목록리버스 쉘 (1)

테크엔카

Reverse Shell Attack (리버스 쉘 공격)

1. 개요 리버스 쉘(Reverse Shell)은 공격자가 타겟 시스템에서 역방향으로 공격자의 컴퓨터로 연결을 생성해, 타겟 시스템을 원격 제어하는 공격 기법이다. 리버스 쉘은 방화벽이나 NAT(Network Address Translation) 같은 네트워크 보안 설정을 우회하기 위해 사용된다. 2. 공격 원리     1) 왜 역방향인가?        - 많은 시스템에서 방화벽은 외부에서 내부로 오는 연결(인바운드)을 차단하지만,           내부에서 외부로 가는 연결(아웃바운드)은 허용하는 헛점을 악용       - 리버스 쉘은 이러한 보안 설정을 우회하기 위해 타겟이 먼저 공격자에게 연결을 시도함   2) 기본 동작 흐름        ① 공격자가 리스닝(Listening) 설정         ..
IT보안 2024. 12. 20. 08:24
이전 Prev 1 Next 다음