CERT/OSINT 2

CERT/OSINT

Shodan 이란? ( 정의, 역할, 멤버쉽, 검색 필터 )

이 글을 읽기 전 IoT 에 대한 기본적인 개념 숙지를 하지 못하신 분들은 아래 글을 먼저 보고 오시는 걸 추천합니다. https://maker5587.tistory.com/28 Shodan 이란? Shodan 이란 사용자가 다양한 필터를 사용하여 인터넷에 연결된 다양한 유형의 장치를 찾을 수 있는 검색 엔진이다. 일반적으로 보통의 사람들이 많이 사용하는 네이버, 다음, 구글 등의 검색 엔진은 인터넷상의 컨텐츠(Content)를 검색해주는 역할인 반면에 Shodan의 경우는 각종 서버, 라우터, 앞서 살펴본 여러 IoT 기기 등을 찾을 수 있는 검색 엔진이다. Shodan의 경우 장치가 인터넷에 연결된 경우 공개적으로 사용할 수 있는 여러 다양한 정보를 쿼리한다. ex ) 장치의 IP, 서비스 중인 Po..

2023.03.11

CERT/OSINT

구글 해킹 ( Google hacking / Googling / Google Dorks )

이번 시간에는 구글 해킹에 대해서 알아보도록 하겠습니다. 구글 해킹 ( Google hacking ) 이란 ? 구글의 검색 연산자를 이용하여 Google 검색 엔진에서 수신하는 정보를 필터링해 검색하는 검색 기법을 의미합니다. 즉, 간단하게 설명하면 구글 검색 엔진을 이용한 정보 수집 기술입니다. 구글은 봇을 이용해 네트워크로 연결된 모든 웹 페이지들의 정보를 수집하는데 이렇게 수집된 데이터들을 서버에 캐시 상태로 저장 하게 됩니다. 이렇게 서버에 캐시 상태로 저장을 하게 될 경우 이미 수집된 어떠한 웹 페이지가 삭제되거나 하는 경우에도 오랜 시간이 지나기 전까지는 해당 웹 페이지 정보가 노출이 되게 됩니다. 이렇게 노출 된 정보들은 민감한 정보가 있을 수도 있고, 여러 다양한 정보들이 있을 수도 있습니..

2023.02.18