나만의 연습장

작업 시나리오지정된 URL 정보를 가지고 Whois DB에서 정보를 검색한다.검색된 정보안에 표시되는 구글맵을 확인한다.[실습] 구글맵과 Whois 데이터베이스를 사용한 정보 수집 1. nslookup 명령어를 이용한 www.tistory.com 웹서버의 IP 확인 C:\> nslookup www.tistory.com www.tistory.com의 IP는 211.231.108.151을 알 수 있다. 2. whois 데이터베이스를 이용한 www.tistory.com 웹서버의 정보 확인아래 사이트에 접속하여 https://whois.kisa.or.kr/kor/main.jsp [참고] IP 주소 추적에 대한 오해 한국인터넷진흥원은 ISP(인터넷 서비스 제공자) 등에게 IP 주소를 할당하고 관리하는 인터넷주소자..

!!!경고!!!본 게시물에는 해킹 기법에 관련한 정보가 포함되어 있습니다.이를 사용하여 악용할 시에는 법적 문제가 발생할 수 있으며공격으로 인한 사고에 대해서 작성자는 절대 책임지지 않습니다. 이 페이지를 열함하였다는 것은 이에 동의한 것으로 간주합니다. 사용 시스템 linux200 작업 시나리오현재 리눅스 시스템의 bash bug(shellshock)를 확인한다.bash bug(shellshock)을 패치한 후패치가 되었는지 확인한다.[실습] 자신의 서버에 배시쉘 버그 (Bash Shell Bug, ShellShock) 존재 유무 확인 1. 현재 사용 중인 리눅스 운영체제에 bash shell bug 존재 유무 확인*bash 쉘 버그가 존재하는 상태# bash -version으로 버전을 확인한다. # ..

!!!경고!!!본 게시물에는 해킹 기법에 관련한 정보가 포함되어 있습니다.이를 사용하여 악용할 시에는 법적 문제가 발생할 수 있으며공격으로 인한 사고에 대해서 작성자는 절대 책임지지 않습니다. 이 페이지를 열함하였다는 것은 이에 동의한 것으로 간주합니다. 관련 용어배쉬쉘버그(bash shell bug) = 쉘속(shellshock)?Zero Dat Attack (0 day attack)CAPTCHA(Completely Automated Public Turing test to tell Computers and Humans Apart)reCAPTCHA CAPTCHA reCAPTCHA 작업 시나리오배시쉘 버그에 대한 정보를 http:/www.exploit-db.com 사이트에서 검색검색된 정보를 바탕으로 배시..