Psalm

ubuntu 운영체제가 하나 주어진다. root권한을 얻는게 이번 모의해킹의 목표이다.비번이 주어지지않아 일단 marlinspike를 입력해봤는데, 로그인이 됐다. nmap으로 먼저 어떤 서비스가 돌아가고 있나 스캔을 했다. 실전처럼 하기 위해 로그를 남기지 않게 스텔스 스캔을 했다. 만약 저 옵션을 주지 않고, 스캔을 하게되면 피해자 PC에서 로그가 남게된다. 피해자 PC에서 SRC=192.168.100.130에서 192.168.100.137 ip를 대상으로 스캔공격을 했다는 기록이 있다. 프로토콜은 TCP이고, 여러 SYN 패킷을 날려 특정 포트를 스캔한 로그가 있다. 다시돌아와 아까 확인한 피해자의 열린 포트 서비스를 대상으로 취약점이 있나 살펴본다.   Searchsploit으로 ProFTPd 1..