0xMH

!!!모의 침투에서 쓰이는 tool들은 비윤리적인 목적을 위해서도 쓸 수 있기 때문에 여러분이 저의 블로그 읽으시고 그 tool들로 뭐 하실지 그 책임은 저에게 없음을 알려드립니다. 여러분이 책임을 지셔야 되고, tool이나 exploit를 사용하기 전에 항상 코드를 잘 확인하고 아이피 주소가 맞는지 확인 잘 하셔야 됩니다.!!!! ​ 안녕하세요~ 오늘도 TryHackMe 모의 침투를 하나 해봅시다!! 오늘은 공격만 말고 먼저 방어팀 (Blue Team) 역할을 하면서 다른 해커가 overpass라는 서버를 어떻게 해킹했는지를 분석한 다음에 우리가 침입할 차례일 것입니다! ​ 위에 있는 사진의 Task1을 보니 우리가 가장 먼저 해야 될 것은 PCAP 파일을 분석하는 것이네요! PCAP이라는 파일은 Wi..

TryHackme 2022. 5. 19. 19:03

!!!모의 침투에서 쓰이는 tool들은 비윤리적인 목적을 위해서도 쓸 수 있기 때문에 여러분이 저의 블로그 읽으시고 그 tool들로 뭐 하실지 그 책임은 저에게 없음을 알려드립니다. 여러분이 책임을 지셔야 되고, tool이나 exploit를 사용하기 전에 항상 코드를 잘 확인하고 아이피 주소가 맞는지 확인 잘 하셔야 됩니다.!!!! ​ 안녕하세요~ 오늘은 윈도우 모의 침투를 하겠습니다! 지난주는 Hack The Box를 했기 때문에 오늘은 Try Hack Me를 봅시다! Try Hack Me 좋은 점은 가이드 질문이 있다는 것이에요. 특히 모의 침투를 처음으로 접하는 사람에게는 좋은 것이라고 생각합니다. 오늘 모의 침투도 RCE 취약점을 발견할 것이고, 권한상승은 unquoted service path ..

TryHackme 2022. 5. 19. 19:01

안녕하세요 미래의 정보 보안 전문가/해커 여러분~ 오늘은 드디어 저처럼 비전공자들이 해킹과 정보 보안을 접하는 데에 가장 도움이 되는 방법에 대하여 알려 드리겠습니다! 해킹을 배우려면 서양에 가장 인기가 많은 tryhackme라는 홈페이지에 알려드릴 것이지만, 일단은 제가 생각했을 때는 비전공자가 좌절감이 없고 동기부여를 오랫동안 유지하는 방법에 대하여 먼저 알려드리고 싶습니다. ​ ​ 효과적이고 좌절감이 없는 길 여러분이 아마 지금 하고 계시는 걱정을 하나를 바로 없애드리겠습니다. ​ 해킹을 배우려면 코딩 실력이 굳이 없어도 됩니다! ​ 되게 논란이 될만한 발언이죠? 제가 "코딩을 무조건 알아야 해커가 될 수 있지!"라는 말을 싫어하는 두 가지 이유가 있습니다. ​ 1) 뛰어난 코딩 실력을 갖추어야만 ..

TryHackme 2022. 5. 19. 18:56