안녕하세요 보람줄입니다



가상환경에서 보안에 취약한 metasploitable을 침투하기 위해 다운 및 네트워크를 설정해줍니다



[metasploitable 설치 링크]

https://leah.kr/65




설치가 완료 되었으면 실행시켜줍니다



초기 아이디와 비밀번호는 둘 다 msfadmin 입니다




sudo -s 는 슈퍼유저 권한을 가져오는 것이다

비밀번호는 msfadmin

 


vi /etc/network/interfaces



추가


eth0 은 자동으로 아이피 주소를 받아오고

eth1 은 host-only 로 서로 내부망 끼리 통신하기 위해 스태틱으로 수동입력 해줍니다



/etc/init.d/networking restart


네트워크를 재시작 해줍니다



vi /etc/hosts


추가


meta, kali, beebox를 쉽게 아이피아닌 주소로 통신하기 위해 호스트에 등록을 해줍니다

(본인이 설정한 아이피로 등록해 줍니다)



ping -c 4 google.com 핑테스트


통신이 잘 되는것을 볼 수 있습니다

'Web보안' 카테고리의 다른 글

kali vmtools download  (0) 2019.03.29
kali linux 네트워크 설정  (0) 2019.03.27
metasploitable2 네트워크 설정  (0) 2019.03.26
bee-box 네트워크 환경 구축  (0) 2019.03.25
리눅스 웹서버 구축  (0) 2019.03.23
윈도우에서 리눅스로 파일 전송  (0) 2019.03.23

안녕하세요 보람줄입니다

bee-box 네트워크 설정을 해보겠습니다

설치가 되어있지 않은 분들은 bee-box 설치해주세요

https://leah.kr/63



네트워크를 추가시키기 위해 설정에 들어감







외부와 통신하기 위해 NAT 로 변경해줍니다









내부망끼리 연결하기 위해 Host-only라는 네트워크를 추가해줍니다



그 후 bee-box에 접속해 키보드에 접속합니다



처음엔 영어나 한글이 나오지 않기 때문에 따로 설정해 주어야 합니다













벨기에는 Remove로 없애도 상관없습니다


한국어 선택 후 종료




네트워크 설정











비밀번호가 bug 이므로 입력 후 접속






Ethernet0, Ethernet1을 설정해줍니다



eth0 DHCP 설정




eth1 Static 설정





설정 후 종료해 주시구 터미널을 열어줍니다


sudo -s 로 루트계정에 접속한 뒤 ifdown 명령어를 통해 네트워크를 비활성화 시켜줍니다  ( 비밀번호 bug )




ifup 을 통해 eth0과 eth1 활성화



IP를 확인해 줍니다


ifconfig 를 사용해 설정한 값이 잘들어가 있으면 네트워크 설정이 끝났습니다

'Web보안' 카테고리의 다른 글

kali linux 네트워크 설정  (0) 2019.03.27
metasploitable2 네트워크 설정  (0) 2019.03.26
bee-box 네트워크 환경 구축  (0) 2019.03.25
리눅스 웹서버 구축  (0) 2019.03.23
윈도우에서 리눅스로 파일 전송  (0) 2019.03.23
Zabbix 모니터링 서버 구축  (0) 2019.03.22

안녕하세요 보람줄입니다



칼리 리눅스를 설치하기 위해 아래 링크로 들어가줍니다


( ISO 파일이 적용되어 있어 바로 사용가능 )


https://www.offensive-security.com/kali-linux-vm-vmware-virtualbox-image-download/


저는 VMware를 사용하기 때문에 VMware를 선택하였고 

64비트를 선택하였습니다 ( 컴퓨터 사양 )



다운로드가 완료되었으면 설치및 압축 해제를 해주신 뒤

VMware로 열고 사용해주시면 됩니다






'잡동사니 > 설치' 카테고리의 다른 글

vmware workstation 12 pro 설치 및 설정  (0) 2019.03.31
kali linux 설치  (0) 2019.03.25
metasploitable2 설치  (0) 2019.03.25
가상머신에 win10 설치  (0) 2019.03.25
bee-box 설치  (0) 2019.03.25
CentOS 7 설치  (0) 2019.03.19

안녕하세요 보람줄입니다

metasploittable2설치


다운로드 하기 위해 아래 링크로 들어가 줍니다


( ISO 파일이 적용되어 있으므로 바로 사용가능 )


https://sourceforge.net/projects/metasploitable/files/Metasploitable2/


빨간 네모박스를 눌러 다운받은 후 압축해제 후

vmware를 열어 사용해주시면 됩니다







'잡동사니 > 설치' 카테고리의 다른 글

vmware workstation 12 pro 설치 및 설정  (0) 2019.03.31
kali linux 설치  (0) 2019.03.25
metasploitable2 설치  (0) 2019.03.25
가상머신에 win10 설치  (0) 2019.03.25
bee-box 설치  (0) 2019.03.25
CentOS 7 설치  (0) 2019.03.19

안녕하세요 보람줄입니다



window 10을 가상머신에 설치하기 위해 아래 링크로 들어갑니다


( ISO 파일이 적용되어 있어 그냥 사용가능 )


https://developer.microsoft.com/en-us/microsoft-edge/tools/vms


저는 VMware를 사용하기 때문에 VMware 와 win10을 선택하였습니다



다운로드가 완료되었으면 압축을 해제 한 뒤

VMware에서 열고 사용해주시면 됩니다







'잡동사니 > 설치' 카테고리의 다른 글

kali linux 설치  (0) 2019.03.25
metasploitable2 설치  (0) 2019.03.25
가상머신에 win10 설치  (0) 2019.03.25
bee-box 설치  (0) 2019.03.25
CentOS 7 설치  (0) 2019.03.19
CentOS 7 ISO 파일 설치  (0) 2019.03.19

안녕하세요 보람줄입니다



bee-box를 설치하기 위해 아래 링크로 들어가 줍니다


( ISO 파일이 적용되어 있어 그대로 사용가능 )


https://sourceforge.net/projects/bwapp/files/bee-box/



들어 가셨으면 빨간 네모박스를 눌러 다운받은 후 

압축 해제한 뒤 vmware에서 열고 사용하시면 됩니다







열기 누르시고 사용하시면 됩니다



네트워크 설정 하는 방법은 아래 링크에 있습니다


bee-box 네트워크 설정 link


'잡동사니 > 설치' 카테고리의 다른 글

metasploitable2 설치  (0) 2019.03.25
가상머신에 win10 설치  (0) 2019.03.25
bee-box 설치  (0) 2019.03.25
CentOS 7 설치  (0) 2019.03.19
CentOS 7 ISO 파일 설치  (0) 2019.03.19
리눅스 설치 방법  (4) 2018.07.10

안녕하세요 보람줄입니다


members area 웹페이지를 연동해 보겠습니다


웹페이지를 연동하기에 앞서 members area zip을 다운로드해줍니다

http://www.webestools.com/ftp/ybouane/scripts_tutorials/php/members_area/members_area.zip



다운로드가 완료 되셨으면 리눅스로 옮긴 뒤 압축을 해제합니다

https://leah.kr/61 ( 윈도우에서 리눅스로 파일 옮기기 )


unzip [파일명]



mv [파일명] [이동할위치]


mv 명령어를 이용하여 파일 위치를 /var/www/test로 이동시켜줍니다



이동 후 환경설정파일에서 index.php를 불러올 수 있게끔 적용시켜줍니다

vi /etc/httpd/confhttpd.conf




vi /var/www/test/config.php


DB에 연동하기 위해 아이디 비밀번호를 적어줍니다



mysql -u root -p 


접속을 한 후 데이터베이스를 만들고 접속해 줍니다




create table 로 테이블을 생성


테이블을 생성해준 뒤 desc users; 로 생성된 테이블을 확인합니다



이제 테스트해보면 되는데 터미널을 하나 더 열거나 exit로 종료 후

firefox http://www.test.com & 으로 인터넷 접속



아이디 생성 및 로그인






select * from users


아이디를 만드시고 mariadb에 저장되는지 확인해주시면 끝납니다



'Web보안' 카테고리의 다른 글

metasploitable2 네트워크 설정  (0) 2019.03.26
bee-box 네트워크 환경 구축  (0) 2019.03.25
리눅스 웹서버 구축  (0) 2019.03.23
윈도우에서 리눅스로 파일 전송  (0) 2019.03.23
Zabbix 모니터링 서버 구축  (0) 2019.03.22
리눅스 가상호스트 설정  (0) 2019.03.21

안녕하세요 보람줄입니다


fliezilla와 ftp서버를 이용하여 파일을 옮겨보겠습니다



먼저 ftp 서비스에 필요한 패키지를 설치해 줍니다

yum -y install vsftpd



설치가 완료되었으면 방화벽에 차단을 하지말라고 등록을 해줘야 합니다


firewall-cmd --permanent --zone=public --add-service=ftp

firewall-cmd --reload



ftp 서비스 실행 및 연결


systemctl enable vsftpd

systemctl start vsftpd




윈도우에서 리눅스서버 ip와 아이디 비밀번호를 적은 후 연결해 줍니다


윈도우에서 파일을 끌어서 연결된 리눅스서버 위치에 가져다 놓으셔도 됩니다 




FTP를 사용한 목적은 웹서버를 연동하기 위해 members_area 를 옮기는 것이기 때문에 간단하게 알아보았습니다 



웹서버 연동하는 방법 ( 이미지 클릭 )




'Web보안' 카테고리의 다른 글

bee-box 네트워크 환경 구축  (0) 2019.03.25
리눅스 웹서버 구축  (0) 2019.03.23
윈도우에서 리눅스로 파일 전송  (0) 2019.03.23
Zabbix 모니터링 서버 구축  (0) 2019.03.22
리눅스 가상호스트 설정  (0) 2019.03.21
리눅스 epel-release 설치  (0) 2019.03.21

+ 최근 게시물