보안세상

- 구글서버는 해킹 데이터 베이스라고 불릴만큼 방대한 자료를 저장하고 있고 이름 검색함으로써 전세계 PC 혹은 서버에서 정보를 획득할 수 있다. 구글해킹은 구글봇(Googlebot)이 수집하는 데이터를 네이버 서버에 캐쉬 형태로 저장하기 때문에 이루어 진다. 이는 서버에서 페이지를 이동이나 삭제해도 일정 기간이 지나지 않는다면 이전 페이지가 그대로 노출될 수도 있고 이렇게 모아진 서버들의 캐쉬를 이용한다면 구글 검색만으로도 ID, Password를 획득할 수 있다. 구글해킹은 개발자의 실수 부분을 가장 빨리 찾아서 실수의 취약점을 통하여 웹 어플리케이션 침투 할 수 있는 최선의 방법중 하나이며 모의해킹시 구글링을 통해 정보를 얻을 수도 있다. [filetype - 특정 종류의 확장자를 가진 파일 검색 ]..

세션 하이재킹(Session Hijacking) 정의 세션 : 사용자와 컴퓨터, 또는 두 대의 컴퓨터간의 활성화된 상태 세션하이재킹 : 쉽게 말해 두 컴퓨터 간의 연결이 활성화 되면 그 활성화된 상태를 공격자가 가로채어 모든 작업을 감시하거나 제어할 수 있게 된다. 세션 하이재킹(Session Hijacking) 원리 정상적인 접속이 유지되기 위해서는 서버와 클라이언트가 서로의 시퀸스 넘버를 올바르게 알고 있어야 하며, 이러한 상태를 동기화 상태라고 한다. 동기화 상태가 되면 다음과 같은 상태가 된다. Client_My_Seq = Server_Client_Seq Server_My_Seq = Client_Server_Seq 아래 그림은 시퀸스 넘버정의다. 세션하이재킹은 위의 상태를 무너뜨리는 것에서 시작한..

포트 스캔(Port Scan) - TCP와 UDP를 이용하여 해당 시스템이 포트가 열려 있는지를 스캔하는 것이다. - TCP 프로토콜은 기본적으로 3-웨이 핸드쉐이킹을 이용한 스캔을 한다. - UDP 프로토콜은 포트가 닫혀 있는 경우 공격 대상은 ICMP Unreachable 패킷을 보내지만, 열려 있는 경우 ICMP Unreachable 패킷을 보내지 않는다. (그러나 UDP 패킷은 네트워크를 통해서 전달되는 동안에 라우터나 방화벽에 의해 손실 될 수 있기 때문에 신뢰하 기가 어렵다 ) TCP Open 스캔 - TCP를 이용한 가장 기본적인 스캔 이다. 동작방식> : 먼저 작동하리라고 예상되는 포트에 SYN 패킷을 보낸다. : 포트가 열려 있는 경우에는 서버에서 SYN+ACK 패킷이 돌아오고 공격자는 ..

Syn cookie란 ? 원리는 대충 이해해도 된다. 그냥 이런 방식이 있다고만 알아도 L4에서 막는데는 큰 지장은 없다. 하지만, L4의 방어 방식에 대해 논리적으로 이해하고 있는 것이 좋을 듯 하다. 항상 그렇지만 기본에 충실하기 위해 TCP 기본 로직부터 알아보자. TCP로 세션이 생성 되려면 아래와 같은 기본적인 3-way-handshake를 거친다. 사용자 서버 Syn ---> 공격자 서버 Syn ---> Syn --->

NETFilter 의 구조 : 3개의 기본 table 구성 각 table은 chain(패킷의 이동경로) 구성 Filter Table : 접속 허용/차단 판단 - FORWARD : 방화벽을 통과하는 패킷의 이동경로 - INPUT : 방화벽 자체의 서비스로 들어오는 패킷의 이동경로 - OUTPUT : 방화벽 자체에서 외부로 나가는 패킷의 이동경로 Nat Table : 주소 변환 설정 - OUTPUT - POSTROUTING - PREROUTING Mangle Table : 패킷의 속성 변경 - FORWARD - INPUT - OUTPUT - POSTROUTING - PREROUTING 방화벽은 host 방화벽과 network 방화벽으로 이루어져 있다. * 개인방화벽은 forward를 이용하지 않는다.(inp..

개념 TCP는 TCP Segment data 송신도중 발생될 수 비트 오류를 검출하기 위해 체크섬을 사용한다. 송신자는 체크섬 계산알고리즘에 의해 계산한 체크섬을 TCP 체크섬 헤더에 삽입하여 송신하게 되며, 수신자는 동일 알고리즘즘으로 수신받은 데이터를 검사해 봄으로써 오류여부를 파악한다. TCP 체크섬은 TCP 체크섬 계산에 사용되는 헤더 및 데이터를 16비트 단위로 분할하여 비트 합을 구한뒤, 이에대한 1의 보수를 취함으로써 계산된다. 비트합 계산중 carry가 발생될 경우에는 warp around를 적용한다. 체크섬 계산에 사용되는 간단한 원리는 다음과 같다. 아래 3바이트를 예로 들면 (계산의 단순화를 위하여 8비트 단위로 나누었다) 00110011 11001100 11100110 처음 두개 바..

정보수집구글링(=구글해킹)기본정보(ip, port) =-> nslookup, nmap응용 프로그램 종류 및 버전운영체제 종류 및 버전웹 스캔웹 구조 분석(수작업) =-> 실력 차이가 난다 구글 =-> 구글링 =-> 구글해킹-서버 에러 메시지-국가기밀 문서-패스워드 및 사용자 정보 파일-숨겨진 관리자 로그인 페이지-백업 팡리 및 임시파일-해킹당한 서버 및 취약한 서버-사회공학적으로 이용될 수 있는 정보 cmd.aspr57.php inurl:admin.asp=->url에 문자열이 포함된 페이지intitle:index of=->제목에 문자가 포함된 페이지Filetype:bak=->특정 확장자에 대한 검색Site:test.co.kr=->특정 사이트에 대한 검색 (" ") 완전한 문구 포함=-> "password..

#200 이라는 ID packet을 B에서 전송 SYN#201 로 연결을 받았고 #550로 전송 SYN SEQA -> B ACK #551 B로 전송