북극바람

# Google 검색을 이용, 보안 취약점 점검 제거를 위해 사용하시기 바랍니다.

  - 자료의 대부분은 예시 또는 구 버전 위주로 설명하였습니다.

    (안된다고 따지거나 열내지 마시길....)

  - Google 검색은 자유이나 사용은 "개인의 책임"  임을 알려드립니다.

# Directory Listing

  1) intitle:index.of/home inurl:co.kr

    - 웹 서버의 소스 코드를 볼 수 있는 취약점

  2) intitle:"index of" intext:이력서

    - 디렉토리가 노출, 이력서가 보이는 사이트 검색

# 서버 기본 페이지

  1) intitle:"아파치 설치를 위한 테스트페이지"

    - 아파치 기본 페이지 검색

  2) intitle:test.page "Hey, it worked!" "SSL/TLS-aware"

    - 아파치 SSL/TLS 서버 기본페이지 검색

# 에러 페이지

  1) ORA-00921:unexpected end of SQL command site:co.kr

    - Oracle DB 예외 처리 오류 검색

  2) "access denied for user" "using password" site:co.kr

    - DB ID 검색

  3) "HTTP_USER_AGENT=googlebot" site:co.kr

# 로그 파일

  1) intitle:"index of" intext:(backup|백업|bak|dump)

    - 시스템 정보, 서비스 정보, DB 정보

  2) !Hint: filetype:bak intext:, inurl:

    - mySQL 백업 파일 검색

# 로그인 페이지

  1) intitle:"관리자 로그인"

    - 관리자 로그인 페이지 검색

  2) intitle:"인트라넷" or intitle:"intranet" or intitle:"직원용" or intitle:"사내" intext:로그인

  3) intitle:관리자 inurl:/admin filetype:html site:net

  4) intitle:"웹 메일 로그인" inurl:mail site:net

# SQL 데이터 수집

  1) "Dumping data for table"

    - 데이터 베이스 구성 정보 획득

# Google 검색 옵션

# 검색 옵션

  - intitle : 

  - inurl :

  - link :

  - daterange : 

  - define : 

  - phonebook :

  - related :

  - "Strings" 

# 검색어

  - "에러 메시지", "파일내의 세부적인 정보", "패스워드를 포함한 파일"

  - "사용자 정보를 포함한 파일", "특정 권한을 획득하기 위한 참조 파일"

  - "로그인 페이지", "네트워크 정보나 취약 데이터", "민감한 디렉토리 및 파일"

  - "숨겨진 디렉터리", "임시 파일, 취약 서버 목록", "웹 서버 종류", "사회공학적 해킹 자료"

# Excel 파일은 MS-Office 가 있어야 편집이 가능하다

# USB에 저장할 수 있을 정도 용량으로 Excel 을 수정 가능한 프로그램이 없을까?

# 그래서 찾봤다... 나와 같은 생각을 하는 사람이 있더라!

# 초경량 엑셀 편집 프로그램 "spread32" 라는 프로그램이다.

  - 확장자가 xls 로 되어 있어야 된다.

  - xlsx(Excel 2007이후 저장방식) 는 수정이 안된다.(ㅠ.ㅠ)

  - 2012이후 버젼없이 안되고 있어 애석하다.

# 출처

# http://www.byedesign.co.uk/

spre32ko.zip

# 설치는 필요 없고, 그냥 실행하면 된다.

  - 한글을 지원하니 사용상 어려움은 없다.

# 주의) 개체가 오지게 많으면 깨지는 현상이 발생한다.