2008.04.17 해킹 & 바이러스

우분투에서

apt-get install hping2


/etc/apt# gedit /etc/apt/sources.list& 해보면

# deb ~ 되어있는거
다 #풀어줘라

그 다음

apt-get update

하고 다시 인스톨해보셈

invalid-file

1. 과제
hping으로 포트 스캔

hping --scan 1-300 -S naver.com

hping --scan 139,445 naver.com


2. 파일 보내기

hping 200.1.3.66 --file data -d 311

-d 다음의 숫자는 파일의 크기

wireshark로 켜서 확인해봐라 패킷을 데이터도 보임


3. 인조패킷 만들기

.............


hping -0  <-- 일반적인 패킷이 아니라 이상한 거 만들기위함;;

hping -i u10000 --file data2 -d 40 www.hisecure.or.kr

hping -ㅊ 10 200.1.3.67 -0 --file data2 -d 40

hping -c 10 200.1.3.66 -0 --file data033 -d 파일크기

-c 는 패킷을 몇 개 보낼지 정하는것

진짜 SYN 캡쳐
nmap 200.1.3.67 -sS -p 139

hping 200.1.3.67 -0 -i u1000 --file data033 -d 42



==========================

nmap 200.1.3.1-50 -p $(cat plist)

netenum 200.1.3.1/24 5 1 <-- 살아있는 거 알기

ps -A

ps -A | grep bash

kill -9 PID

ps -A | grep bash | awk '{print $1}'