악성코드 탐지 우회(AV Evasion) 기술의 원리와 구현 방법
다양한 포맷의 페이로드 생성 및 인코딩
Metasploit Framework의 msfvenom 도구를 활용하면 다양한 포맷과 인코딩 방식을 적용한 페이로드를 생성할 수 있습니다. 아래는 Windows 환경과 Java 환경에 맞는 리버스 TCP 페이로드를 생성하는 예시입니다. 시그니처 탐지를 회피하기 위해 동적 XOR 인코딩을 적용했습니다.
msfvenom -p windows/x64/meterpreter/reverse_tcp LH ...
6월 22일 01:15에 게시됨
Metasploit 기초 가이드
Metasploit 개요
Metasploit는 오픈소스 침투 테스트 프레임워크로, 수천 개의 공개된 취약점 모듈과 테스트 도구를 포함합니다. Ruby 언어로 개발된 모듈은 사용자 정의 수정이 가능하며, 선택한 공격 모듈에 대한 매개변수 설정만으로 취약점 테스트 및 활용을 자동화합니다.
플랫폼별 설치 방법
Windows 환경
공식 사이트에서 설치 프로그램 다운로드 후 관리자 권한으 ...
6월 19일 02:41에 게시됨