「포털 유출 후 비밀번호 재사용 감사하기」는 터미널 명령을 입력하고 파일 경로를 구별할 수 있는 학습자를 위한 Kali Linux 실습 프로젝트입니다. 한 지역 단체가 직원 포털을 폐쇄했지만, 예전 비밀번호 내보내기 파일이 현재 운영 중인 아카이브를 여전히 위협할 수 있습니다. 복구한 자격 증명 중 어떤 것이 허용된 현재 사용자로 실제 인증되는지 확인하는 것이 목표입니다.
두 개의 가이드 실습에서 John the Ripper로 합성된 이전 비밀번호를 복구하고, 직원과의 대응 관계를 유지한 뒤, Hydra와 SSH로 정확히 짝지은 허용된 자격 증명을 검사합니다. 하나의 독립 도전 과제에서는 레코드, 계정, 포트가 다른 워크숍 아카이브에 같은 방법을 적용합니다. 각 단원은 독립적으로 준비된 환경에서 시작합니다.
학습 내용
- 실제 SHA-512 crypt 해시에 제한된 사전 복구를 수행하고, 계정에 연결된 결과를 비공개 파일에 보관합니다.
- 표시 이름이 중복되어도 안정적인 직원 ID로 이전 레코드와 허용된 현재 로그인 이름을 연결합니다.
- Hydra로 정확한 자격 증명 쌍을 검사하고, 완료된 인증 거부와 연결 또는 도구 오류를 구분합니다.
- SSH로 실제 인증된 사용자를 확인하고 비밀번호 없는 영향 목록을 작성합니다.
- 입증된 재사용, 이전 자격 증명 거부, 권한 범위 부재, 복구하지 못한 비밀번호를 각각 다른 결론으로 유지합니다.
추천 대상
단일 복구 명령을 실행하는 것을 넘어 작지만 완결된 자격 증명 평가를 수행하려는 Kali Linux 학습자와 보안 분석가 지망생을 위한 과정입니다.
선수 지식: 기본적인 터미널 입력과 경로 구별. 첫 가이드 실습부터 시작하세요. 독립적으로 적용하기 전에 필요한 옵션, 비공개 파일 처리, 복구 절차를 배웁니다. 프로그래밍이나 Hydra 사용 경험은 필요하지 않습니다.
학습 환경: LabEx가 브라우저의 Auditor 터미널, Kali 도구, 합성 증거, 격리된 실제 SSH 서비스를 제공합니다. 감사 환경과 대상은 하나의 VM 커널을 공유하는 컨테이너입니다. 로컬 Kali 설치, 외부 계정, 공개 대상은 필요하지 않습니다.
자주 묻는 질문
이전 비밀번호를 복구하면 현재 계정 접근이 입증되나요?
아니요. 레코드를 허용된 현재 로그인 이름에 연결하고 그 정확한 쌍을 검사해야 합니다. 이 과정은 두 판단을 명확하게 분리합니다.
복구하지 못한 비밀번호는 안전한가요?
아니요. 제공된 후보 예산으로 복구하지 못했다는 뜻일 뿐입니다. 이 프로젝트는 비밀번호 강도를 보증하지 않고 불확실성을 기록합니다.
비밀번호를 변경하거나 공개 시스템을 공격하나요?
아니요. 모든 사용자와 대상은 준비된 연습에 속합니다. 영향을 평가하는 동안 현재 서비스와 계정을 유지하며, 비밀번호 교체는 별도 작업입니다.
무엇을 결과물로 제출하나요?
실제 인증 결정으로 뒷받침되는 비공개 복구 증거와 정확한 자격 증명 쌍, 그리고 네 가지 영향 결과를 구분하는 비밀번호 없는 목록입니다. 도전 과제에서는 단계별 절차 없이 이 결과들을 스스로 구성합니다.
