도구/Tools

intellij에서 VO getter, setter 자동 생성방법!VO.java에서 게터, 세터를 삽입하려는 곳을 클릭하고 Alt + Insert를 누르면 Generate 옵션이 나옵니다.여기에서 Getter and Setter를 선택!   Select Fields to Generate Getters and Setters 에서 Getter와 Setter를 자동생성하려는 필드를 선택하여 Ok를 눌러주면 끝!     직접 입력하지않아도 Getter와 Setter가 자동으로 생성됩니다.끝!

도구/Tools

WPScan은 워드프레스 기반 웹사이트의 보안 취약점을 탐지하고 분석하는 데 사용되는 무료 오픈 소스 도구입니다. 워드프레스의 플러그인, 테마, 사용자 등에 대한 정보를 수집하여 보안 취약점을 찾고, 이를 해결할 수 있는 권장 사항을 제공합니다. WPScan은 Kali Linux, Parrot Security OS와 같은 리눅스 배포판에 기본적으로 포함되어 있습니다. 1. WPScan 설치: 만약 WPScan이 설치되어 있지 않은 경우, 아래 명령어를 사용하여 설치할 수 있습니다. sudo apt-get install wpscan 또는 아래 명령어를 사용하여 RubyGems를 통해 설치할 수도 있습니다. gem install wpscan 2. WPScan 업데이트: WPScan의 데이터베이스를 최신 상태..

도구/Tools

리눅스 시스템에서 /etc/shadow 파일은 사용자의 암호화된 암호 정보를 저장하고 있습니다. 이 파일의 내용을 이용하여 비밀번호 크래킹 작업을 진행할 수 있습니다. John the Ripper는 유명한 비밀번호 크래킹 도구로, 다양한 암호화 알고리즘을 지원하며, 무차별 대입 공격과 같은 여러 가지 공격 기법을 사용할 수 있습니다. 1. 필요한 패키지 설치: 먼저, John the Ripper를 설치하려면 아래 명령어를 사용하세요. sudo apt-get install john 2. 암호 해시 추출: /etc/shadow 파일에서 암호 해시를 추출하려면, 아래 명령어를 사용하세요. sudo unshadow /etc/passwd /etc/shadow > passwd_and_shadow 3. John th..

도구/Tools

서론 버그바운티나 모의해킹을 하다 보면 어디 취약한 곳 없나 살펴보는데 많은 시간을 소요하곤 합니다. 일일이 사람 손으로 페이지의 버튼이나 링크를 클릭하면서 이동하기에는 너무 시간이 아깝기도 하고 귀찮기도 합니다. 이 때 사람들은 자동화 도구를 사용합니다. 주로 크롤러 또는 스파이더를 돌리죠. 대표적인 spider/crawler 도구로는 Burp Suite 에 기본적으로 내장되어 있는 기능들을 이용합니다. (아마 크롤링 기능은 유료버전에서 가능한 것 같습니다.) 근데 안타깝게도 타겟 사이트가 서버가 자동화 도구의 무자비한 크롤링으로 인해 감당하지 못한다면, 자동화 도구를 사용할 수 없다고 말하죠. 그럼 이 때에는 진짜 Burp Suite 에서는 Passive Crawling 기능 틀어놓고서 마우스로 일일..

도구/Tools

어느 날 시스템에 침투해서 shell 을 획득했습니다. 그런데 root 권한이 아닙니다! 이런! 이제 어쩌면 좋을까요? 어어엇 그런데 정말 엄청나게도 root 권한으로 /etc 디렉터리를 백업한 압축파일을 찾았습니다! 리눅스 시스템에서 /etc 디렉터리에는 passwd 뿐만 아니라 shadow 파일도 있습니다. 이 두 파일을 가지고 패스워드 크랙을 해보려고 합니다. 획득한 shell 로부터 웹 소스코드를 획득한 상태에서 해당 소스코드로부터 root 가 아닌 다른 사용자들의 패스워드를 알게 되었습니다. 근데 패스워드들이 각기 공통점을 가지고 있었는데요. 바로 앞에는 무조건 *(esterisk) 그리고 뒤에는 무조건 !(느낌표) 문자가 있었습니다. 이 규칙에 대입해서 한번 패스워드 dictioinary 파일..

도구/Tools

WebP is a modern image format that provides superior lossless and lossy compression for images on the web. Using WebP, webmasters and web developers can create smaller, richer images that make the web faster. WebP lossless images are 26% smaller in size compared to PNGs. WebP lossy images are 25-34% smaller than comparable JPEG images at equivalent SSIM quality index. Lossless WebP supports tran..

도구/Tools

AWS 에서 알려주는 원본 도움말 링크는 아래에서 확인할 수 있습니다만, 너무 글이 많아서 복잡해보여서 따로 정리하려고 합니다. https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/putty.html PuTTY를 사용하여 Windows에서 Linux 인스턴스에 연결 - Amazon Elastic Compute Cloud 프라이빗 키의 암호는 추가 보호 계층입니다. 프라이빗 키가 노출되더라도 암호 없이 사용할 수 없습니다. 암호문 사용의 단점은 인스턴스에 로그온하거나 인스턴스에 파일을 복사하기 위해 사 docs.aws.amazon.com PuTTY 설치 링크 https://www.chiark.greenend.org.uk/~sgtatham/putty/lat..

도구/Tools

아마 SSL/TLS(인증서) Pinning 방식은 Android 7 부터 안드로이드 개발자들이 MITM(Man-in-the-middle) 공격을 막기 위해서 만들었을 겁니다. 그리고 보통 SSL/TLS Pinning 우회를 하는 이유는 모바일 앱에서 Network Traffic Capture 도구나 Proxy 도구에서 SSL/TLS 를 Strip 하고 HTTPS 트래픽을 보기 위해서 할 겁니다. (아니면 말구요... 일단 저는 그렇습니다.) 그리고 일반적으로 생각나는 방법으로는 Frida 라는 도구를 이용해서 SSL/TLS pinning 하는 클래스인 com.android.org.conscrypt.TrustManagerImpl 의 checkTrustedRecursive 를 주로 후킹해서 우회하곤 할 겁니..

도구/Tools

중요 기능에 대해서는 사실 위 이미지가 다 설명하고 있기 때문에 다운로드 주소만 소개드리고, 아래 내용에서는 제가 사용하면서 겪은 느낌과 발생한 오류에 대한 처리 방법에 대해서 설명하고 글을 마치도록 하겠습니다. 다운로드 주소 : https://www.softpedia.com/get/Programming/Debuggers-Decompilers-Dissasemblers/Apk-Easy-Tool.shtml Download Apk Easy Tool 1.57 Download Apk Easy Tool - Manage, compile, decompile, sign and modify the APK files you are working on without too much hassle using this simple..