윤리적 해킹 과정: 도구, 기법 및 메모 작성 전략

### 모의 침투 테스트 이해: 도구, 기술 및 방법론
* 🛠 이 과정은 **모의 침투 테스트의 필수 사항을 단계별로 안내**하여 제시된 모든 내용을 완벽하게 이해할 수 있도록 설계되었습니다.
* 📜 강사는 **관련 해커 자격증**을 공유하고 참가자들에게 소셜 미디어 플랫폼에서 소통하도록 초대하여 **커뮤니티 참여의 중요성**을 강조합니다.
* 📝 효과적인 노트 필기는 **코스와 침투 시험 분야에서 모두 성공하기 위한 중요한 기술**로서 강조되며, 노트 정리에 대한 개인적인 예가 제공됩니다.
* 💻 다음 단계는 평가를 문서화하는 데 필수적인 노트 필기를 위한 **Keep Note**와 스크린샷 캡처를 위한 **Greenshot**과 같은 필수 도구를 설치하는 것입니다.
* 🔍 외부, 내부, 웹 애플리케이션 평가 등 다양한 유형의 침투 테스트가 논의되며, 각 테스트의 예상 시간은 **32시간에서 40시간까지**이며 보고서 작성에 필요한 추가 시간도 포함됩니다.
* 🔒 물리적 펜 테스트와 사회 공학적 평가는 조직의 보안을 평가하는 매력적인 방법으로 강조되며, **고객 목표에 맞춘 방법론의 중요성**을 강조합니다.
* 🌐 또한 효과적인 모의 침투 테스트의 기초가 되는 **IP 주소 지정 및 OSI 모델을 포함한 네트워킹 기본 사항**을 이해하는 것의 중요성에 대해 논의합니다.
* 📊 마지막으로, 이 과정은 참가자들이 윤리적 해킹 경력을 준비할 수 있도록 **실용적인 애플리케이션과 실제 시나리오**에 중점을 두고 능동적으로 학습할 수 있도록 장려합니다.

### 윤리적 해킹 및 모의 침투 테스트에 대한 종합 가이드
* 🛡 윤리적 해킹에는 **외부, 내부, 웹 애플리케이션 테스트 등 다양한 평가**가 포함되며, 각 평가에는 고유한 방법론과 결과가 있습니다.
* 🔍 평가 프로세스의 중요한 부분은 네트워크 통신, 특히 **포트 80의 HTTP 및 포트 443의 HTTPS**와 같은 일반적인 프로토콜을 통한 네트워크 통신을 이해하는 것입니다.
* 💻 평가하는 동안 연결을 설정하기 위해 SYN 패킷이 전송되며 **"SMB 서명 비활성화" 및 "ms-17010"**과 같은 다양한 취약점을 식별할 수 있습니다.
* 📊 효과적인 보고서 작성은 필수이며, **비전문가를 위한 요약본과 기술팀을 위한 세부 조사 결과를 위한 섹션**을 별도로 작성하여 보통 **일주일 이내에 전달**합니다.
* 📝 보안 평가에서 사회 공학은 중요한 역할을 하며, 참여 시간은 **16시간에서 40시간까지 다양**할 수 있으며 보고서 작성에 필요한 추가 시간도 있습니다.
* 📱 전문 테스트 유형에는 특정 방법론과 교육이 필요한 **모바일 침투 테스트 및 IoT 평가**가 포함됩니다.
* 📈 실전 네트워크 모의 침투 테스트(PMPT) 자격증은 **실무 경험과 보고서 발표 능력**을 강조하는 모의 침투 테스터 지망생들에게 가치 있는 자격증으로 각광받고 있습니다.
* 🌐 기술 환경 내에서 문제를 해결하고 효과적으로 커뮤니케이션하려면 **OSI 모델과 서브넷을 이해**하여 모의 침투 테스트를 위한 탄탄한 기반을 확보하는 것이 중요합니다.

### 네트워킹을 위한 OSI 모델, 서브넷팅 및 가상 머신의 이해
* 📚 OSI 모델은 네트워킹 개념을 이해하는 데 필수적이며, 계층을 기억하는 데 유용한 니모닉은 모델의 계층에 해당하는 **"소시지 피자를 다시는 버리지 마세요"**입니다.
* 🔌 첫 번째 계층인 물리적 계층은 데이터 케이블과 같은 하드웨어 구성 요소를 포함하며, **서브넷팅은 효율적인 데이터 관리를 위해 네트워크를 더 작은 세그먼트로 구성**하는 데 도움이 됩니다.
* 💻 서브넷 설정은 복잡할 수 있지만 **/22 또는 /24와 같은 CIDR 표기법**을 이해하면 네트워크 구성에 중요한 호스트 수와 서브넷 마스크를 식별하는 데 도움이 됩니다.
* 🦠 워너크라이 바이러스는 **SMB의 취약점을 악용**하여 네트워크 환경에서 프로토콜과 그 보안 영향에 대한 이해의 중요성을 강조했습니다.
* 🌐 DHCP와 고정 IP 주소는 네트워크 주소 지정에서 중요한 역할을 하며, **DHCP는 네트워크의 장치에 IP 주소를 동적으로 할당**합니다.
* 🔍 **ifconfig 및 ipconfig**와 같은 도구는 각각 Linux와 Windows에서 사용자가 자신의 IP 주소를 식별하는 데 도움이 되며, 이는 네트워킹 작업의 기본입니다.
* 🖥 가상 머신(VM)은 다양한 운영 체제를 테스트하고 실행하는 데 필수적이며, **VMware Workstation 및 Oracle VirtualBox**와 같은 소프트웨어를 통해 사용자는 가상 머신을 효과적으로 생성하고 관리할 수 있습니다.
* 🔧 모의 침투 테스트에 널리 사용되는 배포판인 **Kali Linux를 설치**하면 윤리적 해킹에 필요한 도구를 갖추게 되며, 설치 과정을 이해하는 것은 사이버 보안에 실제로 적용하는 데 매우 중요합니다.

### Linux 터미널 탐색 및 사용자 관리 마스터하기
* 📂 파일 시스템을 탐색하려면 `cd ..` 및 `pwd`와 같은 명령을 사용하면 **파일 시스템의 루트인 슬래시로 표시되는 기본 디렉토리**로 다시 이동할 수 있습니다.
* 🖥 터미널 화면 지우기는 **`Ctrl + L`**로 할 수 있으며, 현재 디렉토리의 내용을 볼 때는 **`ls` 명령어**를 사용하여 파일을 다른 색상으로 표시하여 쉽게 식별할 수 있습니다.
* 🔍 `sudo`와 함께 `update-db` 명령을 사용하여 데이터베이스를 새로 고친 다음 **`locate test.txt`**를 사용하여 경로를 찾을 수 있습니다.
* 🔒 파일 권한을 이해하는 것은 매우 중요합니다. **`ls -la`를 사용하면 숨겨진 파일과 해당 권한이 표시**되고, **`chmod` 명령을 사용하면 이러한 권한을 수정**하여 사용자 액세스를 제어할 수 있습니다.
* 👤 사용자 관리에는 새 사용자를 만들고 권한을 할당하는 작업이 포함되며, 이는 **`sudo adduser John`**과 같은 명령으로 수행할 수 있고, 사용자 권한 확인은 **`sudo -l`** 명령으로 수행할 수 있습니다.
* 📜 `/etc/sudoers` 파일은 상승된 권한을 가진 사용자를 정의하며, **`sudo cat /etc/sudoers`**로 확인할 수 있고 **`grep` 명령**은 이 파일 내에서 특정 사용자 또는 그룹을 필터링하는 데 도움이 됩니다.
* 🌐 `ip a` 및 `ifconfig`와 같은 네트워킹 명령은 연결 및 라우팅을 이해하는 데 필수적인 **네트워크 인터페이스와 IP 주소**를 표시하며, `ping` 명령은 **호스트에 연결할 수 있는지 여부**를 확인합니다.
* ⚙ 리눅스 터미널 내에서 효과적으로 탐색하고 관리하려면 **`ls`, `cd`, `chmod`, `grep`와 같은 명령어**에 익숙해야 하며, 이는 윤리적 해킹 및 시스템 관리의 핵심 기술입니다.

### Linux에서 파일 관리 및 서비스 제어 마스터하기
* 📝 이 튜토리얼에서는 **Nano, Vim과 같은 터미널 기반 편집기**와 **마우스패드와 같은 그래픽 편집기**를 사용하여 Linux에서 파일을 만들고 관리하는 다양한 방법을 살펴봅니다.
* 💾 'Ctrl + X', 'Y', 'Enter'와 같은 명령을 사용하여 **'newfile.txt'와 같이 자유롭게 입력할 수 있는 파일에 변경 사항을 저장**할 수 있습니다.
* 🔍 또한 `chmod` 명령으로 파일 권한에 대해 알아보는데, **`chmod 777 hello.txt`를 설정하면 모든 사용자에게 읽기, 쓰기, 실행 권한**이 부여되며 **`7`은 읽기(4), 쓰기(2), 실행(1) 권한의 총합**을 나타냅니다.
* 💻 다음으로, 웹 서버를 실행하려면 **`sudo service apache2 start`**, 중지하려면 **`sudo service apache2 stop`**과 같은 명령어를 사용하여 아파치 등의 서비스를 시작하고 중지하는 방법을 설명하면서 서비스를 효과적으로 관리해야 할 필요성을 강조합니다.
* 🌐 가상 머신이 제대로 통신할 수 있도록 **VirtualBox에서 NAT 네트워크를 구성**하여 장치가 동일한 서브넷을 공유하고 IP 충돌을 피할 수 있도록 합니다.
* 🔄 이 튜토리얼은 또한 **'앱 업데이트' 및 '앱 업그레이드'**를 사용하여 시스템을 안전하게 유지하고 기능을 유지하는 도구 업데이트 및 업그레이드의 중요성을 강조합니다.
* 🛠 마지막으로, 루프를 통해 핑 스위핑과 같은 작업을 자동화하여 효율적인 네트워크 관리 및 테스트가 가능하도록 하는 방법을 시연하는 **bash를 사용한 스크립팅**을 소개합니다.
* 🔑 이 강의는 관리자 권한이 필요한 명령을 실행할 때 보안 관행의 중요성을 강조하면서 **상승된 권한에 'sudo'를 사용하는 데 중점**을 두고 마무리합니다.

### Bash 및 Python으로 IP 주소 스캔 자동화하기
* 💻 IP 주소 검색을 자동화하면 **네트워크 검색 작업의 속도를 크게 높일 수 있어** 네트워크에서 활성 디바이스를 효율적으로 식별할 수 있습니다.
* 🔍 스크립트가 **IP 주소 없이 실행**되면 사용자에게 메시지를 표시하여 올바른 작동을 위해 **IP 주소를 제공**해야 함을 알립니다.
* ⏳ 다양한 IP 주소에서 핑 스윕을 실행하면 속도가 느려질 수 있으며, **특히 응답하지 않는 주소가 있는 경우 실행 중 중단될 가능성**이 있습니다.
* 📝 프로세스를 간소화하기 위해 **각 주소를 한 번만 핑**하도록 스크립트를 수정하여 결과를 텍스트 파일에 저장하여 쉽게 액세스하고 추가 분석할 수 있습니다.
* 📂 `grep` 명령을 사용하면 **성공적인 핑을 기반으로 활성 IP 주소**를 식별하는 등 출력에서 특정 회선을 추출할 수 있습니다.
* 🔄 제안된 솔루션은 **루프를 사용하여 IP 주소 목록을 반복**하고 핑을 수행하여 스캔 프로세스를 자동화하는 bash 스크립트를 만드는 것입니다.
* 🛠 이 스크립트는 더 자세한 네트워크 스캔을 위해 **'nmap'과 같은 도구와 통합**되도록 개선하여 네트워크 보안 작업에서 스크립팅의 다양한 기능을 보여줄 수 있습니다.
* 📈 이러한 스크립팅 기본 사항을 이해하는 것은 고급 코딩 및 자동화 기술을 위한 토대를 마련하므로 **윤리적 해킹을 탐구하려는 모든 사람에게 매우 중요**합니다.

### 파이썬 이해하기 부울 표현식, 리스트 및 루프 이해하기
* 🔍 이 단원에서는 부울 표현식을 살펴보면서 **'7이 5보다 크다'는 참**이고 **'5가 7보다 크다'는 거짓**임을 증명하여 두 진술이 동시에 참일 수 없다는 결론을 도출했습니다.
* 🔗 "7이 5보다 크거나 5가 7보다 작다"라는 문장에서 볼 수 있듯이 하나 이상의 조건이 충족되면 참 결과를 얻을 수 있는 **"또는"과 같은 논리 연산자 개념**을 도입했습니다.
* 📋 목록으로 전환하여 괄호로 묶인 변경 가능한 데이터 구조로 정의하여 **좋아하는 영화 목록**과 같은 여러 항목을 저장하고 조작할 수 있도록 했습니다.
* 🎉 생일이 지난 후 나이 변수를 **33세에서 34세로 업데이트**하는 것을 예로 들어 변수가 시간에 따라 변화할 수 있다는 점을 강조하며 변수에 대한 논의가 이루어졌습니다.
* 🔄 또한 변경 가능한 리스트와 변경 불가능한 튜플의 차이점에 대해 설명하면서, **튜플은 리스트와 달리 일단 생성되면 변경할 수 없다는 점**을 강조했습니다.
* 🔄 이 강의에서는 루프, 특히 **항목 목록을 반복하는 'for' 루프**와 **조건이 참인 동안 계속 실행되는 'while' 루프**에 대해 계속 설명했습니다.
* 📖 마지막으로, 특정 문자에 액세스하기 위한 인덱싱과 문자열을 효과적으로 분할하고 결합하는 방법을 이해하는 것의 중요성을 포함한 **고급 문자열 조작**에 대해 살펴보았습니다.

### Python 가져오기, 문자열 처리 및 포트 스캔 이해하기
* 🔍 파이썬에서는 특히 사용자 입력의 대소문자가 다를 수 있는 경우 **`lower()`와 같은 메서드**를 사용하여 문자열을 일관된 대소문자로 변환하는 것이 정확한 비교를 위해 매우 중요합니다.
* 📦 '시스템' 및 '날짜' 등의 모듈을 가져오면 기능이 향상되어 **시스템별 매개변수와 현재 날짜 및 시간 기능**에 액세스할 수 있습니다.
* ⚙ sys 모듈은 **명령줄 인수를 처리**하는 데 자주 사용되며, 사용자 입력을 받아 처리할 수 있는 스크립트를 만들 수 있습니다.
* 📊 다른 부서의 직원과 같이 키-값 쌍을 관리하기 위해 사전을 구축할 때 **`update()`와 같은 메서드**를 활용하여 새 항목을 쉽게 추가할 수 있습니다.
* 🖥 기본 포트 스캐너를 만들려면 '소켓' 모듈을 사용하여 **지정된 IP 주소에서 열려 있는 포트**를 확인해야 하는데, 이는 네트워크 진단에 유용합니다.
* ⏳ 간단한 포트 스캐너는 일반적으로 **50~85개 범위의 포트**를 스캔하고 연결을 시도하여 어떤 포트가 열려 있는지 보고할 수 있습니다.
* 🛠 스크립트를 개발할 때 **잘못된 IP 주소와 같은 시나리오에 대한 오류 처리 기능**을 구현하여 사용자 경험과 스크립트 안정성을 향상시키는 것이 중요합니다.
* 📄 파이썬에서 `open()` 함수를 사용하여 파일에 읽고 쓸 수 있으므로 **월 이름이나 직원 기록을 저장하는 등 데이터 지속성**을 효과적으로 관리할 수 있습니다.

### 예외 처리 및 사용자 입력으로 신발 예산 앱 구축하기
* 💻 우선 **키보드 인터럽트 및 소켓 오류에 대한 예외 처리**를 구현하여 프로그램이 유익한 메시지와 함께 정상적으로 종료될 수 있도록 합니다.
* 👨 이름, 부서, 역할, 급여, 근속 연수와 같은 속성을 초기화하여 직원 클래스를 정의하는 `employees.py` 파일을 만듭니다.
* 💵 이 프로그램에는 **근속 연수에 따라 직원의 퇴직 자격**을 확인하고 그에 따라 메시지를 표시하는 루프가 포함되어 있습니다.
* 🛍 다음으로 신발 예산 애플리케이션의 입력 처리 메커니즘을 개발하여 사용자에게 **예산을 입력하라는 메시지**를 표시하고 예산이 **숫자인지 확인**합니다.
* 📊 이 앱은 사용자의 예산에 따라 특정 신발을 구매할 수 있는지 계산하여 **사용 가능한 구매 옵션에 대한 피드백**을 제공합니다.
* 🔄 슈즈 예산 로직을 클래스로 구조화하여 코드 재사용성과 명확성을 보장함으로써 **객체 지향 프로그래밍의 중요성**을 강조합니다.
* 📂 데이터 덮어쓰기와 추가의 차이점을 설명하면서 **파일에서 읽고 쓰는 방법**을 시연하는 파일 처리 기능도 소개합니다.
* 🔍 마지막으로 윤리적 해킹의 5단계에 대해 설명하며 **정보 수집 및 정찰의 중요성**과 모의 침투 테스트 시 **윤리적 고려 사항**을 강조합니다.

### 이메일 검색 및 침해 크리덴셜 헌팅 기법 마스터하기
* 🔍 먼저 무료 계정으로 **한 달에 최대 100개의 이메일을 검색**할 수 있는 클리어비트 크롬 확장 프로그램을 다운로드하면 잠재 고객을 발굴하는 데 유용한 도구가 됩니다.
* 📧 로그인한 후 TCM 증권이나 테슬라와 같은 회사를 검색하면 **검색 결과에 따라 이름과 성 형식을 포함한 이메일 주소**를 수집할 수 있습니다.
* 🕵 정확한 IP 주소를 식별하지 못하면 심각한 문제가 발생할 수 있으므로 신중한 정찰이 필요하다는 점을 강조하며 **타깃 검증의 중요성**을 강조합니다.
* 📸 정보를 수집할 때는 직원의 신원 및 조직 구조에 대한 인사이트를 제공할 수 있는 **배지 사진이나 책상 배치**와 같이 공개적으로 사용 가능한 이미지를 찾아보세요.
* 🔑 공격자가 알려진 사용자 아이디와 비밀번호를 악용하여 계정에 무단으로 액세스하는 방법을 보여주는 **크리덴셜 스터핑 및 비밀번호 스프레이 기법**에 대해 설명합니다.
* 💻 침해 분석과 같은 도구를 사용하면 **특정 이메일 도메인에 대한 대규모 데이터 세트**를 검색하여 다양한 데이터 침해로 인해 유출된 잠재적 자격 증명을 파악할 수 있습니다.
* 💡 버그 바운티 프로그램의 참여 규정을 이해하는 것은 연구를 수행하는 동안 법적, 윤리적 테두리 내에서 활동할 수 있도록 도와주므로 매우 중요합니다.
* 📊 마지막으로, 여러 출처에서 정보를 수집하고 정리하는 것이 중요하다는 점을 강조하는데, 이러한 접근 방식은 **점들을 연결하고 잠재적인 보안 취약점을 식별하는 능력**을 향상시킬 수 있기 때문입니다.

효과적인 노트 필기는 침투 테스트 과정과 커리어에서 성공하는 데 매우 중요합니다.

Ethical Hacking in 15 Hours - 2023 Edition - Learn to Hack! (Part 1)

The Cyber Mentor

코스 개요 및 성공을 위한 주요 도구

이 강좌는 효과적인 노트 필기와 도구 사용에 중점을 두고 학생들을 종합적으로 지원하는 것을 목표로 합니다.

주요 도구로는 노트 필기를 위한 Keep Note와 스크린샷을 위한 Greenshot이 있으며, 둘 다 평가에 필수적입니다.

이 과정은 외부, 내부 및 웹 애플리케이션 테스트를 포함한 다양한 유형의 펜 테스트 참여를 다루며, 디브리핑 및 보고서 작성 시 효과적인 커뮤니케이션의 중요성을 강조합니다.

이 과정에서는 평가 수행, 보고서 작성, 디브리핑 수행 등 펜 테스터의 일상적인 활동을 다룹니다.

웹 앱 및 무선 네트워크 평가와 같은 다양한 유형의 펜 테스트에 대한 설명과 함께 메모를 잘하고 체크리스트를 철저히 작성하는 것의 중요성에 대해 알아봅니다.

이 과정은 또한 효과적인 커뮤니케이션, 보고서 작성의 중요성, 윤리적 해킹 경력을 쌓기 위한 경로로서 모의 네트워크 침투 테스트(PMPT) 자격증 취득의 잠재력을 강조합니다.

고객 평가에서 디브리핑의 중요성

디브리핑은 고객에게 보고서 초안에 제시된 결과에 대해 질문하고 우려 사항을 해결할 수 있는 기회를 제공합니다.

봇은 인터넷에서 지속적으로 취약점을 스캔하기 때문에 외부 평가에는 오픈 소스 인텔리전스가 매우 중요합니다.

내부 모의 침투 테스트는 포춘 500대 기업 대부분이 사용하는 Active Directory에 중점이기 때문에 성공적인 테스트를 위해서는 이 방법론을 이해하는 것이 필수적입니다.

IP 주소 지정은 네트워크의 디바이스에 고유 식별자를 할당하는 것으로, IPv4와 IPv6가 두 가지 주요 유형입니다.

서브넷은 네트워크를 더 작은 세그먼트로 나누는 과정으로, 255.

0(슬래시 24)과 같은 일반적인 서브넷 마스크가 가정과 소규모 비즈니스에 사용됩니다.

서브넷에서 사용할 수 있는 호스트 수는 서브넷 마스크에 따라 결정되며, 내부 네트워킹에 사용되는 사설 IP 주소(예: 192.

x)와 인터넷에 연결하는 데 사용되는 공용 IP 주소가 있습니다.

Kali Linux 서브넷 설정 및 설치 이해

서브넷 설정에는 호스트 수와 서브넷 마스크를 계산하는 작업이 포함되며, /23 및 /24와 같은 일반적인 범위가 사용됩니다.

스위치가 켜진 비트를 추가하는 방법은 네트워크의 총 호스트 수를 결정하는 데 도움이 됩니다.

윤리적 해킹을 위한 데비안 기반 배포판인 칼리 리눅스는 VMware 또는 VirtualBox를 사용하여 설치되며, 필요한 모든 도구를 하나의 패키지로 제공합니다.

네트워킹에서의 서브넷팅과 OSI 모델

서브넷팅은 네트워크의 호스트 수와 해당 IP 주소 마스크를 결정하는 데 사용됩니다.

OSI 모델은 데이터 전송부터 애플리케이션 지원까지 각 계층이 특정 기능을 수행하는 네트워크 계층을 이해하는 데 필수적입니다.

NAT 및 사설 IP 주소와 같은 일반적인 IP 주소 범위와 네트워크 구성은 네트워크 내의 여러 장치를 관리하는 데 매우 중요합니다.

VirtualBox 업데이트 및 Linux 터미널 탐색하기

이 비디오에서는 확장 팩 다운로드 및 가상 머신 설정 구성을 포함하여 VirtualBox에 대한 업데이트를 제공합니다.

이 비디오에서는 가상 머신 사용의 중요성을 강조하고 탐색, 파일 관리 및 사용자 권한에 대한 기본 Linux 터미널 명령을 시연합니다.

이 비디오는 또한 상승된 권한을 위해 sudo를 사용하는 것의 중요성을 강조하고 루트 사용자로 전환하기 위한 팁을 제공합니다.

Kali에서 디렉터리 및 네트워킹 명령 탐색하기

터미널에서 디렉터리를 변경하려면 현재 디렉터리에서 폴더를 사용할 수 없는 경우 전체 경로가 필요합니다.

`ip` 및 `ifconfig` 명령은 네트워크 인터페이스와 그 세부 정보를 나열하는 데 사용되며, `ping` 명령은 컴퓨터의 가용성을 확인하는 데 사용됩니다.

파일 권한을 이해하고 `chmod`를 사용하여 설정하는 것이 중요하며, 부팅 시 서비스 시작은 VirtualBox의 네트워크 설정을 통해 관리할 수 있습니다.

Linux에서는 위쪽 및 아래쪽 화살표를 사용하여 이전 명령을 탐색할 수 있습니다.

파일 및 폴더 이름은 대소문자를 구분하며, `ls -la` 명령은 권한 및 소유권 등 파일 및 디렉터리에 대한 자세한 정보를 제공합니다.

`chmod` 명령은 파일 권한을 변경하는 데 사용되며, `sudo` 명령은 사용자가 상승된 권한으로 명령을 실행할 수 있게 해줍니다.

Kali Linux에서 아파치 서비스 시작 및 관리

아파치 서비스는 악성 데이터를 포함한 파일을 호스팅하기 위해 웹 서버를 가동하는 데 사용됩니다.

이 서비스는 "sudo service Apache" 명령을 사용하여 시작 및 중지할 수 있습니다.

터미널을 통해 파일 관리 및 편집을 할 수 있으며, 권장 텍스트 편집기로 "nano"를 사용하고 Python을 사용하여 즉석에서 웹 서버를 호스팅할 수도 있습니다.

이 강의에서는 Linux를 루트 사용자로 사용하는 방법을 다루고 자동화를 위한 bash 스크립팅을 소개합니다.

주요 주제에는 핑 스위퍼를 작성하여 IP 주소를 스캔하고, git 명령을 사용하여 GitHub에서 도구를 찾고, 잘라내기 및 번역 명령을 사용하여 IP 주소를 조작하는 방법이 포함됩니다.

또한 systemctl로 서비스 활성화 및 비활성화하기, IP 스위핑을 위한 bash 스크립트 작성하기, grep을 사용하여 특정 데이터 줄 추출하기 등에 대해서도 설명합니다.

Python으로 네트워크 디바이스 검색 자동화

이 스크립트를 사용하면 서브넷 내에서 여러 IP 주소를 쉽게 핑할 수 있어 디바이스를 효율적으로 검색할 수 있습니다.

자동화를 위해 Python을 사용하며 활성 IP 주소를 추출하고 나열하는 간단한 방법을 제공합니다.

이 모듈은 또한 윤리적 해킹을 위한 도구 구축을 목표로 문자열, 수학 함수, 변수 처리 등 Python의 기초를 다룹니다.

파이썬은 숫자에 정수와 부동 소수점을 사용하며, 모듈로 연산자(%)는 나눗셈의 나머지를 제공합니다.

변수는 문자열로 연결할 수 있지만 유형이 일치해야 하므로 오류가 발생할 수 있습니다.

Python의 함수를 사용하면 매개변수와 반환값을 통해 보다 복잡한 연산을 수행할 수 있는 체계적인 코드 실행이 가능합니다.

파이썬 함수는 오류를 방지하기 위해 들여쓰기를 사용하여 정의됩니다.

이름이나 나이와 같은 지역 변수는 값을 변경할 수 있으며 함수에 한정되어 있습니다.

목록은 요소를 그룹화하는 변경 가능한 데이터 구조로, 추가 및 삽입과 같은 메서드를 사용하여 목록에 항목을 추가할 수 있습니다.

파이썬에서 루프, 문자열, 리스트, 튜플 및 딕셔너리 이해하기

파이썬의 루프에는 for 루프와 while 루프가 있으며, 후자는 조건이 참이면 실행됩니다.

고급 문자열 조작에는 인덱싱을 사용하여 문자에 액세스하고 큰따옴표로 여러 줄을 인쇄하는 것이 포함됩니다.

목록은 변경 가능한 데이터 구조인 반면 튜플은 변경불가능한 데이터 구조이며, 사전은 키-값 쌍을 저장하여 데이터를 구성할 수 있습니다.

파이썬에서는 모듈을 가져와서 내장된 함수와 기능에 액세스할 수 있습니다.

`split` 메서드의 기본 구분 기호는 공백으로, 문장에서 단어를 추출하는 데 사용할 수 있습니다.

문자열 서식 지정은 `format` 메서드, 퍼센트 서식 지정, f- 문자열 등 다양한 메서드를 사용하여 수행할 수 있습니다.

파이썬으로 끔찍한 포트 스캐너 구축하기

이 프로젝트는 이전에 배운 개념을 결합하여 Python을 사용하여 기본 포트 스캐너를 만드는 것입니다.

이 스크립트는 IP 주소를 인수로 받아 일반적인 포트에서 열려 있는 연결을 스캔합니다.

이 튜토리얼에서는 오류 처리, 입력 유효성 검사, 사용자 친화적인 출력의 중요성에 대해 강조합니다.

파이썬으로 엉터리 포트 스캐너 및 파일 처리 구축하기

이 강의에서는 Python을 사용하여 기본 포트 스캐너를 설정하는 방법을 다루며, 정확성을 위해 IP 주소 사용을 권장합니다.

py 스크립트 생성을 포함하여 파일 읽기 및 쓰기를 시연합니다.

또한 퇴직 자격 및 예산 확인을 위한 메서드가 포함된 Employee 클래스를 정의하여 사용자 입력 처리와 객체 지향 프로그래밍을 소개합니다.

파일에 쓰기 및 파이썬의 객체 지향 프로그래밍

파이썬에서는 파일에 쓰기(파일 덮어쓰기)를 위한 'W' 모드와 추가를 위한 'A' 모드로 파일에 쓸 수 있습니다.

'신발 예산 앱'을 만드는 예제를 통해 클래스와 객체 사용의 중요성을 강조합니다.

'포트와 IP 주소'에 연결하기 위한 소켓을 소개하고 윤리적 해킹에서 '수동적 정보 수집'의 개념에 대해 설명합니다.

신발 예산 앱 구축 및 윤리적 해킹 개요

신발 예산 앱은 저가, 중가, 고가의 신발 옵션을 통해 사용자가 예산에 따라 감당할 수 있는 신발을 결정할 수 있도록 설계되었습니다.

이 과정은 또한 해킹의 5단계를 다루며 정보 수집, 스캔, 열거, 취약점 악용의 중요성을 강조합니다.

또한 잠재 고객에 대한 정보를 수집하기 위한 리소스를 제공하고 해킹 과정에서 데이터 유출의 중요성을 강조합니다.

이메일 인증 및 데이터 헌팅 기술

이메일 확인은 유효한 이메일 주소와 관련 사용자를 식별하는 데 도움이 되는 Email Hippo 및 hunter.

io와 같은 도구를 사용하여 수행할 수 있습니다.

침해 데이터와 고유 비밀번호를 사용하여 개인을 여러 계정에 연결하여 조사 또는 모의 침투 테스트를 지원할 수 있습니다.

이 프로세스에는 패턴 검색, 검색 연산자 사용, 다양한 소스에서 데이터 수집을 통해 개인과 계정 간의 연결을 설정하는 작업이 포함됩니다.

정보 수집 및 인증정보 유출 기술

이 세션에서는 유출된 정보 및 유출 데이터를 사용하여 개인을 추적하는 방법에 대해 중점적으로 다룹니다.

계정에 액세스하기 위한 방법으로 잊어버린 비밀번호와 크리덴셜 스터핑의 중요성을 강조합니다.

이메일 주소를 수집하고 대상을 검증하기 위한 도구와 기법, 침해 데이터를 검색하기 위한 침해 파싱이라는 도구에 대해서도 설명합니다.

이 동영상에서는 유출된 정보를 식별하고 사용자 이름과 비밀번호를 검증하기 위해 D 해시를 사용하는 방법도 설명합니다.