본문 바로가기

구글해킹2

키워드를 이용한 구글링으로 개인서버 도메인 찾기 // synology.me, 요즘 읽는 책중에 [공개 정보 수집 기법] 이라는 책이 있는데 이 책에서 나오는 내용중에 구글링 기법이 있어서 몇개 써보고 적습니다. 키워드를 이용한 구글링은 예전부터 이미 자주 사용되는 정보수집기법의 좋은 사례였는데 저는 뒤늦게 이제서야 배워봅니다. 책에서는 파이어폭스 사용을 권장하더라구요 수많은 애드온 - (크롬에서는 확장,extension)으로 다양한 부가기능 사용이 가능하다구요 본론으로 들어가서 구글 검색 엔진을 활용한 서칭은 키워드를 통해 더욱 정확하고 다채로운 정보검색이 가능하다고 합니다. inURL 연산자 그 중 하나 배워서 제가 알차게 써먹은게 inURL 연산자입니다. inURL연산자는 웹 사이트의 URL 주소 내에 특정 데이터가 포함되도록 기능합니다. 예시로 inurl:naver "맛집".. 2022. 8. 9.
[Hacking] - 첫 단계 정찰 패시브 스캐닝 정보수집 모의해킹을 위한 첫번째 단계는 정보수집(정찰) 개 중 스캐닝이라는 기술을 통해 해킹에 필요한 정보를 수집하는데 스캐닝의 종류는 패시브&액티브 두 가지 스캐닝이 존재한다 패시브(passive, 소극적) 스캐닝 // 이미 알려진 정보를 수집해 사용, 흔적이 남지 않음 액티브(active, 적극적) 스캐닝 // 다양한 스캐닝 툴을 사용 흔적이 남을 수도 있음 이 중 패시브 스캐닝은 공개된 정보들을 사용해 정보를 수집하기 때문에 OSINT(Open Souce Intelligence) 기법으로도 불리움 구글해킹 구글에 검색어를 이용해서 유용한 정보를 수집가능 site:naver.com #site 키워드는 검색되는 사이트를 제한함 site키워드를 사용해서 검색결과의 사이트를 제한해서 검색했다 naver.c.. 2020. 10. 4.