반응형 침입탐지1 KALI를 활용한 침입 탐지 시나리오 1. 환경 구성 Attacker PC – KALI (IP : 192.168.85.129, NAT Network) Destination PC – windows XP professional (192.168.85.135 NAT Network) 방화벽은 꺼져있는 상태로 가정 네트워크 설계도 (host PC IP : 192.168.85.1) 2. 대상 탐색 - nmap –sV 192.168.85.135 운영체제가 windows XP라는 것을 확인했다. Windows XP에서 업데이트되지 않은 항목으로 접근할 것이다. 3. 취약점 분석, Exploit CVE-2008-4250는 Windows 취약점 중 NetAPI32.dll 라이브러리 파일에서 Stack Buffer Overflow가 발생하는 점을 이용하여 원격 .. 2023. 2. 14. 이전 1 다음 반응형
