APT 공격 실습 (1) - 가상 실습환경 구성

가상 실습망 설명

먼저 두개의 망을 구성헀습니다. 하나는 192.168.57.1 대역이고, 하나는 192.168.56.1 네트워크 망입니다. 두 네트워크 망은 방화벽을 사이에 두고있고, 현재 방화벽 Rule은 인바운드 차단이 되어있습니다. 외부에서 WindowsXP로의 접근이 불가능합니다. 

두개의 네트워크를 구성하기 위해 VirtualBox에서 하나의 랜카드를 더 만들어 주었습니다.

현재 방화벽 설정으로 WAN net 에서 LAN net 으로 가는 모든 IP및 포트를 차단해 두었습니다. 현재 해커(KALI Linux)의 IP는 192.168.57.10 이며, 피해자(Windows XP)의 IP는 192.168.56.10 입니다. 한번 방화벽이 정상적으로 작동하는지 핑을보내어 테스트해봅시다.

먼저 KALI에서 XP로 핑을 보내보았습니다. 핑이 가지 않는걸 확인하였습니다.

XP에서 KALI로 핑을 보내보았습니다. 핑이 정상적으로 가는것을 확인할 수 있었습니다.  방화벽이 정상적으로 작동하는것을 확인하였습니다.

APT 실습을 위한 환경구성이 정상적으로 완료되었습니다.