Feccle 의 IT자료 모음

공격자가 공격 대상의 시스템에 접속할 수 있는 자격증명 이란 어떤 것이고 공격자가 시스템의 취약점을 통해 어떻게 자격증명을 획득하게 되는지 알아보겠습니다. 그 중 윈도우와 리눅스 중 윈도우에 대해 조금 더 알아보겠습니다. ​ 1. 자격증명 ​ 대상 시스템에서 인가된 사용자인지를 확인하는 것을 자격증명이라고 합니다. 즉, 자격증명을 탈취 혹은 획득하게 된다는 것은 침입할려고 하는 시스템에 접속 할 수 있는 계정 정보를 획득한 것입니다. ​ 우리가 윈도우 서버나, 리눅스 서버에 접속할 기본 계정이 Windows 에서는 Administrator, 리눅스 에서는 root와 같이 디폴트 계정일수도 있습니다. ​ 그래서 취약점 점검을 할 경우 기본 계정의 패스워드 길이, 복잡성, 윈도우는 계정 변경, 리눅스는 루트..

Windows Server의 사용자 계정관리 방식은 Work Group 방식과 Domain 방식으로 나눠집니다. - Work Group 방식은 기존 집에서 사용하는 것과 같이 독립적으로 사용하는 방식입니다. - Domain 방식은 AD(Active Diretory) 을 사용하며, 회사별, 그룹별 나눠서 사용하는 방식입니다. : %SystemRoot%\System32\config\SAM 에 저장됩니다. * Active Directory 에 대해서는 다음에 포스팅하도록 하겠습니다. 1) 윈도우 시스템 이벤트 로그 종류 크게 응용프로그램, 보안로그, 시스템로그로 나눠집니다. 이벤트뷰어(eventvwr.msc) 를 실행하게 되면 볼 수 있습니다. Ⅰ. 응용 프로그램 로그 : 응용 프로그램 시작과 종료에 대해 기..