Criminal IP Search Tip

MS Exchange 제로데이 취약점, Security OSINT 툴 활용하여 탐지

Criminal IP2023-02-10T10:53:58+09:002022-10-14|

2022.09.30일 Microsoft는 MS Exchange 제로데이 취약점을 발표했다. Microsoft Exchange Server 2013, Exchange Server 2016 및 Exchange Server 2019 에서 새로운 취약점이 발견된 것이다. 이 글에서는 Security OSINT 툴을 사용하여 이번

0

OpenVPN 취약점 OSINT 탐지, 유료 VPN 공짜로 쓸 수 있는 OVPN 파일 노출

Criminal IP2022-09-30T18:24:15+09:002022-09-30|

이 글은 구글 해킹 등의 OSINT 툴로 OpenVPN 취약점 탐지 방법 및 OVPN 파일 유출로 인해 유료 VPN을 무단으로 사용할 수 있는 보안 결함에 대해 다룬다. OpenVPN에 필수인 OVPN 파일

0

구글 해킹 vs Criminal IP, 노출된 보안 취약점 탐지

Criminal IP2023-03-06T21:45:39+09:002022-09-22|

이 글에서는 타이틀에 특정 키워드를 포함한 사이트만을 검색하는 구글 해킹 (Google Hacking)의 intitle 필터와 Criminal IP의 title 필터의 검색결과와 검색 방법을 비교하며 설명한다. 구글 해킹 이란? 구글 해킹 (Google Hacking)

0

워드프레스 CVE 취약점: 취약한 워드프레스 사이트 탐지

Criminal IP2022-10-04T17:32:44+09:002022-09-13|

이 글에서는 워드프레스 CVE 취약점 보안 패치가 되지 않은 구 버전의 워드프레스 웹 서버를 찾아내는 방법과, 워드프레스로 제작된 웹페이지의 취약점을 스캔하는 방법에 대해 설명한다. 워드프레스 CVE 취약점 이란? 워드프레스(WordPress)는 전

1

Redis Commander가 불러올 수 있는 데이터 침해 사고

Criminal IP2022-10-04T17:37:19+09:002022-09-06|

Redis(Remote Dictionary Server)는 2009년 Salvatore Sanfilippo가 개발한 BSD 라이센스 기반의 오픈소스 프로젝트로, Key를 사용한 완전 일치 검색을 통해 데이터를 조회하는 Key-Value Store 데이터베이스이다. Redis는 메모리 기반의 DBMS이기 때문에 일반 디스크

0