개발자의 끄적끄적

[공격] Fileless Attack(파일리스 공격) 탐지 및 방지 사례 [펌] 최근(2019.7.8) Microsoft사는, Astaroth(아스타로스)라 불리는 파일리스(Fileless) 공격(Attack)을 탐지하여 malware가 설치되기 전에 무력화시켰다고 자사의 Blog에서 발표하였습니다. 그리고, 최초 침투가 시작되는 시점부터 마지막 payload가 실행되기 까지, 합법적인 Tool들이 사용되어졌지만, 자사의 "Microsoft Defender ATP" 에서 제공하는 next-gen protection 기능에 의해, 공격을 탐지하고 방지하는 것이 가능하였다고 발표하였습니다. Microsoft사의 주장에 의하면, 자신들의 next-gen protection 기능으로, Fileless Attac..

[공격] Brute force 공격(무작위 대입 공격) [펌] 알파벳 순 가장 단순한 방법으로 사용자가 직접 알파벳, 숫자 순으로 차례대로 대입 하는 방법 딕셔너리 공격 사람들이 자주 사용하는 패스워드 위주로 입력하는 방법으로 마치 패스워드로 이루어진 사전을 이용하는 것처럼 공격하여 붙여진 이름 이러한 Brute force 공격 작업을 도와주는 프로그램들이 있는데 우리는 Burp Suite의 intruder 기능을 이용해 보자. 우선 Burp Suite의 Proxy 탭에서 Intercept 기능이 꺼져있는지 확인 한다. 켜져있다면 꺼준다. intercept 기능은 실시간으로 요청을 변경할 때 이외에는 꺼두는게 좋다. 다음으로 DVWA에서 Username : admin, Password : aaaa를 입력..