침투 후 모듈
피벗과 수집물
침투 후 모듈은(는) CoddyKit의 무료 Ethical Hacking Academy 강의입니다. 이것은 4개 중 4번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Ethical Hacking Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Ethical Hacking Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
거점 확보 후
세션을 확보하는 것은 시작에 불과합니다. 익스플로잇 후 작업은 영향도를 입증하기 위해 이후에 수행하는 모든 작업, 즉 증거 수집, 권한 상승, 네트워크 내부로 더 깊이 들어가는 작업을 의미합니다.
메타스플로이트의 post 모듈은 기존 세션을 대상으로 이러한 작업을 자동화하며, 모든 작업은 승인된 범위 안에서 수행됩니다.
사후 모듈 실행하기
사후 모듈은 이미 확보한 세션을 대상으로 작동합니다. 모듈을 불러오고 세션을 지정한 다음 실행합니다. 경로 구조를 보면 대상 플랫폼과 목적을 알 수 있습니다.
use post/windows/gather/enum_logged_on_users
set SESSION 1
run로컬 정보 수집
먼저 호스트를 철저히 파악합니다. 정보 수집 모듈은 다음을 수집합니다.
- 로그인한 사용자와 로컬 계정
- 설치된 소프트웨어와 패치 수준
- 네트워크 구성과 경로
- 설치된 바이러스 백신 및 보안 제품
이 정보는 다음 행동과 고객 보고서의 방향을 결정합니다.
run post/windows/gather/enum_applications
run post/multi/gather/env자격 증명 수집
수집 정보는 암호 해시, 캐시된 자격 증명, 브라우저에 저장된 암호, SSH 키, 구성 파일과 같은 가치 있는 데이터입니다.
복구한 자격 증명은 다른 시스템의 잠금을 해제하는 경우가 많기 때문에 매우 중요합니다. 메타스플로이트는 재사용과 보고를 위해 이를 데이터베이스에 저장합니다.
run post/windows/gather/credentials/credential_collector
creds # view stored credentials지속성 유지(범위 내)
지속성은 재부팅 후에도 접근 권한을 유지하는 것을 의미합니다. 레드팀 작업에서는 실제 위험을 입증하지만, 반드시 명시적인 승인을 받고 작업 후 세심하게 제거해야 합니다.
설치한 지속성 메커니즘은 고객이 제거 여부를 확인할 수 있도록 항상 기록하십시오. 승인되지 않은 지속성 유지는 비윤리적이며 불법입니다.
피벗 이해하기
피벗은 침해한 호스트를 발판으로 삼아 직접 접근할 수 없는 네트워크에 도달하는 방식입니다. 첫 번째 호스트가 사용자에게 숨겨진 내부 서브넷에 접근할 수 있는 경우가 많습니다.
해당 호스트를 통해 트래픽을 라우팅하면 환경 내부로 더 깊이 접근할 수 있으며, 실제 공격자가 측면으로 이동하는 방식을 재현하게 됩니다.
경로 추가하기
autoroute 사후 모듈(또는 route 명령)은 내부 서브넷으로 향하는 트래픽을 기존 세션을 통해 보내도록 메타스플로이트에 지시합니다.
경로를 추가하면 다른 메타스플로이트 모듈이 숨겨진 네트워크의 호스트를 마치 로컬에 있는 것처럼 검사하고 공격할 수 있습니다.
run post/multi/manage/autoroute SUBNET=192.168.50.0
# Now: use auxiliary/scanner/portscan/tcp on 192.168.50.x포트 전달과 SOCKS
피벗을 통해 메타스플로이트 외부의 도구를 사용하려면 전달을 설정합니다.
- portfwd: 원격 포트 하나를 로컬 컴퓨터로 전달합니다.
- socks_proxy 보조 모듈: 전체 피벗을 SOCKS 프록시로 노출하며 proxychains와 함께 실행할 수 있습니다.
portfwd add -l 3389 -p 3389 -r 192.168.50.10
use auxiliary/server/socks_proxy측면 이동
수집한 자격 증명과 피벗 경로를 사용하면 다른 내부 호스트로 측면 이동할 수 있습니다. 기법으로는 암호 해시 재사용(pass-the-hash)과 추가 서비스 인증이 있습니다.
새 호스트마다 더 많은 자격 증명을 얻을 수 있어 공격자가 얼마나 멀리 도달할 수 있는지를 보여 주는 연결 고리가 만들어집니다. 전체 경로를 보고서에 기록하십시오.
정리 및 보고
전문적인 작업은 정리로 마무리합니다. 업로드한 파일, 지속성 설정, 추가한 경로를 제거한 다음 환경을 복원합니다.
최종 결과물은 각 거점, 권한 상승, 피벗, 수집한 자격 증명을 비즈니스 위험 및 개선 권고와 연결한 명확한 보고서입니다. 목표는 단순히 침입하는 것이 아니라 고객의 보안을 개선하도록 돕는 것입니다.
대규모 세션 관리
대규모 작업에서는 많은 세션이 생성됩니다. 다음과 같이 체계적으로 관리하십시오.
sessions -l은 모든 활성 세션을 나열합니다.sessions -i N은 세션 하나와 상호 작용합니다.sessions -u N은 기본 셸을 미터프리터로 업그레이드합니다.sessions -K는 정리 작업 중 모든 세션을 종료합니다.
세션의 이름을 지정하고 추적하면 복잡한 피벗 작업이 혼란에 빠지는 것을 막을 수 있습니다.
sessions -l
sessions -u 2 # upgrade shell to meterpreter빠른 확인
설명된 기법을 식별하십시오.
복습
익스플로잇 후 작업을 완료했습니다.
- 사후 모듈은 기존 세션을 대상으로 정보를 수집하고, 데이터를 확보하며, 작업을 수행합니다.
- 수집 정보(해시, 키, 구성)는 더 많은 시스템의 잠금을 해제하는 경우가 많습니다.
- 지속성은 명시적인 승인과 문서화된 정리 절차가 있을 때만 사용합니다.
- autoroute와 portfwd/SOCKS를 통한 피벗으로 숨겨진 네트워크로 측면 이동할 수 있습니다.
- 철저한 정리 및 보고로 마무리합니다.
이로써 메타스플로이트 프레임워크 학습을 마쳤습니다. 다음 모듈: Nmap 심화 학습
자주 묻는 질문
“침투 후 모듈” 강의는 무료인가요?
네 — “침투 후 모듈” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Ethical Hacking Academy 강의 전체를 잠금 해제할 수 있습니다. Ethical Hacking Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
“침투 후 모듈”에서 뭘 배우나요?
피벗과 수집물 브라우저에서 직접 실행하는 실습 코드로 Ethical Hacking Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.
Ethical Hacking Academy을(를) 시작하는 데 경험이 필요한가요?
사전 경험은 필요하지 않습니다. CoddyKit의 Ethical Hacking Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 4번째 강의입니다.
“침투 후 모듈” 강의는 얼마나 걸리나요?
대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.
이 Ethical Hacking Academy 강의에서 코드를 작성하고 실행할 수 있나요?
네. 모든 Ethical Hacking Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.