일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 | 31 |
Tags
- 안전결제
- speed-measure-webpack-plugin
- ue4dumper
- esbuild
- 채팅환전사기
- intelmac
- 변태는
- S3
- 보이스피싱 #대검찰청 #명의도용 #비밀번호 #계좌번호 #공공기관 #가짜검찰청
- Sequoia
- 모의해킹
- 중고나라
- 취약점
- 다우오피스
- CJ대한통운 #쿠팡 #통관번호오류 #통관고유번호오류 #안주원팀장 #모건인베스트
- Frida
- XSS
- Malware Sample
- 네이버카페
- 허리디스크
- EC2
- shell_gpt
- 많다..
- MongoDB #NoSQL #CreateUser #DropUser #mongod #mognod.conf
- 로맨스스캠
- AWS
- self-signed
- 척추관협착증
- CryptoJS
- ssrf
Archives
- Today
- Total
annyoung
모의해킹 시 참고사항 본문
185.130.44.108 - - [20/Aug/2020 20:39:20] "GET /v2/_catalog HTTP/1.1" 404 -
185.130.44.108 - - [20/Aug/2020 20:39:20] "GET /.env HTTP/1.1" 404 -
185.130.44.108 - - [20/Aug/2020 20:39:20] "GET /.git/config HTTP/1.1" 404 -
위의 1번 라인처럼 Docker Registry HTTP API V2
에 사용되는 내용이나 .env
와 같은 php laravel framework 등에서 사용하는 환경 설정 configuration 파일. 또는, /.git/config
처럼 git configuration 파일 같은 것들을 자동 크롤링하곤한다. 참고해두면 좋을듯하다.
/.git/config은 나도 가끔 해보고는 있는데 요즘은 framework를 사용해서 웹서버에 바로 올리는건 보질 못했다.
상당히 두서없이 글을 썼긴 하지만,,,
'분석생활' 카테고리의 다른 글
CJ대한통운, 쿠팡 등 통관번호오류 스미싱 (0) | 2022.03.17 |
---|---|
대포통장 명의 도용 관련 대검찰청 피싱 (10) | 2022.03.16 |
오랜만에 중년기사 김봉식 앱 분석 (2) | 2019.07.05 |
워드프레스 ico 악성코드 분석기.. (2813) | 2019.02.01 |
DHL을 가장한 피싱 (0) | 2016.03.23 |
Comments