Tommy infosec

본문 바로가기

최신글

조회수 많은 글

모의해킹 수업 note 정리 04.24 Windows server 2016 원격 데스크탑 접속 니 PC 우클릭 - 속성 클릭 그러면 원격 설정이 있다 *클릭* 원격 연결 허용 *클릭* 확인 *클릭* 그러면 방화벽을 확인하라며 경고창이 뜨는데 일단 지금은 확인 눌러서 넘어가고 제어판 - 시스템 및 보안 - windows 방화벽 - 고급 설정을 확인해보면 원격 데스크톱이 허용으로 되어 있을것 (혹시나 허용 안돼있을 수도 있으니 꼭 확인하자!!) 그리고 컴퓨터 관리 - 로컬 사용자 및 그룹 - 그룹에서 Remote Desktop Users를 찾아서 원격 접속을 할 계정을 추가해준다 계정 추가하고 적용 누르고 확인 *클릭* 그리고 Host PC로 돌아와서 시작 - 보조 프로그램 - 원격 데스트톱 연결 실행한다 그리고 하단의 옵션 표시 누르고 컴퓨터의 이름에는 server pc의 IP를 입력하고 연결을 누..
Network ARP REDIERCT 실습 레포트 목차 1. 구성과 계획 1-1 목표 1-2 네트워크 구성도 1-3 실습 환경 개요 1-4 실습 시나리오 2. 실습 2-1 arpspoofing 사용을 위한 Dsniff 설치 2-2 fragrouter 설치 2-3 fragrouter 실행 2-4 arpspoofing 실행 3. 결과 증명 3-1 reply 패킷 캡처 3-2 http 접속 요청 패킷 캡처 1.구성과 계획 1-1 목표 ARP spoofing 공격을 통해 공격자의 맥주소를 라우터로 속이는 중간자 공격을 실습해본다 1-2 네트워크 구성도 1-3 실습 환경 개요 OS IP MAC 명칭 Linux CentOS 7 192.168.10.172 00:0C:29:0B:EC:FB 공격자 Win XP 192.168.10.129 00:0C:29:75:5E:D7 ..
Network DNS Spoofing을 통한 웹 세션 탈취 DNS Spoofing을 통한 웹 세션 탈취 목차 1. 구성과 계획 1-1 목표 1-2 네트워크 구성도 1-3 실습 환경 개요 1-4 실습 시나리오 2. 실습 2-1 위조 WEB 서버 생성 2-2 정상 WEB 서버 접속 확인 2-3 dnsspoof.hosts 파일 수정 2-4 arpspoof 실행 2-5 dnsspoof 실행 2-6 win XP Client에서 웹 접속 시도 3. 결과 증명 및 결론 3-1 MAC 주소 위변조 확인 3-2 웹 서버 접속 결과 3-3 결론 1. 구성과 계획 1-1 목표 dsniff를 이용한 dns spoofing으로 웹 세션을 탈취한다 1-2 네트워크 구성도 1-3 실습 환경 개요 OS IP MAC 명칭 DNS Server 192.168.10.175 00:0C:29:AA:7..

티스토리툴바