분류 전체보기 54

metasploitable2 네트워크 설정

안녕하세요 보람줄입니다 가상환경에서 보안에 취약한 metasploitable을 침투하기 위해 다운 및 네트워크를 설정해줍니다 [metasploitable 설치 링크]https://leah.kr/65 설치가 완료 되었으면 실행시켜줍니다 초기 아이디와 비밀번호는 둘 다 msfadmin 입니다 sudo -s 는 슈퍼유저 권한을 가져오는 것이다비밀번호는 msfadmin vi /etc/network/interfaces 추가 eth0 은 자동으로 아이피 주소를 받아오고eth1 은 host-only 로 서로 내부망 끼리 통신하기 위해 스태틱으로 수동입력 해줍니다 /etc/init.d/networking restart 네트워크를 재시작 해줍니다 vi /etc/hosts 추가 meta, kali, beebox를 쉽게 아..

Web보안 2019.03.26

bee-box 네트워크 환경 구축

안녕하세요 보람줄입니다 bee-box 네트워크 설정을 해보겠습니다 설치가 되어있지 않은 분들은 bee-box 설치해주세요https://leah.kr/63 네트워크를 추가시키기 위해 설정에 들어감 외부와 통신하기 위해 NAT 로 변경해줍니다 내부망끼리 연결하기 위해 Host-only라는 네트워크를 추가해줍니다 그 후 bee-box에 접속해 키보드에 접속합니다 처음엔 영어나 한글이 나오지 않기 때문에 따로 설정해 주어야 합니다 벨기에는 Remove로 없애도 상관없습니다 한국어 선택 후 종료 네트워크 설정 비밀번호가 bug 이므로 입력 후 접속 Ethernet0, Ethernet1을 설정해줍니다 eth0 DHCP 설정 eth1 Static 설정 설정 후 종료해 주시구 터미널을 열어줍니다 sudo -s 로 루트..

Web보안 2019.03.25

kali linux 설치

안녕하세요 보람줄입니다 칼리 리눅스를 설치하기 위해 아래 링크로 들어가줍니다 ( ISO 파일이 적용되어 있어 바로 사용가능 ) https://www.offensive-security.com/kali-linux-vm-vmware-virtualbox-image-download/ 저는 VMware를 사용하기 때문에 VMware를 선택하였고 64비트를 선택하였습니다 ( 컴퓨터 사양 ) 다운로드가 완료되었으면 설치및 압축 해제를 해주신 뒤VMware로 열고 사용해주시면 됩니다

잡동사니/설치 2019.03.25

bee-box 설치

안녕하세요 보람줄입니다 bee-box를 설치하기 위해 아래 링크로 들어가 줍니다 ( ISO 파일이 적용되어 있어 그대로 사용가능 ) https://sourceforge.net/projects/bwapp/files/bee-box/ 들어 가셨으면 빨간 네모박스를 눌러 다운받은 후 압축 해제한 뒤 vmware에서 열고 사용하시면 됩니다 열기 누르시고 사용하시면 됩니다 네트워크 설정 하는 방법은 아래 링크에 있습니다 bee-box 네트워크 설정 link

잡동사니/설치 2019.03.25

리눅스 웹서버 구축

안녕하세요 보람줄입니다 members area 웹페이지를 연동해 보겠습니다 웹페이지를 연동하기에 앞서 members area zip을 다운로드해줍니다http://www.webestools.com/ftp/ybouane/scripts_tutorials/php/members_area/members_area.zip 다운로드가 완료 되셨으면 리눅스로 옮긴 뒤 압축을 해제합니다https://leah.kr/61 ( 윈도우에서 리눅스로 파일 옮기기 ) unzip [파일명] mv [파일명] [이동할위치] mv 명령어를 이용하여 파일 위치를 /var/www/test로 이동시켜줍니다 이동 후 환경설정파일에서 index.php를 불러올 수 있게끔 적용시켜줍니다vi /etc/httpd/confhttpd.conf vi /var/..

Web보안 2019.03.23

윈도우에서 리눅스로 파일 전송

안녕하세요 보람줄입니다 fliezilla와 ftp서버를 이용하여 파일을 옮겨보겠습니다 먼저 ftp 서비스에 필요한 패키지를 설치해 줍니다yum -y install vsftpd 설치가 완료되었으면 방화벽에 차단을 하지말라고 등록을 해줘야 합니다 firewall-cmd --permanent --zone=public --add-service=ftpfirewall-cmd --reload ftp 서비스 실행 및 연결 systemctl enable vsftpdsystemctl start vsftpd 윈도우에서 리눅스서버 ip와 아이디 비밀번호를 적은 후 연결해 줍니다 윈도우에서 파일을 끌어서 연결된 리눅스서버 위치에 가져다 놓으셔도 됩니다 FTP를 사용한 목적은 웹서버를 연동하기 위해 members_area 를 옮..

Web보안 2019.03.23

Zabbix 모니터링 서버 구축

안녕하세요 보람줄입니다 CentOS7 환경에서 Zabbix를 설치해 환경을 구성해보겠습니다 우선 구성하기 전 필요한 패키지들을 설치해 줍니다 yum -y install https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-release-4.0-1.el7.noarch.rpm yum -y insatll zabbix-server-mysql zabbix-web-mysql zabbix-agent yum -y install php yum -y install httpd yum -y install mariadb-server mariadb yum -y install policycoreutils-python 설치가 완료되시면 도메인을 등록해줍니다vi /etc/httpd/con..

Web보안 2019.03.22

리눅스 가상호스트 설정

안녕하세요 보람줄 입니다 가상호스트를 설정하기 앞서 httpd가 설치되어 있어야 하는데요 yum list installed httpd 를 사용해 설치가 되었나 확인해줍니다 설치가 되어있지 않다면 yum -y install httpd 명령어를 이용해 설치를 해줍니다 mailcap-2.1.41-2.el7.noarch.rpmhttpd-tools-2.4.6-88.el7.cetos.x86_64.rpmhttpd-2.4.6-88.el7.centos.x86_64.rpm패키지가 설치됩니당 ( rpm 사용 시 위에 두개가 없으면 설치가 되지않음 ) [ 환경설정파일 ]/etc/httpd/conf/httpd.conf 을 간단하게 확인하고 가겠습니다 vi /etc/httpd/conf/httpd.conf 내용이 많으니 :se n..

Web보안 2019.03.21