후침투 기초: Hash 덤프, 패스워드 크래킹, 권한 상승 및 유지
본 문서는 TryHackMe의 "Post-Exploit" 룸을 기반으로 후침투 기법을 설명합니다. Powerview, BloodHound, mimikatz, msfvenom 등 주요 도구를 활용한 실습 위주로 구성되어 있습니다.
1. Powerview를 활용한 도메인 정보 수집
Powerview는 PowerSploit 프레임워크의 PowerShell 스크립트로, 도메인 내 정보 수집에 특화되어 있습니다. SSH로 대상 시스템에 접근한 뒤 활 ...
7월 3일 18:37에 게시됨
Kerberoast와 Mimikatz를 활용한 Active Directory Kerberos 공격 체인 분석
Active Directory(AD) 환경에서 Kerberos는 기본 인증 프로토콜로 사용되지만, 서비스 티켓의 특성상 오프라인 크래킹에 취약한 구조를 가지고 있습니다. 본 글에서는 Kerberoasting 기법과 Mimikatz를 연동하여 티켓을 탈취하고 권한을 상승시키는 전체 공격 체인을 기술적 관점에서 분석합니다.
1. SPN(Service Principal Name) 열거 및 타겟 식별
Kerberoasting의 첫 ...
7월 1일 23:28에 게시됨