목록화 영동대학교스마트 IT 학부 : 컴퓨터와해킹 이호준 hjlee@yd.ac.kr
Contents 학습목표 사용자, 공유정보, 응용프로그램등에대한목록화를이해한다. 여러가지목록화를수행할수있다. SNMP에대해이해한다. SNMP를이용한목록화를수행할수있다. 내용 윈도우시스템의목록화와보안대책 리눅스 / 유닉스시스템의목록화와보안대책 SNMP를이용한목록화와보안대책 2/38
윈도우시스템목록화와보안대책 윈도우시스템목록화 윈도우에서 NetBIOS 프로토콜의널세션취약점을이용해공유자원, 계정등을확인할수있는것 NetBIOS 프로토콜사용 [ 제어판 ]-[ 네트워크연결 ]-[ 로컬영역연결 ]-[ 속성 ] 에서 Microsoft 네트워크용클라이언트와 Microsoft 네트워크용파일및프린터공유체크 3/38
실습 7-1 NetBIOS 를이용해윈도우시스템정보를목록화하기 실습환경 공격자시스템 : 윈도우 XP 공격대상시스템 : 윈도우 2000, 윈도우 XP, 윈도우서버 2003, 윈도우 7 필요프로그램 : nbtstat, nbtscan, enum 4/38
실습 7-1 NetBIOS 를이용해윈도우시스템정보를목록화하기 1 nbtstat를이용한시스템정보수집 1-1 nbtstat 를이용한윈도우 2000 시스템의정보출력 nbtstat -A 192.168.0.200 a c b a 해당테이블에대한이름해석요구 b WISHFREE-9B16AC 는시스템이름. 각행에서시스템이름뒤에오는 <00>, <03> 은해당시스템에서동작하는윈도우서비스 ( 표 7-3 참고 ) c 해당시스템의 MAC 주소 5/38
실습 7-1 NetBIOS 를이용해윈도우시스템정보를목록화하기 1 nbtstat를이용한시스템정보수집 6/38
실습 7-1 NetBIOS 를이용해윈도우시스템정보를목록화하기 1-2 nbtstat 를이용한윈도우서버 2003 시스템의정보출력 nbtstat -A 192.168.0.201 7/38
실습 7-1 NetBIOS 를이용해윈도우시스템정보를목록화하기 1-3 nbtstat 를이용한윈도우 XP 시스템의정보출력 nbtstat -A 192.168.0.202 8/38
실습 7-1 NetBIOS 를이용해윈도우시스템정보를목록화하기 1-4 nbtstat 를이용한윈도우 7 시스템의정보출력 nbtstat -A 192.168.0.203 9/38
실습 7-1 NetBIOS 를이용해윈도우시스템정보를목록화하기 2 nbtscan을이용한시스템정보수집 nbtscan -f 192.168.0.1/24 10/38
실습 7-1 NetBIOS 를이용해윈도우시스템정보를목록화하기 3 널세션 (Null Session) 설정 ➊ net use \\192.168.0.200\IPC$ "" /u:"" ➋ net use \\192.168.0.201\IPC$ "" /u:"" ➌ net use \\192.168.0.202\IPC$ "" /u:"" ➍ net use \\192.168.0.203\IPC$ "" /u:"" [ 그림 7-8] net use 를이용한정상적인원격시스템인증 a b c a IPC$ 는윈도우에서제공하는기본공유 b " " 는원래패스워드를넣는곳 c /u:" " 에서 " " 안에사용자이름을넣음 11/38
실습 7-1 NetBIOS 를이용해윈도우시스템정보를목록화하기 4 사용자정보목록화 1-0 enum 옵션확인 enum 12/38
실습 7-1 NetBIOS 를이용해윈도우시스템정보를목록화하기 1-1 enum 을이용한원격시스템정보획득 enum -U -S -P -L 192.168.0.200 a b c d a 패스워드의최소길이와최대길이에대한정책 b primary 서버로운영되고있음 c NetBIOS 이름이 WISHFREE-9B16AC, 도메인이름은 WORKGROUP d 쿼타설정정보 e 시스템에설정되어있는사용자목록 f 시스템에공유된폴더의정보. e f 13/38
실습 7-1 NetBIOS 를이용해윈도우시스템정보를목록화하기 1-2 윈도우서버 2003, XP, 7 에서의 enum enum -U -S -P -L 192.168.0.201 14/38
실습 7-1 NetBIOS 를이용해윈도우시스템정보를목록화하기 5 공유자원목록화 : net view 명령을통한원격시스템의자원공유사항출력 net view \\192.168.0.200 [ 그림 7-13] 윈도우서버 2003, XP, 7 에서 net view 실행결과 15/38
윈도우시스템목록화와보안대책 보안대책 135~139 번과 445 번포트차단 호스트에서는개인용방화벽을사용 네트워크카드의프로토콜중 Microsoft 네트워크용파일및프린터공유제거 레지스트리값변경을통해널세션차단 ➊ 레지스트리편집기실행 ( 실행창에서 regedit 입력 ) ➋ HKEY_LOCAL_ MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 의 restrictanonymous 값을 1 로설정하여 SMB 에대한목록화가실행되지차단 하지만 userinfo 와 userdump 같은툴은 restrictanonymous 값을 1 로설정해도널세션을얻어내정보를획득할수있음 16/38
리눅스 / 유닉스시스템목록화와보안대책 리눅스 / 유닉스시스템목록화 (1) NFS(Network File System) 리눅스와유닉스에서는 NFS 를통해자원공유하고, NFS 는 NFS 서버와 NFS 클라이언트, 일반사용자로나뉨 NFS 서버는공유할디렉토리와파일보유, NFS 클라이언트는 NFS 서버가공유한디렉토리와파일목록보유하며일반사용자를인증하고공유목록제공 17/38
리눅스 / 유닉스시스템목록화와보안대책 리눅스 / 유닉스시스템목록화 (2) TFTP(Trivial File Transfer Protocol) FTP 와비슷하지만인증이존재하지않아누구나 TFTP 서버에파일을쓰고지울수있음 TFTP 기능은해커가악용할수있으므로보안을고려하면 TFTP 를사용하면안되고불가피하게사용할경우에는특정디렉토리에한정하고적절한권한을부여해야함 RPC(Remote Procedure Call) 111 번포트를이용해클라이언트가요구하는연결에대한포트를클라이언트에알려주는서비스 FTP 처럼자체에서서비스를제공하지않음 예를들어, 클라이언트가 SQL 에연결하고싶은데자체의포트번호를모르면 RPC 서비스를 제공하고있는시스템이 10000 번이상인번호중 SQL 서비스를제공하는포트를할당하여 클라이언트에알려줌. 10019 번포트를할당받았다면클라이언트는 SQL 에접속하기위해 10019 번포트로다시연결시도 보안대책 finger, rwho, rusers 를사용하지못하게함 NFS 의경우에는 /etc/exports 파일에접근가능한시스템과권한을적절하게설정 18/38
실습 7-2 리눅스사용자정보목록화하기 실습환경 공격자시스템 : 리눅스페도라 12 공격대상시스템 : 리눅스페도라 12 필요프로그램 : finger, rwho, rusers 1 yum으로 finger, rwho, rusers 설치 1-1 finger, rwho, rusers 설치 ➊ yum install finger.i686 ➋ yum install finger-server.i686 ➌ yum install rwho.i686 ➍ yum install rusers.i686 ➎ yum install rusers-server.i686 1-2 finger, rwhod, rusersd 데몬시작 ➊ service rwhod start ➋ service rusersd start ➌ setup 19/38
실습 7-2 리눅스사용자정보목록화하기 1-3 finger 서비스자동실행설정 20/38
실습 7-2 리눅스사용자정보목록화하기 2 finger를이용한사용자목록화 2-1 finger를이용한계정목록화 1 a b c d e f 2-2 finger 를이용한계정목록화 2 a Login b Name c Tty c tty c pts d Idle e Login Time f Office, Office Phone a c b a Directory b Shell c 세션종류, 메일확인시각 21/38
실습 7-2 리눅스사용자정보목록화하기 3 rwho를이용한사용자확인 : 페도라 12에서는 who 명령으로도유사한정보획득 who 4 rusers를이용한사용자확인 : rusers를이용한계정목록화 rusers -l 192.168.0.2 a b c 22/38
실습 7-3 NFS 자원목록화하기 실습환경 공격자시스템 : 리눅스페도라 12 공격대상시스템 : 리눅스페도라 12 필요프로그램 : NFS, RPC MySQL 설치 1 NFS 관련툴과 RPC 설치 yum install nfs-utils rpcbind 23/38
실습 7-3 NFS 자원목록화하기 2 /etc/exports 파일에공유폴더설정 a b c a /home/wishfree : 공유할로컬디렉토리이름 b 192.168.0.0/24 : 공유할 IP 또는네트워크설정 c ro/sync : 읽기전용권한으로설정하고, 동기화수행 3 공유폴더로사용할디렉토리생성 mkdir /share 24/38
실습 7-3 NFS 자원목록화하기 4 nfs와 rpcbind 서비스시작 ➊ service nfs start ➋ service rpcbind restart 5 nfs 시작서비스등록 6 공격자시스템도 NFS를사용가능하도록서비스실행 25/38
실습 7-3 NFS 자원목록화하기 NFS 공유자원목록화및접근 7 NFS 목록화 : 리눅스에서는 showmount -e [IP 주소 ], 솔라리스에서는 dfmounts [IP 주소 ] 형식으로입력 showmount -e 192.168.0.2 8 NFS 공유폴더마운트 ➊ mkdir /nfs ➋ mount 192.168.0.2:/share /nfs ➌ ls -al /nfs 26/38
실습 7-3 NFS 자원목록화하기 RPC 를이용한응용프로그램목록화 9 netstat를이용한 RPC 포트확인 netstat -an grep 111 10 rpcinfo를이용한 RPC 서비스포트목록화 rpcinfo -p 192.168.0.2 27/38
SNMP 를이용한목록화와보안대책 SNMP(Simple Network Management Protocol) ICMP 로관리하던네트워크를효율적으로관리하기위해개발 버전 1 은 1988 년 IAB(Internet Activities Board) 에서표준화작업을거쳐 SGMP(Simple Gateway Monitoring Protocol) 를발전시켜만들어짐 버전 2 에는버전 1 의문제점을해결하기위한 PDU 타입을정의하는기능과 DES 와 MD5 를이용한보안기능추가 버전 3 에서는 SNMP 버전 2 에인증기능을더함 구성요소는기본적으로관리시스템과다음관리대상 ( 에이전트 ) 로나뉨 SNMP(Simple Network Management Protocol) : 전송프로토콜 MIB(Management Information Base) : 관리할개체들의집합 SMI(Structure of Management Information) : 관리방법 관리시스템과에이전트가통신하려면최소한다음세가지사항이일치해야함 버전 커뮤니티 (Community) PDU(Protocol Data Unit) 타입 28/38
SNMP 를이용한목록화와보안대책 관리시스템과에이전트통신시 SNMP 함수동작 Get Request : 관리시스템이특정변수값을읽는다. Get Next Request : 관리시스템이이미요청한변수다음의변수값을요청한다. Set Request : 관리시스템이특정변수값의변경을요청한다. Get Response : 에이전트가관리시스템에해당변수값을전송한다. Trap : 에이전트의특정상황을관리시스템에알린다. 29/38
SNMP 를이용한목록화와보안대책 SNMP 의 MIB 관리자가조회하거나설정할수있는개체들의데이터베이스 MIB 의특정값을가져와에이전트의상태를파악하거나변경가능 30/38
SNMP 를이용한목록화와보안대책 SNMP 의 SMI MIB 를정의하고구성하는툴 MIB 에서사용하는데이터타입, MIB 에있는자원을표현하는방식, MIB 에있는자원의명명방식. 즉, 표준에적합한 MIB 를생성하고관리하는기준 MIB 를생성하려면 OID 를지정받아야함 OID 는고유하고특정한숫자의연속으로표현되는데, IP 주소와유사한표기법사용 제조업체나기관은특정번호를할당받아생산장비에부여 31/38
SNMP 를이용한목록화와보안대책 SNMP 보안대책 SNMP 가불필요하다면 SNMP 의사용을완전히차단 SNMP 를사용해야한다면커뮤니티를패스워드처럼복잡하게설정 패킷을주고받을호스트설정. SNMP 를관리할시스템만추가하여다음호스트로부터 SNMP 패킷받아들이기로설정 임의의시스템이 SNMP 스캔을수행하면커뮤니티가일치하더라도목록에해당호스트가존재하지않으면 SNMP 패킷무시 [ 그림 7-39] SNMP 관련보안설정 32/38
실습 7-4 SNMP 를이용해정보수집하기 실습환경 공격자시스템 : 윈도우 XP 공격대상시스템 : 윈도우서버 2003 필요프로그램 : getif 1 SNMP 설치 33/38
실습 7-4 SNMP 를이용해정보수집하기 SNMP Community String 설정 : SNMP 서비스의 [ 보안 ] 탭에서커뮤니티등록 2 34/38
실습 7-4 SNMP 를이용해정보수집하기 3 getif 설치 4 SNMP 스캐닝 3 4-1 getif 실행화면 35/38
실습 7-4 SNMP 를이용해정보수집하기 4-2 getif 실행결과 36/38
실습 7-4 SNMP 를이용해정보수집하기 getif 를이용해윈도우시스템스캔하여얻을수있는정보 ➊ System MIB : 호스트이름, 설치된운영체제버전, 마지막부팅시각등을확인할수있다. ➋ Interfaces : 논리적인인터페이스인루프백 (loopback) 과실제인터페이스, 두인터페이스 가있다. 스위치의경우에는다수의인터페이스에대한사항을하나씩모두확인할수있다. ➌ Shared Printers : 공유된프린터를확인할수있다. ➍ Services : 스캔한시스템에서운용하고있는서비스목록이다. ➎ Accounts : 사용계정을확인할수있다. 계정목록화는상당히심각한보안문제를유발할 수있다. ➏ Shares : 공유자원을확인할수있다. ➐ TCP/IP Netorks : 연결된네트워크목록을확인할수있다. ➑ Routes : 시스템의라우팅테이블을확인할수있다. ➒ UDP Services : 제공하고있는 UDP 서비스를확인할수있다. ➓ TCP Connections : 스캔한시스템의현재 TCP 세션과열린포트를확인할수있다 37/38
영동대학교스마트 IT 학부 : 컴퓨터와해킹