취약한 가상 머신

공격을 합법적이고 안전하게 연습하려면 공격해도 되는 대상이 필요합니다. 의도적으로 취약하게 만든 VM은 바로 이러한 용도로 제작됩니다.

이 VM에는 알려진 약점이 포함되어 있으므로 통제된 실습 환경에서 스캔, 공격, 공격 후 활동을 학습할 수 있습니다.

Metasploitable 2는 Rapid7에서 제공하는 의도적으로 취약하게 만든 Ubuntu 기반 VM입니다. vsftpd, Samba, 오래된 Apache처럼 오래되고 공격에 악용할 수 있는 서비스가 다수 실행됩니다.

Metasploit과 네트워크 공격을 학습할 때 사용하는 대표적인 대상입니다.

Metasploitable 2는 잘 알려진 취약한 인증 정보를 사용하므로, 공격 후 로그인하거나 무차별 대입 연습을 할 수 있습니다.

• 사용자 이름: msfadmin
• 비밀번호: msfadmin

이 VM은 설계상 극도로 취약하므로 인터넷에 절대 노출하지 마십시오.

DVWA (의도적으로 취약한 웹 애플리케이션)는 안전하지 않도록 제작된 PHP/MySQL 웹 애플리케이션입니다. SQL 인젝션, XSS, 명령어 인젝션, 파일 업로드 악용과 같은 웹 공격을 학습하기에 적합합니다.

DVWA에서는 각 취약점을 얼마나 어렵게 공격할 수 있는지 바꾸는 보안 수준을 설정할 수 있습니다.

• 낮음 - 보호 기능이 없으며 가장 쉽습니다.
• 중간 - 필터링이 약합니다.
• 높음 - 더 강력하지만 여전히 우회할 수 있습니다.
• 불가능 - 참고용으로 안전한 코드를 보여 줍니다.

DVWA를 실행하는 가장 빠른 방법은 Docker를 이용하는 것입니다. 이렇게 하면 실습 호스트 또는 전용 VM의 80번 포트에서 애플리케이션이 실행됩니다.

Metasploitable과 DVWA 외에도 다양한 학습용 환경이 있습니다.

• OWASP Juice Shop - 최신 웹 애플리케이션 취약점입니다.
• bWAPP - 100개가 넘는 웹 버그를 제공합니다.
• VulnHub - 다운로드하여 부팅부터 루트 권한 획득까지 연습할 수 있는 VM입니다.
• HackTheBox / TryHackMe - 온라인 실습 환경입니다.

대상 VM을 가져온 후 격리된 실습 네트워크에서 Kali가 대상에 연결할 수 있는지 확인하십시오. 대상 IP 주소를 찾고 ping을 실행하거나 스캔하십시오.

공격 코드는 대상을 손상시키거나 충돌시킬 수 있습니다. 각 취약한 VM을 설정한 직후 깨끗한 스냅샷을 생성하십시오.

서비스가 중단되거나 페이로드로 디스크가 가득 차면 이전 상태로 되돌린 후 다시 시도하십시오.

이 VM에는 보안 기능이 전혀 없습니다. 인터넷에서 접근할 수 있다면 실제 공격자가 몇 분 안에 장악할 수 있으며, 이를 이용해 사용자의 네트워크로 이동할 수도 있습니다.

• 호스트 전용 네트워크 또는 내부 네트워크에서만 사용하십시오.
• 사용하지 않을 때는 전원을 끄십시오.

대상마다 서로 다른 기술을 학습할 수 있습니다.

• Metasploitable - Metasploit과 Nmap을 이용한 네트워크 서비스 공격입니다.
• DVWA / Juice Shop - Burp Suite와 수동 인젝션을 이용한 웹 애플리케이션 공격입니다.

일반적으로 완전한 실습 환경에는 각 종류가 하나 이상 포함됩니다.

목적에 맞는 대상을 선택하십시오.

이제 합법적으로 연습할 수 있는 대상이 준비되었습니다.

• Metasploitable 2 - 취약한 네트워크 서비스입니다(로그인 msfadmin/msfadmin).
• DVWA - 보안 수준을 낮음부터 불가능까지 설정할 수 있는 취약한 웹 애플리케이션입니다.
• 공격 전에 스냅샷을 생성하고 이 대상을 인터넷에 절대 노출하지 마십시오.

다음 단계: 이 대상을 연결하는 격리된 네트워크 구축하기.