Pentest개념 정리
권한상승 분석: 실행 주체와 쓰기 권한이 만나는 지점
로컬 권한상승 전체가 아니라 강의에서 다룬 구성·권한 경계 패턴을 파일 권한, sudo·cron, 파일 ACL·서비스 DACL, Unquoted Service Path로 나눠 정리한다.
#pentest 아티클 목록
Pentest개념 정리
셸에서 C2까지, 침투테스트 기본 개념 노트
강의에서 다룬 Bind·Reverse Shell, 기본 탐색, 1-Day, VCS 노출, 해시 크랙, C2, OPSEC의 관계를 정리한다. 전 과정을 직접 이어서 실행한 한 세션 기록이 아니라, 허가된 실습을 준비하기 위한 개념 노트다.
파이썬 보안 자동화실습 기록파이썬으로 만드는 보안 자동화 1편
connect_ex가 0이 아니라고 그 포트가 닫힌 것은 아니다
직접 띄운 localhost 서비스에 socket 스캐너를 돌려 open·closed 응답, errno, 배너 수집, 타임아웃과 병렬도를 측정했다. filtered는 재현하지 못했으며 Windows 관찰을 일반 규칙으로 넓히지 않도록 정정한 기록.
파이썬 보안 자동화실습 기록파이썬으로 만드는 보안 자동화 2편
인증 없이 스캔한 200은 대부분 로그인 페이지였다
requests·BeautifulSoup 로 만든 콘텐츠·폼 디스커버리를 localhost 의 DVWA 에 돌려, 디렉터리 스캔의 상태 코드가 인증 상태에 따라 무엇을 말하고 무엇을 감추는지 측정한 기록.