모의해킹시 반입해야할 툴(Tools)

점검도구

모의해킹을 진행하기 위해서는 필요한 툴(점검도구)들이 있다.

기본적인 점검도구

Burp Suite
VScode
python
notepad(texteditor)

위와 같은 툴들이 필요할 수 있는데, 모의해킹 하는 곳에 따라 당사의 노트북을 이용하는 경우 USB에 담아서 가져오라던지, 이메일로 보내달라던지 한다고 한다고 한다.

노트북이 반입되는 경우 노트북에 툴을 세팅해서 가면된다고 하는데 다음의 툴들을 생각해볼 수 있다.

 

노트북에 세팅할 점검도구

(1) Burp Suite (웹 프록시 툴) : 웹 패킷 분석 시 사용
(2) Wireshark : 네트워크 패킷 덤프
(3) Text Editor
(4) SSLyzer : SSL 취약점 점검툴
(5) Python : 공격 스크립트 작성 시 사용 (기본 내장 라이브러리만 사용?!)
(내부 모듈로도 충분) (다른 모듈이 필요시에는 오프라인으로 설치가능한 방법을 생각)
(6) SQL Viewer - 가벼운 DB : 파일로 관리. -> SQL 뷰어 필요.
(+알파) 추가적으로 필요한 툴

 

추가적인 점검도구

Fiddler : 웹 패킷 분석 시 사용
IDA : iOS 바이너리 및 Shared Library 분석 시 사용
JEB : APK 분석 시 사용
APKAutoTool : APK 디컴파일 및 리패키지 시 사용
HxD : 바이너리 편집 시 사용