컴퓨터 사용 흔적 찾기

everything

컴퓨터 내 파일들을 찾는 tool

검색 기능

and, |, ! 연산 가능

dm:날짜 : 수정날짜

da:날짜 : 엑세스날짜

dr:날짜 : 실행날짜

file:이름 : 이름이 들어간 파일

folder:이름 : 이름이 들어간 폴더

확장자 검색 가능 [매직넘버 검색은 불가]

empty: 빈파일 검색

size:용량 : 파일크기 검색

 

WSCC

컴퓨터에서 발생한 각종 로그들을 볼수있는 tool

크롬에서 검색한 내용들도 볼 수 있다

openwall

암호화된 압축파일 비밀번호를 알아냄

run\zip2john.exe : 압축파일의 패킷을 뜯어냄

run\john.exe : 패킷을 분석해서 비밀번호를 알아냄

#cmd
.\john-1.9.0-jumbo-1-win64\run\zip2john.exe john-1.9.0-jumbo-1-win64.zip > aaa.txt
.\john-1.9.0-jumbo-1-win64\run\john.exe aaa.txt

recon-ng 

파이썬으로 개발된 정찰용 프레임워크

apt -y install recon-ng

ubuntu 환경에서 recon-ng 설치

recon-ng # recon-ng 진입
marketplace install all # 모듈 전체 다운로드
modules search [name] # 모듈 검색 / 이름 입력안할시 모든 모듈
modules load [경로] # 모듈 사용
info # 현재 사용중인 모듈의 정보
options list # 모듈 사용에 필요한 옵션
options set [name] # 옵션 변경
run # 실행