목록분류 전체보기 (293)
의미없는 블로그
보호되어 있는 글입니다.
![](http://i1.daumcdn.net/thumb/C150x150/?fname=https://blog.kakaocdn.net/dn/zmyY5/btrYDeFjDYl/Tq9FKRPQsNdHfLxUuDGKg1/img.png)
카멜 외부에 띄우려 했는데 AWS에서 vmware 설치가 안되가지고요 ngrok 이라고 외부 서버 띄워주는건데 회원가입 해야되고 무료 버전은 띄울때마다 서버 주소 바뀐다고 함 https://ngrok.com/download 다운받고 ngrok.exe 환경변수 등록해줬다 로그인 하면 authtoken 주는데 이거 ngrok.yml 에 적어주면 되고요 vm 에 카멜(192.168.231.134:81) 을 로컬로 포트포워딩 로컬 cmd 관리자모드 에서 netsh interface portproxy add v4tov4 listenport=로컬 포트 listenaddress=로컬 아이피 connectport=vm 포트 connectaddress=vm 아이피 카멜 로컬(127.0.0.1:8778) 에서 접속된다요 ..
![](http://i1.daumcdn.net/thumb/C150x150/?fname=https://blog.kakaocdn.net/dn/JL3sJ/btrYf0Obr9P/T59rOKh9XpQdi1RaZ39t7K/img.png)
외부 사이트 띄워서 스패로우 DAST 돌려보려구.. EC2 - Ubuntu 20.04 만들고 도커 설치 sudo apt-get update sudo apt-get upgrade -y sudo apt-get install apt-transport-https ca-certificates wget curl gnupg-agent software-properties-common jq -y curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add - sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stabl..
![](http://i1.daumcdn.net/thumb/C150x150/?fname=https://blog.kakaocdn.net/dn/cla0bp/btrXTQTTdJN/5Chl9iPDhUTo35fJdhfkVK/img.png)
RDP 연결해서 그냥 복붙해도 되는데 엄청 느림.. scp 로 파일 전송.. 윈도우 Settings > App & Features > Optional features 에서 OpenSSH 서버 깔아주고 services.msc 에서 OpenSSH 서버 실행 방화벽 고급에서 22포트 열어줬음 AWS 인바운드 규칙에서 22포트 등록해줬음 로컬에서 scp 명령어로 파일 전송 scp -i [pem 키] [전송할 파일] [EC2 유저]@[Public DNS]:[복붙할 경로] EC2 패스워드 입력하면 파일 전송됨
보호되어 있는 글입니다.
![](http://i1.daumcdn.net/thumb/C150x150/?fname=https://blog.kakaocdn.net/dn/dT2V3o/btrVjhUC1bw/bfRG8JdP7uxBqdplO5pjiK/img.png)
사전파일 있어야 한다 Kali 에서 하려면 USB LAN 카드 있어야 함 (내껀 Netis WF2120 8천원인가) 꽂으면 VM 에서 USB 인식 창 뜸 iwconfig 하면 wlan0 인식됨 airmon-ng check kill > 방해되는 프로세스 kill 하는거 airmon-ng start wlan0 > wlan0 인터페이스 wlan0mon 으로 복제 airodump-ng wlan0mon > 와이파이 정보 캡쳐 > 여기서 공격 대상 채널(CH), 맥주소(BSSID) 확인 airdump-ng -c 채널 --bssid 맥주소 -w /root/Desktop/ wlan0mon > 공격 대상 패킷 캡쳐하는거 > 결과 파일(.cap)은 /root/Desktop/ 하위에 저장될 것 aireplay-ng --de..
![](http://i1.daumcdn.net/thumb/C150x150/?fname=https://blog.kakaocdn.net/dn/maX6h/btrTGZ0RrIL/enjEL1uNvXHbRWTKKvkOTK/img.png)
kali 에서 홈 디렉에 ssh rsa 키 생성한다 그냥 디폴트로 다 엔터치면 됨 생성하면 .ssh 폴더 생김 .ssh 폴더에 id_rsa.pub 있음 다른 서버에다가 공개키 보내준다 hi@192.168.231.128:id_rsa.pub 하면 해당 서버의 홈 디렉에 id_rsa.pub 이름으로 생성됨 공개키 받은 서버에서 mkdir .ssh 폴더 만들고 700 권한 준다 id_rsa.pub 받은거 .ssh 폴더 밑에 authorized_keys 파일명으로 생성해줌 칼리에서 ssh 로 접속해보면 패스워드 입력 없이 접속 된다 (자기 공개키 보냈으니깐) authorized_keys 지우고 다시 접속해보면 패스워드 입력하라고 뜸
보호되어 있는 글입니다.