이 저장소는 침투 테스트 학습에 필요한 개요와 윤리적 해킹을 연습하기 위한 해킹 도구, 리소스 및 참고 자료 모음입니다. 대부분의 도구는 UNIX 호환, 무료 및 오픈 소스입니다.

상태

이 프로젝트는 종료되어 보관되었습니다. 내용이 최신이 아닐 수 있습니다.

---

시작하기 전에

• 정보 보안이 처음이면, 해킹에 대해 알고 있다고 생각하는 모든 것을 잊으세요.
• 침투 테스트와 그것이 어떻게 작동하는지에 대해 읽지 않고 도구를 사용하기 시작하지 마세요 ( 추가 리소스 섹션 참조).
• 코드를 감사(audit)하지 않았다면 도구를 다운로드하거나 사용하지 마세요.
• 이러한 도구를 사용하여 친구, 또는 최악의 경우 채용 담당자에 대한 동의 없는 조사/해킹과 같은 어리석은 일을 하지 마세요.
• 책, 매뉴얼, 기사를 읽고 호기심을 가지세요. 단순한 스크립트 키디가 되지 마세요.
• 이러한 도구를 불법적인 목적으로 사용하지 않기를 바라지만, 만약 사용한다면 자신이 무엇을 하고 있는지 알고 있기를 바랍니다.
• 챌린지를 사용하여 연습하세요. 실제 목표는 사용하지 마세요!

목차

• 소개
  • 침투 테스트란 무엇인가?
  • 침투 테스터가 되고 싶은가?
• 용어 설명
• 해킹과 윤리적 해킹의 차이
• 언어
• 콘텐츠 관리 시스템
• 침투 테스트의 기본 단계
• 카테고리별 도구
  • 🕵️‍♂️ 정보 수집
  • 🔒 비밀번호 공격
    • 📝 단어 목록
  • 🌐 무선 테스트
  • 🔧 익스플로잇 도구
  • 👥 스니핑 및 스푸핑
  • 🚀 웹 해킹
  • 🎉 사후 익스플로잇
  • 📦 프레임워크
• 추가 리소스
  • 책 / 매뉴얼
  • 토론
  • 보안 권고
  • 챌린지
• 라이선스

(TOC는 nGitHubTOC로 제작)

소개

침투 테스트란 무엇인가?

침투 테스트는 애플리케이션의 보안을 테스트하기 위해 사용되는 보안 테스트 유형입니다. 시스템에 존재할 수 있는 보안 위험을 찾기 위해 수행됩니다.

시스템이 안전하지 않은 경우, 공격자가 해당 시스템을 중단시키거나 무단 제어할 수 있습니다. 보안 위험은 일반적으로 소프트웨어를 개발하고 구현하는 동안 발생하는 우발적인 오류입니다. 예를 들어, 구성 오류, 설계 오류, 소프트웨어 버그 등이 있습니다. 자세히 알아보기

침투 테스터가 되고 싶은가?

인터넷상의 위험과 그것을 예방하는 방법을 아는 것은 특히 개발자로서 매우 유용합니다. 웹 해킹과 침투 테스트는 자기 방어의 v2.0입니다! 하지만 도구와 그 사용법을 아는 것만으로 침투 테스터가 될 수 있을까요? 물론 아닙니다. 진정한 침투 테스터는 엄격하게 진행하고 애플리케이션의 약점을 탐지할 수 있어야 합니다. 그들은 뒤에 있는 기술을 식별하고 해커에게 열려 있을 수 있는 모든 문을 테스트할 수 있어야 합니다.

이 저장소는 우선 침투 테스트에 대한 사고 방법을 정립하고 애플리케이션을 안전하게 보호하는 방법을 설명하는 것을 목표로 합니다. 둘째로, 침투 테스터가 필요로 하는 모든 종류의 도구나 리소스를 모아둡니다. 침투 테스트를 배우기 전에 프로그래밍 언어와 인터넷 보안의 기본 사항을 반드시 숙지하세요.

또한, 법률과 허용되는 행위에 대해 스스로 정보를 얻는 것이 중요합니다. 국가에 따라 컴퓨터 관련 법률이 동일하지 않습니다. 먼저 개인정보 보호 및 감시에 관한 법률을 확인하세요: 나인 아이즈 국가, 파이브 아이즈 및 포틴 아이즈. 자신이 하는 일이 합법적인지 항상 확인하세요. 공격적인 행위가 아니더라도 정보 수집 자체가 불법이 될 수 있습니다!

(목차)

용어 설명

Infosec: 정보 보안(Information security)은 정보에 대한 무단 접근, 사용, 공개, 방해, 수정, 검사, 기록 또는 파괴를 방지하는 관행입니다. 정보나 데이터는 전자적 또는 물리적 등 모든 형태를 취할 수 있습니다. Infosec는 윤리적 보안을 실천하는 사람을 지칭할 수도 있습니다. Wikipedia

Opsec: 작전 보안(Operations security)은 중요한 정보를 식별하여 우호적인 행동이 적군 정보기관에 관찰될 수 있는지 여부를 판단하고, 적군이 획득한 정보를 자신에게 유용하게 해석할 수 있는지 여부를 결정한 후, 적군의 우호적 중요 정보 악용을 제거하거나 줄이기 위해 선택된 조치를 실행하는 프로세스입니다. Wikipedia

블랙/그레이/화이트 해커: 버그나 익스플로잇을 사용하여 시스템이나 애플리케이션에 침입하는 사람입니다. 블랙, 그레이 또는 화이트 해커인지에 따라 목표와 방법이 다릅니다. 블랙 해트는 시스템이나 애플리케이션에 침입하기 위해 허가를 기다리지 않는 악의적인 사람입니다. 화이트 해트는 보통 윤리적 해킹을 실천하는 보안 연구원입니다. 그레이 해트는 이 두 유형의 해커 중간에 있으며, 이익이 될 수 있다면(데이터 유출, 금전, 내부고발 등) 악의적일 수도 있습니다.

레드 팀: Wikipedia에 따르면, 레드 팀 또는 적팀은 조직의 효과성을 향상시키기 위해 적대적 역할이나 관점을 가정하여 조직에 도전하는 독립적인 그룹입니다. 특히 강한 문화와 고정된 문제 접근 방식을 가진 조직에서 효과적입니다. 미국 정보 커뮤니티(군 및 민간)는 대안적인 미래를 탐구하고 마치 외국 세계 지도자인 것처럼 기사를 작성하는 레드 팀을 보유하고 있습니다. 군사 분야에서 레드 팀에 관한 공식 교리나 간행물은 거의 없습니다. 정보 보안 연습에서 레드 팀원은 공격자의 역할을 합니다. Wikipedia

블루 팀: 블루 팀은 정보 시스템의 보안을 보장하고, 보안 결함을 식별하며, 각 보안 조치의 효율성을 확인하고, 모든 보안 조치가 시행 후에도 계속 유효하도록 하기 위해 분석을 수행하는 개인 그룹입니다. 결과적으로 블루 팀은 레드 팀 활동에 대한 방어 조치를 설계하기 위해 개발되었습니다. 정보 보안 연습에서 블루 팀원은 방어자의 역할을 합니다. Wikipedia

침투 테스터: 보안을 실천하고, 침입을 방지하거나 취약점을 찾기 위해 애플리케이션과 시스템을 테스트하는 윤리적 해커입니다.

보안 연구원: 침투 테스트를 실천하고 웹을 탐색하여 피싱/가짜 웹사이트, 감염된 서버, 버그 또는 취약점을 찾는 사람입니다. 그들은 회사에서 보안 컨설턴트로 일할 수 있으며, 대부분 블루 팀원일 가능성이 높습니다.

리버스 엔지니어링: 리버스 엔지니어링(역공학)은 인공물을 분해하여 설계, 아키텍처를 드러내거나 객체로부터 지식을 추출하는 과정입니다. 과학 연구와 유사하지만, 과학 연구는 자연 현상에 관한 것이라는 점에서 다릅니다. Wikipedia

사회공학: 정보 보안의 맥락에서, 사회공학은 사람들을 심리적으로 조작하여 행동을 수행하거나 기밀 정보를 누설하도록 하는 것을 의미합니다. 정보 수집, 사기 또는 시스템 접근을 위한 신뢰 사기의 한 유형으로, 전통적인 "사기"와는 달리 더 복잡한 사기 계획의 여러 단계 중 하나인 경우가 많습니다. 인간의 심리적 조작 행위로서의 "사회공학"이라는 용어는 사회과학과도 관련이 있지만, 컴퓨터 및 정보 보안 전문가들 사이에서 사용이 확산되었습니다. Wikipedia

위협 분석가: 위협 헌터(Threat hunter)는 사이버 보안 위협 분석가라고도 불리며, 자동화된 시스템이 포착하기 어려운 보안 사고를 탐지하기 위해 수동 또는 기계 지원 기술을 사전에 사용하는 보안 전문가 또는 관리형 서비스 제공자(MSP)입니다. 위협 헌터는 기업이 그렇지 않으면 알아내지 못할 사고를 발견하는 것을 목표로 하며, 최고 정보 보안 책임자(CISO)와 최고 정보 책임자(CIO)에게 고급 지속 위협(APT)에 대한 추가 방어선을 제공합니다. SearchCIO

(목차)

해킹과 윤리적 해킹의 차이

블랙 해트는 침투 테스트를 실행하지만, 화이트 해트와 달리 이것은 윤리적 해킹이 아닙니다. 윤리적 해킹은 취약점을 찾고 시스템의 보안을 개선하는 것입니다. 윤리적 해커는 궁극의 보안 전문가입니다. 윤리적 해커는 악의적인 해커(블랙 해트 해커)와 마찬가지로 다양한 시스템의 취약점과 약점을 찾고 악용하는 방법을 알고 있습니다. 사실, 그들은 동일한 기술을 사용합니다. 그러나 윤리적 해커는 합법적이고 적법한 방식으로 그 기술을 사용하여 취약점을 찾고 악당이 도착하여 침입을 시도하기 전에 수정하려고 합니다. 윤리적 해커는 기본적으로 화이트 해트 해커입니다.

(목차)

언어

프로그래밍을 배우는 것은 보안에 대해 배우기 시작하는 가장 첫 번째 방법입니다. 많은 언어가 있으며, 대부분의 사람들은 Python으로 시작합니다. Python은 가장 쉽고 가장 인기 있는 언어입니다. PHP와 Go는 보안 관련 작업을 작성하는 데 덜 인기가 있지만, 이들 중 어느 것이든 그러한 맥락에서 여전히 사용될 수 있습니다. Bash와 Powershell은 주로 스크립팅과 간단한 CLI 애플리케이션 작성에 사용됩니다.

모든 언어가 동일하게 작동하는 것은 아니므로, 각 언어가 어떻게 작동하는지와 무엇을 배우고 싶은지 살펴봐야 합니다. 예를 들어, C++와 Java는 컴파일되지만 PHP와 Python은 그렇지 않습니다. 이들은 인터프리터 언어입니다. 이는 확실히 무엇에 사용해야 하는지를 바꿉니다. 각 언어는 또한 고유한 디자인 패턴을 가지고 있습니다.

스크립팅

• Bash
• Powershell

소프트웨어 및 모바일 앱

• Java
• Swift
• C / C++ / C#

범용

• Python
• Ruby
• Perl
• PHP
• Go

(목차)

콘텐츠 관리 시스템

• Wordpress
• Joomla
• Drupal
• SPIP

이것들은 가장 많이 사용되는 콘텐츠 관리 시스템(CMS)입니다. 전체 목록은 여기에서 확인하세요.

(목차)

침투 테스트의 기본 단계

출처: tutorialspoint

침투 테스트 방법론에 대해 자세히 알아보기

(목차)

카테고리별 도구

보다 완전한 도구 목록은 Kali Linux 공식 웹사이트에서 확인할 수 있습니다.

🕵️‍♂️ 정보 수집

정보 수집 도구는 서비스 및 사용자에 대한 호스트 메타데이터를 수집할 수 있게 해줍니다. 도메인, IP 주소, 전화번호 또는 이메일 주소에 대한 정보를 확인하세요.

🔒 비밀번호 공격

비밀번호를 크랙하고 단어 목록을 생성합니다.

📝 단어 목록

🌐 무선 테스트

침입 탐지 및 WiFi 공격에 사용됩니다.

🔧 익스플로잇 도구

서비스 기반 익스플로잇을 사용하여 시스템 및 데이터에 액세스합니다.

👥 스니핑 및 스푸핑

네트워크 트래픽을 듣거나 네트워크 엔터티를 가장합니다.

🚀 웹 해킹

온라인으로 호스팅되는 인기 CMS를 익스플로잇합니다.

🎉 사후 익스플로잇

이미 액세스 권한을 획득한 후의 익스플로잇.

📦 프레임워크

프레임워크는 사용자 정의 셸 탐색 및 문서와 함께 제공되는 침투 테스트 도구 묶음입니다.| 도구 | 언어 | 지원 대상 | 설명 | | ----------- |-------------------------|----------|----------------| | Operative Framework | Python | Linux/Windows/macOS | 지문 기반 행동에 초점을 맞춘 프레임워크로, 여러 모듈을 통해 웹사이트나 기업 대상에 대한 정보를 수집하는 데 사용됩니다. | | Metasploit | Ruby | Linux/Windows/macOS | 윤리적 해커를 위한 침투 테스트 프레임워크입니다. | | cSploit | Java | Android | Android에서 가장 완벽하고 진보된 IT 보안 전문가 도구 모음입니다. | | radare2 | C | Linux/Windows/macOS/Android | Unix 계열 역공학 프레임워크 및 명령줄 도구입니다. | | Wifiphisher | Python | Linux | 로그 액세스 포인트 프레임워크입니다. | | Beef | Javascript | Linux/Windows/macOS | 브라우저 익스플로잇 프레임워크입니다. 웹 브라우저에 초점을 맞춘 침투 테스트 도구입니다. | | Mobile Security Framework (MobSF) | Python | Linux/Windows/macOS | Mobile Security Framework(MobSF)는 Android/iOS/Windows 모바일 애플리케이션에 대한 자동화된 올인원 침투 테스트, 멀웨어 분석 및 보안 평가 프레임워크로, 정적 및 동적 분석을 수행할 수 있습니다. | | | | | Burp Suite는 PortSwigger가 제공하는 선도적인 사이버 보안 도구 모음입니다. |

(Table of Contents)

추가 리소스

• Devbreak on Twitter
• 보안 연구원의 삶
• 자국 내 최고의 해킹 스팟 찾기
• Awesome-Hacking Lists
• Crack Station
• Exploit Database
• Hackavision
• Hackmethod
• Packet Storm Security
• SecLists
• SecTools
• Smash the Stack
• VPN 서비스를 사용하지 마세요
• 스크립트 키디가 되지 않는 방법
• 2017년 상위 10대 애플리케이션 보안 위험
• 사이버 보안에 입문하시나요?

서적 / 매뉴얼

경고 : 저는 이 책들을 모두 읽어본 것은 아니므로, 제가 추천한다는 의미로 받아들이지 마시기 바랍니다. 단지 유용한 자료를 제공할 것으로 보입니다.

• Penetration Testing: A Hands-On Introduction to Hacking (2014)
• Kali Linux Revealed - PDF (2017)
• Blue Team Field Manual (BTFM) (2017)
• Cybersecurity - Attack and Defense Strategies (2018)
• NMAP Network Scanning : Official Discovery (2009)
• Social Engineering : The Art of Human Hacking (2010)
• Incognito Toolkit: Tools, Apps, and Creative Methods for Remaining Anonymous (2013)

토론

• Reddit/HowToHack 해킹, 보안 및 침투 테스트에 대해 배우고 질문하세요.
• Reddit/hacking 해킹과 웹 보안에 대해 토론하세요.
• ax0nes 해킹, 보안, 소프트웨어 개발 포럼입니다.
• 0Day.rocks on discord 0day.rocks 블로그의 Discord 서버로, 기술 및 일반 InfoSec/Cyber 논의와 최신 뉴스를 위한 공간입니다.
• Reddit/AskNetsec 네트워크 보안에 대해 토론하고, 전문가에게 직업 및 관련 조언을 구하세요.

보안 권고

• CVE
• CWE
• NVD

도전 과제

• Vulnhub - 다양한 VM을 제공합니다. 초보자에게 적합한 것도 있고, 그렇지 않은 것도 있습니다.
• Itsecgames - bWAPP(버기 웹 앱)은 의도적으로 취약하게 만든 웹 애플리케이션입니다.
• Dvwa - Damn Vulnerable Web Application(DVWA)은 또 다른 의도적으로 취약한 웹 애플리케이션으로, 실력을 쌓는 데 사용됩니다.
• Hackthissite - 도전 과제, CTF 등을 제공하여 해킹 실력을 향상시킬 수 있는 사이트입니다.
• Defend the Web - Defend the Web은 실력을 배우고 도전할 수 있는 대화형 보안 플랫폼입니다.
• Root-me - 해킹 실력을 테스트할 수 있는 도전 과제를 제공하는 또 다른 웹사이트입니다.
• HackTheBox - 침투 테스트 및 사이버 보안 실력을 테스트하고 발전시키기 위한 온라인 플랫폼입니다.
• Overthewire - 재미있는 게임 형태의 보안 개념을 배우고 연습할 수 있습니다.
• Ctftime - CTF 관련 모든 것의 사실상 표준 웹사이트입니다.
• TryHackMe - 실습 중심의 연습과 실습실을 통해 사이버 보안을 배울 수 있는 무료 온라인 플랫폼입니다.
• PicoCTF - 다양한 난이도의 재미있는 CTF 도전 과제를 제공합니다.

(Table of Contents)

라이선스

이 저장소는 MIT 라이선스 하에 있습니다.

(Table of Contents)