[해킹] 해킹 윈도우2000

소개

윈도우즈2000해킹에 대한 기본적인 순서와 책을 참고한 것을 썼습니다. 여기에 나오는 해킹툴및 프로그램들 역시 모두다 시험해본것이며, 학교발표자료입니다.

목차

1. 침투
2. 서비스거부
3. 권한상승
4. 도용

본문내용

○ Hacking Windows 2000
1. 침투(Penetration)
1) 패스워드 해스 도청
- 리다이렉팅 SMB 로그온
2) SMBRelay
- SMB 인증 캡쳐(데모)
- SMB 리다이렉션 대응 방법
- SMB MITM(man-in-the-middle)공격(데모)
- SMB MITM에 대한 대응 방법
3) IIS공격
4) 원격 버퍼 오버플로

2. 서비스 거부(Denial of service)
1) Win 2000 TCP/IP 서비스 거부 공격
- TCP/IP 서비스 거부 대응 방법
2) NetBIOS 서비스 거부 공격
- NBNS DoS 대응 방법

3. 권한상승(Privilege Escalation)
1) SYSTEM 계정으로 동작되는 Named pipes 공격
- Named Pipes 예측성 패칭 서비스
2) Cross-Winstation 접근 위반
- Winstation 결함 대응 방법

4. 도용(Pilfering)
1) Win 2000 패스워드 해시 그래빙
- SAM 그래빙
- 대응방법 : Repair/RegBack 디렉토리 청결유지
- pwdumpX를 이용한 해시 덤핑(Dumping the hashes)
- pwdumpX 대응방법

참고자료

· 없음