처음 만나는 클라우드 보안

Metasploitable2 SSH접속, Wireshark로 패킷 캡쳐 스니핑 가능할지 확인하기 1. Metasploitable2에서 새로운 계정을 생성한다. (ID: black, PW: icecream) 2. Window의 cmd를 통해 ssh접속을 시도한다. $ ssh 192.000.5.130 -l black (-ㅣ은 해당 계정으로 로그인하겠다는 뜻) 3. Wireshark 캡처를 시작하고, cmd를 통해 몇가지 리눅스 명령어를 전달해 패킷을 형성한다. 리눅스 명령어 pwd // 현재 디렉토리 어디인지 확인 whoami // 공격자들이 어떤 권한을 획득했는지 확인할 때 많이 사용됨 ls -l last // 마지막 로그인 시간 w // 현재 접속자 목록 lastb // 로그인 실패한 사용자 lastlo..