'Computer Science/Security' 카테고리의 글 목록 (2 Page)

Computer Science/Security

Covenant

[화이트헤커가 되기 위한 8가지 웹 해킹 기술]CSRF 공격(CSRF ATTACK)

2017.08.23

본 포스트는 https://www.udemy.com/의 강좌 화이트헤커가 되기 위한 8가지 웹 해킹 기술 강좌를 바탕으로 작성했습니다. CSRF 공격이란?CSRF란 Cross Site Request Forgery의 약자로 사이트 간 요청 위조라고 번역할 수있다. 해커가 사용자에게 피싱해서 링크를 누르게 하고 링크를 누르면 사용자 몰래 실행하는 것이다. 주로 비밀번호 바꾸는데 사용한다. 08년 1080만 명의 개인정보가 유출되었던 옥션 해킹사건에 사용된 공격기법이다. [공격 시나리오] 사용자가 사이트에 정상적으로 접속하고 로그인한다. 사용자가 사이트에 접속했을 때 해커가 이메일을 보내서 링크를 클릭하도록 메일을 보낸다. 은행 직원인 것처럼 클릭해서 보안강화를 하세요. 이렇게 보낸다. 사용자가 링크를 클릭하..

[화이트헤커가 되기 위한 8가지 웹 해킹 기술]커맨드인젝션 공격(Command Injection Attack)

2017.08.23

본 포스트는 https://www.udemy.com/의 강좌 화이트헤커가 되기 위한 8가지 웹 해킹 기술 강좌를 바탕으로 작성했습니다. 커멘드인젝션 공격이란? 커맨드 인젝션은 명령어를 삽입한다는 뜻으로 웹 요청에 시스템 명령어를 보내 이를 실행하도록 하는 방법이다. 웹 내부에서 시스템 명령어를 실행하는 경우 사용자가 입력한 값이 올바른지 검사하지 않고 시스템 명령어의 일부분으로 전달한다면, 해커는 이 값을 조작하여 다른 시스템 명령어를 실행할 수 있다. [공격 시나리오] 한 웹페이지가 있다. 이 웹페이지는 사용자가 IP주소를 입력을 받는다. 서버에서 사용자가 입력한 IP에 시스템 명령어인 ping명령어를 실행하여 ping 결과를 알려주는 웹 페이지가 있다고 하자. (ping 명령어는 IP주소를 가진 어떤..

[화이트헤커가 되기 위한 8가지 웹 해킹 기술]브루트 포스 공격(Brute Force Attack)

2017.08.22

본 포스트는 https://www.udemy.com/의 강좌 화이트헤커가 되기 위한 8가지 웹 해킹 기술 강좌를 바탕으로 작성했습니다. 브루트포스 공격이란? 사용자의 비밀번호를 알아내기 위한 공격이다. 다분히 패스워드를 계속 대입해 보는 것이다. 이때 대입되는 패스워드는 2가지 형태를 띌 수 있다. [1]가장 단순한 방법인 알파벳 순으로 입력 [2]사람들이 자주 쓰는 패스워드를 중심으로 입력하는 것이다. 이를 딕셔너리 공격이라고 한다 자동 브루트포스 공격 실습 방법DVWA Security level을 low로 맞추고 진행한다.DVWA 메뉴에서 브르트포스로 들어간다. 버프스위프트 인크루더 공격으로 자동으로 브루트 포스 공격을 해볼 것이다. Proxy -> 인터셉트 기능 off (실시간으로 요청을 변조할 때..

Kali Linux Error Collections & Settings

2017.08.22

[1] E: Could not get lock /var/lib/dpkg/lock - open (11 Resource temporarily unavailable)E: Unable to lock the administration directory (/var/lib/dpkg/) is another process using it? rm /var/lib/dpkg/lockdpkg --configure -a [2] E: Unable to locate packag 오류E: Unable to locate package 오류 해결 http://docs.kali.org/general-use/kali-linux-sources-list-repositories 로 이동 The Kali Rolling Repository 항목에 있..

[화이트헤커가 되기 위한 8가지 웹 해킹 기술]웹해킹 실습 환경 강의노트

2017.08.22

본 포스트는 https://www.udemy.com/의 강좌 화이트헤커가 되기 위한 8가지 웹 해킹 기술 강좌를 바탕으로 작성했습니다. 실습환경 구성 도입 원래 모체가 되는 시스템 : host system 이 시스템의 일부 자원을 바탕으로 새로운 프로그램을 설치할 수 있다. 이때 새로운 운영체제를 설치한 환경을 GUST시스템이라고 한다. 게스트 시스템에 문제가 생길 시 윈도우 복원 처럼 HOST시스템이 영향 없이 GUEST 시스템을 되돌릴 수 있다. 칼리 리눅스는 화이트 해커가 되기 위해서 알아야 할 필수 운영체제로 모의 해킹 프로그램이나 보안 관련 프로그램을 모아놓은 프로그램이다. 웹 해킹과 관련된 프로그램 또한 기본 제공된다. VirtualBox 설치 칼리리눅스 설치 XAMPP 설치 DVWA 설치

[화이트헤커가 되기 위한 8가지 웹 해킹 기술]보안과 화이트 해킹

2017.08.22

본 포스트는 https://www.udemy.com/의 강좌 화이트헤커가 되기 위한 8가지 웹 해킹 기술 강좌를 바탕으로 작성했습니다. 보안 분야의 다양한 진로 기업 망 보안 담당자(대기업, 정부기관, 금융기관 등) 제품 보안 담당자 보안컨설턴트 디지털포렌식 전문가 : 디지털 포렌식 디지털기기에 남아있는 전자적 증거물을 수집. 해킹사건, 사이버 범죄가 발생했을 때. 보안솔류션 (개발자, 테스터, 기술지원, 영역 등) 화이트해커 합법적인 해커를 화이트 해커, 불법적인 해커를 블랙해커라고 한다. 광범위하게는 모드 정보 보안 관련 전문가. 구체적으로는 실제 해킹 기술을 보유하고 있는 보안 전문가 모의해킹이나 소스 코드 점거 등의 방법으로 보안취약점을 찾아 공개하여 보안성을 높임 해킹을 통해 능동적으로 문제를 ..

Covenant

티스토리툴바