CEH를 공부하다가 또 재미있는 툴을 찾아냈다. 구버전의 Window 운영체제(XP나 NT등)에서 Audit등을 위한 툴로 사용된다는 DumpSec이다.
다운로드
다운로드 사이트는 다음과 같다.
https://www.systemtools.com/somarsoft/
e-mail을 요구하고 있으나, 필자도 다운로드 다운로드 받으려다가 실패했다.
으흠; 링크가 안눌린다 저거 허튼 아래는 설명이다.
목적
DumpSec은 구 로컬 / 원격지 Window 시스템의 유저퍼미션 구성 / 감사 정책 / 프린터 현황/ 레지스트리 / 파일시스템등을 식별가능한 형태로(Readable)한 형태로 덤핑하는 툴이다.
* 생각보다 많이 사용되는 대표적인 Enumeration tool인거 같으며, 원격지를 덤프할 때는 당연히 자격증명을 활용한다고 한다.
'정보보안-이론 > XX에 대하여' 카테고리의 다른 글
BINTEXT에 대하여 (0) | 2021.06.02 |
---|---|
Kismet에 대하여 (2) | 2021.05.19 |
SLOW HTTP공격에 대하여 (0) | 2021.05.16 |
Nmap Option에 대하여 (0) | 2021.05.15 |
IDLE SCAN에 대하여 (0) | 2021.05.15 |