IT Thief

SQLmap SQL Injection을 도와주는 Python으로 만든 자동 Tool이다. 취약한 URL을 찾고 DB -> Table -> Column순으로 정보를 찾는다. SQLmap Option OPTIONS -h , --help 기본 도움말 메세지 표시 -hh 고급 도움말 --version 프로그램 버전 표시 -v VERBOSE 레벨: 0 ~ 6(default 1) TARGET (목표) -u URL , --url=URL URL -g GOOGLEDORK Process Google dork results as target URLs REQUEST (대상 URL에 연결하는 방법을 지정할 수 있다.) --data=DATA POST 방식으로 보낼 시 데이터 값 설정 --cookie=COOKIE HTTP Cook..

Hacking/Tools 2020. 2. 25. 15:20

Wireshark 패킷 분석 툴이다. NO : 패킷을 수집한 순서 Time : 패킷이 수집된 시간 Source : 패킷을 보낸 주소 Destination : 패킷 도착 주소 Protocol : 프로토콜 정보 Length : 패킷의 길이 Info : 패킷 정보 Filtering eth.addr == MAC 출발지나 목적지 MAC주소 검색 ip.addr == IP 출발지나 목적지 IP주소 검색 tcp.port == PORT Tcp 출발지나 목적지 포트 번호 검색 ip.src != IP 출발지 IP주소가 해당 IP주소가 아닌 것을 검색 eth.dst == MAC 목적지 MAC주소 검색 다양한 논리 연산식도 가능하다. ex) ip.addr == IP && tcp.port == PORT Information(TC..

Hacking/Tools 2020. 2. 14. 18:32

Sparta(GUI) Web Scanning tool로 웹 취약점 진단에 사용한다. 서비스의 영향을 많이 주지 않는다.(nmap , nikto , VRFY 등 다양한 스캐닝을 한다.) 사용법 Target을 지정해 준다. host하나만 지정해줄 수 있고 네트워크 대역 전체를 지정해 줄 수 있다. Run nmap host discovery : 네트워크 대역을 지정해 줫을때 호스트를 찾는 옵션이다. Run staged nmap scan : 포트가 검색이 됬을때 추가적인 정보 수집을 해주는 옵션이다. Service탭에는 nmap으로 스캐닝한 포트정보를 보여준다. Scripts탭에는 nmap script를 말하는데 Scripts탭에서 Run nmap(scripts) on port를 선택하면 Scripts탭에 nm..

Hacking/Tools 2020. 2. 12. 16:25

SQLmap Netcat Theharvester Recon-ng Ping , Fping Nmap Smtp-user-enum Nikto Wireshark

Hacking/Tools 2020. 2. 12. 14:43

Recon-ng 사용자가 필요한 모듈을 로드하여 대상에 대한 정보 수집 도구이다.(python개발) Discovery 모듈 : 웹 서비스 상에 공개된 정보에 의해서 필요 정보 수집 Exploitation 모듈 : SQL , Script , Xpath 등의 구문을 입력하여 공격 가능 방향 수집 Import 모듈 : CSV 파일, list 파일 등을 import하여 결과 값 확인 가능 Recon 모듈 : 다양한 방법을 통해 공개된 연락처,이메일 인증 크레딧 ,호스트 정보 수집 Reporting 모듈 : 모듈을 사용하여 수집된 정보를 쉽게 파악하기위한 문서화 사용법 help 도움말 show (모듈 or 명령어) 모듈 목록 확인 search 모듈 모듈 찾기 use 모듈 모듈을 선택 show info 모듈의 정보..

Hacking/Tools 2020. 2. 11. 14:58

Theharvester 구글,Bing 링크등의 검색엔진을 이용해 대상 도메인에 대한 서브 도메인과 이메일, 호스트, IP주소등 관련된 정보를 수집해주는 툴이다. Option -d 검색할 도메인 이나 회사 이름 -b 검색엔진(google,googleCSE,bing...) -l 수행할 결과의 수 제한 -f 결과를 HTML or XML로 저장한다. Example theharvester -d naver.com -l 300 -b google theharvester -d naver.com -l 300 -b all theharvester -d naver.com -l 300 -b google -f test

Hacking/Tools 2020. 2. 11. 14:36

Netcat Netcat은 네트워크를 통해 통신하게 해주는 프로그램이다. Option -d 백그라운드 모드 -e prog Connection이 이루어졌을때 프로그램을 실행 -g gateway hop을 8씩 증가 -G num routing point를 4의 배수로 증가 -h 도움말 -l listen모드 -L 소켓 종료시 재전송 -n IP주소 입력 -p port 포트지정 -r 로컬이나 원격 포트를 임의로 지정 -s 로컬 출발지 주소를 지정 -u UDP -v 설명 모드 -q 통신이 종료되면 프로그램 종료(시간) 사용법 서버 연결 서버 : nc -lvp PORT 클라이언트 : nc IP PORT 파일 전송 서버 : nc -lvp PORT > File(내용을 담을 파일) 클라이언트 : nc -q 0 IP PORT..

Hacking/Tools 2020. 2. 9. 16:29