권한 상승 시작하기

권한 상승은 시스템에서 더 높은 수준의 접근 권한을 얻는 과정이며, 공격자가 이를 악용하는 경우가 많습니다.

권한 상승이란?

시스템 취약점을 악용하여 권한이 더 높은 영역에 무단으로 접근하는 것을 의미합니다.

권한 상승 유형

• 수직적 권한 상승 - 권한이 낮은 사용자에서 관리자 또는 root 권한을 얻습니다.
• 수평적 권한 상승 - 권한을 높이지 않고 다른 사용자의 계정에 접근합니다.

일반적인 권한 상승 기법

• 취약한 권한을 악용합니다.
• 잘못된 설정을 악용합니다.
• 커널 익스플로잇을 사용합니다.
• 자격 증명을 덤프합니다.

커널 익스플로잇

취약한 운영 체제 커널을 악용하면 root 권한을 얻을 수 있습니다.

uname -r && searchsploit linux kernel

자격 증명 덤핑

공격자는 시스템 메모리에 저장된 비밀번호를 추출합니다.

mimikatz.exe 'privilege::debug' 'sekurlsa::logonpasswords'

권한 상승에 사용하는 일반적인 도구

• LinPEAS - Linux 권한 상승 점검 도구입니다.
• WinPEAS - Windows 권한 상승 스캐너입니다.
• Mimikatz - Windows 메모리에서 자격 증명을 추출합니다.

권한 상승 방지

• 보안 패치를 정기적으로 적용합니다.
• 최소 권한 원칙을 사용합니다.
• 의심스러운 활동이 있는지 시스템 로그를 모니터링합니다.
• 불필요한 서비스를 비활성화합니다.

요약

권한 상승은 시스템 취약점을 악용하여 더 높은 접근 권한을 얻습니다. 적절한 보안 조치를 통해 이를 방지할 수 있습니다.