attack using Metasploitable2 - 메타스플로잇을 이용한 공격

NOTE 약점(Weakness) : 보편적인 측면, 자산에는 약점이 있음 ex) CWE-nnnnn 취약점(Vulnerability) : 약점 중에서 특히 치명적인 손해/피해를 입을 수 있는 것 Exploit : 취약점을 공격하는 것 Zero-Day Exploit : 취약점이 발표된 당일부터 공격이 시작된다는 의미, 아직 패치가 배포되기 전까지 One-Day Exploit : 패치는 배포되었지만 아직 패치를 설치하기 전 상태 (기존 Application이 동작하지 않을 수도 있기 때문 : 호환성) ex) CVE-YYYY-NNNNnnn cf. 가장 비싼 취약점 : 아이폰 > 기업용 > Windows > Android > .... Nmap Script의 위치 $cd /usr/share/nmap/scripts ..

원문링크 : attack using Metasploitable2 - 메타스플로잇을 이용한 공격