Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 |
Tags
- Nexpose
- file upload
- File Upload-ZIP
- MBSA
- GHDB
- 파일 업로드
- metasploit
- ASCII-Aromor
- 배시쉘 버그
- WHISTL
- exploit-db
- JSP 우회
- 취약점
- Lampiao
- aslr
- 메모리 보호
- msfconsole
- SQL Injection
- root-me
- assert()
- DNS 정보수집
- bash shell bug
- openvas
- 필터링 우회
- MySQL 원격 로그인.
- shellshock
- code injection
- SecureCheq
- ctf
- Canary
Archives
- Today
- Total
목록스캐너 (1)
나만의 연습장
(4) 스캐너를 사용한 정보 수집
1. 용어(Terns) ■ 풋프린팅 (Foorprinting)공격 대상의 정보를 모으는 방법 (기술적인 해킹 공격, 신문, 게시판, 구글링 등)풋 프린팅에는 매우 다양한 기법이 있으며, 매우 넗은 범위가 포함된다.■ 사회공학 (Social Engineering)기술적인 해킹에 의한 방법이 아닌, 개인적인 인간관계, 업무적 관계 등을 이용한 방법 (EX: 훔쳐보기)비 기술적인 경로를 이요해서 정보를 모으는 방법 2. 스캐닝(Scanning) 종류 ■ 스캔(Scan)서비스를 제공하는 서버의 작동 여부와 제공하고 있는 서비스를 확인TCP 기반의 프로토콜의 질의(Request)/응답(Response) 메커니즘 사용열려 있는 포트, 제공하는 서비스, 동작중인 데몬의 버전, 운영체제의 버전, 취약점 등 다야한 정보..
정보 수집
2018. 10. 29. 13:26