Learn Penetration Testing for Android APK

기술

강의 내용을 좀 더 자세히 살펴보면 다음과 같습니다.

1. 정보 수집 - 이 섹션에서는 대상 웹사이트에 대한 정보를 수집하는 방법을 배우고 사용된 DNS 서버, 서비스, 하위 도메인, 게시되지 않은 디렉터리, 민감한 파일, 사용자 이메일, 웹사이트를 검색하는 방법을 배웁니다. 동일한 서버 및 웹 호스팅 제공업체에서도 마찬가지입니다. 이 정보는 대상 웹사이트에 성공적으로 액세스할 수 있는 기회를 증가시키므로 매우 중요합니다.

2. 발견, 악용 및 완화 - 이 섹션에서는 수많은 취약점을 발견, 악용 및 완화하는 방법을 배우게 됩니다. 이 섹션은 각각 특정 취약점을 다루는 여러 하위 섹션으로 나누어져 있습니다. 그 취약점이 무엇이며 우리가 무엇을 할 수 있는지 파악한 다음 이 취약점을 악용하고 보안 측정을 우회하는 방법을 배우고 마지막으로 이 취약점을 유발하는 코드를 분석하고 수정하는 방법을 살펴봅니다. 다음 취약점은 다음 섹션에서 다룹니다. 강의:

파일 업로드: 이 취약점을 통해 공격자는 대상 웹 서버에 실행 파일을 업로드할 수 있습니다. 이 취약점을 적절히 악용하면 대상 웹 사이트를 완전히 제어할 수 있습니다.

코드 실행 - 이 취약점을 통해 사용자는 대상 웹 서버에서 시스템 코드를 실행할 수 있습니다. 이를 통해 악성 코드를 실행하고 공격자가 대상 웹 서버에 대한 모든 권한을 부여하는 역 셸 액세스 권한을 얻을 수 있습니다.

로컬 파일 포함 - 이 취약점은 대상 서버의 모든 파일을 읽는 데 사용할 수 있으므로 민감한 파일을 읽는 데 악용될 수 있습니다. 하지만 여기서 멈추지 않을 것입니다. 이 취약점을 확대하고 리버스 셸을 얻는 두 가지 방법을 배우게 됩니다. 대상 웹 서버를 완전히 제어할 수 있는 연결입니다.

원격 파일 포함 - 이 취약점은 대상 웹 서버에 원격 파일을 로드할 수 있으며, 이 취약점을 적절히 악용하면 대상 웹 서버를 완전히 제어할 수 있습니다.

SQL 주입 - 이것은 가장 위험한 취약점 중 하나이며 모든 곳에서 발견되며 위의 취약점이 허용하는 모든 작업을 수행하는 데 악용될 수 있습니다. 따라서 비밀번호, 액세스 권한 없이 관리자로 로그인할 수 있습니다. 데이터베이스에 저장된 모든 데이터(예: 사용자 이름, 비밀번호, 신용 카드 ....등), 파일 읽기/쓰기, 대상 서버를 완전히 제어할 수 있는 역 쉘 액세스 권한도 얻을 수 있습니다!

XSS(교차 사이트 스크립팅) - 이 취약점은 취약한 페이지에 액세스하는 사용자에게 자바스크립트 코드를 실행하는 데 사용할 수 있습니다. 여기서 멈추지 않고 사용자의 자격 증명(예: Facebook 또는 YouTube 비밀번호)을 훔치는 방법과 컴퓨터에 대한 전체 액세스 권한도 얻을 수 있습니다. 세 가지 유형(반사형, 저장형 및 DOM 기반)을 모두 배우게 됩니다.

안전하지 않은 세션 관리 - 이 섹션에서는 웹 애플리케이션에서 안전하지 않은 세션 관리를 악용하고 암호를 모르는 상태에서 다른 사용자 계정에 로그인하는 방법을 배우고 CSRF(Cross Site Request Forgery) 취약점을 발견하고 악용하는 방법도 배웁니다.

무차별 대입 공격 및 사전 공격 - 이 섹션에서는 이러한 공격이 무엇인지, 공격의 차이점과 실행 방법을 배우게 됩니다. 성공적인 경우 대상 로그인 페이지의 암호를 추측할 수 있습니다.

3. 악용 후 - 이 섹션에서는 위의 취약점을 악용하여 얻은 액세스로 무엇을 할 수 있는지 배우고 역 쉘 액세스를 Weevely 액세스로 변환하는 방법과 그 반대로 변환하는 방법, 실행 방법도 배웁니다. 대상 서버의 시스템 명령, 디렉토리 간 탐색, 동일한 서버의 다른 웹 사이트 액세스, 파일 업로드/다운로드, 데이터베이스 액세스 및 전체 데이터베이스를 로컬 시스템에 다운로드할 수도 있습니다. 또한 충분한 권한이 없더라도 보안을 우회하는 방법과 모든 작업을 수행하는 방법을 배우게 됩니다.