『메타스플로잇 Metasploit』

1장 모의 해킹의 기초
PTES 단계
_사전 계약 단계
_정보 수집
_위협 모델링
_취약점 분석
_침투 수행
_포스트 익스플로잇
_보고서 작성
모의 해킹의 유형
_공개 모의 해킹
_비공개 모의 해킹
취약점 스캐너
해야 할 일

2장 메타스플로잇 기초
전문 용어
_익스플로잇
_페이로드
_셸코드
_모듈
_리스너
메타스플로잇 인터페이스
_MSFconsole
_MSFcli
_Armitage
메타스플로잇 유틸리티
_MSFpayload
_MSFencode
_Nasm 셸
메타스플로잇 익스프레스와 프로
정리

3장 정보 수집
수동적 정보 수집
_whois Lookups
_Netcraft
_NSLookup
능동적 정보 수집
_엔맵을 이용한 포트 스캐닝
_메타스플로잇의 데이터베이스 작업
_메타스플로잇을 이용한 포트스캐닝
타겟 스캐닝
_서버 메시지 블록 스캐닝
_잘못 설정된 마이크로소프트 SQL 서버 찾기
_SSH 서버 스캐닝
_FTP 스캐닝
_단순 네트워크 관리 프로토콜 탐색
사용자 정의 스캐너 작성
정리

4장 취약점 스캐닝
기본적인 취약점 스캔
넥스포즈를 이용한 스캐닝
_환경설정
_메타스플로잇 프레임워크로 보고서 가져오기
_MSFconsole에서 넥스포즈 실행
넥서스로 스캐닝
_넥서스 환경설정
_넥서스 스캔 정책 생성
_넥서스 스캔 실행
_넥서스 보고서
_메타스플로잇 프레임워크로 스캔 결과 가져오기
_메타스플로잇에서 넥서스를 이용한 스캐닝
특별한 취약점 스캐너
_SMB 로그인 확인
_열린 VNC 인증 스캐닝
_열린 X11 서버 스캐닝
Autopwn에 검색 결과 활용

5장 침투의 재미
침투 수행의 기본
_msf] show exploits
_msf] show auxiliary
_msf] show options
_msf] show payloads
_msf] show targets
_info
_set과 unset
_setg과 unsetg
_save
첫 번째 대상 시스템 공격
우분투 시스템 공격
전체 포트 대상 페이로드: 포트 전수 조사
리소스 파일
정리

6장 미터프리터
윈도우 XP 가상 머신 공격
_엔맵을 이용한 포트 스캐닝
_MS SQL 공격
_MS SQL 서버에 전수 조사 공격
_xp_cmdshell
_기본 미터프리터 명령
_키 입력 캡처
사용자명과 패스워드 덤프
_패스워드 해시 값 추출
_패스워드 해시 덤프
패스더해시
권한 상승
토큰 위장
ps 사용
다른 시스템 피보팅
미터프리터 스크립트 사용
_이주 작업
_백신 소프트웨어 무력화
_시스템 패스워드의 해시 값 얻기
_공격 대상 시스템의 전체 트래픽 살펴보기
_시스템 스크레이핑
_Persistence 사용
포스트 익스플로잇 모듈 활용
명령 셸을 미터프리터로 업그레이드
레일건 부가 기능으로 윈도우 API 조작
정리

7장 탐지 회피
MSFpayload로 독립적인 바이너리 생성
백신 탐지 회피
_MSFencode로 인코딩
_다중 인코딩
사용자 정의 실행 파일 템플릿
은밀히 페이로드 실행
패커
백신을 회피에 대한 마지막 언급

8장 클리이언트 측 공격으로 익스플로잇
브라우저 기반 익스플로잇
_브라우저 익스플로잇의 동작 방법
_NOP 살펴보기
이뮤니티 디버거로 NOP 셸코드 해독하기
인터넷 익스플로어의 오로라 익스플로잇 활용
파일 포맷 익스플로잇
페이로드 보내기
정리

9장 메타스플로잇 보조 모듈
보조 모듈 사용
보조 모듈 해부
정리

10장 사회공학 툴킷
사회공학 툴킷 설정
스피어 피싱 공격 벡터
웹 공격 벡터
_자바 애플릿
_클라이언트 측 웹 익스플로잇
_사용자명과 패스워드 수집
_탭네빙
_중간자 공격
_웹 재킹
_다면적 공격 살펴보기
전염성 미디어 생성기
틴시 USB HID 공격 벡터
SET의 추가 기능
정리

11장 패스트 트랙
마이크로소프트 SQL 인젝션
_SQL 인젝터: 쿼리 문자열 공격
_SQL 인젝터: POST 매개변수 공격
_수동 인젝션
_MSSQL 전수 조사 도구
_SQLPwnage
바이너리-헥스 변환 도구
대용량 클라이언트 측 공격
자동화에 대한 소견

12장 카르메타스플로잇
환경설정
공격 시작
자격 증명 수집
셸 획득
정리

13장 자신만의 모듈 작성
마이크로소프트 SQL 명령 실행
메타스플로잇 모듈 탐색
새로운 모듈 작성
_파워셸
_셸 익스플로잇을 실행
_powershell_upload_exec 작성
_16진수 데이터를 바이너리로 변환
_카운터
_익스플로잇 실행
코드 재사용의 힘

14장 자신만의 익스플로잇 작성
퍼징의 기술
구조적 예외 처리기 제어
SEH 제약 사항 살펴보기
반환 주소 얻기
나쁜 문자와 원격 코드 실행
정리

15장 메타스플로잇 프레임워크에 익스플로잇 포팅
어셈블리 언어 기본
_EIP와 ESP 레지스터
_JMP 명령 집합
_NOP와 NOP 슬라이드
버퍼 오버플로우 포팅
_기존 익스플로잇 코드 정리
_익스플로잇 함수 구성
_기본 익스플로잇 테스트
_프레임워크의 기능 구현
_무작위성 추가
_NOP 슬라이드 제거
_더미 셸코드 제거
_완벽한 모듈
SEH를 덮어쓰는 익스플로잇
정리

16장 미터프리터 스크립팅
기본적인 미터프리터 스크립트
미터프리터 API
_출력
_베이스 API 호출
_미터프리터 믹스인
미터프리터 스크립트 작성 규칙
자신만의 미터프리터 스크립트 작성
정리

17장 모의 해킹 시뮬레이션
사전 조사 작업
정보 수집
위협 모델링
익스플로잇
사용자 정의 MSFconsole
포스트 익스플로잇
_메타스플로이터블 시스템 스캔
_취약한 서비스 확인
아파치 톰캣 공격
보이지 않는 서비스 공격
흔적 제거
정리

부록A 대상 시스템 설정
시스템 설치와 설정
리눅스 가상 머신 부팅
취약한 윈도우 XP 시스템 설정
_윈도우 XP에서 웹서버 구성
_SQL 서버 구축
_취약한 웹 애플리케이션 생성
_백트랙 업데이트

부록B 치트 시트
MSFconsole 명령
미터프리터 명령
MSFpayload 명령
msfencode 명령
MSFcli 명령
MSF, Ninja, Fu
MSFvenom
미터프리터 포스트 익스플로잇 명령

『구글해킹 절대내공』

01장 구글 검색의 기초
__개요
__구글 웹 인터페이스 탐험
_구글의 웹 검색 페이지
_구글 웹 결과 페이지
_구글 그룹
_구글 이미지 검색
_구글 환경 설정
_언어 도구
__구글 요청문 작성
_구글 검색의 황금률
_기본 검색
_불 연산자와 특수 기호 사용
_검색 결과 줄이기
__구글 URL 작업하기
_URL 문법
_특수 문자
_조각 합치기
__정리
__1장의 핵심
__관련 사이트 주소
__FAQ

02장 고급 연산자
__개요
__연산자 문법
_문법 오류 해결
__구글의 고급 연산자 소개
_Intitle과 Allintitle: 페이지의 제목에서 검색
_Allintext: 페이지 본문에서 문자열 검색
_Inurl과 Allinurl: URL에서 문자열 검색
_Site: 특정 사이트로 검색 범위를 좁힘
_Filetype: 특정 종류의 파일 검색
_Link: 페이지로의 링크를 찾는다
_Inanchor: 링크 문자열 내에서 검색
_Cache: 캐시로 저장된 페이지를 보여줌
_Numrange: 숫자 범위를 검색
_Daterange: 특정 날짜 사이에 배포된 페이지 검색
_Info: 요약 정보 출력
_Related: 관련 사이트 출력
_Author: 뉴스그룹 게시물의 작성자 검색
_Group: 그룹 이름 검색
_Insubject: 구글 그룹 게시물의 주제 검색
_Msgid: 메시지 ID를 이용해 그룹 게시물을 찾음
_Stocks: 주식 정보 검색
_Define: 용어의 정의를 보여줌
_Phonebook: 전화 번호 목록에서 찾음
_충돌하는 연산자와 나쁜 검색 습관
__정리
__2장의 핵심
__관련 사이트 주소
__FAQ

03장 구글 해킹 기본
__개요
__익명성을 위한 캐시 사용
__디렉터리 목록
_디렉터리 목록 찾기
_특정 디렉터리 찾기
_특정 파일 찾기
_서버 버전 확인
__탐색 기법
_디렉터리 탐색
_증분 치환
_확장자 탐색
__정리
__3장의 핵심
__관련 사이트 주소
__FAQ

04장 문서 분석과 데이터베이스 채굴
__개요
__설정 파일
__로그 파일
_오피스 문서
__데이터베이스 채굴
_로그인 포털
_지원 파일
_에러 메시지
_데이터베이스 덤프
_실제 데이터베이스 파일
__자동 문서 분석
__구글 데스크탑 검색
__정리
__4장의 핵심
__관련 사이트 주소
__FAQ

05장 구글을 이용한 정보 수집
__개요
__자동화 검색의 원리
_검색 용어 원본
_검색 용어 확장
_이메일 주소
_전화번호
_사람
_많은 결과 얻기
_더 많은 조합
_‘특별한’ 연산자 사용
_원본에서 자료 수집
_스스로 스크랩해보기: 요청하고 응답받기
_스스로 스크랩하기: 자르고 썰기
_데퍼
_Aura/EvilAPI
_다른 검색 엔진
_데이터 분석
_이메일 주소 분석
_도메인과 서브도메인
_전화번호
_후처리
_연관성에 따른 결과 정렬
_조각을 넘어
_결과 보여주기
__데이터 마이닝 애플리케이션
_적당한 즐거움
_매우 흥미로운 검색
_한 단계 더 들어가기
__검색 용어 수집
_웹상에서
_내 소유 조사
_검색 용어
_Gmail
_감미로운 단어
_소개처
__정리

06장 공격 코드와 대상 찾기
__개요
__공격 코드 찾기 266
_공개 공격 코드 사이트 찾기
__유명 코드 문자열을 이용해 공격 코드 찾기
__구글 코드 검색으로 코드 찾기
__멀웨어와 실행 파일 찾기
__공격에 취약한 대상 찾기
_데모 페이지로 공격 대상 찾기
_소스코드로 공격 대상 찾기
_CGI 스캐닝으로 공격 대상 찾기
__정리
__6장의 핵심
__관련 사이트 주소
__FAQ

07장 단순하면서도 잘 동작하는 검색문 10가지
__개요
__site
__intitle:index.of
__error | warning
__login | logon
__username | userid | employee.ID | "your username is"
__password | passcode | "your password is"
__admin | administrator
__-ext:html -ext:htm -ext:shtml -ext:asp -ext:php
__inurl:temp | inurl:tmp | inurl:backup | inurl:bak
__intranet | help.desk
__정리
__7장의 핵심
__FAQ

08장 웹서버, 로그인 포털, 네트워크 하드웨어 찾기
__개요
__웹서버 검색과 프로파일링
_디렉터리 목록
_웹서버 소프트웨어 에러 메시지
_마이크로소프트 IIS
_아파치 웹서버
_애플리케이션 소프트웨어 에러 메시지
_기본 페이지
_기본 문서
_예제 프로그램
__로그인 포털 찾기
_다양한 웹 유틸리티의 활용
__웹 지원 네트워크 디바이스 검색
__네트워크 보고서 검색
__기타 네트워크 하드웨어 찾기
__정리
__8장의 핵심
__FAQ

09장 사용자 이름, 비밀번호, 그 외 감추고 싶은 것
__개요
__사용자 이름 검색
__비밀번호 검색
__신용카드 번호, 사회 보장 번호 검색
_사회 보장 번호
_개인 회계 데이터
__기타 중요 정보 검색
__정리
__9장의 핵심
__FAQ

10장 구글 서비스 해킹
__AJAX 검색 API
_구글 AJAX 검색 API 끼워 넣기
_AJAX 검색 더 자세히 살펴보기
_AJAX 검색 엔진 해킹
__캘린더
__Blogger와 구글의 블로그 검색
_구글 스플로거
__알림 시스템
__구글 맞춤 검색 엔진
_구글 AJAX 검색 API 통합
__구글 코드
_SVN의 간략한 소개
_온라인으로 파일 얻기
_코드 검색

11장 구글 해킹 쇼케이스
__개요
__엽기적인 내용
_유틸리티
_오픈 네트워크 디바이스
_오픈 애플리케이션
__카메라
__텔코 기어
__전력
__민감한 정보
_경찰 보고서
__사회 보장 번호
_신용카드 정보
__구글을 넘어서
__정리

12장 구글 해커로부터 자신을 보호하는 법
__개요
__튼튼한 보안 정책
__웹서버 보호
_디렉터리 목록과 누락된 인덱스 파일
_Robots.txt로 캐시 예방하기
_NOARCHIVE: 캐시 ‘킬러’
_NOSNIPPET: 발췌문 제거
_비밀번호 보호 방법
_소프트웨어 기본 설정과 프로그램
__내 사이트 모의 해킹
_자신의 사이트 검색
_Gooscan
_Gooscan 설치
_Gooscan 옵션
_Gooscan 데이터 파일
_Gooscan 사용
_윈도우 툴과 닷넷 프레임워크
_Athena
_Athena 설정 파일 사용
_Athena 설정 파일 작성
_Wikto
_구글 로우어
_구글 사이트 인덱서
_고급 도크
__구글의 도움 얻기
__정리
__12장의 핵심
__관련 사이트 주소
__FAQ