Audit-BlackBox-Web-to-Root

Pentest Lab : 웹 및 시스템 공격 체인 Drupal to Root Disclaimer 이 프로젝트는 교육 및 학술 목적으로 통제되고 격리된 실험실 환경 에서 수행되었습니다. 실제 인프라는 대상으로 삼지 않았습니다. 목표는 공격 메커니즘을 이해함으로써 시스템을 보호하는 방법을 배우는 것입니다. 작업 환경 및 목표 시나리오 이 프로젝트의 목표는 블랙박스Black Box 감사 를 수행하는 것입니다. 즉, 분석은 대상에 대한 사전 지식 없이 시작됩니다. 어떠한 식별자, 기술 문서, 소스 코드도 제공되지 않았습니다. 랩 아키...

Home-Network-Vulnerability-Assessment

Home-Network-Vulnerability-Assessment 로컬 네트워크 인프라 및 가정용 라우터의 보안 감사 및 취약점 분석 CVE-2014-3566 및 CVE-2010-2333 가정용 라우터 보안 감사 및 취약점 분석 프로젝트 설명 이 프로젝트는 자체적으로 수행된 가정용 로컬 네트워크 경계 보안 감사를 문서화합니다. 목표는 라우터 게이트웨이의 열린 포트를 식별하고, 버전 탐지를 통해 활성 서비스를 매핑하며, Nmap 스크립트 엔진NSE을 사용하여 심각한 취약점의 존재 여부를 평가하는 것이었습니다. 방법론 및 도구 ...