0720필기.txt

CVE
exploitDB

cli
tui (text)
gui

scan --------------
null
christmas
tcp
udp

-------------------
msf - metaxploit framework

nmap CLI
nmap -> zenmap(GUI)
nmap script engine (nmapnse)

우분투에서 설치가 잘 안 되면 -kbx 옵션 붙이기

nmap - NSE

trace route
tracert
tr


XSS
A----------------------B
피		       피
	-->script
	<--
	-->유출

CSRF
A----------------------B
피		       피
	-->권한	  <script>
	<--명령어 속 정보값
-->	server에서 실행 

ISMS

dig - dns 서버 자체를 점검해보겠다
OSINT - 화재감지 위성 --> 대포병 레이더

google dork
xp - explorer
자체가 가장 강력한 해킹툴이 될 수가 있다.