| 제목 | 임베스트 취업반 현재 모의해킹 진행내용입니다. | ||||
|---|---|---|---|---|---|
| 작성자 | BOAN | 작성일 | 2018-04-29 | 조회수 | 1981 |
| 내용 | 1일차 리눅스 보안 1) 리눅스 환경설정 1-1) Kali 리눅스 설정 1-2) 네트워크 설정 1-3) Kali 사용방법 2) 리눅스 명령어 2-1) 리눅스 로그인 2-2) 리눅스 권한관리 2-3) 리눅스 로그파일 2-4) 리눅스 기본 명령어 2-5) 디렉토리 구조 2일차 네트워크 1) TCP/IP 1-1) TCP/IP 프로토콜 구조 2) 성능 테스트 2-1) vmstat 2-2) t50 3) DDOS 공격 3-1) SYN Flooding 3-2) Ping of Death 3-3) Smurfing 4) DDOS 차단 4-1) iptables 4-2) snort 3일차 1) VPN을 사용한 공격자 은닉 2) 사전 파일만들기 - crunch와 leafpad - 암호화된 패스워드 파일풀기 2) port scanning 3) smb 및 ftp 등 무작위공격 - smb_version module - smb_login - ftp_version - ftp_login - hydra를 사용한 무작위공격 - Web Site 무작위 공격 - Windows Message를 사용한 HWP 무작위 공격 4) 메모리 내에 개인정보 탐지 - 메모리 덤프 - 주민등록번호 확인 4일차 1) 윈도우 실행파일 통한 공격 - multi handler 설정 - exe 생성 2) DLL Injection - DLL Injection 코드 생성 - rundll32로 DLL 실행 - invoke_dllinjection 3) Macro 바이러스 - macro 바이러스 구조 - macro 실행하기 - metasploit을 통한 macro 바이러스 생성 - VBS를 개발하여 macro 바이러스 제작 4) JPEG 악성코드 - JPEG 파일구조 - JPEG에 악성코드 삽입 - nc 명령어 - JPEG을 사용한 공격 5일차 1) 웹사이트 구조 2) 웹취약점 검사 - Burp,넥세스 3) 개발보안 6일차 1) 파일 시스템 분석 - Master file system - Log File, Updata Sequence file - forecopy를 사용한 파일 시스템 추출 - 프로세스 생성정보 확인 2) Volatility - 프로세스 스캔 - 은닉된 프로세스 탐지 - Volatity 개발 3) Hive 파일 및 Event log 4) Alternative Data Stream 7일차(2달걸림) 1) Message Driven System 2) Window Process list 개발 3) Window USB 관리 개발 4) Window Socket 개발 5) Window Code Injection 개발 6) Window DLL Injection 개발 7) Window 무작위 공격 8) Window Hooking 개발 9) Window API Hooking 개발 10) MFC를 사용한 화면개발 |
||||
|
|||||
| 이전글 | 취업반 정보보안전문가 공부를 위한 조언입니다. | ||||
|---|---|---|---|---|---|
| 다음글 | 임베스트 보안전문가 취업반 후기입니다. | ||||
