본문 바로가기

전체 글

(123)
인터넷 익스플로러에서 프록시 서버를 통한 설정 후, 직접 통신 중간 프록시 툴에 안 잡히게 하기.+) 중간 프록시 툴 Charles는 레코딩 할 URL만 따로 지정 가능 함.+) Mozilla Firefox는 프록시 서버를 잡아둔 브라우저만 프록시 툴에서 잡힘. 사용 도구 : 익스플로러(iexplorer 8), 웹 프록시 툴(burp suite) ※ 참고자료 : http://support.microsoft.com/kb/602066/ko 인터넷 익스플로러에서 프록시 서버를 통한 연결 설정 후, 특정 주소들은 프록시 서버를 통하지 않고 바로 연결되도록 다음과 같이 지정할 수 있습니다. 도구 - 인터넷 옵션 - 연결 – LAN 설정으로 갑니다. 위에서 프록시 서버 설정부분에 등록할 프록시 서버 주소와 포트를 입력합니다. 고급 탭을 클릭한 후, 예외란에 Proxy를 통하지..
모의해킹을 연습할 수 있는 환경을 제공하는 사이트 침투테스트 가상환경을 샌드박스 형태로 제공하여, 온라인상에서 모의해킹을 해볼수 있는 사이트https://hack.me/OWASP에서 웹 취약점 테스트를 위해 제공하는 VM웨어용 가상이미지 파일 다운로드 및 프로젝트 페이지http://sourceforge.net/projects/owaspbwa/files/온라인상으로 프로그래밍언어를 실행하고 컴파일할 수 있는 사이트http://compileonline.com/온라인 모의해킹 사이트http://hack-me.org/index.php?p=homeOWASP 취약점을 바탕으로한 취약점 테스팅 가상환경http://sourceforge.net/projects/vicnum/리눅스, 아파치, PHP, MySQL의 보안을 학습하기 위한 가상환경을 제공http://sourc..
python개발 Post MySQL Injection Tool v.01 Post MySQL Injection Tool v.01
[BSQL Hacker] Oracle Blind Injection BSQL HackerDownload URL : http://labs.portcullis.co.uk/tools/bsql-hacker/ 처음 실행 화면 Thread 개수 설정 (DOS공격 탐지나 보안장비 차단을 피하기 위해 낮게 설정) 공격 타임 (Request Delay 단위 ms) - 5000ms = 5초5초에 1번 공격 중간 탭(Dashboard, Detection, Request & Injection, Settings, Extracted Databases) 중 Detection 확인 Blind Injection 의 경우 참과 거짓으로 판단하기 때문에Signature / Search Based로 설정 Post / Get 방식, Cookies, HTTP Headers 설정, 가능로그인 후 공격 방식일 경..
[iOS] TinyUmbrella shsh 백업 TinyUmbrella http://blog.firmwareumbrella.com/