• 2일차 PPT

• 스파이웨어; 사용자 몰래

• 랜섬웨어; 암호화

Shell

• BIND; 공격자 → 피해자 서버에 접속

• REVERSE; 피해자 → 공격자 서버에 접속

  • 실제에서는 REVERSE Shell이 압도적으로 쓰임. ⇒ 방화벽
  • 한동대학교 인프라넷이 있다면 인프라넷과 외부 인터네망 사이에 방화벽이 있음. 외부에서 내부로 오는 것을 막지, 내부에서 외부로 나가는 것을 막지 않음.
  • 피해자가 공격자에게 연결하는 것처럼.

• 안에서 외부로 나가는 것은 막지 않는다.

  Kali

  

  

• 원래는 취약점 진단 프로그램이었지만 점점 더 커지게 됨.

• kali, linux를 처음 설치하면 데이터 베이스를 생성하고 초기화 하는 작업이 필요함 → 우리가 쓰는 것은 다 들어있음.

• payload; 어떤 공격을 수행하기 위한 코드라고 이해하면 됨.

• 대화형와 비대화형 모드 두 가지가 존재함.