침투 테스터를 위한 검색 엔진 🫪 인프라 / 서버

요약

침투테스트와 OSINT 작업 시 Shodan, Censys, Onyphe 등 인프라 검색 도구부터 코드 분석, 취약점 스캔까지 필수적인 웹사이트 목록을 정리했습니다. 또한, GitHub에서 가장 논의되는 'Claude.md' 파일을 소개하며 LLM을 올바르게 작성하는 Karpathy 의 네 가지 원칙과 그 중요성을 강조합니다.

핵심 포인트

• Shodan, Censys, Onyphe, Trellis Intelligence 등 인프라 및 공격 표면 탐색 도구들을 활용하여 서버와 네트워크를 열거하세요.
• Grep.app, Searchcode, URLscan.io 등을 통해 코드 및 웹사이트 애플리케이션을 분석하고 검증하는 작업이 필수적입니다.
• Karpathy 가 옹호하는 'Claude.md' 파일은 LLM 을 올바르게 작성하는 네 가지 원칙을 요약한 것으로, GitHub 에서 8,000 개 이상의 포크를 얻으며 높은 인기를 끌고 있습니다.