해킹툴 2

[해킹툴] steghide - 명령어 한줄로 데이터 숨기기

steghidesteghide는 데이터를 이미지나 오디오 파일에 숨길 수 있는 스테가노그래피 툴이다. steghide를 사용하면 간단한 텍스트부터 exe 같은 실행 파일까지 명령어 한줄로 손쉽게 숨길 수 있다. steghide는 AES 암호화 + 압축 기능을 제공해 단순히 데이터를 은닉하는 것을 넘어서 다른 사람이 은닉된 데이터를 탐지하기 매우 어렵게 만들 수도 있다. mimikatz.exe 이미지에 숨기기mimikatz는 메모리에서 패스워드, 해시, kerberos 티켓, 인증서 등을 추출할 수 있는 윈도우용 크리덴셜 덤핑 툴이다. 실제로 mimikatz를 사용해서 해킹한 사례들도 매우 많다. 너무 유명한 툴이기 때문에 웬만한 anti-virus 프로그램은 mimikatz를 악성 파일로 인식한다. st..

해킹툴/포렌직 2025.03.31

[해킹툴] Feroxbuster - 고성능 웹 컨텐츠 탐색 툴

FeroxbusterFeroxbuster는 웹사이트 탐색에 사용할 수 있는 웹 컨텐츠 탐색 툴이다. Feroxbuster 말고도 Gobuster, Dirbuster, Dirb 등 아주 많은 웹 컨텐츠 탐색 툴을 검색하면 쉽게 찾을 수 있다. Feroxbuster는 다른 웹 컨텐츠 탐색 툴에 꿇리지 않을만큼 다양한 기능을 지원하고 무엇보다 체감상 속도가 다른 툴들보다 월등히 빨랐기 웹 컨텐츠 탐색 툴이 필요하다면 Feroxbuster를 추천한다. Feroxbuster를 사용하기 앞서 raft-medium-directories.txt 같이 웹 컨텐츠 탐색 wordlist를 준비하자. 탐색할 웹사이트 (http://bank.com) Feroxbuster를 사용해서 탐색을 진행할 웹사이트다. 물론 진짜 웹사이트..

해킹툴/웹 2025.03.17