[침투 테스트] 모의해킹[Pentest]의 두번째 단계 스캐닝

 

오늘은 모의 해킹의 두번째 단계인 스캐닝 단계에 대해 알아보도록 하곘습니다.

 

 

스캐닝 단계는 첫번쨰 단계인 탐색단계(http://noon.tistory.com/1466) 이후의 자료를 가지고  

 

본격적인 스캐닝을 진행하게 됩니다.

 

 

 

 

 

 

 

 

스캐닝은 크게 네트워크상에서 접속이 가능한 포트와 서비스에 대해 스캐닝을 진행하고 이로 발견된 서비스에대해 취약점을 찾아내는 순으로 진행됩니다.

 

 

서비스나 오픈되어있는 네트워크 포트에 대해 알아보기 위해서는 Nmap 이나 netcat등등 여러가지 네트워크 도구들을 이용하여 포트스캐닝을 수행하고 서비스에대해 알아볼 수 있습니다.

 

 

포트스캐닝이란 현재 열려있는 포트에 대한 정보를 수집하고 그를 분석하여 어떠한 서비스가 돌아가는지 판단하는 행위입니다.

 

 

포트스캐닝의 대표적인 툴로는 NMAP이 존재하구요. nmap 옵션값 설정에 따라 다채롭게 대상을 스캔할 수 있습니다.

 

 

nmap 에 대한 자세한 내용은 추후에 포스팅 하도록 하겠습니다.

 

 

또한 netcat 이나 python-scapy 를 이용하여 테스트 할 수도 있고 직접 파이썬이나 , C , JAVA 등등 언어를 이용해 프로그래밍 하여 테스트 할 수도 있습니다.

 

 

 

이러부터 얻어진 포트 ,  예를 들면 

 

 

 

 

 

22	open
23	close
80	open
3306	open
9000	open

 

 

 

<embed allowscriptaccess="never" enablecontextmenu="false" flashvars="&callbackId=noontistorycom14699649&host=http://noon.tistory.com&embedCodeSrc=http%3A%2F%2Fnoon.tistory.com%2Fplugin%2FCallBack_bootstrapper%3F%26src%3D%2F%2Fs1.daumcdn.net%2Fcfs.tistory%2Fresource%2F3381%2Fblog%2Fplugins%2FCallBack%2Fcallback%26id%3D1469%26callbackId%3Dnoontistorycom14699649%26destDocId%3Dcallbacknestnoontistorycom14699649%26host%3Dhttp%3A%2F%2Fnoon.tistory.com%26float%3Dleft" height="1" id="bootstrappernoontistorycom14699649" src="http://noon.tistory.com/plugin/CallBack_bootstrapperSrc?nil_profile=tistory&nil_type=copied_post" style="margin: 0px; padding: 0px;" swliveconnect="true" type="application/x-shockwave-flash" width="1" wmode="transparent">

 

이러한 식으로 포트에 대한 정보가 있다면 이걸 가지고  

 

ssh 서비스와 http서비스, Mysql 서버가 가동중인걸 알 수도 있구  

 

의미없는 9000번 포트로 어떠한 서비스가 진행되고 있다는 것을 알 수도 있습니다.

 

 

 

이러한 정보를 가지고 직접적인 공격에 사용됩니다.

 

 

 

 

다음은 취약점 스캐닝인데요.

 

 

해당 서비스에 대해 직접 쉘코드와 잘못된 데이터를 전송하여 공격하거나   ,  알려저있는 취약점을 이용하여 직접 공격하는 방법이 있습니다.

 

그러나 이러한 방법들은 정교하지만 시간과 노력을 많이 소모하기에 어느정도 취약점 분석도구들을 돌려서 찾아낼 수도 있습니다.

 

 

 

취약점 분석도구에는 여러가지들이 존재하는데

 

 

대표적으로 nessus 와 nexpose , sara 등등이 있습니다.

 

 

 

 

 

위 이미지는 Nessus 가 실행되어있는 상태이고

 

 

 

접속후 웹에서 간단하게 대상 네트워크에 대한 정보와 자신이 설정해놓은 정책을 통해 취약점을 스캔할 수 있습니다.

 

 

Nessus이외에도 웹 취약점을 점검하는 w3af

 

 

 

 

 

 

 

 

 

 

취약점 스캐닝에서 metasploit을 통한 직접적인 공격까지 수행하는 fast track 

 

 

 

 

등등 여러가지 도구들이 있습니다.

 

 

이러한 도구들은 대상 타겟에게 위험이 될 수도 있고 타켓의 서비스를 정지 시키거나 로그를 남길 수 있기 때문에

 

 

민감한 사항이라면 어느정도 절제를 통해 사용하는 것이 좋습니다.

 

 

 

 

모의 해킹 단계에 관련된 포스팅을 진행하는 동안에는 툴에대해 자세하게 알아보거나 어떠한 취약점에 대해 알아보고 

 

직접 어떠한 식으로 진행되는지 시연 및 실습같은 내용은 따로 포스팅 하나하나에 담을 예정이니 

 

 

천천히 기다려 주셨으면 좋겠습니다 ㅎㅎ

 

 

물론 해킹 기술에 관련된 이야기는 해킹 디렉토리에서 직접적으로 다루고 있구요.

 

 

아무쪼록 긴 글 읽어 주셔서 감사합니다.

 

[출처] http://noon.tistory.com/1469