일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | ||||||
2 | 3 | 4 | 5 | 6 | 7 | 8 |
9 | 10 | 11 | 12 | 13 | 14 | 15 |
16 | 17 | 18 | 19 | 20 | 21 | 22 |
23 | 24 | 25 | 26 | 27 | 28 |
Tags
- MongoDB #NoSQL #CreateUser #DropUser #mongod #mognod.conf
- 거래사기
- Sequoia
- Frida
- 허리디스크
- 로맨스스캠
- Malware Sample
- shell_gpt
- NUGU
- 보이스피싱 #대검찰청 #명의도용 #비밀번호 #계좌번호 #공공기관 #가짜검찰청
- XSS
- ue4dumper
- esbuild
- react
- ssrf
- 중고나라
- open redirect
- 안전결제
- 채팅환전사기
- CryptoJS
- self-signed
- 취약점
- 모의해킹
- 변태는
- speed-measure-webpack-plugin
- CJ대한통운 #쿠팡 #통관번호오류 #통관고유번호오류 #안주원팀장 #모건인베스트
- 척추관협착증
- intelmac
- 많다..
- 네이버카페
Archives
- Today
- Total
annyoung
모의해킹 시 참고사항 본문
185.130.44.108 - - [20/Aug/2020 20:39:20] "GET /v2/_catalog HTTP/1.1" 404 -
185.130.44.108 - - [20/Aug/2020 20:39:20] "GET /.env HTTP/1.1" 404 -
185.130.44.108 - - [20/Aug/2020 20:39:20] "GET /.git/config HTTP/1.1" 404 -
위의 1번 라인처럼 Docker Registry HTTP API V2
에 사용되는 내용이나 .env
와 같은 php laravel framework 등에서 사용하는 환경 설정 configuration 파일. 또는, /.git/config
처럼 git configuration 파일 같은 것들을 자동 크롤링하곤한다. 참고해두면 좋을듯하다.
/.git/config은 나도 가끔 해보고는 있는데 요즘은 framework를 사용해서 웹서버에 바로 올리는건 보질 못했다.
상당히 두서없이 글을 썼긴 하지만,,,
'분석생활' 카테고리의 다른 글
CJ대한통운, 쿠팡 등 통관번호오류 스미싱 (0) | 2022.03.17 |
---|---|
대포통장 명의 도용 관련 대검찰청 피싱 (10) | 2022.03.16 |
오랜만에 중년기사 김봉식 앱 분석 (2) | 2019.07.05 |
워드프레스 ico 악성코드 분석기.. (1188) | 2019.02.01 |
DHL을 가장한 피싱 (0) | 2016.03.23 |
Comments