북극바람

# 전세계에서 가장 빠른 문서 편집기 인지는 모르겠고

# 제작사에서 '최대 248GB 파일의 파일을 쉽게 처리' 라고 하는데

# 웹로그 4.1GB 용량으로 확인 했다.

# 잘 열린다. 엑셀 도... AcroEdit 도... 안됐는데....

# 쉐어웨어다.

  - 일반(1년) 라이센스가 $39.99로 가격도 착하다

  - 평생 라이센스는 $149.99 임

# https://ko.emeditor.com/

# 한글도 지원해 준다.

# 설명이 필요 없는 윈도우용 SFTP, FTP 프로그램 

# WinSCP 입니다.

# https://winscp.net/eng/docs/lang:ko

# 출처 : 인터넷에서...(기억이.....! *^_^* ;;; )

# 나이가 들면 저절로 지식과 경륜이 늘고 

   인격이 높아질 거라 생각하기 쉽지만

   절대로 그렇지 않습니다.

   공부하지 않으면 무식이 늘고,

   절제하지 않으면 탐욕이 늘며,

   성찰하지 않으면 파렴치만 늡니다.

   나이는 그냥 먹지만,

   인간은 저절로 나아지지 않습니다.

# 가까운 사이이지만 아무 것도 당연하게 여기지 않는 관계를 좋아한다.

  애인이 나를 위해 주말을 비워놓는 것,

  배우자가 밥상을 차려주는 것,

  내가 전화하면 상대가 매번 전화를 받고   

  내일도 모레도 관계가 이어지는 것 중에서 

  ' 당연한' 일은 아무 것도 없다.

# 자꾸 실망하게 되면,

  기대를 하지 않게 되고, 

  기대를 하지 않게 되면,

  생각하지 않게 되고,

  생각하지 않게 되면,

  아무것도 아닌게 된다.

  그렇게 자연스럽다.

  사람을 읽는 방법은...

# 스무살 이후로 

  좋아하는 사람들을 만나려면 

  일부러 시간을 만들어야 만날 수 있다는 사실을 알게 되었다.

  학교에 가면 그냥 친구들이 있었던 그 시절과 다르다.

  그냥 시간이 남아서 만날 수 있는 사람들은 

  해를 거듭하며 점점 사라져간다.

# Google 검색을 이용, 보안 취약점 점검 제거를 위해 사용하시기 바랍니다.

  - 자료의 대부분은 예시 또는 구 버전 위주로 설명하였습니다.

    (안된다고 따지거나 열내지 마시길....)

  - Google 검색은 자유이나 사용은 "개인의 책임"  임을 알려드립니다.

# Directory Listing

  1) intitle:index.of/home inurl:co.kr

    - 웹 서버의 소스 코드를 볼 수 있는 취약점

  2) intitle:"index of" intext:이력서

    - 디렉토리가 노출, 이력서가 보이는 사이트 검색

# 서버 기본 페이지

  1) intitle:"아파치 설치를 위한 테스트페이지"

    - 아파치 기본 페이지 검색

  2) intitle:test.page "Hey, it worked!" "SSL/TLS-aware"

    - 아파치 SSL/TLS 서버 기본페이지 검색

# 에러 페이지

  1) ORA-00921:unexpected end of SQL command site:co.kr

    - Oracle DB 예외 처리 오류 검색

  2) "access denied for user" "using password" site:co.kr

    - DB ID 검색

  3) "HTTP_USER_AGENT=googlebot" site:co.kr

# 로그 파일

  1) intitle:"index of" intext:(backup|백업|bak|dump)

    - 시스템 정보, 서비스 정보, DB 정보

  2) !Hint: filetype:bak intext:, inurl:

    - mySQL 백업 파일 검색

# 로그인 페이지

  1) intitle:"관리자 로그인"

    - 관리자 로그인 페이지 검색

  2) intitle:"인트라넷" or intitle:"intranet" or intitle:"직원용" or intitle:"사내" intext:로그인

  3) intitle:관리자 inurl:/admin filetype:html site:net

  4) intitle:"웹 메일 로그인" inurl:mail site:net

# SQL 데이터 수집

  1) "Dumping data for table"

    - 데이터 베이스 구성 정보 획득

# Google 검색 옵션

# 검색 옵션

  - intitle : 

  - inurl :

  - link :

  - daterange : 

  - define : 

  - phonebook :

  - related :

  - "Strings" 

# 검색어

  - "에러 메시지", "파일내의 세부적인 정보", "패스워드를 포함한 파일"

  - "사용자 정보를 포함한 파일", "특정 권한을 획득하기 위한 참조 파일"

  - "로그인 페이지", "네트워크 정보나 취약 데이터", "민감한 디렉토리 및 파일"

  - "숨겨진 디렉터리", "임시 파일, 취약 서버 목록", "웹 서버 종류", "사회공학적 해킹 자료"

# Excel 파일은 MS-Office 가 있어야 편집이 가능하다

# USB에 저장할 수 있을 정도 용량으로 Excel 을 수정 가능한 프로그램이 없을까?

# 그래서 찾봤다... 나와 같은 생각을 하는 사람이 있더라!

# 초경량 엑셀 편집 프로그램 "spread32" 라는 프로그램이다.

  - 확장자가 xls 로 되어 있어야 된다.

  - xlsx(Excel 2007이후 저장방식) 는 수정이 안된다.(ㅠ.ㅠ)

  - 2012이후 버젼없이 안되고 있어 애석하다.

# 출처

# http://www.byedesign.co.uk/

spre32ko.zip

# 설치는 필요 없고, 그냥 실행하면 된다.

  - 한글을 지원하니 사용상 어려움은 없다.

# 주의) 개체가 오지게 많으면 깨지는 현상이 발생한다.

# 단순한 Packet Capture 가 필요한 경우가 있다! 

# WireShark 가 없는 경우 Windows Command 상태에서

# Packet Capture 할 수 있는 단순한 Command 입니다.

# 사용방법 또한 단순 그 자체!

  - 관리자 권한 으로 실행된 CMD 창에서 동작

# 출처

https://www.elifulkerson.com/projects/rawsniff.php

rawsniff.exe

# Option

# 

# 원격지의 특정 포트가 열려있는지 확인하기 위해서는 Telnet 을 사용

# 불편하다!

# ping 명령어처럼 단순하고 쉽게 원격지 포트가 열려있는지 확인할 방법이 없을까!!!

# 그래서 검색했다. 찾았다. tcping 

# 윈도우 시스템 폴더에 복사해 넣으면 윈도우 명령어처럼 사용가능.

# 출처 

https://elifulkerson.com/projects/tcping.php

tcping.exe

tcping64.exe

# Option

# Option : -b 1 (실패 시 비프음 발생) 

# Option : -d (매번 날짜와 시간을 찍어 몇초 동안 Ping이 빠졌는지 확인 가능)

# WAS Default Admin Page

  Post, Get, Options 이외 애플리케이션에서 사용되는 HTTP 메소드(Put, Delete 등)은 모두 비활성화

# Google 검색

  # inurl : 

    - admin.asp

    - /admin/login.asp

    - /adm/login.php

    - /manager/login.asp

  # intitle : 

    - index of