윈도우 10 공격

Question

안녕하세요<프로젝트 개요>ELB 를 사용해서 윈도우 R2로 묶여있는 사용자(윈도우10)에 공격 했을 때 그 공격기법에 따라 AV를 개발하여 최종적으로 디스코드 같은 메신저로 사용자에게 이러이러한 공격이 들어왔다는 알림을 주려는 프로젝트를 계획 중 입니다.<궁금한점>제가 맡은 부분이 사용자(윈도우10)을 공격하는 공격기법을 정해서 공격을 해야하는데 어떠한 공격기법을 사용해야 좋을지 많이 찾아도 보고 했는데 악성메일(피싱) CVE 툴 등을 처음엔 보았는데 너무 흔한 것 같아서 좀더 구체적이고 최신 공격기법을 사용하고 싶은데 공부할 책이나 자료가 있다면 추천 해 주시면 감사하겠습니다

defult · Answer

책이나 인터넷 정리가 나올정도면 OS를 공격하는 기법으로는 사용못하게 모든 대응은 끝날타이밍이므로 참고할만한 자료는 없다고 보시면 됩니다.기본적으로 공격은 사람이 만드는 헛점을 이용합니다.사람의 행동으로 열리는 취약점이 아닌 사용OS기준만으로 공격할 방법은 &#34;제로데이&#34; 취약점으로 분류되거나 업데이트를 관둔 누구도 제대로 정리해줄수 없는 단계의 영역뿐이라고 생각하세요

비정규분포 · Answer

개인적으로 볼만한 책이었다 생각된건https://product.kyobobook.co.kr/category/KOR/3310#?page=1&type=all&sort=new근데 다 불쏘시게고, 윗분 말처럼 RDP 취약점, XP 취약점 zero-day 취약점 등등으로 검색하시면 정리된 자료 다 나옴. 하지만 다 의미 없는 얘기이고, 제일 흔한 공격 해봤자 RDP와 ssh brute force 공격밖에는 없어요 사실상. 사용자가 공격 들어왔다 알아도 뭐 어쩌라고 임. fail2ban 포팅해서 디스코드 api 연동하고 그러면 될 거 같은데, 굳이 하고 싶으시면.대학 과제인가요? 항상 대학 과제들 이렇게 뜬 구름 잡는 주제가 많아서 여쭤보는건데

윈도우 10 공격

2개의 답변

#elk 목록