무무요 2024. 12. 2. 12:30

보안 컨설팅, 모의해킹 프로젝트

보안 컨설팅 전 토폴로지

 

컨설팅 후 토폴로지

 

여러가지 보안 체크리스트 작성

 

체크리스트 기반 취약점 문서 작성

 

--

 

모의 해킹

 

맡은 부분 = DHCP, 내부 직원 PC

사용한 기법 : DHCP 스타베이션, DHCP 스푸핑, 리버스 쉘

DHCP 스타베이션(고갈공격)

 

DHCP 스푸핑 공격으로 공격자가 제공하는 IP를 받는 모습

 

리버스 쉘로 피해자 컴퓨터에 접속한 모습

------