끊임없이 노력하는 엔지니어를 꿈꾸며 끊임없이 노력하는 엔지니어를 꿈꾸며

긴긴 연휴동안 놀맨놀맨 하면서 CDH(Cloudera Distributed Hadoop)를 이용해서 BigData System을 구성! 그리 힘들지는 않지만 Virtualbox와 Linux에 대한 심도있는 이해가 기본적으로 장착되어야 한다. 보안을 하면서도 가상화 시스템은 이해하지 못하면서 공부하는 친구들 보면 참 안타깝던데...... 허긴 오로지 목적만을 위한 공부들을 하니 공부 그 자체에 대한 재미를 알지 못하고...... 그래서 대학도 직장생활을 하면서 진짜 공부하고 싶은 분야가 생기면 진학하는게 맞다 싶은데! 교육이라는 이름하에 오로지 금전적 이득만을 취하려는 기성세대들에게도 문제가 있으니 그저 미안할 뿐 잘 정리해서 포스팅하도록 하겠습니다! Have a nice day!

Kali2017.2의 경우 Kali2017.1과는 다르게 직접적으로 vmware tools 설치를 지원합니다. Kali2017.1에서는 apt install -y open-vm-tools-desktop fuse 로 외부 모듈을 설치해야 했습니다만 Kali2017.2의 경우에는 바로 vmware tools 설치가 가능합니다. 따라서 vmware tools를 설치하게 되면 vm용 각종 드라이버(마우스, VGA, HA Monitoring tool)등이 설치가 되기때문에 더 안정적으로 Kali2017.2를 이용하실 수 있습니다. 당연히 자연스럽게 화면이 확장, 축소가 되고 Host PC와 Guest VM 사이의 드래그앤 드롭을 이용한 파일교환이 가능해 집니다. 자 한글화 작업이 끝난 Kali에서 좌측 상단의 V..

2017년 9월 20일 Release된 Kali2017.2 한글화 작업에 대해서 포스팅 합니다. 이전과 큰 차이는 없습니다만 한글 폰트 설치 후 설정의 Region&Language 항목에서 한국어를 선택해 주시면 설정이 완료됩니다! 우선 한글 나눔폰트, 입력언어전환툴, 그리고 한글입력기를 설치합니다. 순서대로 설명했습니다. 초기 설치시 apt 파일이 잠겨있는 경우가 있는데 해당 파일을 제거하거나 재부팅 해주시면 해결이 됩니다. 두개 정도의 파일이 문제가 됩니다. 없으면 장땡! 무사히 설치가 완료되면 우측 상단의 전원단추 클릭 후 하단의 설정 아이콘을 클릭합니다. Region&Language 아이콘을 클릭합니다. Language 항목을 클릭합니다. 아래쪽을 More 아이콘을 클릭합니다. 한국어를 선택합니다..

Kali2017.2 버젼이 Release 되었습니다. 어제 설치하고 잠시 테스트를 해보니 큰변화는 없습니다만 그 동안 불편 사항으로 여겨졌던 vmware tools설치를 직접적으로 지원을 합니다. 즉 apt install -y open-vm-tools-desktop fuse 사용하지 않고 그냥 vmware tools를 설치해 주시면 됩니다. 또한 apt install -y fonts-nanum 설치 후 설정의 Region 부분에서 한국어 선택해 주시면 됩니다. exploit의 갯수는 1639에서 1682개로 증가했으며 eternalblue가 포함되어 있습니다. 자세한 설치법은 다음 포스팅 참고하세요! Have a nice day!

새롭게 새로운 교육을 시작해 보려합니다. 그 시작으로 '윈도우 포렌식'을 준비합니다. 그 동안 시스템분야에서 많은 교육을 진행했지만 이제는 본격적으로 보안과 인공지능분야에 대한 강의를 준비하고 있습니다. 그 첫번째 시리즈를 개봉합니다. '윈도우 포렌식' 이 교육 역시 이론보다는 실무와 실습 위주로 진행합니다. 많은 성원 부탁드려요! Have a nice day!

그토록 원하던 분이 대통령이 되셨습니다. 아마도 하늘에서 노무현 대통령이 웃으시며 '고생하셨다' 하실 겁니다. 이제 그 새로운 시작을 기대하며... 이전에 Nessus를 이용해서 취약점을 확인한 후 대표적인 FTP 취약점을 이용한 공격을 시도해 보겠습니다. 이후 패스워드 크랙은 mimipenguin을 이용합니다. 우선 Nessus를 설치를 위해서Tenable사의 사이트에 접속합니다. 뭐 이런 정도는 패스... 중요한 것은 Activation Code 입니다. 설치 후에는 좌측 상단의 New Scan을 클릭합니다. 다시 좌측 상단의 Advanced Scan을 클릭합니다. Descriptions : 설명 부분은 대부분 옵션이랍니다. Targets : 제일 중요한 부분입니다. 취약점이 있는 Metasploit..

최신 설치 방법은 아래 사이트에 있습니다. https://virtualtech.tistory.com/115 이전까지는 공격툴 즉 Kali에 대한 설정을 공부했으니 오늘은 취약점을 갖고 있는 서버를 구성하는 작업을 진행한다. 역시 가장 최신인 2016년 11월에 Release 된 MetasPloitable3를 설치. 이전까지는 .vmdk파일 형태로 제공이 되어 사이트에서 내려받은 후 그냥 wmware workstation등의 가상화 솔루션으로 불러들이기만 하면 됐으나 Metasploitable3 부터는 자동화된 설치 솔루션을 제공하기 때문에 구성이 조금 까다로우니 조심스럽게 구성을 해야 한다.. 특징이라면 Windows Server 2008 R2 기반에 web, web app, 각종 서비스에 대한 취약점 ..

이전에 이어서 계속해서 kali2017.1 설치과정을 설명드립니다. 설치 옵션에서 쉽게 그래픽 인스톨을 선택합니다. 설치언어는 과감하게 한국어을 선택하셔요. 2016.2버젼에서 이걸 선택하시면 설치글꼴이 모조리 깨지는 버그가... 불완전 하다고 확인사살 하는데 그냥 go! 위치는 역시나 내 사랑하는 조국 대한민국 키보드도 한국어로 호스트 이름은 그냥 kali로 물론 바꾸셔도 되고 설치 후에 hostname에서 변경하셔도 됩니다! 다음 단계인 도메인 이름 역시 그냥 공란으로 go! 패스워드는 6글자 이상 입력하셔야 합니다. 조금 강력하게 약해도 그냥 사용 클릭하시면 됩니다. 파티션 부분에서 LVM사용을 필수입니다. 그래야 나중에 HDD 용량 증가시키기가 편하세요. LVM을 모르시는 분은 그냥 클릭하세요! ..