지식 베이스
오픈 소스 보안 도구
테스트 도구 상자 전문가들은 실제로 계속 로드됩니다. 스캐너, 스니퍼, 크래커 및 웹 프록시는 실제 참여에서 사용되는 방식(명령, 플래그, 출력 및 방법론에서 각각의 위치)을 설명했습니다.
25 주제 · 25 편의 가이드
- Nmap: 모든 것을 시작한 스캐너
Nmap은 모든 참여에 대한 첫 번째 실제 질문에 답합니다. 거기에는 무엇이 있고 무엇이 실행되고 있습니까? 호스트 검색, 포트 스캐닝, 서비스 및 버전 감지, NSE 스크립팅 및 12가지 출력 형식은 우리가 실행하는 거의 모든 방법…
- Wireshark: 전문가처럼 패킷 읽기
Wireshark는 캡처 파일을 가져와 네트워크를 읽기 쉽게 만듭니다. 모든 프로토콜을 분석하고, 모든 스트림을 추적할 수 있으며, 모든 필터를 수백만 개의 패킷에 대해 질문할 수 있습니다. 참여 시 이는 패킷 작업의 분석 측면입니다…
- tcpdump: 서버를 떠나지 않는 패킷 도구
tcpdump는 네트워크 분석의 캡처 절반이며 우리가 접촉하는 모든 서버에 존재합니다. 사건이나 참여에 증거가 필요하고 상자가 수백 킬로미터 떨어져 있는 경우 SSH를 통한 tcpdump는 Wireshark가 나중에 분석할 파일을 작…
- Maltego: 공격 표면 매핑
Maltego는 OSINT 그래프입니다. 한쪽 끝에는 도메인, 하위 도메인, 메일 서버, 인증서 이름, 노출된 문서, 다른 쪽에는 사람이 모두 하나의 그림으로 연결되어 분석가가 하나의 엔터티에서 외부로 구축할 수 있습니다. 변환(하늘…
- Metasploit: 장난감이 아닌 프레임워크
Metasploit Framework는 활용을 위한 작업대입니다. 하나의 콘솔에서 검색, 활용 및 사후 처리를 위한 수천 개의 모듈과 참여 상태에 대한 적절한 데이터베이스를 갖추고 있습니다. 평판 손상은 익스플로잇 이해 작업을 건너뛰…
- SearchSploit: 오프라인 공격 지수
SearchSploit은 Exploit-DB의 명령줄 미러입니다. 노트북에 로컬로 존재하는 전체 익스플로잇 및 쉘코드 데이터베이스이며, 한 번의 명령으로 익스플로잇 파일을 작업 공간에 복사하여 오프라인으로 검색할 수 있습니다. 참여 …
- Burp Suite: 웹 프록시 전문가들이 살고 있는 곳
Burp Suite는 웹 테스트를 위한 중간자 작업대입니다. 즉, 모든 브라우저 세션 요청을 편집 가능하고 재생 가능하며 자동화 가능한 개체로 바꾸는 가로채기 프록시입니다. Burp의 구성 요소 로직은 관찰을 위한 프록시, 신중한 요…
- sqlmap: 주입이 발견되기 전에 찾기
sqlmap은 SQL 주입 테스트를 자동화합니다. 백엔드의 지문을 채취하고 데이터베이스와 스키마를 열거하며 (반드시 고려해야 할 플래그를 사용하여) 테이블을 덤프할 수 있습니다. 적절하게 사용하면 전문가가 이미 직접 확인한 기술에 대…
- Nikto: 보관할 가치가 있는 시끄러운 오래된 웹 스캐너
Nikto는 2001년부터 결코 죽지 않은 베테랑 웹 서버 스캐너입니다. Nikto는 위험한 파일, 오래된 소프트웨어 배너 문자열, 구성 약점 및 수백 가지의 일반적인 문제를 큰 소리로 자체 배너 문자까지 확인합니다. 이는 최신 DA…
- 존 더 리퍼(John the Ripper): 올바른 비밀번호 감사
John the Ripper는 비밀번호 감사의 원조 도구입니다. 해시를 추출하여 입력하고 CPU 루프 및 단어 목록 규칙을 통해 대규모로 취약한 자격 증명을 찾을 수 있습니다. 전문적인 역할은 보고서의 영향 섹션입니다. 즉, John…
- hashcat: GPU 크래킹, 규칙 및 현실
hashcat은 GPU 크래킹 엔진입니다. 수백 단위의 해시 모드, 단어 목록 및 규칙 파이프라인, 마스크 공격, 수백 GB의 비밀번호 작업을 감사할 수 있게 만드는 --show/--left bookkeeping입니다. 복구된 해시 …
- THC-Hydra: 프로토콜 전반에 걸친 무차별 대입
Hydra는 단일 명령줄에서 SSH, FTP, HTTP 양식, RDP 및 수십 개의 추가 서비스에 대한 사용자 이름/비밀번호 테스트를 수행하는 프로토콜 무차별 배관입니다. 방법론에서는 Nmap의 서비스 노출과 취약한 비밀번호에 대한 …
- Aircrack-ng: 무선 감사 제품군
Aircrack-ng는 고전적인 무선 제품군입니다. airmon-ng는 카드를 모니터 모드로 전환하고, airodump-ng는 조사 및 기록을 수행하며, aireplay-ng는 패킷을 생성하고, aircrack-ng는 캡처한 내용을 …
- Kismet: 버튼 너머의 무선 감지
Kismet은 수동적 무선 감지 기능입니다. 단일 프레임을 전송하지 않고 무선 범위에 있는 모든 액세스 포인트, 클라이언트 및 Bluetooth 등급 장치를 수신하고 집계하고 매핑합니다. Aircrack-ng가 '이 AP를 해독할 수…
- Kali Linux: 운영 체제로서의 운영자 툴킷
Kali Linux는 수백 개의 보안 도구가 사전 설치되어 있고 그 아래에 롤링 데비안 기반이 있는 침투 테스트 배포판입니다. 이는 운영자의 도구 키트를 부팅 가능한 한 곳에 두기 위해 존재합니다. 그 정직한 역할은 일일 노트북이 아…
- Parrot Security OS: 더욱 조용한 침투 테스트 배포
Parrot Security OS는 공격 도구와 개인 정보 보호 정책 사이에 위치한 Debian 기반 보안 배포판입니다. 침투 테스트 메타패키지와 익명성 도구(Tor 통합, 일회용 브라우징)는 Kali의 기본값보다 리소스 사용량이 더…
- BlackArch: 아치 침투 테스트 저장소
BlackArch는 수천 개의 공격 도구를 포괄하는 저장소를 갖춘 Arch Linux 기반 보안 배포판으로, 기존 Arch 시스템에 단편적으로 설치되거나 특수 목적 ISO 제품군으로 설치됩니다. Arch의 패키지 관리자 속도와 즉시성…
- Snort: 카테고리 이름을 붙인 오픈 소스 서명 엔진
Snort는 20년 전에 카테고리를 정의한 오픈 소스 침입 탐지 시스템입니다. 트래픽에 대해 디코딩된 서명 규칙, 알려진 익스플로잇 패턴에 대한 경고, 선택적으로 인라인 차단이 가능합니다. Snort 3는 엔진(멀티스레딩, Lua 구…
- Suricata: 기본적으로 JSON을 사용하는 멀티스레드 네트워크 엔진
Suricata는 최신 SOC 파이프라인을 위해 설계된 프로토콜 구문 분석(HTTP, DNS, TLS 메타데이터) 및 EVE JSON 출력을 사용하여 처음부터 멀티스레드로 구축된 OISF 지원 네트워크 IDS/IPS입니다. 이는 생태…
- Snort vs Suricata: 어떤 엔진이 귀하의 와이어를 감시합니까?
Snort와 Suricata는 탐지 생태계 DNA(규칙 구문, ET 규칙, pcap 처리)를 공유하며 아키텍처와 출력이 다릅니다. 선택은 팀의 파이프라인 형태, 즉 Snort의 Talos 계보와 Suricata의 멀티스레드 처리량 및…
- Wazuh: 실제 팀이 실행하는 오픈 소스 SIEM
Wazuh는 로그와 메트릭을 수집하는 엔드포인트의 에이전트, 규칙을 적용하는 관리자, 작동 중인 SOC 콘솔로 전환하는 인덱서 및 대시보드(OpenSearch 기반) 등 OSSEC 계보를 기반으로 구축된 오픈 소스 SIEM/XDR 플…
- Falco: 컨테이너에 대한 런타임 위협 감지
Falco는 시스템 호출을 감시하는 CNCF 런타임 보안 도구입니다. 규칙은 절대 발생해서는 안 되는 동작(nginx에서 생성된 쉘, /etc/shadow를 읽는 사람, 호스트 파일 시스템을 마운트하는 컨테이너)을 설명하며, Falc…
- Trivy: 이미지 및 코드를 위한 올인원 취약점 스캐너
Trivy는 CVE 데이터가 지속적으로 업데이트되어 컨테이너 이미지 및 파일 시스템, IaC 템플릿, git 저장소, Kubernetes 매니페스트, 비밀 및 라이선스 준수 등 최신 스택의 거의 모든 것을 검사하는 Aquasecuri…
- OpenVAS/Greenbone: 오픈 소스 취약점 스캐너
OpenVAS는 Greenbone 제품군의 핵심인 오픈 소스 취약성 스캐너입니다. 즉, 포트 스캔보다 더 깊이 도달하는 인증된 프로브(SSH, SMB)를 사용하여 수만 개의 취약성 테스트 피드를 통해 라이브 서비스의 네트워크 수준 스…
- Lynis: 단일 명령 상태 확인을 위한 Linux 감사 CLI
Lynis는 호스트 구성 감사자입니다. Unix 호스트의 보안 상태를 한 번에 감사하고 커널 강화, 인증 관행, 권한, 로그 및 설치된 소프트웨어에 대한 수백 가지 검사를 감사하고 강화 색인과 보고서 파일로 끝나는 휴대용 CLI입니다…