Sin prisa, Pero Sin pausa

GoogleDork를 이용한 정보 수집 - Google 검색 엔진을 이용한 무작위 정보 수집 방법을 의미- Google 검색 엔진 사용 시 특수 키를 사용하여 검색하면, 정보 수집에 편리한 형태의 정보 추출이 가능. - Google Hacking 유틸리티를 사용하여 자동화 가능. - googledork 키 (검색하는 곳에 사용) intitle : 브라우저의 타이틀 바에 표시되는 것으로 검색. inurl : 주소 부분에 나타나는 URI 글자를 검색. intext : 바디 부분에 있는 글자를 검색. site : 사이트 제한자 ex) intitle:index.of 검색어 (웹페이지이긴 하지만 탐색기 처럼 보이는 서버(페이지)들을 알려준다. 리스트 형태로 알려줌) inurl:board_view.asp intex..

URI 조작 공격- URI 조작은 WEB 구성을 위해 사용된 프로그램 명을 유추하는 것이다. * URL : Uniform Resource Location - 주소적 기능을 수행하는 영역으로 "http://www.naver.com" 형식으로 표시 됨.* URI : Uniform Resource Information - 파일 또는 게시글 번호 등 기능적 정보를 포함. "http://192.168.4.146/board/board_list.asp" 1. 게시글 수정 시 보기 프로그램의 이름을 변경...modify.asp(php, jsp), update, change, edit 등등.Modify, Mod, mod, Update, upd, Change, Ch, cha 등으로 추론 나열해 보는 추론 과정 필요. 2...

kali linux service 관리# service SERVICE_NAME start|stop|restart|status# service ssh status# service ssh start# service ssh stop # systemctl enable ssh (서비스 시작 영구 등록)# systemctl disable ssh (서비스 목록 제외) * 사용할 서비스는 /etc/init.d에 설정 등록 # cd /etc/init# ls # vi ssh.conf start on runlevel [2345]stop on runlevel [!2345] # service ssh status# /etc/init.d/ssh start # systemctl enable ssh# service ssh status..

한글 입력기 설치 # apt-get update # apt-get install nabi (한글 입력기) # apt-get install fonts-nanum-coding fonts-unfonts-core(폰트 설정) # apt-get install im-config (입력기 설정 컨트롤러) # type im-config# /usr/bin/im-config → 확인 클릭 Yes 클릭 'hangul' 체크 → 확인 클릭 확인 클릭 # init 6(재부팅 or 로그아웃) 한글 입력 가능!* 한글 전환시 * shift + space

메타스플로잇 (metasploit)- Metasploit : 공격코드, 페이로더, 인코더, 정찰도구, 보안 테스팅 등을 제공하는 취약점 진단 및 공격 툴 (무료)- Kaily Linux에는 기본적으로 설치되어 있음 1. 메타스플로잇(metasploit) 특징 - 정보 수집, 공격(Exploit), 공격에 사용되는 Plugin(payload) 등으로 구성된 도구 - 외부 모듈인 취약점 점검, 포트 스캐너 등의 사용이 가능하고, DB 저장 가능 - 정보 수집 및 공격 모듈 사용시 간편하게 진행 가능 - msfconsole 내에서 외부 명령어 사용(리눅스 명령어) 가능 - 리눅스에서 실행하는 공격 툴 관련 실행 내용들을 Metaploit에서 실행하여 결과를 저장할 수 있음 2. 메타스플로잇(metasploit..

gdb 사용법 및 code 추출 1. 간단한 프로그램 구성을 이용한 gdb 사용법 및 assembly 코드 확인• comfile 시 "-static" 옵션을 사용하여 컴파일# gcc -o program program.c -static • main.c 프로그램 분석1. 0x8048198 : 메모리의 주소부분2. : main 함수로 부터의 거리3. push %ebp : 어셈블리 표현식 push %ebp : stack frame의 base point (bp) 값을 밀어 넣는다. (저장한다) move %esp %ebp : stack point (sp) 를 bp에 저장한다. 위의 연산은 새로운 함수가 호출될 때 마다 실행된다. 이를 prelude라 한다. • main2.c 프로그램 분석 sub $0x4, %esp..

맥북(Macbook) 캘린더에 네이버 캘린더 연동 캘린더 메뉴에서 '계정 추가...' 클릭 새 팝업에서 '다른 CalDAV 계정...' 체크 → 계속 클릭 계정 유형 '고급'으로 선택 → 아래 회색 박스처럼 입력 → '로그인' 클릭 사용자 이름: 네이버 ID 입력 암호: 네이버 PW 서버 주소: caldav.calendar.naver.com 서버 경로 : /principals/users/네이버ID 포트: 443 네이버 캘린더 연동 완료!

리버스 엔지니어링 1. 리버싱 (Reversing)리버스 엔지니어링(Reverse Engineering)은 인조물로 부터 청사진을 얻는 것에서 유래되었다. 1.1 리버스 엔지니어링이란?이진 코드로 되어 있는 실행 파일을 분석하려는 일련의 행위이다. 1,2 리버스 엔지니어링의 종류보안적 관점• 소프트웨어를 개발 후 개발된 제품에 대해 암호화 알고리즘과 관련된 보안의 평가• 해커들이 운영체제/애플리케이션의 취약점을 분석 후 바이러스 또는 악성코드를 제작하는데 사용• 백신업체에서 바이러스 또는 악성코드를 분석 후 백신을 만들기 위해 사용• 소프트웨어에서 사용된 암호화 알고리즘을 분석하기 위해 사용개발적 관점• 소프트웨어 개발시 필요한 지식을 습득하기 위해 다른 소프트웨어를 분석하는데 사용 2. 용어• CPU ..

XSS(Cross Site Scripting) - 원격지의 공격자가 피해자의 cookie값을 획득하여 무인증으로 로그인 하는 형태 > 브라우저의 URL에 javascript:document.cookie 입력 (cookie 값 확인 시) - cookie 값 획득을 위해 공격자는 피해 서버의 게시판에 공격용 스크립트를 업로드하고 이를 이용해 상대의 cookie 값을 획득- Paros proxy, cooxie toolbar와 같이 브라우저에 cookie값을 변경할 수 있는 도구를 이용하여 강제 로그인함. 1. 공격 단계 * cookie를 인증값으로 사용하는 통신에서만 가능함. * 게시판에 -> 위 작업이 성공할 경우 공격 프로그램 업로드. getcookie.asp로 저장하여 파일 업로드 한다. -> 게시글 작..

sniffing을 이용한 web 데이터 도청 - WEB의 통신방법 중 대표적인 방식은 GET, POST GET : 클라이언트가 페이지 등을 요청할 때 사용하는 형식 POST: 인증 등의 모듈이 포함 된 경우 응답으로 전송하는 형식 보안 관련으로 통신에 대한 확인 절차가 배제 됨.

프로그래밍 문제를 풀고 온라인으로 채점을 받을 수 있는 사이트➤ https://www.acmicpc.net

Windows 공식홈페이지에서 ISO 다운로드하는 방법 Microsoft 공식 홈페이지에 접속 (ISO 파일 다운받는 페이지로) ➤ https://www.microsoft.com/ko-kr/software-download/windows10ISO/ 버전 선택을 확인해 보면 Windows 10 ISO만 존재함. 맥북인 경우 '개발자용 → 페이지 소스 보기' 클릭 Google Chrome 단축키 : Ctrl + Shift + Jfirefox 단축키 : Ctrl + Shift + KInternet Explorer / Microsoft Edge Browser 단축키 : F12 자바스크립트 복사 → 콘솔창에 붙여넣기 → 엔터 var _0x5c09=["product-edition","getElementById","i..