Kali Linux에 Armitage 설치하는 방법

이 튜토리얼은 Kali Linux 및 Debian 기반 Linux 배포판에서 armitage를 설치하고 사용하는 방법을 설명합니다.

아미타지는 메타스플로잇을 위한 그래픽 사용자 인터페이스(GUI)로, 명령어 줄 펜테스팅 프레임워크입니다. 이는 명령어 줄과 상호작용하는 것을 거부하고 펜테스팅 작업을 실행하고자 하는 사용자에게 좋은 대안입니다.

이 튜토리얼을 읽고 나면, 몇 가지 지침을 따라 Armitage를 설치하고 시작할 수 있게 될 것입니다.

이 콘텐츠는 메타스플로잇에 익숙한 사용자와 경험이 없는 사용자 모두를 위해 최적화되었습니다. 또한, 이미 메타스플로잇이 설치된 모든 데비안 기반 리눅스 배포판에 유효합니다. 시스템에 메타스플로잇이 아직 설치되지 않았다면, 계속해서 아미타지를 사용하기 전에 여기에 설명된 지침을 따라 메타스플로잇을 설치하세요.

이 기사에 설명된 모든 단계는 스크린샷을 포함하고 있어 모든 리눅스 사용자가 쉽게 이해하고 따를 수 있습니다.

칼리 리눅스를 이용한 웹 애플리케이션 정보 수집

워드프레스는 전 세계에서 가장 인기 있는 콘텐츠 관리 시스템(CMS)입니다. CMS가 무엇인지 궁금하신가요? 저는 이것을 간단한 비유로 설명하고 싶습니다. 웹사이트를 만들 때 처음에는 HTML, JavaScript, CSS를 사용하여 하드코딩으로 이를 실현할 수 있습니다. 이것은 터미널이나 명령줄 인터페이스에서 Kali Linux 프로그램을 실행하는 것과 같습니다. 그 프로그래밍 언어에 대한 지식이 전혀 없다면 이것은 불편합니다.

워드프레스와 같은 CMS 플랫폼은 우리에게 매우 편리합니다. 이것은 GUI 버전의 칼리 리눅스 프로그램을 실행하는 것과 같습니다. 단지 클릭만 하면 됩니다. 워드프레스는 기술적인 능력이나 웹 프로그래밍 언어에 대한 지식이 없는 웹 관리자가 콘텐츠 구축에 집중할 수 있도록 합니다. 또한 방대한 수의 테마와 플러그인이 있습니다. 하지만 때때로 워드프레스 자체, 테마 및 플러그인에서 취약성이 발견되기도 합니다.

우리는 다음 주제들을 자세히 배울 것입니다:

• WPScan의 API 토큰을 얻으세요.
• 대상의 워드프레스 버전을 식별하십시오.
• 워드프레스 테마 나열하기
  더 많은 것을 읽으십시오 →

칼리 리눅스에서 에어게돈을 사용한 이블 트윈 공격

당신의 목표를 달성하는 방법은 두 가지가 있습니다. 하나는 단어 리스트 파일에 의존하는 캡처된 WPA 핸드쉐이크를 크래킹하는 것이고, 다른 하나는 클라이언트가 우리에게 비밀번호를 주기까지 시간이 걸리는 이블 트윈 공격을 설정하는 것입니다. 두 방법 중 가장 신뢰할 수 있고 효율적인 공격은 무엇일까요? 물론, 이블 트윈 공격이겠죠? 사실, 요즘 칼리 리눅스에서 이블 트윈 공격을 설정하는 것은 매우 쉽습니다.

우리는 다음 주제들을 자세히 배울 것입니다:

• WPA/WPA2 핸드셰이크 캡처
• 가짜 액세스 포인트
• 디인증 공격
• 캡티브 포털 공격

악성 쌍둥이 공격

악성 쌍둥이 공격은 가짜 액세스 포인트, 비인증 공격 또는 무선 신호를 방해하는 것, 캡티브 포털 공격, WPA/WPA2 비밀번호 크래킹을 포함한 여러 무선 공격의 조합입니다. 매우 복잡하죠, 그렇지 않나요? 하지만 걱정하지 마세요. Airgeddon을 사용하여 Kali Linux에서 악성 쌍둥이 공격을 수행할 수 있습니

칼리 리눅스를 이용한 웹 애플리케이션 정보 수집

우리는 다음 주제들을 자세히 배울 것입니다:

• 웹사이트 뒤의 기술을 식별하다
• 웹사이트가 특정 콘텐츠 관리 시스템을 사용하고 있는지 확인하세요.
• 구글 해킹 또는 구글 도킹
• 웹 애플리케이션의 취약점과 악용에 대한 정보를 찾으세요.

WhatWeb

GitHub: https://github.com/urbanadventurer/WhatWeb

그림 1. Whatweb 공식 배너

WhatWeb은 콘텐츠 관리 시스템(CMS), JavaScript 라이브러리, 웹 서버, 임베디드 장치,

칼리 리눅스를 이용한 웹 애플리케이션 정보 수집

Kali Linux에는 많은 정보 수집 도구가 있습니다. 이 튜토리얼에서는 Whois, Whatweb, NSLookup 및 CMSeek와 같은 웹 애플리케이션 정보 수집에 대해 구체적으로 배울 것입니다. 이러한 도구는 오픈 소스이며 Kali Linux에 이미 사전 설치되어 있습니다. Kali Linux가 없다면 GitHub에서 해당 도구 프로젝트를 다운로드하거나 확인할 수 있습니다. 각 도구 섹션 아래에 링크가 제공될 것입니다.

정보 수집은 두 가지 방법으로 나눌 수 있습니다: 능동적 정보 수집과 수동적 정보 수집입니다. 능동적 정보 수집은 해커가 대상을 접촉하는 경우를 말합니다. 예를 들어, 특정 웹 애플리케이션이 어떻게 반응하는지 평가하기 위해 제작된 페이로드를 사용하는 것입니다. 반면 수동적 정보 수집에서는 해커가 제3자 프로그램을 사용하여 작업을 수행합니다. 예를 들어, OSINT 기법을 사용하여 인터넷에 있는 많은 정보를 수집하는 경우가 있습니다. 이 간단한 정의를 통해, 아래에서 사용할 정보 수집 도구가 어떤 카테고리로 나뉘는지 즉시 알 수 있을 것입니다.

우리는 다음 주제들을 자세히 배울 것입니다:

• 더 많은 것을 읽으십시오 →

칼리 리눅스를 사용한 웹 애플리케이션 정보 수집: 칼리 리눅스에서 Dirb를 이용한 웹 객체 및 디렉토리 열거

리눅스에서는 파일 이름에 점(.) 접두사를 추가하여 디렉토리와 파일을 숨길 수 있습니다. 예를 들어 .htaccess 파일이 있습니다. 이 파일은 다른 사용자에게는 보이지 않지만 때때로 공개적으로 접근할 수 있습니다. 웹 서버의 일부 객체나 콘텐츠는 데이터 처리를 용이하게 하는 데 사용됩니다. 그러나 종종 권한 설정에서 구성 오류가 발생하여 디렉토리 트레버설, 민감한 데이터 노출, 크로스 사이트 요청 위조(CSRF) 공격, XSS LFI/RFI 공격, 유효성 검사되지 않은 리디렉션 및 포워드 등과 같은 잠재적인 취약성으로 이어질 수 있습니다.

우리는 다음 주제를 자세히 배울 것입니다:

• 무차별 대입 공격
• 카리 리눅스의 단어 목록 파일
• 웹사이트에서 숨겨진 물체 찾기

무차별 대입 공격

브루트 포스는 단어 목록에 의존하는 사이버 공격 방법의 일종입니다. 브루트 포스는 퍼징, 크래킹 및 자격 증명 로그인을 포함한 여러 사이버 공격 분야에 특별히 적용됩니다. 단어 목록은 사용자 이름, 비밀번호, 객체 및 디렉토리와 같은

칼리 리눅스에서 웹 응용 프로그램 정보 수집: 칼리 리눅스의 서브도메인 열거를 위한 서브파인더

도메인 계층 구조에서 도메인은 최상위 도메인(TLD)과 2차 도메인(SLD)으로 구성된 두 부분이 있습니다. 최상위 도메인은 com, org, biz, net 등과 같은 도메인의 루트입니다. 2차 도메인은 Linuxhint, Google, Yahoo 등과 같은 웹사이트의 브랜드를 나타내는 고유한 이름입니다. SLD는 TLD의 접두사입니다. 이 2차 도메인 이름은 오직 하나의 등록자만 가질 수 있습니다. 기존의 2차 도메인을 만들 수는 없습니다.

침투 테스터가 도메인에 대한 웹 정보 수집을 수행할 때, 그들은 주 도메인뿐만 아니라 하위 도메인 부분까지 더 깊이 들어갈 수 있습니다.

이 튜토리얼에서는 다음 주제를 자세히 배울 것입니다:

• 더 많은 것을 읽으십시오 →

칼리 리눅스에 취약한 웹 애플리케이션(DVWA) 설치하기

버그 바운티 헌터의 길에 서 있거나 웹 애플리케이션 취약성에 대해 배우고 싶다면 연습할 더미 웹사이트가 정말 필요합니다. 발견된 취약점을 처리하는 방법을 알기까지는 어떤 취약점 스캐너도 터치하지 마세요. 웹사이트에서 스캔을 실행하고 잠재적인 SQL 삽입 취약성을 발견했지만, 이를 어떻게 삽입하는지 몰랐을 때는 아무 소용이 없을 것입니다. 더미 웹사이트 애플리케이션은 안전한 환경 내에서 취약점을 연습하고, 테스트하고, 악용할 수 있게 해줍니다.

우리는 다음 주제를 자세히 배울 것입니다:

• 칼리 리눅스에 DVWA 설치 및 구성하기
• 아파치 2 웹 서버 설정
• PHP 구성
• MySQL 데이터베이스 설정

DVWA 개요

Damn Vulnerable Web Application (DVWA)은 침투 테스터가 통제된 환경에서 공격 해킹 기술을 테스트하고 연습할 수 있도록 만들어진 웹 애플리케이션입니다.

카리 리눅스에 DVWA 설치하기

Kal

칼리 리눅스에서 MDK4로 무선 네트워크를 재밍(서비스 거부 공격)하는 방법

시스템을 마비시킬 수 있는 사이버 공격에 대한 뉴스를 자주 들을 수 있습니다. 이 공격을 분산 서비스 거부(DDOS)라고 합니다. DDoS는 가장 사악한 공격으로, 시스템을 약화시키거나 시스템을 중단시키는 가장 치명적인 최종 공격이라고 불립니다. 잘 구조화된 대규모 DDoS 공격은 몇 초 만에 시스템을 중단시킬 수 있습니다. DDoS는 대상에 따라 다양한 형태로 나타날 수 있습니다. 이것은 웹 서버, 액세스 포인트, Bluetooth 장치 등에서 발생할 수 있습니다. DDoS 또는 재밍의 주요 개념은 연결 트래픽을 플러딩하는 것입니다. 이 튜토리얼에서는 Kali Linux에서 MDK4를 사용한 무선 네트워크 재밍에 대해 구체적으로 배웁니다.

이 튜토리얼은 액세스 포인트와 스테이션 간의 무선 통신에 대한 기본 지식에 관한 이전 게시물의 연속입니다. 이 튜토리얼에서 논의하는 용어에 익숙하지 않다면, 공격 세션에 참여하기 전에 기본적인 지식을 습득하는 것이 좋습니다.

우리는 다음 주제를 자세히 배울 것입니다:

• 비콘 플러딩 공격
• 비인증 및 비연결 공격

칼리 리눅스에서 MDK4를 사용한 무선 네트워크의 근본적인 방해(DoS)

무선 네트워크 재밍을 수행할 때 aireplay-ng에 익숙할 것입니다. Aireplay-ng는 대상 액세스 포인트에서 스테이션을 분리하는 데 적합합니다. 하지만 이 아이는 안전하게 경기를 합니다. 소규모 네트워크 보안 향상으로 Aireplay-ng가 무용지물이 될 수 있습니다. 네트워크에 더 많은 손상을 줄 수 있는 또 다른 무선 네트워크 방해 전파 방해 도구가 있습니다. MDK4를 소개합니다. 이것은 차세대 MDK3입니다. MDK4는 MDK3 개발자와 Aircrack-ng 커뮤니티가 개발한 무선 네트워크를 방해하거나 DDoS를 하는 오픈 소스 도구입니다. 무선 네트워크 DoS(Denial-of-Service) 공격을 수행하는 데는 적어도 세 가지 목표가 있으며, SSID 키를 해독하기 위해 스테이션 핸드셰이크를 캡처하거나, 네트워크에 아무도 연결되지 않도록 네트워크 환경을 무력화하거나, Wi-Fi 라우터를 종료하는 데 사용됩니다.

우리는 다음 주제를 자세히 배울 것입니다:

• 최고의 무선 어댑터
• 비콘 프레임
• 인증 프레임
• 비인증 패킷
• 분리 패킷