Telnet 무차별 대입 공격 및 취약한 자격 증명

# 소개

비밀번호 보안 및 무차별 대입 공격 (brute-force attack) 에 초점을 맞춘 실습에 오신 것을 환영합니다. 많은 보안 침해 사고는 복잡한 소프트웨어 취약점 때문이 아니라, 단순하거나 취약하거나 기본값으로 설정된 자격 증명 때문에 발생합니다. 무차별 대입 공격은 올바른 사용자 이름과 비밀번호 조합을 찾을 때까지 수많은 조합을 시도하는 자동화된 방법입니다.

이 실습에서는 취약한 Telnet 서비스와 약한 비밀번호로 보호된 시스템에 대한 공격을 시뮬레이션합니다. 표준 침투 테스트 도구를 사용하여 정보 수집 (reconnaissance), 공격 준비 및 실행을 수행합니다. 먼저 연결을 확인하고, `nmap`으로 대상 시스템을 스캔한 다음, 인기 있는 비밀번호 크래킹 도구인 `hydra`를 사용하여 로그인 자격 증명을 알아낼 것입니다. 마지막으로 알아낸 자격 증명을 사용하여 시스템에 액세스하고 플래그 (flag) 를 획득합니다.

실습 완료 후 다음을 수행하는 방법을 이해하게 될 것입니다:

- `ping`을 사용하여 네트워크 연결을 확인합니다.
- `nmap`을 사용하여 특정 서비스가 실행 중인지 확인합니다.
- 무차별 대입 공격을 위한 단어 목록 (wordlists) 을 생성합니다.
- `hydra`를 사용하여 Telnet 서비스에 대한 무차별 대입 공격을 수행합니다.
- 탈취된 자격 증명을 사용하여 시스템에 액세스합니다.

시작해 봅시다.