심스틸러

Usage: crunch [options] 기본적으로 a부터 z까지 사용하고 1개의 암호에서 3개의 암호까지 경우의 수를 만든다는 의미예요. ‘ a1’ 공백, a, 1를 이용하여 경우의 수 조합합니다. (39개) 사전 파일을 저장할 때에는 crunch 1 5 user1 > user.list 요렇게 사용하면되요. user1를 사용해서 경우의 수를 만들어서 user.list이름의 파일로 저장하는 거예요. 그 외 사전 파일 구글검색 : inurl:github fuzzdb metaspolit (# cd /usr/share/wordlists ; ls -l) https://github.com/wick2o/Dump-Monitor-WordLists https://github.com/danielmiessler/SecLi..

모의 해킹 2021. 11. 8. 10:37

사용 방법 # xhydra & (GUI) Single Taret : 공격 대상 IP Port, protocol : 공격 대상 프로토콜 Show Attempts : 진행 사항 출력 Username : 암호 크랙할 공격 대상 계정 Password List : 사전 파일 상단 탭 "Start"로 가서 Start 버튼을 눌으면 실행이 되는데 위와 같이 시도되는걸 볼 수 있어요. 주의할 점은 GUI tool은 메모리를 많이 사용하기 때문에 메모리가 적으면 중간에 꺼질 수 있어요. 최소 4G정도는 사용하는게 좋을 거 같네요. 공격 대상의 서버로 가서 /var/log/vsftpd.log, /var/log/auth.log 를 보면 공격이 시도 되는 것을 확인 할 수 있어요. CLI로 실행할 경우 # hydra -s 2..

모의 해킹 2021. 11. 8. 10:32

John The Ripper 툴을 사용해서 암호 크랙을 해봅시다. 프로그램 실행 방법(kali linux) (CLI) # john (GUI) # johnny 공격 대상의 패스워드 파일을 얻었다는 가정하에 진행됩니다. # john passwd user01의 암호는 user01, root의 암호는 toor로 나오네요. 하지만 어려운 암호의 경우는 엄~~청 오래 걸립니다. 아래와 같이요. 안 나올 수도 있어요. john를 돌리고 암호를 다시 확인할 땐, # john --show [파일명] 이렇게 해주세요. 데이터들은 $HOME/.john 에 저장되요. 크랙한 정보를 날리고 싶으면 # rm -rf ~/.john 으로 삭제해주세요. 그리고 GUI도 있는데요. # johnny & 1. Open password fi..

모의 해킹 2021. 11. 5. 18:58