준_보안랩 레코드

#0 OSI 7계층

준_보안랩 — Sun, 13 Oct 2024 23:40:30 +0900

OSI 7 계층

1. 물리 계층 (Physical Layer)

기능: 실제 데이터 전송 매체를 통해 비트 전송. 전기적, 기계적, 절차적 특성을 정의합니다.

장비: 허브, 리피터, 네트워크 카드, 케이블 (Ethernet 케이블, 광섬유 등)

프로토콜: 이 계층에는 전통적인 프로토콜이 없지만, 전기적 신호와 물리적 매체의 사양을 정의합니다.

Ethernet: 이더넷은 데이터 링크 계층에서 주로 사용되지만, 물리적 사양을 정의합니다.

생긴 이유: 다양한 네트워크 매체와 전송 기술이 공통적으로 사용하는 기초적인 물리적 사양을 표준화하여, 장치 간의 연결 및 데이터 전송을 가능하게 하기 위해 존재합니다.

2. 데이터 링크 계층 (Data Link Layer)

기능: 프레임 단위로 데이터 전송, 오류 검출 및 수정, MAC 주소를 통한 장치 식별.

장비: 스위치, 브리지

프로토콜:

- Ethernet: LAN에서 장치 간의 데이터 프레임 전송을 담당합니다.

- PPP (Point-to-Point Protocol): 두 노드 간의 직접적인 데이터 전송을 지원합니다.

- HDLC (High-Level Data Link Control): 데이터 프레임의 구조와 오류 검출 및 수정 기능을 제공합니다.

생긴 이유: 물리 계층에서 전달된 데이터를 프레임으로 캡슐화하여 오류를 검출하고, 데이터가 올바르게 수신되도록 보장하기 위해 존재합니다. 또한, 네트워크 장치 간의 충돌을 방지하는 기능도 제공합니다.

3. 네트워크 계층 (Network Layer)

기능: 패킷 단위로 데이터 전송, 라우팅 및 주소 지정, 네트워크 간의 데이터 전달.

장비: 라우터

프로토콜:

- IP (Internet Protocol): 패킷의 주소 지정 및 라우팅을 담당합니다. IPv4와 IPv6가 있습니다.

생긴 이유: 서로 다른 네트워크 간의 데이터 전달을 가능하게 하고, 패킷의 최적 경로를 결정하여 데이터 전송을 효율적으로 하기 위해 존재합니다.

4. 전송 계층 (Transport Layer)

기능: 세그먼트 단위로 데이터 전송, 신뢰성 보장, 오류 검출 및 수정, 흐름 제어.

장비: (전송 계층에 특정 장비는 없으나) 이 계층의 기능은 주로 소프트웨어로 구현됩니다.

프로토콜:

- TCP (Transmission Control Protocol): 연결 지향적, 신뢰성 있는 데이터 전송을 제공합니다.

- UDP (User Datagram Protocol): 연결less, 신뢰성 없는 데이터 전송을 제공합니다.

생긴 이유: 데이터 전송의 신뢰성을 보장하고, 데이터의 순서 및 오류를 제어하여 애플리케이션이 안정적으로 동작할 수 있도록 하기 위해 존재합니다.

5. 세션 계층 (Session Layer)

기능: 통신 세션의 설정, 유지, 종료. 데이터 교환의 순서 및 동기화.

장비: (세션 계층에 특정 장비는 없으나) 이 계층의 기능은 소프트웨어로 구현됩니다.

프로토콜:

- RPC (Remote Procedure Call): 원격 시스템에서 프로시저를 호출하는 기능을 제공합니다.

- NetBIOS (Network Basic Input/Output System): 네트워크 상의 세션 관리와 자원 공유를 지원합니다.

생긴 이유: 네트워크 통신에서 세션을 관리하고, 데이터 교환의 일관성을 보장하기 위해 존재합니다.

6. 표현 계층 (Presentation Layer)

기능: 데이터의 표현 형식 변환, 암호화 및 압축.

장비: (표현 계층에 특정 장비는 없으나) 이 계층의 기능은 소프트웨어로 구현됩니다.

프로토콜:

- SSL/TLS (Secure Sockets Layer / Transport Layer Security): 데이터 암호화와 보안을 제공합니다.

- MIME (Multipurpose Internet Mail Extensions): 이메일의 다양한 데이터 형식을 정의합니다.

생긴 이유: 데이터의 표현 형식을 표준화하고, 암호화 및 압축을 통해 데이터를 안전하고 효율적으로 전송하기 위해 존재합니다.

7. 응용 계층 (Application Layer)

기능: 데이터 단위, 사용자와 네트워크 간의 인터페이스 제공, 애플리케이션 서비스 제공.

장비: (응용 계층에 특정 장비는 없으나) 이 계층의 기능은 소프트웨어로 구현됩니다.

프로토콜:

- HTTP (HyperText Transfer Protocol): 웹 페이지를 전송하는 프로토콜입니다.

- FTP (File Transfer Protocol): 파일 전송을 위한 프로토콜입니다.

- SMTP (Simple Mail Transfer Protocol): 이메일 전송을 위한 프로토콜입니다.

DNS (Domain Name System): 도메인 이름을 IP 주소로 변환합니다.
- ddd

생긴 이유: 사용자와 애플리케이션이 네트워크 서비스를 이용할 수 있도록 직접적인 인터페이스를 제공하고, 다양한 네트워크 기반 애플리케이션의 기능을 지원하기

#0 Routing

준_보안랩 — Wed, 9 Oct 2024 17:47:44 +0900

사전 IP 설정

단말기 노드 IP 설정

명령어

int f0/1

ip add 192.168.10.1 255.255.255.0

no sh

라우터 IP설정

명령어

R1)

int g0/0

ip add 192.168.50.254 255.255.255.0

int s0/3/0

ip add 192.168.10.100 255.255.255.0

R2)

int s0/3/1

ip add 192.168.10.200 255.255.255.0

int g0/0

ip add 192.168.100.254 255.255.255.0

int s0/3/0

ip add 192.168.150.100 255.255.255.0

R3)

int s0/3/0

ip add 192.168.150.200 255.255.255.0

int g0/0

ip add 192.168.200.254 255.255.255.0

Static 명령어

명령어

R1)

ip route 192.168.100.0 255.255.255.0 192.168.10.200

ip route 192.168.200.0 255.255.255.0 192.168.10.200

R2)

ip route 192.168.50.0 255.255.255.0 192.168.10.100

ip route 192.168.200.0 255.255.255.0 192.168.150.200

ip route 192.168.100.0 255.255.255.0 192.168.150.100

ip route 192.168.50.0 255.255.255.0 192.168.150.100

라우팅 (Routing) 개념

라우팅은 네트워크 내에서 데이터 패킷이 목적지까지 전달되는 경로를 결정하는 과정입니다.

라우터는 이러한 경로 설정을 통해 네트워크 간의 통신을 가능하게 합니다.

라우팅 프로토콜 (Routing Protocol)

Static Routing (정적 라우팅)
- 관리자가 직접 경로를 수동으로 설정.
- 특정 목적지 네트워크를 향한 경로를 명시적으로 지정.
- 간단하지만, 네트워크 변화에 자동으로 대처할 수 없음.
Dynamic Routing (동적 라우팅)
- 라우터가 자동으로 최적의 경로를 계산하고 업데이트.
- 네트워크 변화에 신속하게 적응.
- 대표적인 동적 라우팅 프로토콜: RIP, OSPF, EIGRP 등.

게이트웨이 프로토콜 비교

게이트웨이 프로토콜	프로토콜	종류	설명	장점	단점	사용 위치
Interior Gateway Protocol (IGP)	RIP (Routing Information Protocol)	Distance Vector	홉 수 기반 최단 경로 선택, 간단한 프로토콜	쉬운 구현, 작은 네트워크에서 효과적	홉 수 제한, 느린 수렴 속도	작은 네트워크나 간단한 구성에서 사용됨
	OSPF (Open Shortest Path First)	Link State	링크 상태 정보 기반 최적 경로 계산, 복잡한 프로토콜	빠른 수렴 시간, 정확한 경로 선택	메모리 사용 많음, 복잡한 설정	대규모 네트워크 내부 라우팅에 사용됨
	EIGRP (Enhanced IGP)	Hybrid (Advanced Distance Vector)	대역폭, 지연, 신뢰성 등 다양한 요소 고려 최적 경로 선택	빠른 수렴 시간, 자동 라우팅 업데이트	Cisco 장비에서만 지원, 복잡한 설정	Cisco 장비 사용 대규모 네트워크에 적합함
Exterior Gateway Protocol (EGP)	BGP (Border Gateway Protocol)	Path Vector	AS 간 최적 경로 선택, 유연한 경로 선택	정교한 경로 선택 가능, 유연성 높음	복잡한 구성 및 유지 관리 필요	인터넷 연결 및 AS 간 라우팅에 사용됨

라우팅 테이블 확인

R0에서의 라우팅 테이블 확인

명령어: show ip route
결과:
- C - 직접 연결된 네트워크.
- L - 단일 IP 주소.
- S 192.168.200.0/24 [1/0] via 192.168.150.200
  - S: Static Route (정적 라우팅)
  - 192.168.200.0/24: 목적지 네트워크.
  - [1/0]: [AD/Metric], AD는 관리 거리값, Metric은 경로 비용.
  - via 192.168.150.200: 다음 홉의 인터페이스.

라우팅 우선순위

라우팅 우선순위는 AD 값(관리 거리값)과 Metric 값(경로 비용)에 따라 결정됨.
AD 값이 낮을수록 우선순위가 높음.
AD 값이 동일하다면 Metric 값이 낮을수록 우선순위가 높음.
예시: S [1/0]과 S [1/10]이 동시에 존재할 경우, S [1/0] 경로가 우선 사용됨.

경로 추적 (Tracert)

PC1에서 192.168.200.100으로 경로 추적

명령어: tracert 192.168.200.100
특정 목적지로 가는 경로를 추적하여 각 홉(경유지)의 IP 주소를 확인.

정적 라우팅 설정 예시

R0에서의 정적 라우팅 설정

명령어: ip route 192.168.200.0 255.255.255.0 192.168.150.200
의미: 192.168.200.0/24 네트워크로 가는 경로를 192.168.150.200을 경유하도록 설정.
R1에서도 동일한 방식으로 설정
- 명령어: ip route 192.168.100.0 255.255.255.0 192.168.150.100
- 의미: 192.168.100.0/24 네트워크로 가는 경로를 192.168.150.100을 경유하도록 설정.

인터페이스 이름을 통한 경로 설정 (잘 사용되지 않음)

인터페이스 이름 사용 예시

명령어: ip route 192.168.200.0 255.255.255.0 s0/3/0
이유: 동일한 이름의 인터페이스가 있을 수 있고, Serial 케이블의 신뢰도가 상대적으로 낮기 때문에 잘 사용되지 않음.

요약

▶ 라우팅에는 정적과 동적 방식이 있으며, 정적은 관리자가 직접 경로를 설정함.

▶ 동적 라우팅은 네트워크 변화에 자동으로 대응할 수 있어 유연함.

▶ 경로 우선순위는 AD 값이 낮을수록, 그리고 AD 값이 같을 경우 Metric 값이 낮을수록 높음.

▶ 정적 라우팅 설정 시 목적지 네트워크와 다음 홉을 명확히 지정해야 함.

#1 CTF란?

준_보안랩 — Thu, 3 Oct 2024 15:02:07 +0900

CTF(Capture The Flag)는 컴퓨터 보안과 해킹 기술을 배울 수 있는 일종의 사이버 보안 대회입니다. 참가자들은 시스템 내에 숨겨진 "Flag(깃발)"을 찾기 위해 다양한 보안 문제를 해결하며, 이를 통해 점수를 얻습니다. CTF는 보안 지식을 강화하고, 실제 상황에서의 해킹 방법과 방어 기법을 연습할 수 있는 좋은 기회입니다.

CTF의 주요 개념

Flag(깃발): CTF 대회에서 'Flag'는 참가자들이 찾아야 하는 특정 문자열 또는 코드입니다. 대개 flag{example} 같은 형식으로 주어지며, 이를 찾으면 점수를 얻게 됩니다.
문제 유형
- 리버스 엔지니어링: 프로그램을 분석하여 동작 방식을 역으로 파악하고, 그 과정에서 숨겨진 Flag를 찾는 문제입니다.
- 웹 해킹: 웹사이트의 보안 취약점을 찾아내어 Flag를 얻는 문제로, SQL 인젝션, XSS(Cross-site Scripting) 같은 취약점들을 이용합니다.
- 포렌식: 디지털 기기의 데이터를 분석하여 숨겨진 정보나 Flag를 찾는 문제로, 주로 로그 파일 분석, 메모리 덤프 분석 등이 포함됩니다.
- 암호학: 암호화된 데이터를 복호화하여 Flag를 찾는 문제입니다. 다양한 암호 알고리즘과 취약점에 대한 이해가 필요합니다.
- OSINT(Open Source Intelligence): 인터넷에서 공개된 정보(소셜 미디어, 웹사이트 등)를 수집하여 문제를 해결하는 유형입니다.

사회공학과 정보 수집

사회공학(Social Engineering)은 기술적인 해킹이 아니라 사람을 대상으로 정보나 액세스 권한을 얻으려는 심리적 조작 기법을 말합니다. 예를 들어, 전화나 이메일을 통해 사람을 속여 비밀번호 같은 중요한 정보를 알아내는 것이죠.

CTF에서는 주어진 문제를 해결하면서 사회공학 기법을 활용하여 정보 수집을 요구할 때도 있습니다. 예를 들어, 가상의 인물에게 이메일을 보내어 특정 정보를 얻어내야 하는 시나리오가 있을 수 있습니다.

#1 서버 구축 전 준비

준_보안랩 — Tue, 1 Oct 2024 21:23:32 +0900

다운로드

1. http://virtualbox.org : 2개 다운

VirtyalBox 7.1.2 platform packages

VirtualBox 7.1.2 Extension Pack

2. http://rockylinux.org/ko : Minimall ISO

들어가기에 앞서...

1. APM(Apache, PHP, MariaDB)

- LAPM : linux APM)

- WAPM : Windows APM)

- PHP(Hypertext Preprocessor)

서버 측 스크립트 언어 : 클라이언트에게 HTML로 변환된 결과를 반환
동적 웹 페이지 생성: 데이터베이스에서 데이터를 읽어와 동적인 콘텐츠를 생성, 사용자 입력을 받아 웹 페이지의 내용을 실시간으로 변경
광범위한 데이터베이스 지원: PHP는 MariaDB, MySQL, PostgreSQL, Oracle 등 다양한 데이터베이스와 쉽게 연동
오픈 소스: PHP는 무료로 제공되며, 다양한 라이브러리와 프레임워크(예: Laravel, Symfony)를 통해 기능을 확장
크로스 플랫폼: PHP는 리눅스, 윈도우, 맥 등 다양한 운영체제에서 실행

2. Virtualbox 에서 Rocky Linux 설치

이름 및 운영 체제만 동일하게 하고 완료 클릭

오디오와 USB 메뉴 체크 해제

Choose a Disk File.. - Rocky-9.4x86_64-minimal.iso 파일 삽입

Install Rocky Linux 9.4 - Enter

설치 목적지 - 로컬 표준 디스크 아이콘 2번 클릭 - 완료
root 비밀번호 : ***** 입력
보안을 위해 root 계정을 잠금 해야하지만 실습을 위해 체크 모두 해제

설치 시작

입력 : root : 비밀번호

#2 /etc/shadow

준_보안랩 — Sun, 29 Sep 2024 17:00:44 +0900

/etc/shadow

암호화 (Encrypted(암호호) ↔ decrypted(복호화))
- 암호화 자체는 양방향의 특징이 있음.
- 원래대로 되돌릴 수 있음
Hashing 알고리즘은 단방향의 특징이 있음.
- 해시 알고리즘
  - Hashing 알고리즘은 단방향 암호화 방식으로, 입력 데이터를 고정된 길이의 해시값으로 변환하는 방식입니다. 해시 알고리즘의 가장 큰 특징은 단방향성입니다.
  - 즉, 한 번 해시된 값에서 원래의 입력 값을 복원할 수 없는 점이 핵심입니다.

예시 : root:$6$ukk0R8waHoJEywfM$Hc6sR4RXI3W1k5klft2ezIAOLv29JfY90FnCuGbDBzLWCeqTnOAqUF3drITB9FkhXOyBXef5y9gLpnVLPTOfo1::0:99999:7:::
- /etc/shadow 파일의 각 필드는 사용자 계정의 비밀번호와 만료 정책, 비밀번호 변경 날짜 등을 관리하기 위해 사용됩니다.

1. 사용자 계정 이름 (root)

설명: 이 필드는 해당 줄에서 비밀번호 정보를 나타내는 사용자 계정을 의미합니다. 주로 시스템 사용자 계정이 들어갑니다.

예시: root
- 설명: root는 리눅스 시스템에서 최고 권한을 가진 관리자 계정입니다.

2. 암호화된 비밀번호

$6$ukk0R8waHoJEywfM$Hc6sR4RXI3W1k5klft2ezIAOLv29JfY90FnCuGbDBzLWCeqTnOAqUF3drITB9FkhXOyBXef5y9gLpnVLPTOfo1

설명: 사용자의 비밀번호는 보안을 위해 해시 알고리즘으로 암호화되어 저장됩니다. 비밀번호 자체를 직접 저장하지 않고, id, salt, 해시된 비밀번호로 구성됩니다.

구조: $id$salt$hashed_password
$6$: SHA-512 해시 알고리즘을 의미합니다. 다른 알고리즘으로는 $1$ (MD5), $5$ (SHA-256) 등이 있습니다.
$2,3,4$ 는 Red-hat 계열에서는 사용 하지 않는다.
ukk0R8waHoJEywfM: 솔트 값으로, 해시 생성 시 추가되는 임의의 값입니다. 동일한 비밀번호라도 다른 솔트를 사용하면 해시값이 달라집니다.

salt2:$6$ioe6dw7D5vH/NaQ8$6pf8DDuTwjBlmNjn924LCjeDBsrXR8HSn4I/nacHoeunB0cgC1x.YqyOf0Eru71fH7n55XCd1iYSgr.eRLta.1:19986:0:99999:7:::
- 두 사용자를 생성 시 동일 비밀번호를 입력하여도 솔트를 이용하여 다른 해시값을 가진 채 생성된다.
- 그 이유는 랜덤하게 솔트가 들어가기 때문입니다.

3. 비밀번호 마지막 변경 날짜 (::)

설명: 이 필드는 비밀번호가 마지막으로 변경된 날짜를 나타냅니다. Unix Epoch(1970년 1월 1일)부터 며칠이 경과했는지 나타냅니다. 만약 이 필드가 비어 있다면 비밀번호가 한 번도 변경되지 않았거나 변경된 날짜 정보가 없음을 의미합니다.

예시: :: (비어 있음)

다른 예시:

18515: 비밀번호가 2020년 8월 23일에 변경되었음을 의미합니다. 1970년 1월 1일 기준으로 18515일이 경과한 날짜입니다.

4. 비밀번호가 만료되기 전 남은 일수 (0)

설명: 비밀번호가 만료되기 전까지 남은 일수를 의미합니다. 이 값이 0이면 비밀번호가 만료되지 않는다는 뜻입니다.

예시: 0 (만료되지 않음)

다른 예시:

30: 비밀번호가 30일 후에 만료됩니다.

5. 비밀번호 최대 사용 기간 (99999)

설명: 비밀번호를 변경하지 않고 사용할 수 있는 최대 기간을 나타냅니다. 여기서는 사실상 비밀번호가 만료되지 않음을 의미합니다.

예시: 99999 (사실상 만료 없음)

다른 예시:

90: 90일 동안 비밀번호를 변경하지 않으면 만료됩니다.

6. 비밀번호 만료 경고 (7)

설명: 비밀번호가 만료되기 전 사용자에게 경고할 일수를 나타냅니다. 이 값이 7이면 비밀번호 만료 7일 전에 사용자에게 알림이 표시됩니다.

예시: 7 (만료 7일 전 경고)

다른 예시:

14: 비밀번호 만료 14일 전에 경고 메시지가 표시됩니다.

7. 비밀번호 만료 후 계정이 비활성화되기까지의 기간 (::)

설명: 비밀번호가 만료된 후 계정이 비활성화될 때까지의 기간을 나타냅니다. 이 필드가 비어 있으면 비밀번호 만료 후에도 계정이 비활성화되지 않음을 의미합니다.

예시: :: (계정 비활성화 없음)

다른 예시:

10: 비밀번호가 만료된 후 10일 이내에 계정을 사용하지 않으면 비활성화됩니다.

8. 계정 만료일 (::)

설명: 계정 자체가 만료되는 날짜를 나타냅니다. 만약 이 필드가 비어 있으면 계정에 만료일이 설정되지 않았음을 의미합니다.

예시: :: (계정 만료일 없음)

다른 예시:

18700: 계정이 2021년 1월 1일에 만료됩니다. 이는 1970년 1월 1일 기준으로 18700일이 경과한 날짜입니다.

9. 예약된 필드 (::)

설명: 현재 리눅스에서 사용되지 않는 필드입니다. 기본적으로 비어있으며, 추후 확장을 위해 예약된 필드입니다.

예시: :: (비어 있음)

#1 /etc/passwd

준_보안랩 — Sun, 29 Sep 2024 03:07:45 +0900

/etc/passwd

/etc/passwd 파일

시스템 사용자 계정 정보를 저장하는 중요한 파일
‘ : ‘ : 콜론으로 영역을 구분
기본 형태 : root:x:0:0:root:/root:/bin/bash

정보보안 기록

준_보안랩 — Fri, 27 Sep 2024 00:26:39 +0900

준_보안랩 레코드

#0 OSI 7계층

OSI 7 계층

1. 물리 계층 (Physical Layer)

2. 데이터 링크 계층 (Data Link Layer)

3. 네트워크 계층 (Network Layer)

4. 전송 계층 (Transport Layer)

5. 세션 계층 (Session Layer)

6. 표현 계층 (Presentation Layer)

7. 응용 계층 (Application Layer)

#0 Routing

사전 IP 설정

라우터 IP설정

Static 명령어

라우팅 (Routing) 개념

게이트웨이 프로토콜 비교

라우팅 테이블 확인

라우팅 우선순위

경로 추적 (Tracert)

정적 라우팅 설정 예시

인터페이스 이름을 통한 경로 설정 (잘 사용되지 않음)

#1 CTF란?

CTF의 주요 개념

사회공학과 정보 수집

#1 서버 구축 전 준비

다운로드

들어가기에 앞서...

#2 /etc/shadow

/etc/shadow

/etc/shadow

1. 사용자 계정 이름 (root)

2. 암호화된 비밀번호

3. 비밀번호 마지막 변경 날짜 (::)

4. 비밀번호가 만료되기 전 남은 일수 (0)

5. 비밀번호 최대 사용 기간 (99999)

6. 비밀번호 만료 경고 (7)

7. 비밀번호 만료 후 계정이 비활성화되기까지의 기간 (::)

8. 계정 만료일 (::)

9. 예약된 필드 (::)

#1 /etc/passwd

/etc/passwd

/etc/passwd 파일

정보보안 기록

정보보안 기술 레코드