[Network] - Pivoting

APT 공격 라이프 사이클 · 타겟 네트워크의 다른 호스트 및 서버 시스템 정보를 수집하고 공격하여 액세스 및 제어 범위를 확장 CIFS(Common Internet File System) 개요 · CIFS는 Microsoft에서 개발한 프로토콜 · CIFS는 Internet과 Internet 파일 공유를 위한 향상된 버젼의 마이크로 소프트의 SMB(ServerMessageBlock) 프로토콜을 기반으로 함 · Microsoft에서 정의한 것처럼 CIFS는 "컴퓨터 사용자가 회사 인트라넷과 인터넷에서 파일을 공유하는 표준방식" · TCP 445포트를 사용 CIFS(Common Internet File System) 순서 · CIFS는 클라이언트,서버 프로그래밍 모델을 사용하며 클라이언트에서 서버로 패킷을 전송하는 방식으로 작동 · 각 패킷은 일반적으로 열린 파일, 닫기 파일 또는 읽기 파일과 같은 일종의 기본 요청 CIFS 특징 · 무결성 및 동시성 · 슬로우 링크에 최적화 · 보안...