해킹 공부하는 학생

안녕하세요 오늘은 저희가 해킹을 할때 무조건 사용하게 되는 nmap에 대해 알아보겠습니다. Nmap의 개념 nmap은 1997년 고든 라이온이 만든 보안 스캐너 입니다. (보안 스캐너는 다시말하면 네트워크 스캐너 라고도 할수있습니다) Nmap은 현재 가지고 있는 힘은 호스트 감지, 포트 스캔, 운영체제 탐지 등이 있습니다. Nmap의 사용법 nmap의 사용법은 간단 하면서도 옵션을 많이 쓰기 시작하면 어려워집니다(어찌 보면 모든 명령어가 그렇지만 nmap은 조금더 햇갈리는 구조 같습니다 -- 이건 저의 개인적인 생각 입니다.) nmap의 기본 사용법은 다음과 같습니다. nmap 192.168.219.10 만약 이런식으로 입력한다면 저 아이피 주소의 컴퓨터에 가장 많이 사용하는 포트를 조사 줍니다. 옵션을..

리눅스/linux 명령어 정리 2023. 6. 22. 07:00

오랜만에 bandit 문제를 풀어 보겠습니다. overthewire 페이지 해석 Overthewire 페이지에는 이렇게 적혀있었습니다. "다음으로 가기 위한 비밀번호는 localhost 30001 포트에 현제의 비밀번호를 넣으면 비밀번호를 알수있어" 라고 말하네요 이것도 명령어 한줄 이면 끝나는 거니 빨리 끝네 보도록 하겠습니다. 풀이 저희는 openssl을 사용해서 문제를 풀어 보도록하겠습니다. bandit15@bandit:~$ openssl s_client -connect localhost:30001 CONNECTED(00000003) Can't use SSL_get_servername depth=0 CN = localhost verify error:num=18:self-signed certifica..

리눅스/bandit 2023. 5. 31. 07:08

open ssl은 네트워크를 통한 데이터 통신에서 쓰이는 프로토콜인 TLS,SSL의 오픈소스 판이다. C언어로 작성되어 있는 라이브러리 안에는, 기본적으로 암화호화 기능및 여러 유틸리티 함수들이 구현되 있다. 이제 좀 풀어서 설명해보겠습니다. openSSL는 TLS/SSL 프로토콜을 실제 사용하게 만든 라이브러리 입니다. 그리고 이 라이브러리의 기능은 개인키/공개키 페어 생성, X.509 인증서 생성, TLS/SSL과 관련된 암호화/복호화 등이 있습니다. OpenSSL 명령어 명령어 사용법 : openssl 명령어 [옵션] [매개변수] openssl의 라이브러리의 명령어를 알아보겠습니다. 1. enc 이 명령어는 파일을 암호화와 해독할때 쓰이는 명령어 입니다. 암호화 openssl enc -aes-256..

리눅스/linux 명령어 정리 2023. 5. 31. 06:46

Overthewire 페이지를 해석 해보겠습니다. "localhost의 포트 30000에 제출하여 검색할 수 있습니다." 라고 말하고 있습니다. 이말은 즉슨 localhost:30000에 접속해라 라는 뜻입니다. 저희는 이문제를 풀기 위해 ncat이라는 리눅스 유럴리티를 쓰겠습니다. 무조건 보고 와주세요!! ncat : https://halinstudy.tistory.com/38 이제 다 보고 오셨다면, 시작하겠습니다. bandit14@bandit:~$ nc localhost 30000 fGrHPx402xGC7U7rXKDaxiWFTOiF0ENq Correct! jN2kgmIXJ6fShzhT2avhotn4Zcka6tnt 여기서 fGrHPx402xGC7U7rXKDaxiWFTOiF0ENq는 직접 치셔야 아래것..

리눅스/bandit 2023. 5. 20. 12:55

netcat, 또는 줄여서 nc는 TCP/UDP를 사용하여 네트워크를 연결을 읽거나 기록하는 컴퓨터 네트워킹 유틸리티 입니다. Netcat은 우리가 사용하는 운영채제(윈도우,리눅스,Mac os)에서 다 사용할수있다. Netcat을 사용하여 열린포트 감시, 데이터 전송, 프록시로 사용하는 작업, 네트워크 연결을 디버그 및 모니터링 할수있습니다. 사용방법은 다음과 같습니다. nc [옵션] [host] [포트] 다음으로, ncat의 옵션들을 알아보겠습니다. 1. -l [포트] : 이것은 대부분 서버 컴퓨터에서 이 명령어를 쓰며, 뒤에 포트를 열어주는 역활을한다. nc -l [포트] 2. -e [실행 파일] : -l 옵션을 대부분 함께 사용하여, 만약 연결이 된다면 뒤에 실행 파일을 실행 한다. nc -l [포..

리눅스/linux 명령어 정리 2023. 5. 19. 07:09

"다음 레벨을 위한 암호는 /etc/bandit_pass/bandit14 안에 있습니다. 이곳을 볼수있는 사용자는 bandit14만 볼수있습니다. 다음 수준에 대한 암호는 알지 못하지만, 다음 로그인 할때 사용할수있는 ssh 키는 가지고 있습니다" 이 말이 무엇이냐면"다음 암호를 알려면 경로에 들아가야하는데 그경로에 들어갈려면 bandit14에 들어가야되고,bandit14의 비밀번호는 알수없지만, ssh 키는 가지고 있어"라고 말하고있는거랑 똑같습니다. 근데 한번 문제를 풀기전에 알아야할것을 한번 보겠습니다.바로 ssh 입니다. SSH 란 ssh는 네트워크 상의 다른컴퓨터에 로그인을 하거나, 원격 제어를 하게 해주는 응용 프로그램 또는 프로토콜을 의미한다. ssh와 ssh명령어에 대한것(무조건 보고 와주..

리눅스/bandit 2023. 5. 17. 07:13

ssh 명령어는 원격지에 있는 서버에 접속을 도와주는 명령어 입니다. 아래 링크 해놓은 것은 무!조!건! 보고 와주세요. 아니면 지금 밑에서 하는말이 이해가 안됩니다. 설치방법&네트워크 에 대한 ssh : https://halinstudy.tistory.com/32 사용방법 ssh 명령어의 사용방법은 다음과 같습니다. ssh [옵션] [접속할 계정]@[접속할 ip] 예시 : ssh root@192.168.0.22 ssh key 로 접속하는 방법도 알아보겠습니다. $HOME/.ssh/id_rsa에 파일이 있는경우 ssh [아이피 주소] ssh 키가 다른 경로에 있는 경우 ssh -i [ssh 키 파일 위치] [계정]@[ip 주소] -p [포트] 예시 : ssh -i sshkey.private bandit1..

리눅스/linux 명령어 정리 2023. 5. 17. 07:04

윈도우 에서는 파일을 반디집이나 7zip같은 프로그램에서 압축하는 동시에 파일을 묶는것을 zip파일이라하는데 리눅스에서는 압축과 파일을 묶는것은 다른말로 구분되어 있습니다. 리눅스에서는 다른말로 구분되어 있는것 처럼 명령어도 다릅니다. 파일을 묶는 명령어는 tar 이고, 파일을 압축하는것은 대표적으로 gzip 과 bzip2이 있습니다. 그래서 이번 포스팅에서는 이 세가지 멍령어를 알아보겠습니다. 묶는것은 영어로 archive이고, 압축하다는 compress 입니다.(영어공부도 해야지^_^) gzip gzip은 LZW(Lempel-Ziv-Welch) 인코딩 방식을 쓰는 압축 프로그램이며 60% ~ 70% 압축을 한다.. 여기서 LZW는 비손실 데이터 압축 프로그램이고, 이알고리즘은 데이터를 빠른 이식을 위..

리눅스/linux 명령어 정리 2023. 5. 12. 06:54