본문 바로가기

분류 전체보기71

IHP Mobile App (for Dental) 1. Install an application Android : https://play.google.com/store/apps/details?id=com.ihpapp.app&hl=en IHP App - Apps on Google Play IHP App is composed of Nearby Clinic Locator and eCard service. play.google.com iOS :https://apps.apple.com/sg/app/ihp-app/id906582102 2. Login 3. Search a clinic after clicking the "Panel" button 4. Call the clinic for checking time pannel and making a reservation.. 2023. 4. 18.
Sqlmap 1. Request a Https request with a raw text option Insert ":443" into a Host heaer POST /test HTTP/1.1 Host: x.y.z:443 2. Run a tool with a time delay & proxy option sqlmap -r request.txt --proxy=http://127.0.0.1:8080 --delay=0.3 3. Bypass a basic filtering sqlmap -r request.txt --tamper="between,randomcase,space2comment" --proxy=http://127.0.0.1:8080 --delay=0.3 4. If you find 401 Unauthorized, .. 2023. 4. 4.
Homebrew 설치 with M1 chip STEP #1: Install Rosetta2(a dynamic binary translator developed bt Apple) before installing Homebrew Homebrew 설치 전, Rosetta2 앱 설치 /usr/sbin/softwareupdate --install-rosetta STEP #2: Install Home brew with arch -x86_64 command(To switch x86_64 architecture) arm64에서 x86_64 archtecture를 이용한 바이너리 컴파일을 위해 -x86_64 명령어를 이용해 Home brew 설치 arch -x86_64 /bin/bash -c "$(curl -fsSL https://raw.githubusercont.. 2022. 11. 20.
Apache Contaminating Log Files = 아파치 로그 오염 공격 1. 아파치 서버 로그에 shell 코드를 삽입하도록 Request 전송 2. 공격자로 인해 include 인자값으로 아파치 로그파일이 지정될 경우, 쉘 실행 가능 Example) include() 를 통해 txt파일에 존재하는 php 코드가 실행됨을 확인 NICE SHOT 2022. 9. 30.
Script#1 Bash script to sweep ping 다수 호스트의 ping 응답 여부 확인#1 Hosts up In this example, the Bash script will scan the network for hosts attached to an IP address 10.1.1.1 – 255. The script will print message Node with IP: IP-address is up if ping command was successful. Feel free to modify the script to scan your hosts range. #!/bin/bash is_alive_ping() { ping -c 1 $1 > /dev/null [ $? -eq 0 ] && echo Node with IP: $i is up. } for i .. 2022. 9. 6.
How to compress and encrypt the file on Mac zip -er 2022. 9. 2.
Tool#2 MobSF APK & iOS 점검 자동화 도구 모바일 어플리케이션 자동화 점검 도구를 찾고 계신가요? iOS/Android 정적 분석(credential 노출 확인(API secret key), 미흡한 앱 설정 확인 등) Android 동적 분석 제공(API 확인 및 재실행 기능 존재) Table of contents 1) How to Install 2) How to Run the Automated Tool 1) How to Install 실행 명령어 딱 2개 docker pull opensecurity/mobile-security-framework-mobsf docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest + No Install (MobSF St.. 2022. 8. 27.
Active Directory [ 목차 ] - 개념 - 구성요소 - 인증방식 개념 Active Directory 란? 다수의 Windows OS 콤퓨타 관련 자원(공유 폴더, 프린터, User 등) 관리를 위한 도구 구성요소 구조 Object Directory Domain Tree Domain 서비스 DNS resolve SSO Login Domain Service ( Login & Domain search) Certificates management LDAP 인증방식 NTLM User의 비밀번호 해쉬 A 를 이용해 Application Server에서 보낸 random 값 B를 암호화한 C를 Application Server 로 전송 Application Server는 Username, User가 보낸 값 C( 비밀번호를 이용해 암.. 2022. 8. 17.
간편한 '가스앱'으로 도시 가스 해지 처리 하는법 이사 후 도시가스 해지를 하지 않을 경우, 이전과 같이 달달이 가스 요금이 본인 명의로 부과됩니다. 그래서 이사하는 날 해지 처리를 꼭 해주셔야 합니다. 자기가 쓴 요금까지만 내자구욧 하지만 이사도 해야하는데, 왜 날 힘들게 하는거죠?ㅠ 그렇다면 잠깐 가스앱을 이용해보아요 가스앱을 통해 서울도시가스 전출(이사) 예약 접수하면, 이삿날 기사아저씨가 방문하여 가스공급 중단 및 안전점검, 계량기 측정 및 요금 납부 안내를 해주십니다. 자, 이제 3스텝만 밟아주시면 됩니다. [ 도시 가스 해지 처리 가스앱 이용법 ] STEP#1 앱 설치 후, 휴대폰 인증을 통한 회원가입 STEP#2 화면 하단 "상담톡" 버튼 클릭 > "이사" 톡 전송 > "전출 업무"버튼 클릭 STEP#3 "전입 방문 예약" 버튼 클릭후, 원.. 2022. 6. 22.