postgreSQL?

postgreSQL???

service postgresql start <= 이 명령어를 사용하면서 의문이 드는 사람이 많을 것이다.

과연 ? 이명령어는 무엇일까?

metasploit을 사용할 때 postgreSQL 쓰는 이유는 postgreSQL스캐너를 이용하여 postgreSQL 데이터베이스를 공격하기 위해 연동을 시켜주는 것이다.

그럼 왜 postgreSQL을 쓸까?

postgreSQL는 세계에서 가장 진보된 오픈소스 데이터 베이스라고 칭찬을 받고 있기 때문이다. 

또한 postgreSQL 모듈을 이용하여 많은 정보를 알수 있기 때문이다.

모듈을 알아보자

1. msfconsole

2. search postgresql

이 명령어로 사용가능한 모든 postgreSQL 모듈을 검색한다.

여기서 한번 로그인 무차별 공격을 해보자 

3. use auxiliary/scanner/postgres/postgres_login

4. show options

사용 가능한 옵션들을 살펴본다.

그후의 것들은 타겟 호스트를 지정하고 공격하면 된다.