BackTrack IP 설정

#vi /etc/network/interfaces auto eth0 iface eth0 inet static address 192.168.1.10 netmask 255.255.255.0 broadcast 192.168.1.255 gateway 192.168.1.1 #/etc/init.d/networking restart #cd /etc/rc2.d #ln -s ../init.d/networking S21networking

Wireshark

http://www.wireshark.org/download.html Wireshark® is the world’s most popular network protocol analyzer. It has a rich and powerful feature set and runs on most computing platforms including Windows, OS X, Linux, and UNIX. Network professionals, security experts, developers, and educators around the world use it regularly. It is freely available as open source, and is released under … Read more

Paros

http://www.parosproxy.org/download.shtml We wrote a program called “Paros” for people who need to evaluate the security of their web applications. It is free of charge and completely written in Java. Through Paros’s proxy nature, all HTTP and HTTPS data between server and client, including cookies and form fields, can be intercepted and modified.

Burp Suite

http://portswigger.net/burp/download.html Burp Suite is an integrated platform for attacking web applications. It contains all of the Burp tools with numerous interfaces between them designed to facilitate and speed up the process of attacking an application. All tools share the same robust framework for handling HTTP requests, persistence, authentication, upstream proxies, logging, alerting and extensibility. Burp … Read more

Snort Rules

http://www.snort.org/snort-rules Snort Rules The Registered User Release makes Sourcefire VRT Certified Rules updates available to registered users of Snort.org free of charge 30-days after the initial release to subscribers.

Snort

  http://www.snort.org/snort-downloads

configure | make | make install

명령 설명 ./configure configure 파일은 자신이 실행되는 머신을 이해하기 위한 코드를 포함하고 있는 스크립트이다. 이 스크립트는 환경 변수, 의존성을 조사하여 어떤 소프트웨어가 필요한지를 판단한다. configure는 프로그램을 컴파일 하는데 필요한 모든 것이 제대로 존재하는지 검사한다. configure는 makefile을 만드는데 이 파일은 다음 단계에서 중요한 역할을 한다. configure를 실행할 때 나는 대부분의 에러는 configure가 필요로 하는 다른 프로그램을 … Read more

Triple DES

http://blog.naver.com/hiko_seijuro/110003760133 1. Triple DES    그러면 과연 DES는 안전한 알고리즘일까? 안타깝게도 그에 대한 대답은 ‘예’가 될 수 없다. DES에 대한 안전성이 증명되어 있는 것은 아니다. 다만 아직까지도 효율적인 해독 방법이 발표되어 있지 않다는 것이 안전성에 대한 대답이다. 일일이 키를 대입하는 exhaustive attack을 하면 어떻게 될까? 만약 DES의 키 하나를 조사하는데 1 마이크로초(100만분의 1초)가 걸리는 칩이 있다면 … Read more

웹해킹 – 패킷 변조

  웹해킹 – 포트변조의 원리 0. 필요한 SW : 와이어샤크 1. GET ===>  OPTIONS 지정 2. WEBDAI (웹데부) : HTTP의 확장 프로토콜 (기존에 가지고 있던 메소드들의 한계를 극복하고 확장시켜준다.) HTTP/1.1 200 Server: Microsoft-IIS/5.0 Date: Fri, 28 May 2010 00:33:13 GMT MS-Author-Via: MS-FP/4.0,DAV Content-Length: 0 Accept-Ranges: none DASL: DAV: 1, 2           / 웹데부의 버전/ Public: OPTIONS, TRACE, … Read more

바로가기