김촌장의 IT농장

코어, 분배, 액세스 3계층으로 나뉨.관리자가 네트워크의 개별 부분을 쉽게 변경할 수 있기 때문에 계증적 디자인을 함. 엑세스 계층 (Access Layer) - 종단 사용자를 네트워크에 연결 엑세스 계층의 목적은 장치를 네트워크에 연결하는 수단을 제공하여 네트워크에서 통신하는데 사용되는 장치를 제어.Endpoint Device 를 네트워크에 접속할 수 있도록 해줌.FrameRelay, ISDN, WAN 기술로 원격 접속 허용.OSI 2계층에서 작동 분배 계층 (Distribution Layer) - 정책과 보안을 정의, 엑세스 계층에서 받은 데이터를 통합, 코어 계층으로 전송 LAN(VLAN) 간에 Routing 기능을 수행함으로 브로드캐스트 영역을 구분분배 계층 스위치 - 신뢰성 지원을 위해 높은 가..

https://www.vulnhub.com/entry/matrix-breakout-2-morpheus,757/ Matrix-Breakout: 2 MorpheusThis mentions the name of this release, when it was released, who made it, a link to 'series' and a link to the homepage of the release. It's common for an author to release multiple 'scenarios', making up a 'series' of machines to attack.www.vulnhub.com 1) Netdiscover 을 통한 VM 의 IP 정보 수집. 2) Nmap 을 통한 port s..

ova 다운로드 사이트 : https://www.vulnhub.com/entry/jangow-101,754/ Jangow: 1.0.1This mentions the name of this release, when it was released, who made it, a link to 'series' and a link to the homepage of the release. It's common for an author to release multiple 'scenarios', making up a 'series' of machines to attack.www.vulnhub.com위 사이트에서 ova 파일을 다운로드받고 가져오기를 마치고 해당 ova를 실행하면 아래와 같은 화면이 나온다.  해당 기기의 ..

처음부터 개발 과정을 게시했어야했는데, 다니고 있는 학원에서 2인 프로젝트로 진행 중이기도 했고, 여러 자격증 시험 일정과 겹치다보니 자세하게 과정을 기록해두진 않았다. DVWA, Web Goat, BeeBox, OWASP-juiceshop 처럼 취약점을 일부로 드러내고, 해당 취약점에 대해서 풀어냈을 때 flag 를 얻어내는 방식으로 개발하였다. (개발이라곤 하지만... 각 항목들의 문제에 대해서는 직접 처음부터 다 개발하진 않았고 참조, 카피 등등을 진행..)어디 공유하거나 실제 운영을 할 사이트가 아니고, 학원 내에서 발표용? 테스팅용? 으로 만든 프로젝트다보니 카피하고 가져오는대에 망설임 없이 가져왔다.  가져오더라도 나중에 학원 내에서 테스트 진행할 때에 풀이를 결국 우리 팀이 제공해야하기때문에..

실습에 사용된 우분투 버전 : ubuntu-22.04.4-live-server-amd64(RAM 4GB, CORE 2개 이상 설정 필수)SIEM 버전 : wazuh 4.7 우분투 설치 완료 후 sudo apt-get update 를 통해서 최신버전으로  사용 가능한 패키지들과 그 버전에 대한 정보를 업데이트 진행이 후 아래 게시글 절차에 따라 진행하면 된다.지금부터 설치할 wazuh 에 대해서 아래에 wazuh siem 홈페이지 링크를 걸어두겠다.https://wazuh.com/platform/siem/ SIEM | WazuhThe Wazuh SIEM solution is a centralized platform for aggregating and analyzing telemetry in real tim..

https://www.vulnhub.com/entry/hacker-kid-101,719/ Hacker kid: 1.0.1This mentions the name of this release, when it was released, who made it, a link to 'series' and a link to the homepage of the release. It's common for an author to release multiple 'scenarios', making up a 'series' of machines to attack.www.vulnhub.com위 사이트에서 ova 파일을 받아서 실행 시켜준다. 정보수집부터 시작.모의해킹 연습 상황을 가정하고 진행하는 것이기에 해당 VM의 MAC ..

VM 기본 설치 환경 참조 Centos 7 FTP 웹서버 구축 Centos 7 FTP 웹서버 구축 VM기본 설치 옵션 : Centos 7 버전을 이용한 웹 서버(Web server with Apache) 구축 Centos 7 버전을 이용한 웹 서버(Web server with Apache) 구축 사용 VM : virtualBox 최신버전 - 2024/04/03 기준 사용 OS : Linux RedHat 계열 C securtychonjang.tistory.com 도메인서버 ( DNS ) 를 구축하여 우리가 앞서 만들었던 웹서버와 FTP서버를 도메인으로 접속해보자 centos7 에서 도메인서버를 구축하기 위해 필요한 서비스는 bind 와 bind-utils 이다. 바로 설치해보자 yum install -y ..

VM기본 설치 옵션 : Centos 7 버전을 이용한 웹 서버(Web server with Apache) 구축 Centos 7 버전을 이용한 웹 서버(Web server with Apache) 구축 사용 VM : virtualBox 최신버전 - 2024/04/03 기준 사용 OS : Linux RedHat 계열 Centos 7 Minimal 버전 Host : window 10 홈 에디셔널 버전 VirtualBox 에서 새로만들기 클릭 후 기본 세팅 설정. 위 환경처럼 세팅 후 Centos 7 securtychonjang.tistory.com FTP 서버를 구축하는 법을 알아보자 위 링크를 통해서 기본적으로 구축을 위한 centos 7 OS를 설치 완료 후 본문을 따라오면 된다. FTP 서버를 구축하기 위..

VM ova 및 파일,문제 출처 : https://www.vulnhub.com/entry/the-planets-earth,755/ 진행 환경 : VirtualBox 사용. Kali linux : https://www.kali.org/get-kali/#kali-platforms The Planets: Earth This mentions the name of this release, when it was released, who made it, a link to 'series' and a link to the homepage of the release. It's common for an author to release multiple 'scenarios', making up a 'series' of mach..

사용 VM : virtualBox 최신버전 - 2024/04/03 기준 사용 OS : Linux RedHat 계열 Centos 7 Minimal 버전 Host : window 10 홈 에디셔널 버전 VirtualBox 에서 새로만들기 클릭 후 기본 세팅 설정. 위 환경처럼 세팅 후 Centos 7 설치 시작. 한국어를 지원하기는 하지만 defualt 값으로 설정. 이후 다음 화면에서는 DATE & TIME, INSTALLATION DESTINATION, NETWORK & HOST NAME 부분만 설정할 예정. 암호 설정 시 너무 짧게하면 경고문이 나오긴하나 웹서버 구축 테스트용으로 사용할 것임으로 그냥 설정해도 무방. 조금의 시간이 지나면 재부팅 버튼이 나오고, 재부팅하면 웹서버 개발에 필요한 linux..