CEH v13 모듈 02: 발자국 추적 및 정찰에서 Google 고급 연산자는 수동적인 정보 수집을 위한 도구입니다.
관련: 연산자는 주어진 도메인이나 웹페이지와 유사한 웹사이트를 찾는 데 사용됩니다.
이를 통해 공격자는 취약하거나 보안이 제대로 되지 않은 대체 도메인, 경쟁사 또는 유사한 콘텐츠를 발견할 수 있습니다.
예:
관련:example.com
Google에서 example.com과 관련이 있다고 판단한 사이트 목록을 반환합니다.
옵션 설명:
A: inurl: - URL에서 키워드를 검색합니다.
B: 관련: - 정답 - 유사하거나 관련된 웹사이트를 찾습니다.
C: info: - Provides Google's cached and indexed data about a URL.
D: site: - Restricts search to a specific domain or site.
Reference:
Module 02 - Google Hacking Techniques
CEH iLabs: Google Dorking with Advanced Operators

SQL 주입 공격 시 IDS 시그니처 탐지를 우회하는 가장 효과적인 회피 기법은 문자열 연결을 활용하여 식별 가능한 키워드를 분리하는 것입니다. 이 기법은 SQL 키워드나 연산자를 더 작은 부분으로 나누고 다음과 같은 문자열 연결 연산자를 사용하여 결합하는 것을 포함합니다.
'+' 또는 '||'와 같은 문자열을 사용할 수 있습니다. 이렇게 하면 데이터베이스 엔진에서 SQL 쿼리를 실행할 수는 있지만, IDS는 키워드나 연산자를 악성으로 인식할 수 없습니다. 키워드나 연산자는 문자열에 숨겨져 있기 때문입니다. 예를 들어, 해커가 SQL 쿼리에서 'OR' 키워드를 'O'||'R' 또는 'O'+'R'로 대체할 수 있으며, 이 경우 IDS는 일반적인 SQL 주입 패턴의 시그니처를 일치시킬 수 없습니다.12
The other options are not as effective as option D for the following reasons:
* A. Implement case variation by altering the case of SQL statements: This option is not effective because most SQL engines and IDS systems are case-insensitive, meaning that they treat SQL keywords and operators the same regardless of their case. Therefore, altering the case of SQL statements would not help evade the IDS signature detection, as the IDS would still be able to match the signature of a typical SQL injection pattern3.
* B. Employ IP fragmentation to obscure the attack payload: This option is not applicable because IP fragmentation is a network-level technique that splits IP packets into smaller fragments to fit the maximum transmission unit (MTU) of the network. IP fragmentation does not affect the content or structure of the SQL query, and it does not help evade the IDS signature detection, as the IDS would still be able to reassemble the fragments and match the signature of a typical SQL injection pattern4.
* C. Use Hex encoding to represent the SQL query string: This option is not feasible because Hex encoding is a method of representing binary data in hexadecimal format, such as '0x41' for 'A'. Hex encoding does not work for SQL queries, as the SQL engine would not be able to interpret the hexadecimal values as valid SQL syntax. Moreover, Hex encoding would not help evade the IDS signature detection, as the IDS would still be able to decode the hexadecimal values and match the signature of a typical SQL injection pattern.
References:
1: SQL Injection Evasion Detection - F5
2: Mastering SQL Injection with SQLmap: A Comprehensive Evasion Techniques Cheatsheet
3: SQL Injection Prevention - OWASP Cheat Sheet Series
4: IP Fragmentation - an overview | ScienceDirect Topics
5: Hex Encoding - an overview | ScienceDirect Topics