IT Thief

Passive Scanning 정보를 수집하는 말로 이미 공개되어 있는 정보(google , whois , netcraft등)를 수집 Category GoogleHacking Netcraft,Whois Theharvester Recon-ng Active Scanning 공격 대상을 직접 스캐닝한다. 액티브 스캐닝은 직접적으로 들어나기 때문에 허가가 반드시 필요하다.(DNS정보수집,포트스캐닝,웹스캐닝등) Category DNS 정보수집 Ping , Fping Nmap Smtp-user-enum Nikto Sparta

Hacking/Scanning 2020. 2. 12. 16:26

Nmap 스캐닝 툴이다.(포트 스캔을 많이 사용한다.) #nmap [IP] Option -sT 일반적인 TCP 포트 스캐닝(일반 사용자 default) SYN -> SYN + ACK -> ACK -sS 'half-open' 스캔으로 추적이 어렵다.(SYN스캔, root 사용자 default) SYN -> SYN + ACK까지만 받고 마지막 ACK은 수행을 안한다. -sP Ping을 이용한 일반적인 스캔 -sU UDP 포트 스캐닝(매우 느리고 오탐이 많다.) -sV 버전 정보를 확인 할 수 있다. -PO 대상 호스트에 대한 ping 응답ㅇ들 요청하지 않는다. log기록과 filtering을 피할 수 있다. -PT 일반적인 ICMP ping이 아닌 ACK 패킷으로 ping을 보내고 RST 패킷을 응답으로 받..

Hacking/Scanning 2020. 2. 12. 15:40

Smtp-user-enum Smtp를 이용하여 사용자가 있는지 없는지 여부를 알 수 있다. Smtp의 VRFY , EXPN , RCPT를 이용하는 프로그램이다. VRFY : SMTP 서버에 특정 아이디에 대한 메일이 있는지 검증하기 위해 보내는 명령어 EXPN : Remote에서 해당 서버의 사용자 계정을 확인 가능하게 해 준다. 메일 전송 시 포워딩하기 위한 명령어(메일 리스트 확장) RCPT : 메일을 받는 사람에 대한 정보를 전송된다. Option -M 모드 선택(VRFY , EXPN , RCPT) -u 사용자가 있는지 체크 -U username에 대한 파일 -t smtp가 실행중인 호스트 IP Example #smtp-user-enum -M [VRFY] -U [WORDLISTS] -t [TARGE..

Hacking/Scanning 2020. 2. 12. 15:39

Nikto Nikto는 웹 취약점을 스캐닝하는 툴이다. Option -h , -host 타겟 주소(IP , Domain) -o , -output 출력 결과 저장 파일지정 -format을 이용하여 포맷을 지정할 수 있다.(html,xml...) -C 목표 웹 서버의 CGI 디렉터리를 지정 -config 설정 파일 지정 -update nikto 업데이트 -port 포트 지정 -cookie 쿠키 표시 -ssl SSL사용하는 타겟에 사용 Example #nikto -h [IP](하나씩 읽어보면 취약점에 대한 내용이 나온다.)

Hacking/Scanning 2020. 2. 12. 15:39

Ping 네트워크 상태 점검, 도메인 IP를 확인한다. #ping [IP or Domain] Option -t 반복 수행 -n 횟수 지정 -l 팻킷(버퍼) 크기 변경 -r IPv4 홉 경로 Example #ping google.com fping ping에서 업그레이드 형태이다. icmp패킷 요청을 응답해주는 프로그램이다.(fping은 IP대역을 설정한다.) #fping [IP or Domain] Option -g 대상 목록을 보여준다. -a 살아있는 타켓을 보여준다. -A 주소별로 대상을 표시한다. -q quiet -b byte 단위로 데이터를 보낸다. -c 각 타겟에 보낼 핑의 갯수를 정한다. -H TTL 값 설정 -i 패킷이 보내지는 시간(miilisec) -p 하나의 타켓에 보내지는 핑의 사이의 시..

Hacking/Scanning 2020. 2. 11. 16:40

Nameserver : DNS 요청을 처리하는 서버(이 도메인 이름과 IP의 상호변환을 가능하게 해주는 서버이다.) , 사이트의 서브 도메인과 IP주소를 가지고 있다. Subdomain : 소도시 같은 개념으로 google.com과 같이 큰 거점을 기반으로 mail.google.com , drive.google.com과 같은 서비스를 서브 도메인이라고 한다. Host 명령어 DNS정보를 알아 낸다. Option Description -a -t ANY와 같은 기능 -d 디버깅 모드로 출력 -l zone 아래 모든 시스템을 출력 -r 반복 처리를 안 함 -t type을 지정하여 정보를 얻음 (A:호스트 ip주소, NS:검색한 호스트의 네임 서버 호스트명, PTR:도메인 네임 포인터, ANY:타입의 모든 정보..

Hacking/Scanning 2020. 2. 11. 16:05

Netcraft(netcraft site) 인터넷상에 운영되는 웹서버의 정보를 알아낼 수 있는데 좋다. Whois(whois site)

Hacking/Scanning 2020. 2. 10. 13:48

구글 검색을 더 용이하게 해주는 명령어이다. 명령어 내용 사용법 "" 큰따옴표 안에 검색어를 반드시 포함한 결과만 찾는다 "해킹" OR 두가지 검색어중 하나만 일치하는 결과값을 보여준다. 해킹 OR 보안 | OR과 동일 해킹 | 보안 () 명령어를 그룹화, 순서제어 (해킹 OR 보안)카페 - 특정 단어를 제외 해킹 -보안 * 와일드카드 처럼 작동, 어떤 단어와도 매치되는 기능 웹 * 해킹 #..# ..앞뒤로 지정된 숫자 범위 안에 있는 결과 값을 보여준다. 보안뉴스 2019..2020 in 단위 변환을 쉽게 할수 있는 명령어 define: 구글에 내장된 사전의 기능을 하는 명령어 define:hack site: 해당 웹사이트에 대한 결과만 보여준다. site:www.ittheif.tistory.com c..

Hacking/Scanning 2020. 2. 9. 17:17