웹 해킹 bWAPP - 77. A5 - Security Misconfiguration - Man-in-the-Middle Attack(SMTP)

웹 해킹 bWAPP - 77. A5 - Security Misconfiguration - Man-in-the-Middle Attack(SMTP)

 

 

본 내용은 교육 과정에서 필요한 실습 목적으로 구성된 것이며, 혹시라도 개인적인 용도 및 악의적인 목적으로 사용할 경우, 법적 책임은 본인에게 있다는 것을 알려드립니다. 

 

1. Security Misconfiguration

 

 - OWASP Top10 A5 - 잘못된 보안 구성
 - 서버/시스템/DB/네트워크 장비/웹 설정 요류로 인하여 발생하는 취약점이다.
 - Ex) 디렉토리 리스팅, 에러페이지, 웹페이지 주석, 웹서버 기본 설정, Adobe Flash 취약점, DoS/DDos 공격,

         특정 서비스에 대한 Reverse_TCP 공격, 로컬 권한 취약점, 백업/임시/robots 파일

 

 

2. Man-in-the-Middle Attack

 

 - 중간에 공격자가 사용자 패켓을 훔쳐보거나 갈취하는 스니핑 공격이다.

 - Ex) ARP 스푸핑, DNS 스푸핑....

 

 

 

3. Security Misconfiguration - Man-in-the-Middle Attack(SMTP)

 

 - 이 시나리오는 ARP 스푸핑을 실시하여 SMTP 정보를 스니핑하는 내용이다.

 

 

Ex1) Security Misconfiguration - Man-in-the-Middle Attack(SMTP) 이해 I

 

 - 로컬 PC 브라우저를 이용하여 bWAPP 접속 실시

 

 

보안 레벨 선택 및 시나리오 선택

 

 

 

'secret' 버튼 출력

 

 

 

'ettercap' 실행

root@kali:~# ettercap -G & [1] 15123 root@kali:~# ettercap 0.8.2 copyright 2001-2015 Ettercap Development Team

 

 

 

Sniff -> Unified sniffing -> eth1 선택 -> 확인

 

 

 

Hosts -> Scan for hosts

 

 

 

Hosts -> Host list

 

 

 

192.168.20.205(bWAPP) -> Add to Target 1   &   192.168.20.1(로컬 PC) -> Add to Target2

 

 

 

Mitm -> ARP Poisoning -> 'Sniff remote connections' 체크 -> 확인

 

 

 

Start -> start sniffing

 

 

 

와이어샤크 실행

root@kali:~# wireshark & [1] 15223

 

 

 

로컬 PC 브라우저에서 'secret' 버튼 클릭

 

 

 

와이어샤크 캡처 내용 확인

 

 

[유튜브] 동영상 강의 링크 (구독! 좋아요!!!)

 

웹해킹 77. A5 - bWAPP Security Misconfiguration - Man-in-the-Middle Attack(SMTP)   https://youtu.be/HIOz32iLr8c