fzf·fd·bat로 파일과 명령어 기록 검색하기
명령어 기록 검색과 파일 미리보기를 스크린샷으로 확인하고, 설치 파일로 PowerShell·Kali WSL에 적용한다.
소개
Offensive Security / Red Team 관점의 모의해킹 기술을 연구하고 기록하는 공간입니다.
📧 Contact: qkekwhskarl2@gmail.com
- Core Skills : Web/Mobile Pentesting, Infrastructure Security, Red Teaming Simulation, Vulnerability Research
- Interests : Full Chain Pentest, Scenario-based Attack Simulation, Bug Bounty, CVE Analysis
⚠️ Warning : 본 블로그의 모든 보안 기술 및 공격 기법은 사전 협의 및 허가된 환경에서만 사용되어야 합니다. 교육 및 연구 목적 이외의 불법적인 악용으로 인해 발생하는 모든 법적 책임은 전적으로 사용자 본인에게 있습니다.
최근 포스트
OWASP UnCrackable L1: JADX와 Frida로 정적·동적 분석
Android UnCrackable L1을 대상으로 Manifest, 실행 흐름, 루팅 탐지, AES 기반 입력 검증을 JADX와 Frida로 확인한다
1) 안드로이드 AVD 분석 환경 구축
안드로이드 공식 에뮬레이터(AVD) 설치 및 루팅, ADB 세팅 정리
2) 안드로이드 프록시 및 시스템 인증서 세팅
Android 7.0 이상 통신 캡처를 위한 Burp Suite 시스템(System) 인증서 등록 가이드
OSINT 심화: 구글 도킹(Google Dorking)과 검색엔진 해킹 완벽 가이드
구글, 빙(Bing), 트위터 등 검색엔진의 고급 연산자를 활용하여 숨겨진 소스코드, 인증키, 사내 협업툴의 유출 정보를 찾아내는 방법을 실습한다.
OSINT 심화: 핵심 수집 도구 완벽 가이드 (Amass, Shodan, theHarvester, Censys, Maltego)
레드팀과 모의해킹 실무에서 반드시 알아야 할 5대 OSINT 도구들의 원리와 실전 활용법을 총정리한다.
OSINT 자산 정보 수집 (Asset Enumeration) 및 자동화 툴 활용
타겟의 노출된 자산을 식별하는 과정과 핵심 OSINT 도구들의 활용법, 그리고 한국 환경에 특화된 수집 기법을 알아본다.
OSINT(공개 출처 정보)의 개념과 레드팀 관점에서의 정보 수집
OSINT의 정의와 레드팀(모의해킹) 작전 시 수집해야 할 핵심 정보들을 알아본다.
Burp Suite: 타겟 스코프 설정과 사이트맵 (Target 탭)
Burp Suite Target 탭의 실전 활용법 가이드
Burp Suite: 설정창(Settings) 총정리
Proxy, Intruder 등 Tools부터 Project, Sessions, Network까지 모의해킹에 필요한 모든 설정 완벽 가이드