book.jayu.org
구글 해킹 절대 내공

구글 해킹 절대 내공

Johnny Long (지은이), 강유 (옮긴이), 윤평호 (옮긴이), 정순범 (옮긴이), 노영진 (옮긴이)

에이콘출판·2010-01-21

  • 612쪽
  • 기술과학
  • KDC 005.8

로그인하면 내 서재에 추가할 수 있어요.

알라딘에서 보기

책 소개

악성 '구글해커'의 공격기법을 분석함으로써 보안관리자가 흔히 간과하지만 매우 위험한 정보 유출로부터 서버를 보호하는 방법을 설명한다. 특히 구글해킹의 갖가지 사례를 스크린샷과 함께 보여주는 쇼케이스 내용을 새롭게 추가해 해커의 공격 방식을 한눈에 살펴볼 수 있다.

목차펼치기

01장 구글 검색의 기초 __개요 __구글 웹 인터페이스 탐험 ____구글의 웹 검색 페이지 ____구글 웹 결과 페이지 ____구글 그룹 ____구글 이미지 검색 ____구글 환경 설정 ____언어 도구 __구글 요청문 작성 ____구글 검색의 황금률 ____기본 검색 ____불 연산자와 특수 기호 사용 ____검색 결과 줄이기 __구글 URL 작업하기 ____URL 문법 ____특수 문자 ____조각 합치기 __정리 __1장의 핵심 __관련 사이트 주소 __FAQ 02장 고급 연산자 __개요 __연산자 문법 ____문법 오류 해결 __구글의 고급 연산자 소개 ____Intitle과 Allintitle: 페이지의 제목에서 검색 ____Allintext: 페이지 본문에서 문자열 검색 ____Inurl과 Allinurl: URL에서 문자열 검색 ____Site: 특정 사이트로 검색 범위를 좁힘 ____Filetype: 특정 종류의 파일 검색 ____Link: 페이지로의 링크를 찾는다 ____Inanchor: 링크 문자열 내에서 검색 ____Cache: 캐시로 저장된 페이지를 보여줌 ____Numrange: 숫자 범위를 검색 ____Daterange: 특정 날짜 사이에 배포된 페이지 검색 ____Info: 요약 정보 출력 ____Related: 관련 사이트 출력 ____Author: 뉴스그룹 게시물의 작성자 검색 ____Group: 그룹 이름 검색 ____Insubject: 구글 그룹 게시물의 주제 검색 ____Msgid: 메시지 ID를 이용해 그룹 게시물을 찾음 ____Stocks: 주식 정보 검색 ____Define: 용어의 정의를 보여줌 ____Phonebook: 전화 번호 목록에서 찾음 ____충돌하는 연산자와 나쁜 검색 습관 __정리 __2장의 핵심 __관련 사이트 주소 __FAQ 03장 구글 해킹 기본 __개요 __익명성을 위한 캐시 사용 __디렉터리 목록 ____디렉터리 목록 찾기 ____특정 디렉터리 찾기 ____특정 파일 찾기 ____서버 버전 확인 __탐색 기법 ____디렉터리 탐색 ____증분 치환 ____확장자 탐색 __정리 __3장의 핵심 __관련 사이트 주소 __FAQ 04장 문서 분석과 데이터베이스 채굴 __개요 __설정 파일 __로그 파일 ____오피스 문서 __데이터베이스 채굴 ____로그인 포털 ____지원 파일 ____에러 메시지 ____데이터베이스 덤프 ____실제 데이터베이스 파일 __자동 문서 분석 __구글 데스크탑 검색 __정리 __4장의 핵심 __관련 사이트 주소 __FAQ 05장 구글을 이용한 정보 수집 __개요 __자동화 검색의 원리 ____검색 용어 원본 ____검색 용어 확장 ______이메일 주소 ______전화번호 ______사람 ______많은 결과 얻기 ______더 많은 조합 ______‘특별한’ 연산자 사용 ____원본에서 자료 수집 ______스스로 스크랩해보기: 요청하고 응답받기 ______스스로 스크랩하기: 자르고 썰기 ______데퍼 ______Aura/EvilAPI ______다른 검색 엔진 ____데이터 분석 ______이메일 주소 분석 ______도메인과 서브도메인 ______전화번호 ____후처리 ______연관성에 따른 결과 정렬 ______조각을 넘어 ______결과 보여주기 __데이터 마이닝 애플리케이션 ____적당한 즐거움 ____매우 흥미로운 검색 ______한 단계 더 들어가기 __검색 용어 수집 ____웹상에서 ____내 소유 조사 ______검색 용어 ______Gmail ____감미로운 단어 ____소개처 __정리 06장 공격 코드와 대상 찾기 __개요 __공격 코드 찾기 266 ____공개 공격 코드 사이트 찾기 __유명 코드 문자열을 이용해 공격 코드 찾기 __구글 코드 검색으로 코드 찾기 __멀웨어와 실행 파일 찾기 __공격에 취약한 대상 찾기 ____데모 페이지로 공격 대상 찾기 ____소스코드로 공격 대상 찾기 ____CGI 스캐닝으로 공격 대상 찾기 __정리 __6장의 핵심 __관련 사이트 주소 __FAQ 07장 단순하면서도 잘 동작하는 검색문 10가지 __개요 __site __intitle:index.of __error | warning __login | logon __username | userid | employee.ID | "your username is" __password | passcode | "your password is" __admin | administrator __-ext:html -ext:htm -ext:shtml -ext:asp -ext:php __inurl:temp | inurl:tmp | inurl:backup | inurl:bak __intranet | help.desk __정리 __7장의 핵심 __FAQ 08장 웹서버, 로그인 포털, 네트워크 하드웨어 찾기 __개요 __웹서버 검색과 프로파일링 ____디렉터리 목록 ____웹서버 소프트웨어 에러 메시지 ____마이크로소프트 IIS ____아파치 웹서버 ____애플리케이션 소프트웨어 에러 메시지 ____기본 페이지 ____기본 문서 ____예제 프로그램 __로그인 포털 찾기 ____다양한 웹 유틸리티의 활용 __웹 지원 네트워크 디바이스 검색 __네트워크 보고서 검색 __기타 네트워크 하드웨어 찾기 __정리 __8장의 핵심 __FAQ 09장 사용자 이름, 비밀번호, 그 외 감추고 싶은 것 __개요 __사용자 이름 검색 __비밀번호 검색 __신용카드 번호, 사회 보장 번호 검색 ____사회 보장 번호 ____개인 회계 데이터 __기타 중요 정보 검색 __정리 __9장의 핵심 __FAQ 10장 구글 서비스 해킹 __AJAX 검색 API ____구글 AJAX 검색 API 끼워 넣기 ____AJAX 검색 더 자세히 살펴보기 ____AJAX 검색 엔진 해킹 __캘린더 __Blogger와 구글의 블로그 검색 ____구글 스플로거 __알림 시스템 __구글 맞춤 검색 엔진 ____구글 AJAX 검색 API 통합 __구글 코드 ____SVN의 간략한 소개 ____온라인으로 파일 얻기 ____코드 검색 11장 구글 해킹 쇼케이스 __개요 __엽기적인 내용 ____유틸리티 ____오픈 네트워크 디바이스 ____오픈 애플리케이션 __카메라 __텔코 기어 __전력 __민감한 정보 ____경찰 보고서 __사회 보장 번호 ____신용카드 정보 __구글을 넘어서 __정리 12장 구글 해커로부터 자신을 보호하는 법 __개요 __튼튼한 보안 정책 __웹서버 보호 ____디렉터리 목록과 누락된 인덱스 파일 ____Robots.txt로 캐시 예방하기 ____NOARCHIVE: 캐시 ‘킬러’ ____NOSNIPPET: 발췌문 제거 ____비밀번호 보호 방법 ____소프트웨어 기본 설정과 프로그램 __내 사이트 모의 해킹 ____자신의 사이트 검색 ____Gooscan ______Gooscan 설치 ______Gooscan 옵션 ______Gooscan 데이터 파일 ______Gooscan 사용 ____윈도우 툴과 닷넷 프레임워크 ____Athena ______Athena 설정 파일 사용 ______Athena 설정 파일 작성 ____Wikto ____구글 로우어 ____구글 사이트 인덱서 ____고급 도크 __구글의 도움 얻기 __정리 __12장의 핵심 __관련 사이트 주소 __FAQ

출처: 국립중앙도서관 서지정보

리뷰 남기기

로그인하면 리뷰를 남길 수 있어요.

리뷰 0개

아직 리뷰가 없어요.