• 컴퓨터/IT > 네트워크 > 보안/인증/해킹

2017/2 컴퓨터/IT 89위 | 현재 컴퓨터/IT 100위 |

• [시리즈] 에이콘 해킹 보안시리즈 [109]

출판사 리뷰

악성 '구글해커'의 공격기법을 분석함으로써 보안관리자가 흔히 간과하지만 매우 위험한 정보 유출로부터 서버를 보호하는 방법을 설명한다. 특히 구글해킹의 갖가지 사례를 스크린샷과 함께 보여주는 쇼케이스 내용을 새롭게 추가해 해커의 공격 방식을 한눈에 살펴볼 수 있다. 브라우저와 검색엔진만으로도 해킹이 가능한 사례를 보여주는 구글해킹 쇼케이스는 이 책의 백미로서 보안 대응의 중요성을 널리 알린다.

[소개]

실력 있다고 생각하는 구글 해커는 먹잇감을 찾아 인터넷을 돌아다닌다. 검색에 검색을 거듭해 깔끔한 쿼리를 찾는 데 성공하고, 먹잇감을 찾는 데 이용한 쿼리와 스크린샷을 공유하거나 거래한다. 나는 구글 해킹 데이터베이스(GHDB)와 http://johnny.ihackstuff.com에 있는 해킹 포럼의 검색 엔진 창시자로서 구글 해킹에 올라오는 내용들에 자주 놀라곤 한다. 의료, 재계, 소유권, 정제된 정보와 관련한 루머가 구글 검색에 의해 실제임이 발견되는 경우도 있다. 정부 정책, HIPPA 같은 보호 정책, 보안 와치독에도 불구하고 이런 문제는 항상 존재한다. 자료들이 웹에 돌아다니게 되면 구글 해커들은 잽싸게 해당 자료를 낚아챈다. 『구글해킹 절대내공』을 통해 구글 해커의 위협으로부터 벗어날 수 있다.

★ 이 책에서 다루는 내용 ★

① 구글 검색의 기초
구글의 웹 기반 인터페이스를 살펴보고, 구글 요청문을 만들고, 구글에서 만든 URL을 변경해본다.

② 고급 연산자
고급 연산자를 조합해보고 충돌되는 연산자와 나쁜 검색을 알아본다.

③ 구글 해커가 사용하는 방법
임의성을 가능케 하는 캐시 사용법과 디렉터리 목록보기, 디렉터리 검색 기술을 살펴본다.

④ 문서 분석과 데이터베이스 채굴
구글로 문서를 찾는 방법, 문서 내의 정보를 찾는 방법을 살펴본다.

⑤ 정보 분석 프레임워크로의 구글 역할 이해
자동 검색 원리와 데이터 수집의 원리를 이해한다.

⑥ 공격 코드와 대상 찾기
공격 코드와 대상의 취약점을 발견한다.

⑦ 단순하면서도 잘 동작하는 검색문 10가지
원하는 결과를 얻고, 보안 평가에 좋은 검색문을 살펴본다.

⑧ 웹서버 찾기
웹서버, 로그인 포털, 네트워크 하드웨어, 유틸리티 등을 찾고 정리하는 방법을 살펴본다.

⑨ 정보 획득 방법
사용자 이름, 비밀번호, 신용카드 번호, 사회 보장 번호 등의 정보를 찾는 방법을 살펴본다.

⑩ 구글 서비스 해킹
AJAX 검색 API, 캘린더, 블로그, 블로그 검색 등을 살펴본다.

01장 구글 검색의 기초
__개요
__구글 웹 인터페이스 탐험
____구글의 웹 검색 페이지
____구글 웹 결과 페이지
____구글 그룹
____구글 이미지 검색
____구글 환경 설정
____언어 도구
__구글 요청문 작성
____구글 검색의 황금률
____기본 검색
____불 연산자와 특수 기호 사용
____검색 결과 줄이기
__구글 URL 작업하기
____URL 문법
____특수 문자
____조각 합치기
__정리
__1장의 핵심
__관련 사이트 주소
__FAQ

02장 고급 연산자
__개요
__연산자 문법
____문법 오류 해결
__구글의 고급 연산자 소개
____Intitle과 Allintitle: 페이지의 제목에서 검색
____Allintext: 페이지 본문에서 문자열 검색
____Inurl과 Allinurl: URL에서 문자열 검색
____Site: 특정 사이트로 검색 범위를 좁힘
____Filetype: 특정 종류의 파일 검색
____Link: 페이지로의 링크를 찾는다
____Inanchor: 링크 문자열 내에서 검색
____Cache: 캐시로 저장된 페이지를 보여줌
____Numrange: 숫자 범위를 검색
____Daterange: 특정 날짜 사이에 배포된 페이지 검색
____Info: 요약 정보 출력
____Related: 관련 사이트 출력
____Author: 뉴스그룹 게시물의 작성자 검색
____Group: 그룹 이름 검색
____Insubject: 구글 그룹 게시물의 주제 검색
____Msgid: 메시지 ID를 이용해 그룹 게시물을 찾음
____Stocks: 주식 정보 검색
____Define: 용어의 정의를 보여줌
____Phonebook: 전화 번호 목록에서 찾음
____충돌하는 연산자와 나쁜 검색 습관
__정리
__2장의 핵심
__관련 사이트 주소
__FAQ

03장 구글 해킹 기본
__개요
__익명성을 위한 캐시 사용
__디렉터리 목록
____디렉터리 목록 찾기
____특정 디렉터리 찾기
____특정 파일 찾기
____서버 버전 확인
__탐색 기법
____디렉터리 탐색
____증분 치환
____확장자 탐색
__정리
__3장의 핵심
__관련 사이트 주소
__FAQ

04장 문서 분석과 데이터베이스 채굴
__개요
__설정 파일
__로그 파일
____오피스 문서
__데이터베이스 채굴
____로그인 포털
____지원 파일
____에러 메시지
____데이터베이스 덤프
____실제 데이터베이스 파일
__자동 문서 분석
__구글 데스크탑 검색
__정리
__4장의 핵심
__관련 사이트 주소
__FAQ

05장 구글을 이용한 정보 수집
__개요
__자동화 검색의 원리
____검색 용어 원본
____검색 용어 확장
______이메일 주소
______전화번호
______사람
______많은 결과 얻기
______더 많은 조합
______‘특별한’ 연산자 사용
____원본에서 자료 수집
______스스로 스크랩해보기: 요청하고 응답받기
______스스로 스크랩하기: 자르고 썰기
______데퍼
______Aura/EvilAPI
______다른 검색 엔진
____데이터 분석
______이메일 주소 분석
______도메인과 서브도메인
______전화번호
____후처리
______연관성에 따른 결과 정렬
______조각을 넘어
______결과 보여주기
__데이터 마이닝 애플리케이션
____적당한 즐거움
____매우 흥미로운 검색
______한 단계 더 들어가기
__검색 용어 수집
____웹상에서
____내 소유 조사
______검색 용어
______Gmail
____감미로운 단어
____소개처
__정리

06장 공격 코드와 대상 찾기
__개요
__공격 코드 찾기 266
____공개 공격 코드 사이트 찾기
__유명 코드 문자열을 이용해 공격 코드 찾기
__구글 코드 검색으로 코드 찾기
__멀웨어와 실행 파일 찾기
__공격에 취약한 대상 찾기
____데모 페이지로 공격 대상 찾기
____소스코드로 공격 대상 찾기
____CGI 스캐닝으로 공격 대상 찾기
__정리
__6장의 핵심
__관련 사이트 주소
__FAQ

07장 단순하면서도 잘 동작하는 검색문 10가지
__개요
__site
__intitle:index.of
__error | warning
__login | logon
__username | userid | employee.ID | \"your username is\"
__password | passcode | \"your password is\"
__admin | administrator
__-ext:html -ext:htm -ext:shtml -ext:asp -ext:php
__inurl:temp | inurl:tmp | inurl:backup | inurl:bak
__intranet | help.desk
__정리
__7장의 핵심
__FAQ

08장 웹서버, 로그인 포털, 네트워크 하드웨어 찾기
__개요
__웹서버 검색과 프로파일링
____디렉터리 목록
____웹서버 소프트웨어 에러 메시지
____마이크로소프트 IIS
____아파치 웹서버
____애플리케이션 소프트웨어 에러 메시지
____기본 페이지
____기본 문서
____예제 프로그램
__로그인 포털 찾기
____다양한 웹 유틸리티의 활용
__웹 지원 네트워크 디바이스 검색
__네트워크 보고서 검색
__기타 네트워크 하드웨어 찾기
__정리
__8장의 핵심
__FAQ

09장 사용자 이름, 비밀번호, 그 외 감추고 싶은 것
__개요
__사용자 이름 검색
__비밀번호 검색
__신용카드 번호, 사회 보장 번호 검색
____사회 보장 번호
____개인 회계 데이터
__기타 중요 정보 검색
__정리
__9장의 핵심
__FAQ

10장 구글 서비스 해킹
__AJAX 검색 API
____구글 AJAX 검색 API 끼워 넣기
____AJAX 검색 더 자세히 살펴보기
____AJAX 검색 엔진 해킹
__캘린더
__Blogger와 구글의 블로그 검색
____구글 스플로거
__알림 시스템
__구글 맞춤 검색 엔진
____구글 AJAX 검색 API 통합
__구글 코드
____SVN의 간략한 소개
____온라인으로 파일 얻기
____코드 검색

11장 구글 해킹 쇼케이스
__개요
__엽기적인 내용
____유틸리티
____오픈 네트워크 디바이스
____오픈 애플리케이션
__카메라
__텔코 기어
__전력
__민감한 정보
____경찰 보고서
__사회 보장 번호
____신용카드 정보
__구글을 넘어서
__정리

12장 구글 해커로부터 자신을 보호하는 법
__개요
__튼튼한 보안 정책
__웹서버 보호
____디렉터리 목록과 누락된 인덱스 파일
____Robots.txt로 캐시 예방하기
____NOARCHIVE: 캐시 ‘킬러’
____NOSNIPPET: 발췌문 제거
____비밀번호 보호 방법
____소프트웨어 기본 설정과 프로그램
__내 사이트 모의 해킹
____자신의 사이트 검색
____Gooscan
______Gooscan 설치
______Gooscan 옵션
______Gooscan 데이터 파일
______Gooscan 사용
____윈도우 툴과 닷넷 프레임워크
____Athena
______Athena 설정 파일 사용
______Athena 설정 파일 작성
____Wikto
____구글 로우어
____구글 사이트 인덱서
____고급 도크
__구글의 도움 얻기
__정리
__12장의 핵심
__관련 사이트 주소
__FAQ