{ BLog: "heyoon2j" }

■ Site Setup - Site는 Citrix 가상 애플리케이션 및 데스크톱 배포를 위한 관리단위. 이는 Delivery Controller 및 기타 핵심 구성 요소, VDA (Virtual Delivery Agents), Host, Computer Catalog 및 Delivery Group에 대한 연결로 구성된다. 핵심 구성 요소를 설치한 후, 첫 번째로 Computer Catalog 및 Delivery Group을 만들기 전에 Site를 만들어야 된다. => Site 명 설정 - DB Server가 없으므로 “Create and Set up databases from Studio” 체크 (다른 DB Server가 있다면 오른쪽을 선택) => DB에서는 localhost 대신 “.”으로 표현하기 ..

■ Delivery Controller 설치 - 먼저, Apps과 Desktops를 배포를 하기 위해서는 Deliver Controller를 설치해야 한다. - Virtual Apps and Desktops 선택 (Desktop 가상화를 진행할 것이기 때문에) - Delivery Controller 설치 - 라이센스 수락 체크 - Component 1) Delivery Controller: Applications과 Desktops을 배포하고, 사용자 액세스를 관리하며 연결을 최적화합니다(연결 담당) 2) Studio: 인프라 구성 요소, 응용 프로그램 및 데스크톱 생성, 구성 및 관리한다(가상화 관리 담당) 3) Director: 성능 모니터링 및 문제 해결 4) License Server: 제품 라이선..

■ Dektop 가상화 - 사용자의 데스크톱을 가상화해서 제공. - App을 다양한 플랫폼이 아닌 단일 플랫폼으로 개발해서 사용. - 비용절감. 구축 기간 단축 등의 효과 * 정보보호상에서 내부망과 외부망을 분리해야 할 때 사용 => 물리적인 경우, 이를 위해서 PC를 2대로 분리해야 하기 때문이다(한 대는 내부에서 사용하고, 다른 한 대는 외부 접속으로 사용) 1. CBC 방식(Client Based Computing) ㆍ Client 기반 가상화 - 기존 PC에서의 가상화를 통하여 망분리 구현(VMware와 유사) [1] * 단점은 기존 PC에 부하가 생긴다. 2. SBC 방식(Server Based Computing) ㆍServer 기반 가상화 - Server의 Resource를 활용 - 중앙의 S..

■ Windows 2016 Server 설치 - Microsoft Windows Version : Windows Server 2016 선택 - Virtual Machine 이름 설정 - 저장 위치 설정 - Firmware Type : BIOS - Processor와 Core 설정 - Memory 설정 - 네트워크 타입 설정 - I/O controller Type 설정 (Recommended 선택) - Disk Type 설정 (Recommended 선택) - 처음 만드는 것이므로 “Create a new virtual disk” 선택 - Disk 크기 설정, 하나의 파일로 디스크를 관리하기 위해 “Store virtual disk as a sing file” 선택 - Disk file 명 설정 (그대로 두..

■ Xen Server 설치(VMware 이용) - Bridged Network 설정 - Realtek PCIe GBE 설정(auto 설정 시 계속 밖으로 나가려 한다) - Linux Version : Other Linux 2.6.x kernel 64-bit - Virtual Machine 이름 설정 - Processor와 Core 설정, 2개 이상의 Processor로 설정해줘야 한다(최대한 많으면 좋다) - 메모리 설정, 8GB이상 - 네트워크 설정, NAT - I/O controller 설정, LSI Logic (Recommended) - Disk Type 설정, SCSI (Recommended) - 새롭게 만드는 것이기 때문에 Create a new virtual disk 선택 - Disk 크기 ..

■ SNMP 취약점 공격 - NMS(Network Management System) : 네트워크 관리 시스템 - SNMP(Simple Network Management Protocol) : NMS에서 관리시스템과 관리대상 간에 정보를 전달하기 위한 프로토콜 => 정보가 전달할 때 받기 위해 일종의 패스워드인 Community String을 사용한다 - Community String은 Default로 public, private로 설정된 경우가 많으며, 이를 변경하지 않으면 이 String을 악용하여 시스템의 주요 정보 및 설정을 파악할 수 있음. ○ Metasploit 이용 - EthernalBlue 취약점으로 공격을 한 뒤, hashdump 입력 => EthernalBlue 취약점 공격하는 방법 : h..

■ 악성코드를 이용하여 공격 - 공격 대상에 악성코드를 심어 공격하는 방법 ○ Metasploit 이용 - msfvenom : payload 생성 및 인코딩에 유용하게 사용할 수 있는 도구이다. - #msfvenom -l encoder : 인코딩 리스트를 출력한다. - -a : 아키텍처, 32bit인 경우 x86 - --platform : 플랫폼 - -p : payload - lhost : Local Host 설정, payload에서 필요한 옵션 - lport : Local Port 설정, payload에서 필요한 옵션 - -f : 형태 - -e : 인코딩 방법, 리스트에서 확인한 것 중에 사용하면 된다. - -i : 인코딩 횟수 - -o : 설정한 위치와 이름으로 File 생성 - 생성한 File(악성..

■ EternalBlue 취약점 공격 - EthernalBlue는 Microsoft의 Server Message Block(SMB) 프로토콜 구현의 취약점을 공격한다. => 2017년 전 세계 워너크라이 랜섬웨어 공격의 일부로 사용되었다(워너크라이: 랜섬웨어 멀웨어 툴) - Server Message Block(SMB)는 DOS나 Windows에서 파일이나 디렉터리 및 주변 장치들을 공유하는 데 사용되는 메시지 형식. 즉, 네트워크 상 존재하는 노드들 간에 자원을 공유할 수 있도록 설계된 프로토콜이다. - Kali Linux의 Metasploit Framework를 이용하여 취약점 공격 ○ Metasploit 이용 - #service postgresql start : 메타스플로잇과 연동되어 사용되는 po..

■ 한글화 - Kali Linux는 한글로 설치를 하게 되면 문자가 깨져서 나온다. 그렇기 때문에 한글과 작업이 필요하다. - #apt-get install -y fonts-nanum nabi im-switch: fonts-nanum, nabi, im-switch를 설치한다. => 한글 나눔 폰트, 한글 입력기, 입력 언어 전환 툴 설치 - #im-config -c : 입력기 설정 - 확인 - 설정을 변경하기 위해서는 "예" - hangul 체크 - 설정 종료 - 재부팅

■ 설치 - 설치 시작 - I will install the operating system later. 선택 - 원하는 OS 선택, Linux – Debian 8.x 64bit(Kali Linux는 데비안 계열이다) - Virtual Machine 이름과 저장 위치 선택 - Processors와 Core 설정 - Memory 설정 - Network Type 설정 - Disk Type 설정 - 새로 설치하는 것이므로 Create a new virtual disk 선택 - Disk크기 설정, Store virtual disk as a single file 선택 - 설정이 완료되었으면, 바로 Power를 켜지 않고 Edit virtual machine settings -> CD/DVD(IDE) -> Use I..