Nmap 튜토리얼

이 랩에서는 Hackbar 를 사용하여 XSS (Cross-Site Scripting) 취약점 실험을 수행합니다. Hackbar 를 설치하고 사용하는 방법을 배우고, 세 가지 XSS 취약점 실험을 수행하여 이러한 공격이 어떻게 작동하고 이를 방지하는 방법을 이해합니다.

이 랩에서는 Linux 에서 SUID 바이너리를 악용하여 권한을 상승시키는 방법을 배웁니다. bash, find, cp, mv 를 사용하여 무단 액세스를 얻는 다양한 기술을 탐구합니다. 이 실습 경험을 통해 SUID 오설정을 식별하고 악용하는 방법을 배우게 됩니다.

이 랩에서는 Nmap 을 사용하여 중간 사용자를 통해 root 권한을 상승시키는 방법을 배우게 됩니다. 랩 환경을 초기화하고, SUID 권한 상승을 시도하며, 홈 디렉토리를 조사하고, 디렉토리 권한의 차이점을 이해합니다. 이 실습 경험은 Wireshark 기술을 향상시킬 것입니다.

이 실습에서는 Nmap 을 능동적 취약점 스캐너로 활용하는 방법을 배웁니다. NSE(Nmap Scripting Engine) 내의 'vuln' 및 'exploit' 스크립트 카테고리를 사용하여 대상 서비스를 능동적으로 조사하고, 알려진 CVE 및 위험한 서버 설정 오류를 식별하는 방법을 익힙니다.

이 실습에서는 활성 Meterpreter 세션을 통해 내부 네트워크 경로를 추가하여 격리된 서브넷을 스캔함으로써 Metasploit Framework 내에서 직접 측면 이동 (Lateral Movement) 을 수행하는 방법을 배웁니다.

이 실습에서는 `dig` 와 `host` 명령어를 사용하여 수동적 (passive) 도메인 네임 시스템 (DNS) 정찰을 수행합니다. DNS 영역 전송 (Zone Transfer) 을 시도하고, 특정 레코드 (이메일용 MX, SPF 규칙용 TXT 등) 를 쿼리하며, 숨겨진 서브도메인을 매핑하여 공격 표면을 확장하는 방법을 배웁니다.

이 실습에서는 모의 해킹 데이터를 적절하게 문서화하고 파싱하는 방법을 배웁니다. Nmap 을 구성하여 스캔 결과를 Normal, Grepable, XML 형식으로 저장하고, Linux 텍스트 처리 도구를 사용하여 다운스트림 공격 도구에 필요한 열린 포트 목록을 빠르게 추출하는 방법을 익힙니다.

이 실습에서는 Python 의 Scapy 라이브러리를 사용하여 네트워크 트래픽을 완벽하게 제어하는 방법을 배웁니다. 사용자 지정 ICMP 및 TCP 패킷을 계층별로 직접 제작하여 은밀한 네트워크 스캔을 시뮬레이션하고, 간단한 스푸핑 공격을 수행하며, 원시 네트워크 응답을 분석하는 방법을 익힙니다.

이 실습에서는 Linux 명령줄 도구를 사용하여 Whois 조회를 수행하고, 도메인 등록 기관 세부 정보, 관리자 연락처 및 권한 있는 네임서버를 추출하여 대상 조직에 대한 기초적인 정보를 수집하는 방법을 배웁니다.

이 실습에서는 Metasploit 의 익스플로잇 모듈을 다루는 방법론을 배웁니다. 실제 Shellshock 익스플로잇을 검색하고, 모듈 요구 사항을 분석하며, 대상 옵션을 구성하고, 취약점이 확인된 대상에 대해 check 워크플로우를 사용하는 방법을 실습합니다.

이 실습에서는 네트워크 포트 스캔의 저수준 메커니즘을 이해합니다. Nmap 을 활용하여 전체 TCP Connect 스캔, 은밀한 TCP SYN(Half-Open) 스캔, 그리고 까다로운 UDP 포트 스캔을 수행하여 대상 시스템에서 열려 있는 서비스를 정확하게 식별하는 방법을 배웁니다.

이 실습에서는 Metasploit Framework 의 핵심 아키텍처를 이해합니다. PostgreSQL 데이터베이스를 올바르게 초기화하고, msfconsole 을 실행하며, 워크스페이스를 관리하여 모의 해킹 데이터를 체계적으로 정리하는 방법을 배웁니다.

이 실습에서는 대규모 엔터프라이즈 네트워크를 효율적으로 스캔하기 위해 Nmap 을 튜닝하는 방법을 배웁니다. 타이밍 템플릿 (-T) 을 사용하여 스캔 속도를 최적화하고, 병렬 호스트 실행을 제어하며, 특정 포트 목록을 타겟팅하여 스캔 시간을 몇 시간에서 몇 분으로 단축하는 실습을 진행합니다.

이 실습에서는 Nmap을 사용하여 대상 네트워크의 경계를 매핑하는 방법을 배웁니다. 포트 스캔을 과도하게 수행하지 않고도 서브넷에서 활성 호스트를 찾기 위해 스텔스 ARP 핑, ICMP 스윕, TCP ACK 핑을 실행하는 연습을 합니다.

이 실습에서는 Metasploit 이 단순히 익스플로잇을 실행하는 도구가 아님을 확인합니다. 내장된 보조 (Auxiliary) 모듈을 활용하여 Metasploit 콘솔 인터페이스 내에서 직접 네트워크 포트 스캔, 서비스 버전 식별 및 자동화된 취약점 점검을 수행하는 방법을 배웁니다.

이 실습에서는 공격자가 원격으로 서버의 운영 체제를 파악하는 방법을 배웁니다. Nmap 의 OS 핑거프린팅 기능 (-O) 을 활용하여 대상이 비정상적인 TCP/IP 패킷에 응답하는 방식의 고유한 특성을 분석하고, 이를 통해 운영 체제를 효과적으로 추론하는 방법을 익힙니다.

이 실습에서는 Nmap Scripting Engine(NSE) 을 살펴보고 기본 스크립트를 실행하여 Nmap 을 단순한 포트 스캐너에서 다재다능한 감사 도구로 전환하는 방법을 배웁니다.

이 실습에서는 SSH 동적 포트 포워딩과 proxychains 를 사용하여 침투한 머신을 통해 전체 도구 세트를 라우팅하고 내부 네트워크 세그먼트를 공격하는 방법을 배웁니다.