EG's Security World!!

도스의 배치 파일에서 주로 사용되는 명령들은 모두 합쳐 수십 개 이상이지만 주로 사용되는 명령들에 대해 살펴보는 것만으로 다른 명령에 대한 이 해를 높일 수 있다. 명령들은 단지 집을 짓는 도구에 지나지 않는다.각각의 도구를 잘 이용하여 훌륭한 집을 짓기 위해서는 모든 도구를 잘 갈아야 하며, 부러지지 않도록 튼튼하게 손을 봐야 할 것이다. 배치 프로그래밍도 마찬가지다. 하나씩 정확한 개념을 이해함으로써 커다란 집을 지어 나갈 수 있을 것이다. 자! 그럼 같이 집을 지어 봅시다.

2.1 핵심 배치 파일 명령어들
도스의 배치 파일에서 사용되는 명령어는 도스 프롬프트에서 실행 가능한 모든 명령어들이 포함된다. 그러나 배치 파일에서만 전용으로 사용되는 명령어들이 따로 존재하는데, 이러한 명령들의 형식과 사용법을 익혀 두는 게 배치 파일에 접근하기 위한 가장 우선적인 방법이다. 그럼 먼저 주요 배치 명령의 형식과 기능에 대해 설명하고 예를 들어 살펴보자.

2.1.1 ECHO

ECHO는 배치 파일 안에 있는 명령이 실행될 때 명령어의 이름을 보여주거나 감추어 주는 기능을 한다. 즉 명령 반항(ECHO) 상태를 설정하거나 취소하기 위해 사용되는 명령이다. 마치 토글(TOGGLE)키처럼 동작하기 때문에 처리 과정을 화면에 표시 여부를 쉽게 조정하게 된다.

* 형식 : ECHO ON or ECHO OFF

배치 파일에서 ECHO OFF로 지정되었을 때에는 명령어 이름을 보여주지 않고 실행함으로써 사용자가 혼동될 가능성이 있는 반면 화면이 지저분하지 않게 해준다. ECHO의 기본값은 ECHO ON으로 설정되어 있다. 따라서 도스는 배치 파일이 실행이 끝나면 다시 ECHO ON으로 리셋(RESET)시키게 되는데, 도스 3.3 이후부터는 ECHO OFF 자체도 앞에 @ 표시와 함께 써 줌으로써 ECHO OFF가 화면에 표시되는 것을 막을 수 있게 되었다.

2.1.2 REM

배치 파일 내의 실행중인 명령과 기능 등을 사용자가 이해하기 쉽도록 주석을 달 수 있게 해준다.

* 형식 : REM [설명문]

이 주석은 배치 파일이 길어진다던가 복잡해질 경우 프로그램의 이해를 높이기 위해 달아 주는 것이 좋다. 프로그래밍을 해보신 분들은 아시겠지만 소스를 보기 위해 얼마나 눈이 아프게 왔다갔다하십니까? 프로그램 분석시 이해하기 쉽게 하기 위해서 다음과 같이 한 줄 정도를 중간 중간에 띄어쓰는 것도 좋은 방법이다. 이때 아무 기능을 하지 않는 빈줄 삽입을 위해 REM을 사용할 수 있다.

일반적으로 REM 명령은 배치 파일 작성자와 작성 날짜, 사용 목적 등을 기술하는데 사용하게 되며, 동작 과정을 이해하기 쉽게 주석을 이용하여 보조 설명을 달거나 옵션과 도움말 설명을 위해 사용하기도 한다.

또 이 REM 명령이 사용되는 경우는 배치 파일 내의 명령어 중에서 일시적으로 실행을 중시하려는 명령이 있을 때 사용되기도 한다. 즉 이 명령을 명령어 앞에 적어 두면 도스가 주석문으로 인식하기 때문에 실행이 되지 않는다. 그리고 작성된 배치 파일이 원하는 대로 실행되지 않는다면, 명령어 앞에 REM을 추가하여 해당 명령어를 실행시키지 않은 상태로 만들어 놓고 문제가 발생한 행을 찾아낼 수 있다.

ECHO OFF
REM NAME REM_TEST.BAT
REM FUNCTION: REM 명령의 사용 예를 보여주기 위한 배치 파일이다.
REM 아래 rem 명령의 3가지 사용 예를 보여주었다.

REM (기능 1) 설명을 위해 사용한다.
REM 이렇게 설명을 달 수 있다.

REM (기능 2) 분석시 기독성을 위해 빈줄을 위해 삽입할 때 사용할 수 있다.
REM

REM (기능 3) 실행 명령어의 중지를 위해 사용한다.
REM CHKDSK

<예제 2-1> REM 명령을 이용한 배치 파일

2.1.3 PAUSE

처리중인 배치 파일을 멈추고 사용자에게 조건적인 메시지를 보여준다. 사용자가 어떤 키를 눌렀을 때 계속해서 처리된다. 이 명령은 배치 파일을 일시 중단시키는 기능을 하는데 지나가 버리는 화면을 사용자가 읽기 편하게 잡아 놓기 위해 사용되거나 다른 준비 작업을 위해 약간의 여유를 주기위해 이용된다.

* 형식 : PAUSE [message]

배치 파일 실행중에 PAUSE 명령을 만나게 되면, 도스는 "Press any key to continue ..."와 같은 메시지를 화면에 보여준다. 또한 이 PAUSE 명령은 배치 작업 계속 실행 여부를 판단하기 위해 적합하다. 즉 배치 파일의 연속적인 실행 과정 내에 이 PAUSE 명령을 삽입해 둠으로써 CTRL+C를 이용한 실행 중단을 쉽게 할 수 있다.

@echo off
echo please put a new disk into drive B
pause
copy a:*.* b:

<예제 2-2> PAUSE 명령을 이용한 배치 파일

위의 예제는 A 드라이브의 모든 파일을 B 드라이브로 복사하기 전에 디스켓을 B 드라이브에 집어넣으라는 대기 시간을 제공하기 위해 PAUSE 명령을 사용하였다. 이처럼 준비 작업을 위한 시간을 주기 위해서나 아니면 사용자의 판단을 돕기 위해 사용된다.

2.1.4 IF

배치 파일의 조건적인 처리를 수행하도록 하는 명령어이다. IF 문에 투입된 내용의 값이 조건을 만족하는 '참'(TRUE)이면, IF 문 다음의 문장을 수행 한다. 그러나 조건의 값이 거직(FALSE)이면 뒤따라오는 문장의 명령을 무시하고 넘어간다. 일반적인 IF문의 종류로는 6가지의 독특한 조건이 허용된다.

1) IF EXIT filename.ext(or parameter) Command

2) IF NOT EXIT filename.ext(or parameter) Command

3) IF String1== String2 Command

4) IF NOT String1==String2 Command

5) IF ERRORLEVEL value Command

6) IF NOT ERRORLEVEL value Command

여기서 잠시 도스 배치 파일에서 사용되는 파라메터(변수)에 대해 알아보자. 도스 배치에서 사용되는 파라메터(변수)는 %0 %1 %2 %3 %4 %5 %6 %7 %8 %9 와 같은 10개가 있다. 그리고 프롬프트 상태에서 맨 앞에 오게 되는 도스 명령어는 대개 변수 %0 에 배당된다.

C:>COPY PARA1.TXT PARA2.TXT

│ │ │

%0 %1 %2

1) IF EXIST 형식
IF EXIST는 IF 문에서 가장 간단한 형식이다. 조건에 해당하는 파일이나 변 수에 입력된 값이 존재하면 뒤에 따라오는 명령을 수행한다. 즉, 조건의 값이 참이면 다음 문장을 수행하는 구조이다. 다음의 예를 보면 쉽게 이해될 것이다

IF EXIST C:IF_ONE.TXT PRINT C:IF_ONE.BAT

위 문장은 C 드라이브의 루트 디렉토리에 IF_ONE.TXT 파일이 존재하면 프린트하라는 뜻이다. 이처럼 배치에 사용되는 문장은 일반 영어 문장의 의미를 그대로 포용하고 있기 때문에 간단한 영어 단어 지식만 있으면 의미를 파악할 수 있다. 다른 예를 보도록 하자. MYCOPY.BAT라는 배치 파일을 다음과 같이 만들었다고 하자.(이 예제는 앞에서 살짝 다룬 변수를 이용하였다)

REM 이 배치 파일의 이름은 MYCOPY이다.

IF EXIST %2 PAUSE Target file already exists copy %1 %2

C:\> MYCOPY IAM.TXT BOSS.TXT

<예제 2-2>IF EXIST 형식이 사용된 간단한 배치

이 MYCOPY.BAT를 실행시키기 위해 도스 프롬프트에서 위와 같이 입력했는데 정상적으로 실행되지 않는다면 BOSS.TXT라는 파일이 디스크에 존재하지 않아 IF문의 조건문이 거짓이 되기 때문이다. 하지만 두 파일이 모두 존재하여 조건을 참으로 만든다면 IAM.TXT라는 파일을 BOSS.TXT에 정상적으로 복사할 것이다.

2) IF NOT EXIST 형식
IF NOT EXIST 조건은 원하는 파일이나 대입된 변수의 값이 존재하지 않아야 지정된 명령을 처리한다. 앞에서 다룬 IF EXIST문과 정 반대의 의미로 사용된다. 이 형식은 배치 파일 구성상 실행에 관계된 중요한 파일이 존재하지 않을 경우 지정된 행으로 이동하여 배치 프로그램의 실행을 중단하도록 하는데 많이 이용된다.

IF NOT EXIST %1 ECHO %1 Does Not Exist in Your disk

앞 예제 문장은 변수 %1이 존재하지 않아야만 조건값이 참이 되어 뒤에 따라오는 명령을 수행하게 된다. 이것은 NOT이라는 부정 조건이 추가되었기 때문에 존재하지 않아야만 참이 되는 것이다.

3) IF String1==String2 형식
이 조건은 문자열이나 문자 하나를 변수로 입력받으면 배치 파일 내에 미리 지정된 문자열과 비교하고 같으면 다음 명령을 처리하게 된다. 그리고 비교되는 두 문자열이 일치하지 않는다면 다음 행으로 건너뛰게 되는 구조이다. 예제로 QUESTION.BAT란 간단한 파일을 만들어 보자.

REM 이 배치 파일의 이름은 QUESTION.BAT이다.

ECHO OFF

IF %1==BOSS ECHO YOU ARE A BOSS...1

IF %1==HERO ECHO ARE YOU A HERO...?

IF %1==FOX ECHO IS SHE A FOXY...?

C:>QUESTION BOSS

YOU ARE A BOSS...!

<예제 2-3> If string문을 이용한 배치 파일

그러나 여기서 BOSS라는 변수를 주지 않으면 어떻게 될까? MS-DOS에서는 Syntax error를 표시하고 에러 처리된다. 그러나 4도스라는 도스쉘을 사용할 경우에는 이럴 때 배치 파일의 맨 첫머리에 있는 ECHO OFF만 화면에 표시하고 만다. 왜냐하면 %1에 들어올 비교 변수가 없기 때문이다. 다시 말하자면 지정된 변수와 비교할 대상이 없기 때문에 첫 명령만 실행되고 마는 것이다. 하지만 위의 조건문 다음에 또 어떤 명령이 있었다면 변수가 없더라도 조건문 다음에 오는 다른 명령들을 실행할 것이다.

특히 주의해야 할 점은 이들 문자열 비교시 대·소문자를 구분한다는 것이다. 비교 대상열을 소문자로 적어 두고 변수명에 대문자로 같은 이름을 사용하면 조건 비교시 같은 변수로 판단하지 않는다는 것이다.

++ 이 문제를 해결하기 위해서는 두 문자열을 " " 로 둘러쳐 주면 사용자가 실수로 변수를 입력치 않아도 에러 메시지를 내지 않는다. 이유는 인용 부호는 빈 문자열(EMPTY)을 생성해 주기 때문이다.

IF "%1"=="BOSS" ECHO YOU ARE A BOSS...!

IF "%1"=="HERO" ECHO ARE YOU A HERO...?

IF "%1"=="FOX" ECHO IS SHE A FOXY...?

위와 같이 해주면 에러 메시지가 나오지 않게 된다.

4) IF NOT String1==String2 형식
변수로 주어지는 문자열이 같지 않아야만 조건 뒤에 오는 명령을 실행한다. 이 형식 역시 NOT라는 부정 조건자를 포함하고 있기 때문에 비교되는 두 변수가 일치하지 않아야만 참이 되어 연속되는 명령을 실행하게 되는것이다.

ECHO OFF IF NOT "%1"=="%2" COPY %1 %2

<예제 2-4> If NOT문을 이용한 배치 예제

예제에서 알 수 있듯이 두 변수가 같지 않다면 뒤에 따라오는 COPY 명령을 수행한다. 그러나 두 변수가 같을 경우에는 거짓이 되어 계속되는 명령을 수행하지 않는다. IF String1==String2와 IF NOT String1==String2 문장은 서로 보완적으로 배치 파일에서 사용되어 특정 문자나 변수를 비교하는데 이용된다.

5) IF ERRORLEVEL value 형식
탈출 상태 코드(EXIT STATE VALUE)가 주어진 값보다 크거나 같으면 지정된 도스 명령을 실행한다. 예를 들어 도스의 외부 명령어인 FORMAT.COM의 EXIT STATE VALUE가 다음과 같다고 할 때, IF ERRORLEVEL 문의 처리 방법은 다음 예제와 같다.

value	에러 레벨 처리 내용
0	포맷성공
3	CTRL+C 가 눌러져 포맷이 중단된 경우
4	디스크 에러에 의해 포맷이 실패한 경우
5	프롬포트에서 사용자가 중단한 경우

<표 2-3> FORMAT.COM의 탈출 코드값과 설명

REM 이 예제는 FORMAT 명령어의 에러 탈출 코드를 이용한 배치 파일이다.

ECHO OFF

FORMAT A:

IF ERRORLEVEL 5 GOTO NO_RESPONSE

IF ERRORLEVEL 4 GOTO ERROR

IF ERRORLEVEL 3 GOTO USER_CTRLC

ECHO SUCCESSFUL FORMAT OPERATION

GOTO DONE

:NO_RESPONE

ECHO FIXED DISK WILL NOT BE FORMATTED

GOTO DONE

:ERROR

ECHO ERROR IN PROCESSING, FORMAT FAILED

GOTO DONE

:USER_CTRLC

ECHO FORMAT FAILED DUE TO CTRL-C BY USER

:DONE

<예제 2-6> IF ERRORLEVEL 문을 이용한 배치 파일

이 배치 파일로 포맷하던 중 디스크 에러가 나거나 컨트롤-C를 눌러 중지됐다면 에러 레벨 코드와 루프 탈출 상태 값을 비교하여 맞는 레이블로 이동한 다음에 적합한 에러 메시지를 보여주는 프로그램이다. 즉, 에러 레벨 처리 조건문은 값을 에러 레벨 코드와 비교하여 크거나 같으면 지정된 명령을 실행하게 된다.

6) IF NOT ERRORLEVEL value 형식
이 조건은 "IF Errorlevel Value 명령 형식"과 반대로 생각하면 된다. 실제 에러 레벨 값과 지정된 값이 같지 않아야만 다음 명령을 처리한다.

ECHO OFF

FORMAT A: /S

IF NOT ERRORLEVEL 3 GOTO END

ECHO AN ERROR OCCURRED DURING FORMATING.

:END

ECHO END OF BATCH PROGRAM

<예제 2-6> IF NOT ERRORLEVEL 문을 이용한 배치 파일

위의 예제는 A 드라이브에서 디스켓을 포맷하던 중 CTRL+C를 눌러 에러가 발생하면, 에러 레벨 코드가 같아지기 때문에 AN ERROR OCCURRED DURING FORMATTING라는 에러 메시지를 표시하고 중단된다. 하지만 에러 레벨 코드 3번이 아닌 경우에는 값이 참이 되어 에러 메시지를 보여주지 않게 된다.

2.1.5 FOR

FOR문 역시 일종의 반복 조건문으로 주어진 조건을 만족할 때까지 도스 명령어를 실행한다.

* 형식 : FOR %%변수명 IN (SET) DO Command

앞의 형식만 보고 어떻게 적용해야 하는지 이해가 잘 안될 것이므로 보기를 보는 게 좋을 것이다. 위의 퍼센트 기호 두 개와 함께 쓰인 변수는 앞에서 다뤘던 숫자 변수와 달리 '이름을 가진 변수' (NAMED VARIABLE)이다. 이 때문에 숫자 변수와 구분하기 위해 이름 변수는 앞에 %(퍼센트 기호)를 두 개 붙여 준다.

그리고 FOR 다음의 변수명으로는 한 문자로된 알파벳만을 사용할 수 있다. 또한 괄호 안의 (SET)은 범위를 알려주는 것으로 *(ASTERISK)나 파일들의 이름을 스페이스(SPACE)나 COMMA(,)로 구분하여 적어 줘도 된다. 이와 같이 특정 조건을 주기 위한 괄호 안의 마스크(MASK)로는 다음과 같이 적용할 수 있다.

(*.*) (BOOK1.BAT BOOK2.SYS BOOK3.COM) (*.BAT)...

FOR %%I IN (*.BAT) DO TYPE %%I

위의 문장은 현재 디렉토리의 모든 *.BAT 파일 중에서 변수로 대입되는 파일을 찾아 TYPE 명령으로 보여줄 것이다. 그런데 이 문장을 도스 프롬프트의 명령행 라인에서 직접 사용하기 위해서는 변수명 앞에 %(퍼센트 기호)를 하나만 써야 한다

FOR %변수명 IN(set) DO command [command-parameters]

♣ 변수명 사용시 주의 사항

변수명에 사용되는 문자는 앞에서 알파벳 문자 하나만을 사용할 수 있다고 했다. 그것은 배치 프로그램에서 사용되는 %0∼%9까지의 숫자 변수들과 혼란을 피하기 위해서이다. 그리고 복잡한 배치 파일에서처럼 다른 대체 변수와 구분할 필요가 있는데 이때 여러 개의 입력 값을 위한 다른 변수 명을 사용할 수 있다. 그러나 한 줄의 같은 명령행에서 포함 관계에 있는 여러개의 FOR문을 사용할 수는 없다.
또한 FOR문에는 도스에서 사용되는 명령 스위치나 파이프, 리디렉션 등을 지원한다.

FOR %f in(*.doc *.txt) do type %f > pm

2.1.6 GOTO

조건에서 만족하면 지정된 레이블로 제어를 옮겨 주는 기능을 한다. 레이블명은 :(COLON)을 앞세우고 적는다. 이 GOTO 명령은 배치 프로그램 안에서만 사용되는 명령으로 도스 명령어 처리기에게 지정된 레이블명이 있는 행으로 제어권을 이동하게 한다. 일단 제어권이 이동한 다음에는 연속해서 그 다음 행의 명령들을 처리한다.

* 형식 : GOTO label

GOTO 명령에서 유효한 레이블명은 공백(SPACE)이나 ;(세미콜론), =(EQUAL)과 같은 기호를 포함하지 않아야 하며, 8자를 넘지 않는 게 좋다. 이는 GOTO 명령이 레이블명에 사용된 문자 중 첫 8자까지 만을 인식하기 때문이다. 마치 도스에서 파일명이 8자인 것과 같은 구조로 인식하기 때문이다. 그것을 증명하기 위해 "THIS_IS_1"과 "THIS_IS_2"란 레이블명이 배치파일 안에 존재한다고 할 때 GOTO문이 지정한 이들 레이블명은 "THIS_IS_" 와 같이 앞에서 8자까지 만을 인식하게 된다. 따라서 두 개의 레이블명은 같은 레이블명으로 인식하게 되어 먼저 나타난 쪽으로 제어권을 이동하게 된다. 이런 점은 GOTO문 사용시 주의해야 할 것이다.
다음 예제는 IF NOT ERRORLEVEL문과 함께 쓰여 디스크 포맷시 발생한 에러 레벨 값이 1이 아니면 GOTO문에 의해 END레이블로 제어권이 이동하게 되는 구조이다.

ECHO OFF

FORMAT A: /S

IF NOT ERRORLEVEL 3 GOTO END

ECHO AN ERROR OCCURRED DURING FORMATING.

:END

ECHO SUCESSFULY FORMATTED THE DISK IN DRIVE A

<예제 2-7> GOTO 문을 이용한 배치 파일

2.1.7 CALL

배치 파일 내에서 명령의 중단이나 정지없이 또 다른 배치 파일을 불러 실행시키도록 하는 명령이다.

* 형식 : CALL [drive:][path] filename [batch-parameters]

문법 구조에서 알 수 있듯이 CALL 명령 다음에 현재 배치 파일 내에서 불러 실행할 다른 배치 파일의 실행 경로와 파일명을 적어 주면 된다. 또한 배치 파라메터에는 배치 파일과 함께 실행할 스위치나 파일명, %0∼%9까지의 대체 변수, 환경 변수 등과 같은 것들이 올 수 있다. 그러나 다른 명령과는 달리 파이프 기호나 리디렉션 기호를 CALL 명령과 함께 사용할 수 없다.

또한 배치 프로그램 안에서 반복해서 자신을 불러들일 수 있는 RECURSIVE 호출이 가능하지만 이 경우 탈출 명령을 만들어 두지 않으면 계속해서 반복 루프에 걸리게 된다. 이 때도 사용자가 강제로 배치 파일의 실행을 중지하기 위해서는 CTRL+C를 눌러 프로그램 실행을 그만두게 해야 한다. CALL 명령은 배치 파일 중간에 사용되어 다른 배치 파일을 불러들여 실행하고 다시 제어권을 CALL문이 사용된 배치 프로그램으로 넘기게 된다. 그러나 배치 파일의 마지막 줄에 다른 배치 파일을 실행하기 위해서는 CALL문을 사용하지 않아도 된다. 왜냐하면 제어권을 원래의 호출 프로그램으로 되돌릴 필요가 없기 때문이다.
다음의 예를 비교해 보자. 외부에 CHECK.BAT이란 파일을 불러 실행하려는 경우에 마지막 행에서 어떻게 차이가 나는지 알아볼 수 있는 예이다.

다음 예제는 IF NOT ERRORLEVEL문과 함께 쓰여 디스크 포맷시 발생한 에러 레벨 값이 1이 아니면 GOTO문에 의해 END레이블로 제어권이 이동하게 되는 구조이다.

REM 이 파일은 마지막 행에 CALL을 사용한 예이다.

DIR *.* > PRN CALL CHECK.BAT

REM 이 파일은 마지막 행에 직접 배치 파일을 적어 준 예

DIR *.* > PRN CHECK.BAT

TIME

<예제 2-9> CALL 문을 이용한 배치 파일

CALL문의 사용 없이 또다른 배치 파일을 불러서 처리하면 원래의 프로그램으로 제어권이 되돌아오지 않기 때문에 원래 프로그램에 있는 호출된 배치 파일명 뒤의 명령은 실행되지 않는다. 위의 예에서 직접 배치 파일명을 적어 준 경우는 다음에 따라오는 TIME이라는 명령을 실행하지 않고 프로그램이 종료된다. 그 이유는 앞에서 설명했듯이 제어권이 되돌아오지 않고 종료되기 때문이다.

CALL 명령과 비슷하게 작용하는 명령이 또 하나 있다. 바로 COMMAND /C 명령인데, 이것은 DOS 3.3 이하 버전을 사용할 경우 또 다른 배치 파일을 호출하기 위해 이용된다.

2.1.8 SHIFT

배치 파일의 변수들을 왼쪽으로 하나씩 이동시킨다.

다음과 같이 SHIFTIT.BAT란 파일을 만들자.

ECHO OFF

REM 이 배치 파일은 SHIFT.BAT이며, SHIFT 명령의 이해를 돕기 위한 것이다

:REPEAT

ECHO %0

SHIFT

IF NOT "%0"=="" GOTO REPEAT

C:>SHIFT ONE TWO THREE

SHIFTIT

ONE

TWO

THREE

<예제 2-10> SHIFT 문을 이용한 배치 파일

결과는 위의 예에서와 같이 SHIFT, ONE, TWO, THREE가 순차적으로 한 줄씩 기록되는 결과가 나올 것이다. SHIFT 명령은 %0 부터 %9 까지 10개의 변수에 대응되는 값들을 하나씩 왼쪽으로 이동시켜 대입시키게 된다. 하지만 프로그래밍에서 사용되는 것처럼 오른쪽으로 이동되는 SHIFT 연산자는 제공되지 않는다.

2.1.9 CHOICE

도스 6.0부터 포함된 명령으로 배치 파일을 사용자와 대화식으로 구성하기 위한 명령이다. 다시 말해서 CHOICE는 지정된 키 중에서 사용자가 원하는 키를 누를 때까지 정지 상태의 메시지 프롬프트를 제공한다. 사용 형식은 다음과 같으며, 각 옵션과 스위치의 설명을 보도록 하자.

* 형식 : CHOICE [/C[:]keys] [/N] [/S] [/T[:]char, sec(nn)] [test]

♣ [파라메터와 스위치]

▶ text

사용자가 선택키를 고를 때까지 화면에 나타내고 싶은 메시지를 적어 줄수 있다. 그러나 프롬프트 앞에 단지 문자열의 일부분으로써 스위치 구분자인 (/)를 사용하려 한다면, 인용 부호(Quatation)를 이용해 표시해 줘야 한다.

▶ /C[:]keys

프롬프트에 할당된 키를 명시한다. 각 키의 정의는 대괄호([,]) 안에 정의되며 콤마(,)에 의해 구분되고 물음표(?)가 뒤따라오게 된다. 그러나 만약 /c 스위치가 정의되지 않으면 디폴트 값인 YN(Yes, No)이 사용된다. 또한 구분자인 콜론의 사용은 선택적이다.

▶ /N

CHOICE 명령에서 프롬프트를 표시하지 않는다. 그러나 프롬프트 앞에 나타나는 text에서 지정한 메시지는 나타난다. 또 /N 스위치를 사용했다. 하더라도 /C 스위치에 지정된 키의 사용은 유효하다. 다만 화면에 표시하지 않는 것뿐이므로 선택키가 안 보인다고 당황할 필요는 없다.

▶ /S

이 스위치는 선택키의 대문자와 소문자 입력을 구분하는 동작을 한다.

▶ /T[:]char,sec(nn)

이 스위치는 char에 지정된 디폴트 선택키를 sec(초단위)에 지정된 시간만큼 지연시킨 후에 실팽되도록 한다. char에 사용되는 문자는 /C 스위치에서 지정한 선택문자들에 포함된 것이어야 하며, 지연 시간의 범위는 0부터 99초까지의 초단위 시간을 사용할 수 있다.
CHOICE 명령이 ERRORLEVEL 변수는 /C 스위치에 처음 할당되는 키가 /T옵션에서 디폴트 키로 정해졌을 때, 이 키가 눌려지지 않고 시간이 지나 들어온 값이면 1, 두 번째 키는 2, 세 번째는 3과 같이 계속해서 주어지며 이들 이외의 키가 눌려진 경우라면 경고음을 내보낸다. 그리고 각 스위치나 옵션에서 어떤 문제가 발생해서 에러가 발견되면 ERRORLEVEL값이 255에 설정되며, 사용자가 CTRL+BREAK나 CTRL+C를 눌러 중지한 경우라면 CHOICE 명령은 에러 레벨 값을 0에 설정하게 된다. 이러한 에러 레벨 변수 값을 배치 프로그램에서 사용할 경우에는 큰 값에서 작은 값으로 비교하는 내림차순으로 사용해야 한다. 예제를 한번 보도록 하자.

choice /c:ync YES, NO, or Continue

Yes, No, or Continue [Y,N,C]?

이 명령은 Y,N,C와 같은 세 가지 선택키를 보여주며 Yes, No, or Continue와 같은 메시지를 앞에 보여주게 된다.

또 다른 예제인 /T 스위치를 사용한 예를 보도록 하자.

choice /c:ync /t:n,5

화면에 나타난 메시지 없이 다음의 [Y,N,C]? 라는 선택키만을 보이고 5초동안 기다릴 것이다. 그러나 5초 후에 사용자가 누른 키가 없다면 CHOICE는 디폴트로 설정된 N키를 선택하고 두 번째 키에 의한 에러 레벨 값 2를 내보내게 되는 것이다.
이와 같은 에러 레벨을 이용한 배치 파일을 구성하기 위해서는 choice는 아주 다양한 배치의 실행을 돕는다. 만약 에러 레벨의 검사후 원치 않는 값이면 프로그램을 빠져나오도록 구성할 수도 있다. 도스의 외부 명령어인 chkdsk를 실행하기 위해 다음과 같이 choice 명령을 구성할 수 있을 것이다.

\choice /ty,5 chkdsk for your drive

if errorlevel 2 goto SkipCheck

CHKDSK c:

:SkipCheck

<예제 2-13> choice문을 이용한 배치 파일

디폴트 선택키로 y, n이 주어져 있다. /T스위치에서 5초 안에 키가 안 눌려지면 Y키를 CHOICE에 전달하고 C 드라이브에 대한 CHKDSK를 실행하게 된다. 그러나 5초 이내에 디폴트 키가 아닌 N키가 눌려지면 에러 레벨2가 전달되어 SkipCheck라는 레이블로 이동하게 되어 CHKDSK C:의 실행이 건너띄게 된다.
실제로 배치 프로그래밍에서 CHOICE 명령과 같이 사용자의 키 입력이나 선택를 요구하는 부분을 필요로 하는 경우가 많이 있다. 이런 대화식 선택 화면을 구성하기 위해 CHOICE는 매우 유용한 명령으로 이용될 것이다.

사고분석 팁!!

이지 — Tue, 13 Oct 2009 03:58:15 GMT

- 시간체크

find / -printf "%m;%Ax;%AT;%Tx;%TT;%Cx;%CT;%U;%G;%s%p\n" > /root/kisa.find.result

find /ydata/user -printf "%m;%Ax;%AT;%Tx;%TT;%Cx;%CT;%U;%G;%s%p\n" > /root/kisa.find.result

find ./ -name *.php -exec grep "163.20.7.9" {} \;

- 네트워크 캡쳐

$ sudo tcpdump   -i eth0   -s 1500   -C 5   -W 3   -w capture.pcap   'host 192.168.0.100'

여기서 ‘-i’ 옵션은 네트웍 장치 이름, ‘-s’ 옵션은 패킷 크기, ‘-C’ 옵션은 캡쳐할 파일을 구분할 크기(MB), ‘-W’ 옵션은 순환할 파일 갯수, ‘-w’ 옵션은 파일 이름 앞부분, 마지막 필터 조건에서 ‘host’는 캡쳐할 캡쳐의 IP 주소를 의미합니다.

이렇게 실행하면 ‘capture.pcap0′, ‘capture.pcap1′, ‘capture.pcap2′ 식으로 5MB 단위로 캡쳐 파일을 생성합니다. 그리고 항상 마지막 3개 파일만 남깁니다.

- 엑셀

{=SUM(IF(엑셀!C1:C400=E4,1,0)*1)}

- devil backtracking

$tw = fopen("/ydata/user/track.dat", "a");

$date = exec("date");

fwrite($tw,"\r\n2009.php----------------------------\r\n");

fwrite($tw, $date."\r\n");

fwrite($tw, $_POST[cmd]);

foreach ( $_GET as $key => $value)

fwrite($tw, "\r\nGET : ".$key." - ".$value);

foreach ( $_POST as $key => $value)

fwrite($tw, "\r\nPOST : ".$key." - ".$value);

fclose($tw);

다시 시작하자!!

이지 — Sun, 27 Sep 2009 08:09:21 GMT

다시 시작하자!!!
너무 땅만보구 지내온듯한 생각이 든다...

다시한번 주위를 살피고...
내가 진정 원하는게 무엇인지 다시한번 생각해보자...

가을이니까.. ㅎㅎ

내가 관심있는것은....

봇넷... 네트웍.... 웹..... 윈도우 시스템 프로그램... 리버싱... 그리고 새롭게 입문한.. 포렌식...
이모든걸 접목할 수 있는 특급 수사관이 되어보자....

이름하야.. 침해사고분석관.... 그럴듯한가?? ^^

그래도 이중에 전문적인걸 파고든다면....
뭘까????
포렌식...
툴 다루는 것도 있겠지만...앞에걸 다 알아야 되는거 아닌가???

역시나 해커다!!

우린 어쩜 모두 해커가 되길 원하는 것일지도 모른다...

다시 맘을 다스리고... (결혼이 코앞이긴 하지만... ㅡ.ㅡ;;)

다시 시작해보자!!!! 2009년 9월 27일.. 서른살의 끝자락쯤에서...

tag : 해커, 시작

WinDbg를 이용하여 윈도우 커널 오브젝트를 확인해보자

이지 — Wed, 25 Mar 2009 12:48:04 GMT

VMware를 이용한 원격 디버깅 설정

1. VMware시리얼 포트 추가

(1) VMware의 [Edit virtual machine settings] 클릭합니다.

(2) [Add...] 버튼을 클릭합니다.

(3) [Serial Port] 선택 후 계속진행합니다.

(4) [Output to named pipe] 선택 후 계속진행합니다.

(5) Named pipe 이름을 설정합니다.

1) Named pipe 이름 형식은 \\.\pipe\임의지정 형태입니다.

(6) Serial 포트가 추가되었습니다.

2. Debugee( VMware내의 OS ) 설정

(1) C드라이브의 boot.ini 파일을 다음 내용으로 교체합니다.
아래의 내용은 디버깅 모드와 일반모드의 멀티 부팅을 지원합니다.

[boot loader]

timeout=10

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /debugport=COM1 /baudrate=115200

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

(2) 실제 적용한 내용은 아래와 같습니다.

(3) VMware내의 OS를 부팅하면 아래와 같이 표시됩니다.
[디버거 사용 가능]을 선택하여 부팅하면 부팅이 가능합니다.

(4) Windows Vista의 경우, boot.ini파일이 존재하지 않습니다.
디버깅 설정을 위해, bcdedit.exe 유틸리티를 사용해야 합니다.
Command 창에서 다음과 같이 입력합니다.
1) Serial 포트를 이용하는 경우
c:\> bcdedit /debug on
c:\> bcdedit /dbgsettings serial debugport:1 baudrate:115200
2) IEEE 1394를 이용하는 경우
c:\> bcdedit /dbgsettings 1394 channel:23

3. WinDBG 설정
EGTip 1. WinDBG 설치(http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx)
※ 최신버젼 다운로드 : Current Release version 6.11.1.402 - February 6, 2009
Install 32-bit version 6.11.1.402 [16.9 MB]

(1) WinDBG 바로가기 파일을 원하는 위치에 복사합니다.

(2) 복사된 바로가기 파일을 오른쪽 마우스 클릭한 후 [속성]메뉴를 선택합니다.

(3) [대상] 항목을 다음과 같이 설정합니다.

"C:\Program Files\Debugging Tools for Windows\windbg.exe" -k com:port=\\.\pipe\com_dbg,baud=115200,pipe,reconnect

1) 빨간색으로 표시된 com_dbg 부분은 1.(5)에서 설정한 이름을 적어 줍니다.

4. 디버기(Debugee)와의 연결

(1) 3.에서 설정한 바로가기를 실행합니다.

(2) VMware내의 OS를 구동하면 OS가 부팅되면 다음과 같이 WinDBG와 연결됩니다.

(3) Ctrl+Break를 누르면 다음과 같이 디버깅 모드로 전환 됩니다.

5. OS 심볼 설정

EGTip 2. 심볼받기
https://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx
(1) WinDBG의 [File>Symbol File Path]메뉴를 선택합니다.

(2) 다음과 같이 심볼파일 경로를 설정하면 OS의 심볼을 로드할 수 있습니다.

srv*c:\symbols.pub*http://msdl.microsoft.com/download/symbols;

MSN Bot.. 메뉴얼 언패킹

이지 — Thu, 11 Dec 2008 14:46:09 GMT

http://www.honeynor.no/2008/03/26/malware-unpacking-in-ollydbg/

From time to time, we come across malware that is more interesting than others. A couple of months ago we saw a trojan bot with MSN spreading capabilities. And as usual, the malware was packed. However, I was not able to identify the packer being used (using PEiD, and similar tools). So I tried unpacking this sample manually in OllyDbg, and discovered
that it was actually using threads to unpack itself, something I haven’t seen before.

Below you can find my very first screencast, showing how this sample was unpacked. Enjoy! :)

해당 동영상 링크 : http://www.honeynor.no/~mkrakvik/movies/msnbot/msnbot.swf

OWASP/Pheonix Tools

이지 — Fri, 05 Dec 2008 05:27:34 GMT

OWASP에서 웹보안 관련해서 유용한 툴들을 공유(?)했네요...
우리나라가 이런거 하면 공격툴공개라고 눈치보면서 날리치는 거에 비하면....
부럽기 그지없다..

https://www.owasp.org/index.php/Phoenix/Tools
------------
Please send comments or questions to the Phoenix-OWASP mailing-list.

LiveCDs

Monday, January 29, 2007 4:02 PM 828569600 AOC_Labrat-ALPHA-0010.iso - http://www.packetfocus.com/hackos/
DVL (Damn Vulnerable Linux) - http://www.damnvulnerablelinux.org/

Test sites / testing grounds

SPI Dynamics (live) - http://zero.webappsecurity.com/
Cenzic (live) - http://crackme.cenzic.com/
Watchfire (live) - http://demo.testfire.net/
Acunetix (live) - http://testphp.acunetix.com/ http://testasp.acunetix.com http://testaspnet.acunetix.com
WebMaven / Buggy Bank (includes live testsite) - http://www.mavensecurity.com/webmaven
Foundstone SASS tools - http://www.foundstone.com/index.htm?subnav=resources/navigation.htm&subcontent=/resources/s3i_tools.htm
OWASP WebGoat - http://www.owasp.org/index.php/OWASP_WebGoat_Project
OWASP SiteGenerator - http://www.owasp.org/index.php/Owasp_SiteGenerator
Stanford SecuriBench - http://suif.stanford.edu/~livshits/securibench/
SecuriBench Micro - http://suif.stanford.edu/~livshits/work/securibench-micro/

HTTP proxying / editing

WebScarab - http://www.owasp.org/index.php/Category:OWASP_WebScarab_Project
Burp - http://www.portswigger.net/
Paros - http://www.parosproxy.org/
Fiddler - http://www.fiddlertool.com/
Web Proxy Editor - http://www.microsoft.com/mspress/companion/0-7356-2187-X/
Pantera - http://www.owasp.org/index.php/Category:OWASP_Pantera_Web_Assessment_Studio_Project
Suru - http://www.sensepost.com/research/suru/
httpedit (curses-based) - http://www.neutralbit.com/en/rd/httpedit/
Charles - http://www.xk72.com/charles/
Odysseus - http://www.bindshell.net/tools/odysseus
Burp, Paros, and WebScarab for Mac OS X - http://www.corsaire.com/downloads/
Web-application scanning tool from `Network Security Tools'/O'Reilly - http://examples.oreilly.com/networkst/
JS Commander - http://jscmd.rubyforge.org/
Ratproxy - http://code.google.com/p/ratproxy/

RSnake's XSS cheat sheet based-tools, webapp fuzzing, and encoding tools

Wfuzz - http://www.edge-security.com/wfuzz.php
ProxMon - http://www.isecpartners.com/proxmon.html
Wapiti - http://wapiti.sourceforge.net/
Grabber - http://rgaucher.info/beta/grabber/
XSSScan - http://darkcode.ath.cx/scanners/XSSscan.py
CAL9000 - http://www.owasp.org/index.php/Category:OWASP_CAL9000_Project
HTMangLe - http://www.fishnetsecurity.com/Tools/HTMangLe/publish.htm
JBroFuzz - http://sourceforge.net/projects/jbrofuzz
XSSFuzz - http://ha.ckers.org/blog/20060921/xssfuzz-released/
WhiteAcid's XSS Assistant - http://www.whiteacid.org/greasemonkey/
Overlong UTF - http://www.microsoft.com/mspress/companion/0-7356-2187-X/
[TGZ] MielieTool (SensePost Research) - http://packetstormsecurity.org/UNIX/utilities/mielietools-v1.0.tgz
RegFuzzer: test your regular expression filter - http://rgaucher.info/b/index.php/post/2007/05/26/RegFuzzer%3A-Test-your-regular-expression-filter
screamingCobra - http://www.dachb0den.com/projects/screamingcobra.html
SPIKE and SPIKE Proxy - http://immunitysec.com/resources-freesoftware.shtml
RFuzz - http://rfuzz.rubyforge.org/
WebFuzz - http://www.codebreakers-journal.com/index.php?option=com_content&task=view&id=112&Itemid=99999999
TestMaker - http://www.pushtotest.com/Docs/downloads/features.html
ASP Auditor - http://michaeldaw.org/projects/asp-auditor-v2/
WSTool - http://wstool.sourceforge.net/
Web Hack Control Center (WHCC) - http://ussysadmin.com/whcc/
Web Text Converter - http://www.microsoft.com/mspress/companion/0-7356-2187-X/
HackBar (Firefox Add-on) - https://addons.mozilla.org/firefox/3899/
Net-Force Tools (NF-Tools, Firefox Add-on) - http://www.net-force.nl/library/downloads/
PostIntercepter (Greasemonkey script) - http://userscripts.org/scripts/show/743

HTTP general testing / fingerprinting

Wbox: HTTP testing tool - http://hping.org/wbox/
ht://Check - http://htcheck.sourceforge.net/
Mumsie - http://www.lurhq.com/tools/mumsie.html
WebInject - http://www.webinject.org/
Torture.pl Home Page - http://stein.cshl.org/~lstein/torture/
JoeDog's Seige - http://www.joedog.org/JoeDog/Siege/
OPEN-LABS: metoscan (http method testing) - http://www.open-labs.org/
Load-balancing detector - http://ge.mine.nu/lbd.html
HMAP - http://ujeni.murkyroc.com/hmap/
Net-Square: httprint - http://net-square.com/httprint/
Wpoison: http stress testing - http://wpoison.sourceforge.net/
Net-square: MSNPawn - http://net-square.com/msnpawn/index.shtml
hcraft: HTTP Vuln Request Crafter - http://druid.caughq.org/projects/hcraft/
rfp.labs: LibWhisker - http://www.wiretrip.net/rfp/lw.asp
Nikto - http://www.cirt.net/code/nikto.shtml
twill - http://twill.idyll.org/
DirBuster - http://www.owasp.org/index.php/Category:OWASP_DirBuster_Project
[ZIP] DFF Scanner - http://security-net.biz/files/dff/DFF.zip
[ZIP] The Elza project - http://packetstormsecurity.org/web/elza-1.4.7-beta.zip http://www.stoev.org/elza.html
HackerFox and Hacking Addons Bundled: Portable Firefox with web hacking addons bundled - http://sf.net/projects/hackfox

Browser-based HTTP tampering / editing / replaying

TamperIE - http://www.bayden.com/Other/
isr-form - http://www.infobyte.com.ar/developments.html
Modify Headers (Firefox Add-on) - http://modifyheaders.mozdev.org/
Tamper Data (Firefox Add-on) - http://tamperdata.mozdev.org/
UrlParams (Firefox Add-on) - https://addons.mozilla.org/en-US/firefox/addon/1290/
TestGen4Web (Firefox Add-on) - https://addons.mozilla.org/en-US/firefox/addon/1385/
DOM Inspector / Inspect This (Firefox Add-on) - https://addons.mozilla.org/en-US/firefox/addon/1806/ https://addons.mozilla.org/en-US/firefox/addon/1913/
LiveHTTPHeaders / Header Monitor (Firefox Add-on) - http://livehttpheaders.mozdev.org/ https://addons.mozilla.org/en-US/firefox/addon/575/

Cookie editing / poisoning

[TGZ] stompy: session id tool - http://lcamtuf.coredump.cx/stompy.tgz
Add'N Edit Cookies (AnEC, Firefox Add-on) - http://addneditcookies.mozdev.org/
CookieCuller (Firefox Add-on) - http://cookieculler.mozdev.org/
CookiePie (Firefox Add-on) - http://www.nektra.com/oss/firefox/extensions/cookiepie/
CookieSpy - http://www.codeproject.com/shell/cookiespy.asp
Cookies Explorer - http://www.dutchduck.com/Features/Cookies.aspx

Ajax and XHR scanning

Sahi - http://sahi.co.in/
scRUBYt - http://scrubyt.org/
jQuery - http://jquery.com/
jquery-include - http://www.gnucitizen.org/projects/jquery-include
Sprajax - http://www.denimgroup.com/sprajax.html
Watir - http://wtr.rubyforge.org/
Watij - http://watij.com/
Watin - http://watin.sourceforge.net/
RBNarcissus - http://idontsmoke.co.uk/2005/rbnarcissus/
SpiderTest (Spider Fuzz plugin) - http://blog.caboo.se/articles/2007/2/21/the-fabulous-spider-fuzz-plugin
Javascript Inline Debugger (jasildbg) - http://jasildbg.googlepages.com/
Firebug Lite - http://www.getfirebug.com/lite.html
firewaitr - http://code.google.com/p/firewatir/

RSS extensions and caching

LiveLines (Firefox Add-on) - https://addons.mozilla.org/en-US/firefox/addon/324/
rss-cache - http://www.dubfire.net/chris/projects/rss-cache/

SQL injection scanning

0x90.org: home of Absinthe, Mezcal, etc - http://0x90.org/releases.php
SQLiX - http://www.owasp.org/index.php/Category:OWASP_SQLiX_Project
sqlninja: a SQL Server injection and takover tool - http://sqlninja.sourceforge.net/
JustinClarke's SQL Brute - http://www.justinclarke.com/archives/2006/03/sqlbrute.html
BobCat - http://www.northern-monkee.co.uk/projects/bobcat/bobcat.html
sqlmap - http://sqlmap.sourceforge.net/
Scully: SQL Server DB Front-End and Brute-Forcer - http://www.sensepost.com/research/scully/
FG-Injector - http://www.flowgate.net/?lang=en&seccion=herramientas
PRIAMOS - http://www.priamos-project.com/

Web application security malware, backdoors, and evil code

W3AF: Web Application Attack and Audit Framework - http://w3af.sourceforge.net/
Jikto - http://busin3ss.name/jikto-in-the-wild/
XSS Shell - http://ferruh.mavituna.com/article/?1338
XSS-Proxy - http://xss-proxy.sourceforge.net
AttackAPI - http://www.gnucitizen.org/projects/attackapi/
FFsniFF - http://azurit.elbiahosting.sk/ffsniff/
HoneyBlog's web-based junkyard - http://honeyblog.org/junkyard/web-based/
BeEF - http://www.bindshell.net/tools/beef/
Firefox Extension Scanner (FEX) - http://www.gnucitizen.org/projects/fex/
What is my IP address? - http://reglos.de/myaddress/
xRumer: blogspam automation tool - http://www.botmaster.net/movies/XFull.htm
SpyJax - http://www.merchantos.com/makebeta/tools/spyjax/
Greasecarnaval - http://www.gnucitizen.org/projects/greasecarnaval
Technika - http://www.gnucitizen.org/projects/technika/
Load-AttackAPI bookmarklet - http://www.gnucitizen.org/projects/load-attackapi-bookmarklet
MD's Projects: JS port scanner, pinger, backdoors, etc - http://michaeldaw.org/my-projects/

Web application services that aid in web application security assessment

Netcraft - http://www.netcraft.net
AboutURL - http://www.abouturl.com/
The Scrutinizer - http://www.scrutinizethis.com/
net.toolkit - http://clez.net/
ServerSniff - http://www.serversniff.net/
Online Microsoft script decoder - http://www.greymagic.com/security/tools/decoder/
Webmaster-Toolkit - http://www.webmaster-toolkit.com/
myIPNeighbbors, et al - http://digg.com/security/MyIPNeighbors_Find_Out_Who_Else_is_Hosted_on_Your_Site_s_IP_Address
PHP charset encoding - http://h4k.in/encoding
data: URL testcases - http://h4k.in/dataurl

Browser-based security fuzzing / checking

Zalewski's MangleMe - http://lcamtuf.coredump.cx/mangleme/mangle.cgi
hdm's tools: Hamachi, CSSDIE, DOM-Hanoi, AxMan - http://metasploit.com/users/hdm/tools/
Peach Fuzzer Framework - http://peachfuzz.sourceforge.net/
TagBruteForcer - http://research.eeye.com/html/tools/RT20060801-3.html
PROTOS Test-Suite: c05-http-reply - http://www.ee.oulu.fi/research/ouspg/protos/testing/c05/http-reply/index.html
COMRaider - http://labs.idefense.com
bcheck - http://bcheck.scanit.be/bcheck/
Stop-Phishing: Projects page - http://www.indiana.edu/~phishing/?projects
LinkScanner - http://linkscanner.explabs.com/linkscanner/default.asp
BrowserCheck - http://www.heise-security.co.uk/services/browsercheck/
Cross-browser Exploit Tests - http://www.jungsonnstudios.com/cool.php
Stealing information using DNS pinning demo - http://www.jumperz.net/index.php?i=2&a=1&b=7
Javascript Website Login Checker - http://ha.ckers.org/weird/javascript-website-login-checker.html
Mozilla Activex - http://www.iol.ie/~locka/mozilla/mozilla.htm
Jungsonn's Black Dragon Project - http://blackdragon.jungsonnstudios.com/
Mr. T (Master Recon Tool, includes Read Firefox Settings PoC) - http://ha.ckers.org/mr-t/
Vulnerable Adobe Plugin Detection For UXSS PoC - http://www.0x000000.com/?i=324
About Flash: is your flash up-to-date? - http://www.macromedia.com/software/flash/about/
Test your installation of Java software - http://java.com/en/download/installed.jsp?detect=jre&try=1
WebPageFingerprint - Light-weight Greasemonkey Fuzzer - http://userscripts.org/scripts/show/30285

PHP static analysis and file inclusion scanning

PHP-SAT.org: Static analysis for PHP - http://www.program-transformation.org/PHP/
Unl0ck Research Team: tool for searching in google for include bugs - http://unl0ck.net/tools.php
FIS: File Inclusion Scanner - http://www.segfault.gr/index.php?cat_id=3&cont_id=25
PHPSecAudit - http://developer.spikesource.com/projects/phpsecaudit

PHP Defensive Tools

PHPInfoSec - Check phpinfo configuration for security - http://phpsec.org/projects/phpsecinfo/

A Greasemonkey Replacement can be found at http://yehg.net/lab/#tools.greasemonkey

Php-Brute-Force-Attack Detector - Detect your web servers being scanned by brute force tools such as WFuzz, OWASP DirBuster and vulnerability scanners such as Nessus, Nikto, Acunetix ..etc. http://yehg.net/lab/pr0js/files.php/php_brute_force_detect.zip

PHP-Login-Info-Checker - Strictly enforce admins/users to select stronger passwords. It tests cracking passwords against 4 rules. It has also built-in smoke test page via url loginfo_checker.php?testlic

http://yehg.net/lab/pr0js/files.php/loginfo_checkerv0.1.zip

http://yehg.net/lab/pr0js/files.php/phploginfo_checker_demo.zip

php-DDOS-Shield - A tricky script to prevent idiot distributed bots which discontinue their flooding attacks by identifying HTTP 503 header code. http://code.google.com/p/ddos-shield/

PHPMySpamFIGHTER - http://yehg.net/lab/pr0js/files.php/phpmyspamfighter.zip http://yehg.net/lab/pr0js/files.php/phpMySpamFighter_demo.rar

Web Application Firewall (WAF) and Intrusion Detection (APIDS) rules and resources

APIDS on Wikipedia - http://en.wikipedia.org/wiki/APIDS
PHP Intrusion Detection System (PHP-IDS) - http://php-ids.org/ http://code.google.com/p/phpids/
dotnetids - http://code.google.com/p/dotnetids/
Secure Science InterScout - http://www.securescience.com/home/newsandevents/news/interscout1.0.html
Remo: whitelist rule editor for mod_security - http://remo.netnea.com/
GotRoot: ModSecuirty rules - http://www.gotroot.com/tiki-index.php?page=mod_security+rules
The Web Security Gateway (WSGW) - http://wsgw.sourceforge.net/
mod_security rules generator - http://noeljackson.com/tools/modsecurity/
Mod_Anti_Tamper - http://www.wisec.it/projects.php?id=3
[TGZ] Automatic Rules Generation for Mod_Security - http://www.wisec.it/rdr.php?fn=/Projects/Rule-o-matic.tgz
AQTRONIX WebKnight - http://www.aqtronix.com/?PageID=99
Akismet: blog spam defense - http://akismet.com/
Samoa: Formal tools for securing web services - http://research.microsoft.com/projects/samoa/

Web services enumeration / scanning / fuzzing

WebServiceStudio2.0 - http://www.codeplex.com/WebserviceStudio
Net-square: wsChess - http://net-square.com/wschess/index.shtml
WSFuzzer - http://www.owasp.org/index.php/Category:OWASP_WSFuzzer_Project
SIFT: web method search tool - http://www.sift.com.au/73/171/sift-web-method-search-tool.htm
iSecPartners: WSMap, WSBang, etc - http://www.isecpartners.com/tools.html

Web application non-specific static source-code analysis

Pixy: a static analysis tool for detecting XSS vulnerabilities - http://www.seclab.tuwien.ac.at/projects/pixy/
Brixoft.Net: Source Edit - http://www.brixoft.net/prodinfo.asp?id=1
Security compass web application auditing tools (SWAAT) - http://www.owasp.org/index.php/Category:OWASP_SWAAT_Project
An even more complete list here - http://www.cs.cmu.edu/~aldrich/courses/654/tools/
A nice list that claims some demos available - http://www.cs.cmu.edu/~aldrich/courses/413/tools.html
A smaller, but also good list - http://spinroot.com/static/

Static analysis for C/C++ (CGI, ISAPI, etc) in web applications

RATS - http://www.securesoftware.com/resources/download_rats.html
ITS4 - http://www.cigital.com/its4/
FlawFinder - http://www.dwheeler.com/flawfinder/
Splint - http://www.splint.org/
Uno - http://spinroot.com/uno/
BOON (Buffer Overrun detectiON) - http://www.cs.berkeley.edu/~daw/boon/ http://boon.sourceforge.net
Valgrind - http://www.valgrind.org/

Java static analysis, security frameworks, and web application security tools

LAPSE - http://suif.stanford.edu/~livshits/work/lapse/
HDIV Struts - http://hdiv.org/
Orizon - http://sourceforge.net/projects/orizon/
FindBugs: Find bugs in Java programs - http://findbugs.sourceforge.net/
PMD - http://pmd.sourceforge.net/
CUTE: A Concolic Unit Testing Engine for C and Java - http://osl.cs.uiuc.edu/~ksen/cute/
EMMA - http://emma.sourceforge.net/
JLint - http://jlint.sourceforge.net/
Java PathFinder - http://javapathfinder.sourceforge.net/
Fujaba: Move between UML and Java source code - http://wwwcs.uni-paderborn.de/cs/fujaba/
Checkstyle - http://checkstyle.sourceforge.net/
Cookie Revolver Security Framework - http://sourceforge.net/projects/cookie-revolver
tinapoc - http://sourceforge.net/projects/tinapoc
jarsigner - http://java.sun.com/j2se/1.5.0/docs/tooldocs/solaris/jarsigner.html
Solex - http://solex.sourceforge.net/
Java Explorer - http://metal.hurlant.com/jexplore/
HTTPClient - http://www.innovation.ch/java/HTTPClient/
another HttpClient - http://jakarta.apache.org/commons/httpclient/
a list of code coverage and analysis tools for Java - http://mythinkpond.blogspot.com/2007/06/java-foss-freeopen-source-software.html

Microsoft .NET static analysis and security framework tools, mostly for ASP.NET and ASP.NET AJAX, but also C# and VB.NET

Visual Studio 2008 Code Analysis, available in:
- VSTS 2008 Development Edition (http://msdn.microsoft.com/vsts2008/products/bb933752.aspx) and
- VSTS 2008 Team Suite (http://msdn.microsoft.com/vsts2008/products/bb933735.aspx)
Visual Studio 2005 Code Analyzer, available in:
- Visual Studio 2005 Team Edition for Software Developers (http://msdn.microsoft.com/en-us/vstudio/aa718806.aspx)
- Visual Studio 2005 Team Suite (http://msdn.microsoft.com/en-us/vstudio/aa718806.aspx)
Web Development Helper - http://www.nikhilk.net/Project.WebDevHelper.aspx
FxCop:
- (blog) http://blogs.msdn.com/fxcop/
- (download) http://code.msdn.microsoft.com/codeanalysis
Microsoft internal tools you can't have yet:

Threat modeling

Microsoft Threat Analysis and Modeling Tool v2.1 (TAM) - http://www.microsoft.com/downloads/details.aspx?FamilyID=59888078-9daf-4e96-b7d1-944703479451&displaylang=en
Amenaza: Attack Tree Modeling (SecurITree) - http://www.amenaza.com/software.php
Octotrike - http://www.octotrike.org/

Add-ons for Firefox that help with general web application security

Add-ons for Firefox that help with Javascript and Ajax web application security

Selenium IDE - http://www.openqa.org/selenium-ide/
Firebug - http://www.joehewitt.com/software/firebug/
Venkman - http://www.mozilla.org/projects/venkman/
Chickenfoot - http://groups.csail.mit.edu/uid/chickenfoot/
Greasemonkey - http://www.greasespot.net/
Greasemonkey compiler - http://www.letitblog.com/greasemonkey-compiler/
User script compiler - http://arantius.com/misc/greasemonkey/script-compiler
Extension Developer's Extension (Firefox Add-on) - http://ted.mielczarek.org/code/mozilla/extensiondev/
Smart Middle Click (Firefox Add-on) - https://addons.mozilla.org/en-US/firefox/addon/3885/

Bookmarklets that aid in web application security

RSnake's security bookmarklets - http://ha.ckers.org/bookmarklets.html
BMlets - http://optools.awardspace.com/bmlet.html
Huge list of bookmarklets - http://www.squarefree.com/bookmarklets/
Blummy: consists of small widgets, called blummlets, which make use of Javascript to provide rich functionality - http://www.blummy.com/
Bookmarklets every blogger should have - http://www.micropersuasion.com/2005/10/bookmarklets_ev.html
Flat Bookmark Editing (Firefox Add-on) - http://n01se.net/chouser/proj/mozhack/
OpenBook and Update Bookmark (Firefox Add-ons) - http://www.chuonthis.com/extensions/

SSL certificate checking / scanning

[ZIP] THCSSLCheck - http://thc.org/root/tools/THCSSLCheck.zip
[ZIP] Foundstone SSLDigger - http://www.foundstone.com/us/resources/termsofuse.asp?file=ssldigger.zip
Cert Viewer Plus (Firefox Add-on) - https://addons.mozilla.org/firefox/1964/

Honeyclients, Web Application, and Web Proxy honeypots

Honeyclient Project: an open-source honeyclient - http://www.honeyclient.org/trac/
HoneyC: the low-interaction honeyclient - http://honeyc.sourceforge.net/
Capture: a high-interaction honeyclient - http://capture-hpc.sourceforge.net/
Google Hack Honeypot - http://ghh.sourceforge.net/
PHP.Hop - PHP Honeynet Project - http://www.rstack.org/phphop/
SpyBye - http://www.monkey.org/~provos/spybye/
Honeytokens - http://www.securityfocus.com/infocus/1713

Blackhat SEO and maybe some whitehat SEO

SearchStatus (Firefox Add-on) - http://www.quirk.biz/searchstatus/
SEO for Firefox (Firefox Add-on) - http://tools.seobook.com/firefox/seo-for-firefox.html
SEOQuake (Firefox Add-on) - http://www.seoquake.com/

Footprinting for web application security

Evolution - http://www.paterva.com/evolution-e.html
GooSweep - http://www.mcgrewsecurity.com/projects/goosweep/
Aura: Google API Utility Tools - http://www.sensepost.com/research/aura/
Edge-Security tools - http://www.edge-security.com/soft.php
Fierce Domain Scanner - http://ha.ckers.org/fierce/
Googlegath - http://www.nothink.org/perl/googlegath/
Advanced Dork (Firefox Add-on) - https://addons.mozilla.org/firefox/2144/
Passive Cache (Firefox Add-on) - https://addons.mozilla.org/firefox/977/
CacheOut! (Firefox Add-on) - https://addons.mozilla.org/en-US/firefox/addon/1453/
BugMeNot Extension (Firefox Add-on) - http://roachfiend.com/archives/2005/02/07/bugmenot/
TrashMail.net Extension (Firefox Add-on) - https://addons.mozilla.org/en-US/firefox/addon/1813/
DiggiDig (Firefox Add-on) - https://addons.mozilla.org/en-US/firefox/addon/2819/
Digger (Firefox Add-on) - https://addons.mozilla.org/en-US/firefox/addon/1467/

Database security assessment

Scuba by Imperva Database Vulnerability Scanner - http://www.imperva.com/scuba/

Browser Defenses

Browser Privacy

TrackMeNot (Firefox Add-on) - https://addons.mozilla.org/firefox/3173/
Privacy Bird - http://www.privacybird.com/

Application and protocol fuzzing (random instead of targeted)

Sulley - http://fuzzing.org/
taof: The Art of Fuzzing - http://sourceforge.net/projects/taof/
zzuf: multipurpose fuzzer - http://sam.zoy.org/zzuf/
autodafé: an act of software torture - http://autodafe.sourceforge.net/
EFS and GPF: Evolutionary Fuzzing System - http://www.appliedsec.com/resources.html

무료 SQL 인젝션 스캐너 15 제품 요약 정리

이지 — Fri, 05 Dec 2008 01:56:26 GMT

하나씩 해보는 것도... 좋음직해서... 긁어왔습니다.
^^
------------
SecurityHacks에서, 무료로 제공되는 SQL 인젝션 스캐너 15 제품의 요약 정보와 다운로드를 제공하는 글이 있어 이를 정리해서 올려 드립니다.

아시다시피, SQL Injection 공격은 웹 페이지에서 데이터베이스를 액세스하는 방식을 통해 공격하는 것으로 대부분의 관리자들은 이러한 위협에 대비하여 코딩을 해야 하며, 웹 방화벽 장비나 웹 나이트와 같은 무료 보안 프로그램을 통해 보안을 향상시키는 방향으로 진행되는 것으로 알고 있습니다.

아래의 제품들은 여러분이 운영하는 사이트가 SQL Injection 공격에 대한 취약점이 있는지 자동으로 검사하여 이를 알려 주는 프로그램입니다. 참고로, 아래의 정보는 웹 애플리케이션 개발자 뿐만 아니라 보안 전문가에게도 유익한 프로그램입니다.

1. SQLIer - 취약점이 있는 URL을 검사하고 사용자의 개입없이 SQL Injection 취약점을 익스플로잇하기 위해 필요한 정보를 점검하려고 시도합니다. 다운로드

2. SQLbftools - 블라인드 SQL Injection 공격을 사용하여 MySQL의 정보를 가져오는 시도를 하는 도구의 모음입니다. 다운로드

3. SQL Injection Brute-forcer - SQL Injection 공격 취약점을 찾고 이를 이용하여 공격하는 자동화 도구입니다. 사용자가 작업하는 내용을 볼 수 있으며, 블라인드 SQL 인젝션을 이용합니다. 다운로드

4. SQL Brute - 블라인드 SQL 인젝션 취약점을 사용하여 데이터베이스에서 데이터를 추출해내는 무작위 도구입니다. MS SQL 서버의 시간, 오류 기반으로 익스플로잇을 수행합니다. 오라클의 경우 오류를 기반으로 합니다. 이 프로그램은 Python으로 작성되었으며 멀티 스레드로 동작하며 표준 라이브러리를 사용합니다. 다운로드

5. BobCat - SQL Injection 취약점의 잇점을 이용하는 감사 도구입니다. 사용자가 사용하는 애플리케이션이 액세스하는 테이블에서 데이터를 가져올 수 있습니다. 다운로드

6. SQLMap - 블라인드 SQL Injection을 자동으로 수행하는 도구로 phthon으로 개발되었다. 다운로드

7. Absinthe - GUI 기반의 도구로 블라인드 SQL Injection 취약점에 이용하여 데이터베이스의 스키마와 목록을 자동화 과정으로 다운로드합니다. 다운로드

8. SQL Injection Pen-testing Tool - 웹 애플리케이션에서의 취약점을 찾아 데이터베이스를 점검하도록 설계된 GUI 기반의 도구. 다운로드

9. SQID - SQL Injection Digger. 웹 사이트의 통상적인 오류와 SQL Injection을 찾는 명령행 기반의 도구. 웹 페이지에서 SQL Injection 이 가능한 부분을 찾아내어 취약점을 입력하는 폼을 테스트한다. 다운로드

10. Blind SQL Injection Perl Tool - bsqlbf는 SQL Injection에 취햑한 웹 사이트에서 정보를 가져오도록 작성된 펄 스크립트. 다운로드

11. SQL Power ~~Injection~~ Injector - 이 프로그램은 웹페이지에서 SQL 명령어를 삽입하는 테스트를 수행합니다. 멀티 스레드 방식으로 블라인드 SQL Injection 공격을 자동화하여 실행합니다. 다운로드

12. FJ-Injector Framework - 웹 애플리케이션에 SQL Injection 취약점이 있는지 검사하기 위해 디자인된 오픈 소스 무료 프로그램입니다. HTTP 요청을 가로쳐서 변경하기 위한 프록시 기능도 제공합니다. SQL Injection 익스플로잇을 자동화하여 수행합니다. 다운로드

13. SQLNinja - MS SQL 서버를 백 엔드 데이터베이스로 사용하는 웹 애플리케이션의 SQL Injection 취약점을 익스플로잇하는 도구입니다. 다운로드

14. Automatic SQL Injector - SQLNinja와 유사한 도구로, 오류 코드가 반환되는 SQL Injection 취약점을 자동으로 찾아 줍니다. 다운로드

15. NGSS SQL Injector - 데이터베이스에 저장된 데이터를 액세스하기 위한 SQL Injection취약점을 이용하여 익스플로잇합니다. Access, DB2, Informix, MSSQL, MySQL, Oracle, Sysbase 등 다양한 데이터베이스를 지원합니다. 다운로드

감사합니다.