 입사하는것이 관건2-3. 취약점 진단 -> 인프라 운영 및 관리2-4. 모의해킹 -> 기술 컨설팅 계획한 직무가 아닌 무조건적인 취업은 이후 원하는 직무로 이직 희망시 경력 절단을 불러올 수 있다.항상 첫 직장을 중요하게 생각 해야 한다.보안에서는 여러 트렌드의 키워드를 알고 있는것이 중요하다. 여러 이슈에서 언급될 수 있는 키워드를기억하고 있는게 중요하다. 이는 실무자들이 많이 쓰는 키워드에 의미를 가지고 이야기하는것에 영향을줄 수 있다. 내가 다니는 기업.. 공감수 1 댓글수 0 2019. 4. 9.
  • [ Linux - CentOS ] chkconfig 이해 chkconfig 명령어 chkconfig는 리눅스 시스템 부팅시 특정 데몬의 자동시작여부를 결정하고 제어할 수 있는 명령어다. chkconfig ↑ chkconfig 명령어와 사용가능한 옵션 ↑ chkconfig --list를 통해 부팅시 자동 실행되는 데몬들을 확인할 수 있다. 데몬에 표시된 각 숫자들은 런 레벨을(Runlevel)을 의미한다. 이는 부팅시 제공되는 서비스 수준을 나타낸다. chkconfig 데몬 --del ↑ del 옵션을 통해 sshd의 자동부팅 서비스를 해제 ↑ chkconfig sshd --del 적용 모습 chkconfig 데몬 --add ↑ chkconfig sshd --add 적용 ↑ chkconfig sshd --add를 통해 sshd 서비스를 다시 추가하였다. 부분 적.. 공감수 1 댓글수 0 2019. 4. 4.
  • root 계정 su 명령 제한 root 계정 su 명령 제한하기 root 계정 su 명령을 제한하여 설정한 사용자 이외의 사용자가 su명령을 이용해 root계정에 접근하는것을 제한 할 수 있다. 실습 진행은 root권한을 가진 사용자로 수행해야 한다. 리눅스 버전 확인 ↑ /etc/issue 파일을 확인해 현재 리눅스 버전을 확인할 수 있다. wheel group 수정 wheel, wheel group 특별한 시스템 권한이 부가되는, wheel 비트를 가진 사용자 계정(wheel group) su 명령어를 사용하여 다른 사용자 계정에 접근할 수 있는 계정 그룹 ↑ vi를 이용해 /etc/group 파일을 수정하고 su명령을 사용할 수 있는 사용자 지정 # root는 su 명령어 소유자이기 때문에 없어도 무관하다. su명령 파일 수정 .. 공감수 1 댓글수 0 2019. 4. 4.
  • 칼리 리눅스 설치하기2 ( feat.이미지 파일 이용) 이미지 파일을 이용한 칼리 리눅스 간단 실행 현재 iso 파일을 이용한 칼리 리눅스 설치과정에서 마우스가 사용되지 않는경우가 종종 발생는것 같아 이미지 파일을 이용한 칼리 리눅스설치를 해보려고 한다. 정확 히말해 Iso파일을 이용해 칼리 리눅스를 설치하는것이 아닌 칼리 리눅스 이미지를 importing해서 칼리 리눅스를 실행하는것이다. 가지고 다니기 용이하고 모의해킹 관련 실습을 수행하는데 문제없이 사용할 수 있다. ↑ 칼리 리눅스 페이지 접속 https://www.kali.org/ # 다운로드 페이지 접근 → 다운로드 페이지에서 ios 파일이 아닌 이미지 파일 다운로드 클릭 # VMware와 Virtualbox 구분 ↑ 운영체제에 맞는 kali-linux 이미지 다운로드 (VMware와 Virtualb.. 공감수 1 댓글수 9 2019. 3. 5.
  • 칼리 리눅스 - metasploit database no connection 문제 해결하기 칼리 리눅스 metasploit database no connection 문제 ↑ metasploit 실행 ↑ database가 정상적으로 연결되지 않았을 경우 사용에 제한이 있다. 칼리 리눅스에서 metasploit database 연결하기 ↑ 현재 metasploit 의 버전 ↑ msfdb init 명령을 통해 metasploit database를 설치 # 위 경로를 주목하자 ( /usr/share/metasploit-framework/config/database.yml ) # 해당 문구의 원인을 찾는중이다. 위와 같은 문구가 뜨더라도 문제를 해결할 수 있다. Initialise the Metasploit PostgreSQL DatabaseWith PostgreSQL up and running, we.. 공감수 1 댓글수 2 2019. 2. 23.
  • 구글알리미 이용 자료수집, 최신동향 파악 구글 알리미를 이용한 자료수집 및 최신 동향 파악 구글 알리미를 통해 특정 키워드를 포함한 기사나 글을 지메일로 직접 받아 볼 수 있다.이는 G-mail 계정만 있다면 별도의 가입 없이 무료로 사용할 수 있는 장점이 있다. 적용 방법 ↑ 구글 검색창에 구글 알리미 검색 ↑ 정보를 받고 싶은 특정키워드를 추가할 수 있다. ↑ 해당 키워드에 관련된 뉴스 및 글이 검색되는것을 볼 수 있다. ↑ 수신 메일을 설정 및 기타 옵션을 설정할 수 있다. 이용 후기 키워드 제한이 없고 수신빈도, 출처, 언어 등 원하는 옵션을 간편하게 설정할 수 있다는 점과 뉴스 기사뿐만 아니라 블로그, 웹, 비디오, 도서 같은 다양한 정보를 수신받을 수 있어 관심 분야의 정보를 수집하거나 최신 동향을 파악할 때 유용하게 사용할 수 있다. 공감수 1 댓글수 1 2018. 12. 25.
  • los : zombie_assassin ※ 던전을 클리어하는 과정에서 얻은 힌트를 공유하려고 합니다.※ 정확한 답을 알려드리지 않습니다. 스스로 해결하시길 권장합니다. http://los.eagle-jump.org/(클릭) 문제 분석 공감수 1 댓글수 0 2018. 12. 5.
  • 칼리 리눅스 아파치 웹 서버 설정 파일 칼리 리눅스 웹 서버 설정 파일 일반적으로 아파치 웹 서버 설정 파일은 /etc/httpd/httpd.conf 에 존재하지만 칼리 리눅스는 /etc/apache2로 rename 되어 /etc/apache2/apache2.conf에서 웹 서버 설정을 관리한다. 설정 파일 열기 ↑ root@kali:~# vi /etc/apache2/apache2.conf ↑ Timeout 300 # session에 대한 최대 대기 시간이 300으로 설정 되어있다. ↑ keepAlive On # 웹 페이지를 요청한 후 응답을 뒤에도 대기 ( 다음 응답을 기다린다. ) # On으로 되어있지 않으면 클라이언트가 아무리 요청해도 서버는 응답하지 않는다. ↑ MaxkeepAliveRequest 100 // 최대 Alive 요청은 1.. 공감수 2 댓글수 0 2018. 12. 5.
  • MySQL 시간 관련 함수 시간 관련 함수 시간 관련 함수 YEAR : 년도를 반환MONTH : 월을 반환DATE : 날짜를 반환HOUR : 시간을 반환MINUTE : 분을 반환SECOND : 초를 반환 예시 1.YEAR,MONTH,DATE 2. HOUR, MINUTE, SECOND 3. 테이블 이용 조회 4. YEAR 이용해 나이 구하기 5. YEAR 이용해 나이 구하기2 공감수 1 댓글수 0 2018. 12. 5.
  • OverTheWire: bandit15 ※ 레벨에 대한 정확한 비밀번호를 알려드리지는 않습니다. 힌트와 해결과정을 포스팅하려고 합니다.※ 최대한 스스로 풀어보시기를 권장합니다. http://overthewire.org(링크) 주어진 힌트 ↑힌트의 내용은 level14와 유사하다. localhost 30001포트에 현재 비밀번호를 주고 다음 단계의 비밀번호를 얻으면 될것 같다. 단, SSL암호화를 사용해야 한다는점이 눈에 띈다. # 도움말을 참조해보면 HEARTBEATING가 있는데 이는 SSL( Secure Socket Layer), TLS( Transport Layer Security )에서 사용되는 서버와 클라이언트 사이에 무슨 문제가 없는지 또는 안정적인 연결을 유지하기 위한 목적으로 일정 신호를 주고 받을때 사용하는 확장 규격이다. #.. 공감수 1 댓글수 0 2018. 11. 11.
  • los : nightmare ※ 던전을 클리어하는 과정에서 얻은 힌트를 공유하려고 합니다.※ 정확한 답을 알려드리지 않습니다. 스스로 해결하시길 권장합니다. http://los.eagle-jump.org/(클릭) 문제 분석 공감수 1 댓글수 1 2018. 11. 11.
  • SSH 서비스 root접근 제한하기 ssh 서비스 root사용자 접근 제한하기 SSH( Secure Shell )서비스 ( ex .putty ) 란 telnet 서비스가 보안에 취약한 점을 보완하기 위해서 개발된 것으로, telnet과 달리 주고 받는 패킷들이 암호화 되어 전송되기 때문에 보안에 취약한 점을 보완 할 수 있다. Linux Server에서 사용되는 일반적인 원격 접속 프로토콜이다. ※ SSH 설정 파일 경로 → root@kali: /etc/ssh/sshd_config SSH root 접근 제한은 초기 ssh 접속시 관리자 계정인 root 접근을 제한하는 것으로 ssh나 openssh를 사용할 경우대부분 root로의 직접 로그인을 허용하고 있다. 이러한 경우 원격에서 무차별 대입법 등으로 root사용자로 로그인 할 수 있으므로.. 공감수 1 댓글수 0 2018. 11. 11.
  • Promiscuous Mode를 이용한 Sniffing Promiscuous Mode ( 무차별 모드 )를 이용한 스니핑 스니핑 ( Sniffing )은 네트워크로 전송되는 패킷( Packet )을 훔쳐보는 도구이다. 스니핑은 네트워크 관리자가 네트워크 장애를 식별하고 조치하기 위해서 사용되던 도구로 네트워크에 참여하는 송신자와 수신자 사이에 정상적으로 패킷이 전송되는지 확인할 수 있다. 스니핑 도구를 실행시키면 일반적으로 정규모드 ( Normal Mode )로 실행 된다. Normal Mode는 자신의 컴푸터에 전송되는 패킷만 수신 받고 자신과 관련 없는 패킷은 삭제한다. 같은 Segment에 날라다니는 패킷을 전부 스니핑하기 위해서는 Promiscuous Mode( 무차별 모드 )를 설정하고 스니핑을 실행해야 한다. ↑root@kali:~# ifconfi.. 공감수 2 댓글수 0 2018. 11. 11.
  • 문자열 함수 - strcmp 문자열 함수 strcmp strcmp SELECT STRCMP( EX1,EX2 ); strcmp는 두 문자열을 비교하는 함수로 같으면 0을 반환, EX1이 크면 1을 반환, EX2가 크면 -1을 반환 한다. 공감수 1 댓글수 0 2018. 5. 11.
  • 제어문- IF 제어문 IF 함수 제어문 IF SELECT IF( A , EX1 , EX2 ) A가 참이면 EX1을 거짓이면 EX2를 반환 예시 ↑ 5 = 7 은 거짓이기 때문에 값 2를 반환 ↑ TURE, FALSE, NULL일 경우 ↑ 조건란에 함수 이용가능 ↑ lastname이 kim인 경우 100 그렇지 않을 경우 500을 반환 ↑ 응용가능 공감수 1 댓글수 0 2018. 5. 11.
  • 테이블 데이터 백업하기 테이블 데이터 백업하기 테이블 데이터 백업 INSERT명령과 SELECT명령을 이용해 간단하게 테이블 데이터를 복사할 수 있다. 1. 테이블 복사 ↑ LIKE 명령을 이용해 같은 타입의 테이블 생성 ↑ 테이블 틀만 생성 되었다. # 데이터는 INSERT명령을 이용해 입력 2. DATA 복사 ↑ INSERT명령과 SELECT 이용해 데이터를 넣는다. # 같은 테이블 생성 완료 공감수 1 댓글수 0 2018. 5. 11.
  • CONCAT concat 함수 Concat 문자열을 연결해주는 함수 문자열을 연결하여 반환한다. NULL값이 있다면 NULL을 반환. Concat 사용 예시 ↑TRUE는 1을 반환, FALSE는 0을 반환, NULL은 NULL을 반환한다. ↑AS를 이용해 필드 명 임의 설정가능 공감수 1 댓글수 0 2018. 5. 11.
  • MariaDB,Mysql Sample Database 가져오기 MySQL Sample Database 가져오기 Sample Database MySQL TUTORIAL에서 제공하는 Sample Database로 MySQL을 빠르고 효과적으로 실습 해 볼 수 있으며,MariaDB와 연동이 되기 때문에 여러가지 SQL문을 이용한 다양한 상황을 구현해 볼 수 있다.Database 모델을 고전적이 자동차 관련 회사에 대한 Database로 기초적인 customers,products,sales,orders customers, products, orders 등의 테이블을 가지고 관련된 데이터를 담고 있다. 작업 환경 : xampp데이터 베이스 : MariaDB Sample Database 가져오기 1. Sample Database 검색 ↑구글에 Mysql sample datab.. 공감수 3 댓글수 0 2018. 5. 11.
  • hping3를 이용한 포트스캔 및 DDOS 공격 hping3를 이용한 포트 스캔 및 DDOS 공격 hping은 TCP/IP 프로토콜을 사용하는 서버 및 네트워크 환경을 분석하거나 공격할 수 있는 패킷 생성기이자분석도구 이다. hping3는 최신버전 hping3를 이용한 포트 스캔 hping3는 특정 IP에서 Listening중인 포트를 확인할 수 있는 포트 스캔( port scan ) 기능을 지원한다. ↑ 특정 ip에 대하여 포트 스캔을 1~1024번 TCP 포트까지 Syb Flag( -S )를 세팅하여 수행한 경우이다. hping3를 이용한 DDOS 공격 hping3 --rand-source 127.0.0.1 -p 80 -S --flood --rand-source : 발신자의 ip를 무작위로 생성127.0.0.1 : 타겟의 ip-p 80 : 포트번호.. 공감수 1 댓글수 0 2018. 3. 6.
  • 원격에서 접근하는 사용자 파악하기( feat. who ) who 명령을 이용한 현재 로그인한 사용자 정보 확인 리눅스에서 "w" , "who" 명령을 실행하면 현재 로그인한 사용자 정보를 확인 할 수 있다. ※ 로그인한 사용자 ID, 사용 터미널, 로그인 시간 확인 → root@kali: who → root@kali: w ↑ who 명령을 이용해 현재 로그인 중인 사용자를 볼 수 있다. ↑ Putty를 이용한 일반 사용자 로그인 ↑ who 명령으로 원격으로 접속 중인 사용자 확인 가능 ↑ Putty를 이용해 원격 셸을 한개 더 생성 ( root 사용자로 접근 ) ↑ who 명령을 사용 # 현재 로그인 된 사용자를 볼 수 있다. # 원격에서 접근을 시도할 경우 아이피 주소가 뜨는 것을 알 수 있다. ↑ grep 명령을 이용해 현재 원격에서 로그인 중인 root .. 공감수 1 댓글수 0 2018. 3. 6.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.