IT Tech전문가 Roy

Process Monitor Process Monitor 은 현재 실행중인 Process 정보를 실시간으로 볼 수 있는 프로그램이다. 해당 Process가 실행된 시간, 프로세스 이름, PID, Option, Path, Result, Detail 정보를 확인할 수 있으며 [ Edit è Auto Scroll ] 메뉴를 이용해 실시간으로 돌아가는 상황을 확인할 수 있다. 또한, [ Filter è Filter… ] 메뉴를 이용해 확인하고 싶은 프로세스만 볼 수 있도록 Filtering 해주는 기능도 활용 가능하다. 맛집 해킹 hacking web 웹 네트워크 network 학원 해커 크래커 hacker cracker 강아지 dog 고양이 해운대 강남 서면 보쌈 치맥 치킨 맥주 육회 회 포렌식 침해대응 ce..

IEHistoryView IEHistoryView는 Internet Explorer를 이용해 접속한 정보를 확인할 수 있는 프로그램이다. 아래그림은 해당 URL 정보와 Hit수, 최초 접속시간과 접속일자, 최종적으로 접속한 시간과 접속일자 등의 정보 또한 확인할 수 있다. 삭제하고자하는 URL을 선택한 후 “ Delete Selected Items ( X ) “ 항목을 선택하면 해당 URL 의 접속 정보는 삭제하게 된다. URL 접속정보를 확인할 때 유용한 프로그램이며 URL 접속정보를 삭제하고자 할 때에도 사용하면 유용할 것으로 보인다. 맛집 해킹 hacking web 웹 네트워크 network 학원 해커 크래커 hacker cracker 강아지 dog 고양이 해운대 강남 서면 보쌈 치맥 치킨 맥주 육..

IECookiesView IECookiesView는 인터넷 익스플로러의 모든 쿠키를 보여주며 해당 쿠키의 자세한 사항도 보여준다. 쿠키의 목록과 키와 값, 적용되는 웹사이트의 도메인, 보안 여부 및 최근 사용한 날짜와 수정된 날짜, 생성된 날짜, 사용한 횟수 등을 확인할 수 있다. 프로그램의 주요 특징으로는 웹사이트 명, 생성 날짜 등의 다양한 쿠키 정보를 이용한 정렬, 웹사이트 명을 이용한 찾기, 필요없는 쿠기의 제거, 텍스트 파일로 쿠키 저장, 클립보드로 쿠키 정보 복사, 자동으로 쿠키에 새로고침 적용 등이 있다. 맛집 해킹 hacking web 웹 네트워크 network 학원 해커 크래커 hacker cracker 강아지 dog 고양이 해운대 강남 서면 보쌈 치맥 치킨 맥주 육회 회 포렌식 침해대응..

IECacheView IECacheView는 인터넷 Internet Explorer 사용시 자동으로 남게되는 Cache 내역을 보여주는 프로그램이다. IECacheView를 실행하면 자동으로 Internet Explorer의 Cache 파일을 불러와서 리스트 형태로 보여줍니다. 파일 이름, Content Type, URL 주소, 마지막 엑세스 시간, 마지막 수정 시간, 히트 수, 파일 크기, 서브 폴더 이름, 전체 경로명 등의 정보를 확인할 수 있다. 파일을 더블 클릭하면 정보창이 나타나고 해당 파일에 대한 정보만을 보실 수 있는 창이 나타난다. Cache 폴더 선택하기, Cache File Open, 브라우저에서 URL 열기, Cache File Copy, 캐쉬 파일을 TXT, HTML, XML 파일로..

chviewer Computer History Viewer 은 쿠키, 히스토리, 주소표시줄에 입력한 URL, Index.dat, 자동완성 정보 뿐 아니라 내 최근문서(Recent Documents), 실행 목록(시작 > 실행), 최근 열고 저장한 파일 등을 확인할 수도 있다. Internet Explorer로 웹서핑을 할때 남게되는 여러가지 Cache File과 History 정보 등을 손쉽게 볼 수 있도록 해주는 프로그램이다. 아래그림은 CHViewer 를 실행한 화면이다. IE Cookies 메뉴는 Internet Explorer에서의 Cookie 정보를 확인할 수 있고, IE History메뉴는 정확히 판단은 되지 않지만 인터넷에서 받은 파일을 HOST에서 열어본 정보인 것으로 판단된다. IE Ty..

Everything Everything은 광속 검색 프로그램이다. 프로그램 설치 후 최초 실행 시 시스템을 Scan 하고 Index DB를 생성한다. 이후부터 Index DB는 자동으로 갱신되기 때문에 검색 시 엄청난 속도로 찾아내는 것을 확인 할 수 있다. Everything은 기본 파일 뿐만 아니라 숨김 파일, 보호된 운영체제 파일 등 모든 파일이 검색되기 때문에 숨김 파일로 설정된 악성 파일을 손쉽게 찾아낼 수 있다. 맛집 해킹 hacking web 웹 네트워크 network 학원 해커 크래커 hacker cracker 강아지 dog 고양이 해운대 강남 서면 보쌈 치맥 치킨 맥주 육회 회 포렌식 침해대응 cert 관제 모의해킹 mobile 모바일 무선 wireless 디지털포렌식 Clanguage ..

Process Explorer Process Explorer 는 각종 Process의 확인 및 제어 용도로 사용할 수 있는 기본적인 Tool이며 작업 관리자의 기본 기능과 좀더 자세한 정보를 편리한 UI를 통해 사용자에게 제공한다. Process Explorer는 Sysinternals에서 제작 배포하는 도구이다. Sysinternals에서는 Process Explorer 이외에도 AutoRuns, Regmon, Filemon 같은 도구를 사용자에게 무료로 제공한다. 현재는 MS가 Sysinternals를 인수한 상태이다. 그림 1‑1 는 Process Explorer를 실행한 화면이다. 실행중인 프로세스의 이름, CPU 점유율, 설명, 회사이름이 기본적으로 표시된다. 그림 1‑1 Process Expl..

★ 본 게시물은 테스트용 페이지이며 악용할 경우 책임은 악용한 당사자에게 있습니다. Phising ◇ Phising 공격 과정 - Phising AP 를 만든 후 신호 출력 세기를 크게해준다. (정상적인 AP SSID 와 같게 이름을 같게 만든다)- 정상적으로 통신중인 station과 AP 사이를 Dos Attack 으로 끊어준다.- 한번 연결된 station 은 재결합을 위해 probe request 패킷을 날린다. 이때 신호세기가 강한 피싱AP를 이용해 연결 시도한다. ※ 자세한 내용은 Kali Linux를 이용한 Phising 페이지에서 설명하겠다. 맛집 해킹 hacking web 웹 네트워크 network 학원 해커 크래커 hacker cracker 강아지 dog 고양이 해운대 강남 서면 보쌈 치..

3) Ad-Hoc ※ Ad-Hoc이란? - 트워크환경에는 infra-structure방식과 ad-hoc방식이 있다. - infra-structure방식은 AP에 station들이 접속하여 네트워크를 구성하는 것을 말한다.- Ad-hoc방식은 AP없이 무선NIC만으로 Station끼리 통신이 가능 하도록하는 것이다. - 인가된 Station이 비인가 Station과 Ad-hoc 할때의 AirDefense 방어 능력을 알아보겠다. ◇ Ad-Hoc위험성 - 인가된 Station과 비인가 Station 의 Ad-Hoc 연결시 Hacker(침입자)가 인가된 Station 으로 침입할 수 있는 환경을 조성하게 된다. ◇ Ad-Hoc 설정 ( Window XP ) ◇ Ad-hoc 연결과정

WPA Crack ◇ WPA Crack 과정 1. Station과 AP 통신중 2. 주변의 무선 AP 스캔 3. WPA 패킷을 담을 그릇을 만든다 4. Dos Attack을 이용해 연결되어있던 AP와 Station을 끊어준다 5. Station이 AP 와 재결합을 시도할때 재인증 과정의 패킷을 캡쳐해서 그릇에 담는다 6. 사전파일을 이용해 모아둔 패킷을 크랙 - AP Scan 과정 - Dos Attack 과정 - Dos Attack 과정 - WPA handshake과정 - 사전파일로 Crack - 크랙성공 맛집 해킹 hacking web 웹 네트워크 network 학원 해커 크래커 hacker cracker 강아지 dog 고양이 해운대 강남 서면 보쌈 치맥 치킨 맥주 육회 회 포렌식 침해대응 cert 관..