Enumeration

nmap using Script

#Nmap TCP Scan
nmap -sC -sV -Pn -p- -O -oN [File_Name] -T4 [IP]
#Nmap UDP Scan
nmap -sU -Pn -oN [UDP_SCAN] -T4 [IP]

<aside> 💡

nmap의 결과를 맹신하지 말자. 포트 번호에 따라 출력은 하지만, 때로는 알려지지 않은 포트에서 정보를 얻을 수 있다.

</aside>

사용한 Bash 코드[계속 추가될 예정]

#!/bin/bash

while IFS= read -r ip; do
  last_three=$(echo "$ip" | awk -F. '{print $4}')
  output_dir="nmap/wan"
  mkdir -p "$output_dir"
  sudo nmap -sC -sV -Pn -T4 -O -oN "${output_dir}/${last_three}_TCP" "$ip"
done < target

-----------------------------
for line in $(cat "../zip_list");
do
  wget <http://$target:7742/zipfiles/$line>
done
----------------------------------------------------

FTP

Anonymous Access

ftp [IP]
#login anonymous
password None -> 입력하지 않음 바로 엔터

Download/Upload File

fpt [IP]
-----------------
#[Download]
PASSIVE
BINARY
get [FILE]
-----------------
#[Upload]
PASSIVE
BINARY
put [FILE]

hydra를 이용한 무작위 대입 공격

#유저 이름을 알 때
hydra -l [user] -P /path/to/wordlists [IP] ftp
--------------------
#유저 이름을 모를 때
--------------------
hydra -L /path/to/wordlists -P /path/to/wordlists [IP] ftp

SSH