정보보안(구버전)/공격툴&정보수집 2016. 5. 25. 14:42

공격툴&정보수집 - 09. Brute Force & Dictionary 공격

 

 

본 내용은 교육 과정에서 필요한 실습 목적으로 구성된 것이며, 혹시라도 개인적인 용도 및 악의적인 목적으로 사용할 경우, 법적 책임은 본인에게 있다는 것을 알려드립니다.

 

 

 - Brute Force 공격 : 무작위 대입 공격

 - Dictionary 공격 : 사전 파일 대입 공격

 

 

@ Window2008

 

 - CentOS(192.168.20.200)에 대해서 서비스 포트를 스켄한다. (툴 : zenmap)

 

 

 

 

 - BrutusA2 툴을 실행하여, CentOS에 대해서 Dictionary 공격을 실시한다.

 

 

    Target : 192.168.20.200   ->   Type : Telnet   -> Start 클릭  -> user01 정보가 나왔으면, Stop 클릭

 

 

 

 - CentOS로 텔넷 접속을 실시한다. (User : user01, Password : user01)

 

C:\Users\Administrator>telnet 192.168.20.200

 


    CentOS.example.com (Linux release 2.6.18-371.el5 #1 SMP Tue Oct 1 08:35:08
 EDT 2013) (2)

login: user01
Password: user01
Last login: Wed May 25 14:41:21 from win2008
[user01@CentOS ~]$
[user01@CentOS ~]$ exit



[유튜브] 동영상 강의 링크 (구독! 좋아요!!!)


공격툴&정보수집 - 제9장 Brute Force & Dictionary 공격   https://youtu.be/AbOW1wK0-xs

Posted by 김정우 강사(카카오톡 : kim10322)
,


Q