AndrewNA

해킹의 과정(정보수집, 시스템침입, 권한획득) 본문

■ Communications /Security&Hacking

해킹의 과정(정보수집, 시스템침입, 권한획득)

N's Story 2019. 3. 7. 22:47
728x90
반응형

해킹의 과정
1. 정보수집
  a. 정보수집
  b. 스캐닝
    . 호스트스캐닝 → 포트 스캐닝 → 운영체제 스캐닝 → 취약점 스캐닝
  c. 목록화
    . 사용자 계정, 공유 자원, 사용중인 프로그램, 레즈스트리 등

2. 시스템 침입
  d. 취약점 공격
  e. 사용자 계정 취득
  f. 권한상승

3. 관리자 권한 취득/백도어 설치
  g. 백도어 설치
  h. DDoS 공격


해킹 공격 대상 정보 수집
도메인 이름, IP주소 블록, IDS 및 F/W 유무, ACL, 사용 프로토콜, 구동 서비스, 기업 정보

 

 

728x90
반응형
저작자표시 비영리 변경금지

'■ Communications > Security&Hacking' 카테고리의 다른 글

정보보안 통제(예방통제, 탐지통제, 교정통제)  (0) 2021.03.17
정보보안 용어 - 자산, 위협, 취약점, 위험  (0) 2021.03.16
정보보호 공격의 유형(스누핑, 트래픽분석, 변경, 가장, 재연, 부인, DoS, DDoS 등)  (0) 2021.03.16
정보보호 관리와 정보보호 대책  (0) 2021.03.15
정보보호 목표 6요소(기밀성, 무결성, 가용성, 인증성, 부인방지성, 책임추적성)  (0) 2021.03.15
'■ Communications /Security&Hacking' Related Articles more
Comments