PRACTICE MATERIAL
8/24 - ospf , 해킹 툴 · 실습·개념 참고 화면 23
에 삽입된 원본 학습 화면이다. Websploit의 show modules 출력에서 ARP 캐시 오염·HTTP 트래픽 관찰·네트워크 및 무선 장치 탐색 등 모듈 이름과 설명을 확인하는 화면이다. 모듈 목록 표시는 해당 동작의 실행 결과와 구분한다.
CONCEPT → PRACTICE → VERIFICATION
FTP 배너와 HTTP 응답에서 서비스 식별 근거 만들기
포트 열림·서비스 식별·취약점 확인을 다른 증거 단계로 나눈다.
- 연결 확인과 서비스 대화를 구분한다사진에서는 초기 SYN·SYN/ACK 뒤 RST가 있는 연결과, 별도 출발지 포트로 3-way handshake를 완료한 연결이 이어진다.
- 응답 헤더를 제품 정보의 후보로 읽는다HTTP의 Server와 X-Powered-By는 노출된 문자열이지 패키지 패치 상태 전체가 아니다. 관리자가 감추거나 변경할 수 있으며 배포판은 보안 패치를 백포트할 수 있다.
- 발견 사항을 재시험 가능한 형태로 적는다증거에는 대상 역할·허가 범위·도구 버전·시각·포트·응답 필드·판단 한계를 남긴다. 서비스 노출과 실제 취약 기능을 분리한다.
