SSH 를 사용하여 헤드리스 환경에서 Fluxion 실행하기

소개

이 랩에서는 헤드리스 (headless) 환경에서 Fluxion 을 실행하는 방법을 배웁니다. Fluxion 은 인기 있는 보안 감사 및 소셜 엔지니어링 연구 도구입니다. 종종 완료하는 데 상당한 시간이 소요될 수 있는 작업에 사용됩니다.

"헤드리스" 환경은 그래픽 사용자 인터페이스 (GUI) 없이 작동하는 시스템으로, 일반적으로 네트워크를 통해 원격으로 관리됩니다. 원격 컴퓨터에서 장시간 작업을 실행할 때 네트워크 연결이 끊어지면 중단될 위험이 있습니다.

이 랩에서는 SSH(Secure Shell) 를 사용하여 원격 액세스하고 tmux(터미널 멀티플렉서) 를 사용하여 지속적인 세션을 만드는 방법을 배웁니다. 이 설정을 통해 Fluxion 스캔과 같은 작업을 시작하고, 원격 컴퓨터에서 연결을 끊고, 해당 작업이 백그라운드에서 계속 실행되도록 할 수 있습니다. 나중에 다시 연결하여 진행 상황을 확인할 수 있습니다.

이 모든 과정을 LabEx 환경 내에서 시뮬레이션할 것입니다. 먼저 Fluxion 을 설치한 다음, tmux를 사용하여 Fluxion 프로세스를 관리하는 단계를 안내합니다.

Kali Linux 머신으로 SSH 접속

실제 시나리오에서는 먼저 SSH 클라이언트를 사용하여 로컬 컴퓨터에서 원격 서버 (Kali Linux 머신 또는 다른 Linux 배포판일 수 있음) 에 연결합니다. 명령어는 ssh user@remote_ip_address와 유사하게 생겼습니다.

이 랩에서는 이 과정을 시뮬레이션합니다. 현재 사용 중인 터미널이 서버의 원격 세션을 나타냅니다. 필요한 소프트웨어인 Fluxion 은 이미 설정 스크립트에 의해 ~/project/fluxion 디렉토리로 다운로드되었습니다.

이 단계에서는 다음 단계를 준비하기 위해 Fluxion 디렉토리로 이동하겠습니다.

현재 디렉토리를 변경하려면 다음 명령을 실행하십시오.

cd ~/project/fluxion

ls 명령을 실행하여 올바른 디렉토리에 있는지 확인할 수 있습니다. 이 명령은 Fluxion 저장소의 내용을 나열해야 합니다.

ls

CHANGELOG.md    fluxion.sh      README.md
CONTRIBUTORS.md  install         requirements.txt
docs            LICENSE         sites
files           Makefile        tmp

'tmux' 또는 'screen'을 사용하여 지속적인 세션 생성

이제 원격 머신에 "접속"하여 올바른 디렉토리에 있으므로 지속적인 세션을 만들어야 합니다. 이렇게 하면 이 세션 내에서 실행하는 모든 명령이 연결이 끊어져도 계속 실행됩니다. 강력한 터미널 멀티플렉서인 tmux를 사용할 것입니다.

이 단계에서는 fluxion_session이라는 새 tmux 세션을 만듭니다. 이 명명된 세션은 나중에 식별하고 다시 연결하기 쉽습니다.

새 tmux 세션을 시작하려면 다음 명령을 실행하십시오.

tmux new -s fluxion_session

이 명령을 실행한 후 터미널은 거의 동일하게 보이지만 이제 tmux 세션 내에 있습니다. 화면 하단에 tmux가 활성화되었음을 나타내는 녹색 상태 표시줄이 표시됩니다. 지금 실행하는 모든 명령은 이 지속적인 세션 내에서 실행됩니다.

tmux/screen 세션 내에서 'fluxion.sh' 실행

지속적인 tmux 세션이 활성화된 상태에서 이제 안전하게 Fluxion 을 실행할 수 있습니다. tmux 내부에 있기 때문에 Fluxion 프로세스는 잠재적인 네트워크 연결 끊김으로부터 보호됩니다.

1 단계에서 이미 ~/project/fluxion 디렉토리에 있습니다. Fluxion 의 주요 실행 파일은 fluxion.sh 스크립트입니다. 네트워크 인터페이스를 관리하고 공격 도구를 실행하려면 루트 권한이 필요하므로 sudo로 실행해야 합니다.

Fluxion 을 시작하려면 다음 명령을 실행하십시오.

sudo ./fluxion.sh

Fluxion 이 시작되고 필요한 도구에 대한 검사를 수행할 수 있습니다. 설정 스크립트에서 설치했으므로 기본 메뉴로 바로 진행해야 합니다. 먼저 언어를 선택하라는 메시지가 표시됩니다.

SSH 터미널을 통해 평소처럼 공격 수행

이제 Fluxion 이 실행 중이므로 일반 터미널에서와 같이 메뉴 기반 인터페이스와 상호 작용할 수 있습니다.

먼저 Fluxion 에서 언어를 선택하라는 메시지가 표시됩니다. 1을 입력하고 Enter 를 눌러 영어를 선택합니다.

[#] Select your language:
[1] English
...
[*] Language> 1

다음으로 Fluxion 이 무선 인터페이스를 검색합니다. LabEx 가상 환경에는 물리적인 무선 하드웨어가 없습니다. 따라서 Fluxion 은 적합한 인터페이스를 찾을 수 없다고 보고하고 종료됩니다. 이 실험실에서는 예상되는 동작입니다.

호환되는 무선 카드가 있는 컴퓨터에서 실제 시나리오에서는 인터페이스 목록 (예: wlan0) 이 표시되고 공격 벡터를 선택하게 됩니다.

이 실험실의 목표는 프로그램을 실행하는 것을 보는 것입니다. Fluxion 이 무선 어댑터 누락에 대한 오류를 표시하고 종료한 후 tmux 세션 내의 명령 프롬프트로 돌아갑니다. 이제 다시 실행하고 "실행 중"인 동안 분리하는 연습을 위해 즉시 다음 단계로 진행하겠습니다.

스크립트를 다시 실행하십시오.

sudo ./fluxion.sh

언어 선택 메뉴가 보이면 다음 단계로 진행할 수 있습니다. 장기 실행 프로세스를 시뮬레이션하기 위해 이 메뉴에서 실행 중인 상태로 둘 것입니다.

세션에서 분리하여 공격을 백그라운드에서 실행

이것이 가장 중요한 단계입니다. tmux 세션 내에서 Fluxion 이 실행 중인 상태에서 이제 세션에서 "분리"할 수 있습니다. 이렇게 하면 기본 터미널로 돌아가지만 tmux 세션과 그 안의 Fluxion 은 백그라운드에서 계속 실행됩니다.

tmux 세션에서 분리하려면 다음 키 조합을 누르십시오. Ctrl+b를 누르고 키에서 손을 뗀 다음 d(분리용) 를 누릅니다.

[detached (from session fluxion_session)] 메시지가 표시되고 일반 셸로 돌아갑니다.

세션이 계속 실행 중인지 어떻게 확신할 수 있습니까? tmux ls 명령으로 활성 tmux 세션을 모두 나열할 수 있습니다.

tmux ls

출력에서 세션이 나열된 것을 볼 수 있습니다.

fluxion_session: 1 windows (created ...) [159x41]

이는 Fluxion 이 백그라운드에서 계속 실행 중임을 확인합니다. 이제 SSH 연결을 안전하게 닫을 수 있으며 프로세스는 계속됩니다.

세션으로 돌아가 상태를 확인하려면 이름을 사용하여 세션에 "연결"합니다.

tmux attach -t fluxion_session

세션으로 즉시 돌아가 중단한 부분에서 Fluxion 언어 메뉴가 표시됩니다. 실험을 완료하려면 이제 Ctrl+C를 눌러 Fluxion 을 종료한 다음 exit를 입력하고 Enter 를 눌러 tmux 세션을 닫을 수 있습니다.

요약

이 실험실에서는 모든 원격 시스템 관리자 또는 침투 테스터에게 중요한 기술인 헤드리스 환경에서 프로세스를 지속적으로 실행하는 방법을 성공적으로 배웠습니다.

다음 내용을 배웠습니다.

헤드리스 환경의 개념과 장기 실행 작업에 지속적인 세션이 필요한 이유.
원격 연결을 시뮬레이션하고 파일 시스템을 탐색하는 방법.
tmux를 사용하여 새 명명된 세션 (tmux new -s) 을 만드는 방법.
tmux 세션 내에서 Fluxion 과 같은 프로그램을 시작하는 방법.
프로세스를 실행한 상태로 tmux 세션에서 분리하는 주요 명령 (Ctrl+b, d).
활성 세션 (tmux ls) 을 나열하고 실행 중인 세션에 다시 연결 (tmux attach -t) 하여 작업을 재개하는 방법.

이 기술은 Fluxion 에만 국한되지 않습니다. 원격 컴퓨터에서 장기간 실행해야 하는 모든 명령줄 도구나 스크립트에 사용할 수 있습니다.