🔐 Metasploitable 2 침투 테스트 연구실

격리된 가상 환경에서 취약점 발견, 익스플로잇, 사후 익스플로잇 검증, 방어적 완화를 보여주는 통제된 사이버보안 연구실 프로젝트입니다.

📌 프로젝트 개요

이 프로젝트는 통제된 가상 연구실에서 수행된 실제 침투 테스트 업무를 시뮬레이션합니다.

목표는 취약한 시스템의 노출된 서비스를 식별하고, 중요 취약점을 탐지하며, 통제된 익스플로잇을 수행하고, 시스템 장악을 검증하며, 완화 전략을 구현하는 것이었습니다.

이 프로젝트는 공격 및 방어 사이버보안 역량을 모두 보여줍니다.

🏗 실습 환경

호스트 시스템: Windows 11
가상화 플랫폼: VMware Workstation Pro 17
공격자 머신: Kali Linux
대상 머신: Metasploitable 2
네트워크 모드: NAT (격리된 내부 네트워크)
서브넷: 192.168.163.0/24

아키텍처 다이어그램은 /architecture 디렉토리에서 확인할 수 있습니다.

🔎 방법론

이 프로젝트는 체계적인 침투 테스트 생명주기를 따랐습니다:

정찰
스캐닝 및 열거
취약점 식별
익스플로잇
사후 익스플로잇 검증
완화 및 강화

각 단계는 명령어 출력과 증거로 문서화되었습니다.

🚨 식별된 취약점

서비스: vsFTPd 2.3.4
CVE: CVE-2011-2523
심각도: 치명적
유형: 원격 명령 실행 (백도어)

이 취약점은 악의적으로 수정된 FTP 서비스로 인해 공격자가 루트 권한으로 임의 명령을 실행할 수 있게 합니다.

💥 익스플로잇

이 취약점은 Metasploit 프레임워크 모듈을 사용하여 익스플로잇되었습니다:

exploit/unix/ftp/vsftpd_234_backdoor

결과:

셸 세션 수립
루트 액세스 획득 (uid=0(root))
전체 시스템 장악 확인

증거 스크린샷은 /evidence 디렉토리에서 확인할 수 있습니다.

🔐 사후 익스플로잇 검증

전체 시스템 장악을 확인하기 위해 다음 작업이 수행되었습니다:

루트 권한 확인 (whoami, id)
시스템 정보 획득 (uname -a)
민감한 시스템 파일 접근
장악 증거 파일 생성
네트워크 구성 확인

루트 수준의 제어로 인증된 실습 범위 내에서 전체 시스템 액세스가 확인되었습니다.

🛡 완화 및 방어 통제

공격 표면을 줄이기 위해 다음 방화벽 규칙이 구현되었습니다:

iptables -A INPUT -p tcp --dport 21 -j DROP

이로 인해 취약한 FTP 서비스(포트 21)에 대한 외부 액세스가 차단되었습니다.

보안 권장 사항:

정기적인 패치 관리
서비스 강화
네트워크 분할
지속적인 취약점 평가
최소 권한 원칙 적용

📊 보안 영향 분석

운영 환경에 존재할 경우, 이 취약점은 다음으로 이어질 수 있습니다:

무단 루트 액세스
데이터 유출
서비스 중단
시스템 조작
규제 불이행

이 프로젝트는 사전 예방적 보안 관리와 계층적 방어 전략의 중요성을 강조합니다.

🛠 도구 및 기술

VMware Workstation Pro
Kali Linux
Metasploitable 2
Nmap
Nmap NSE Scripts
Metasploit Framework
Linux Command Line
iptables

👥 팀

이 프로젝트는 다음 팀원이 협력하여 수행했습니다:

Krish Yagnik – 실습 환경 설정, 익스플로잇 실행, 사후 익스플로잇 검증
Khushi Kotkar – 네트워크 스캐닝, 취약점 평가, CVE 분석
Abhi Solanki – 완화 구현, 방화벽 구성, 위험 문서화

⚖ 윤리적 진술

모든 테스트는 교육 목적으로만 법적으로 승인되고 격리된 가상 연구실 환경 내에서 엄격히 수행되었습니다.

외부 시스템이나 실제 네트워크는 대상으로 하지 않았습니다.

📁 저장소 구조

README.md
/report
/architecture
/Screenshots

👨‍💻 작성자 정보

사이버보안 학부생
사이버보안 학사
실무 보안 평가 및 방어 보안 기술에 중점을 둠

인기

metasploitable-penetration-testing-lab