티스토리

KDSVPN

검색하기

블로그 홈

KDSVPN

jpserver.tistory.com/m

장비형 VPN, 소프트VPN 아이피 임대전문 일본서버, 해외서버 전문

구독자: 0

방명록 방문하기

반응형

주요 글 목록

미FBI, 말웨어'VPNFilter'에 감염된 장치 네트워크를 분석 - 일본서버호스팅 제이피서버 국가의 관여가 의심되는 고도의 말웨어 "VPNFilter"가 세계 감염을 확대하고 있다. 알려진 문제로 미국 연방 수사국(FBI)는 5월 23일 이 말웨어에 감염된 라우터나 NAS장치 수십 만대에서 형성되는 보트 넷 네트워크를 파괴하기 위한 조치를 강구했다고 발표했다. FBI에서는 이 보트 넷 네트워크에 대해서 "Sofacy Group"(일명 apt28, sandworm, x-agent, pawn storm, fancy bear, sednit)로 불리는 집단이 조종하고 있었다고 단정하고 있다. Sofacy Group은 2007년경부터 활동이 확인되며, 정부 기관이나 군 등을 노리고 정찰 활동을 계속하고 있다고 FBI는 설명했다. 정보 수집과 귀중한 정보 빼내는 파괴 활동 등의 목적으로, 보트 넷 네트워크.. 공감수 0 댓글수 0 2018. 5. 25.
시스코의 스위치 제품에 대한 공격 발생 - 일본서버호스팅 제이피서버 러시아와 이란의 데이터 센터에 설치된 Cisco Systems의 스위치가 현지 시간 4월 6일에 해커의 공격을 받았다. 이 공격은 아스키아트의 미국 국기의 화상과 "Don't mess with our elections" (우리의 선거에 손을 대지 마라)라는 메시지가 남아있었다고 한다. Cisco는 3월 "Cisco Smart Install Client(CSIC)"탑재의 소프트웨어가 안고 있는 중대한 취약성에 대처하는 패치를 발표했다. 그러나 이번 공격은 Cisco가 5일 보안 경보를 공표하던 Smart Install의 프로토콜을 악용하는 것이었다. CISCO는 취약성을 안고 Smart Install 탑재 스위치에 대한 스캔이 급증하고 있는 점을 경고함과 동시에 국가가 배후로 된 해커들이 프로토콜을 악용하.. 공감수 0 댓글수 0 2018. 4. 17.
Facebook, #DeleteFacebook 캠페인이 늦은 이유 - 일본호스팅 제이피서버 Facebook은 최근 큰 스캔들에 휩싸였습니다. 언론 보도에 따르면 Cambridge Analytica가 Facebook 사용자 5,000만명분의 "좋아요"에 관한 데이터를 수집하였고, 이것이 특정 정치적 지원 활동에 이용되었습니다. Facebook측의 대응도 일반 대중의 분노에 기름을 부었습니다. 결과적으로 이 회사의 시가 총액은 수백억달러 급락하였고, Twitter상에서는 많은 활동가가 "#DeleteFacebook" 캠페인을 개시했습니다. 우선 이 액션은 다소 늦은 감이 있습니다. 이 사건은 다시 사람들의 현대 테크놀로지에의 의존과 그 취약성을 강조한 것으로 되었습니다. 사건 요약 시간순으로 살펴봅시다. 일의 발단은 2014년에 케임브리지 대학의 Wu Youyou씨와 스탠퍼드 대학의 Michal .. 공감수 0 댓글수 0 2018. 4. 2.
AMD의 프로세서 'Ryzen'과 'EPYC'에 중대한 취약성 공개 - 일본서버호스팅 제이피서버 이스라엘의 보안 기업 CTS-Labs는 AMD의 프로세서 "Ryzen"와 "EPYC"에 13건의 중대한 취약성이 발견되었다고 발표했다. CTS-Labs에 따르면 AMD의 "EPYC Server", "Ryzen Workstation", "Ryzen Pro", "Ryzen Mobile"의 각 프로세서에, 동사가 "RYZENFALL", "FALLOUT", "CHIMERA", "MASTERKEY"로 명명한 4종류의 취약성이 존재한다. 공격자가 이 취약성을 악용하면 Ryzen과 EPYC Secure Processor제어, Ryzen칩셋의 제어, AMD칩에 말웨어 삽입, 고도의 보안에 지켜진 엔터프라이즈 네트워크로부터의 정보 빼내 엔드 포인트 시큐러티 대책의 우회, 하드웨어의 물리적인 파괴와 같은 행위를 할 수 있.. 공감수 0 댓글수 0 2018. 3. 19.
Google이 Android 보안 동향 보고서 발표 - 일본서버임대 제이피서버 미국 Google은 3월 15일 2017년 Android 보안 동향에 관한 보고서를 발표하고, 유해 앱 대책이나 취약성 대책 등의 대처에 대해서 설명했다. "우리의 목표는 단순히, 20억대를 넘는 Android장치를 지키는 데 있다"라고 강조했다. 2017년 5월에는 잠재적 유해 앱(PHA) 저지를 목적으로 한 "Google Play Protect"를 릴리스. 적어도 하루에 1번꼴로 자동적으로 Android단말을 확인하고, 2017년 1년간 약 3900만 PHA을 삭제했다고 한다. 이러한 PHA의 60.3%는 기계 학습을 사용해 검출했다고 설명했고, 기계 학습에 의한 검출률은 앞으로 더 상승할 것이 예상된다고 밝혔다. Google의 공식 앱 스토어 "Google Play"의 유해 앱 대책에 대해서는, ".. 공감수 0 댓글수 0 2018. 3. 16.
Microsoft, 3월의 보안업데이트 공개 75건의 취약성 수정 - 일본서버임대 제이피서버 미국 Microsoft는 3월 13일, 3월의 보안 갱신 프로그램을 공개했다. Microsoft 보안 정보에 따르면 갱신 프로그램은 Internet Explorer(IE)와 Edge, Windows, Office/Office Services/Web Apps, Exchange Server, ASP.NET Core.NET Core, PowerShell Core, ChakraCore 및 Adobe Flash가 대상이다. 이 중 ChakraCore와 Edge, Internet Explorer(IE) 9~11에는 심각한 취약성이 존재하고 있다. 보안 기업 Trend Micro 산하 Zero Day Initiative(ZDI)에 따르면 이번 갱신 프로그램에서는 총 75건의 취약성이 수정되었다. 이중 14건은 위험도.. 공감수 0 댓글수 0 2018. 3. 14.
Android 해킹앱 "AndroRAT"의 새로운 아종발견 - 일본서버호스팅 제이피서버 Android 전용 해킹 앱 "AndroRAT"("ANDROIDOS_ANDRORAT.HRXC"로 검출)의 새로운 아종이 확인되었습니다. 이 해킹 앱은 "Remote Access Tool(RAT)"에서 사일런트 인스톨, 셸 명령어 실행, Wi-Fi패스워드의 수집, 화면 캡쳐와 같은 부정 활동 때문에 취약성을 이용하고 단말기를 경로화합니다. 이 AndroRAT의 아종은 2016년에 공표된 취약성 "CVE-2015-1805"를 이용하고, 권한을 필요로 하는 각종 불법 활동을 실행합니다. CVE-2015-1805는 Marshmallow보다 이전의 Android버전에 영향을 줍니다. Windows를 대상으로 하는 RAT는 오래 전부터 확인됐으며, 이번에 Android를 노리는 RAT이 확인된 것도 놀랍지 않습니다.. 공감수 1 댓글수 0 2018. 3. 8.
'Toast'이용해 오버레이 공격 실행하는 Android 악성 앱 Google Play에서 확인 - 일본서버호스팅 제이피서버 Android의 "Toast"기능을 이용한 오버레이 공격에 의해, 감염 단말에 몰래 부정 앱을 설치하는 새로운 Android 악성 앱 "TOASTAMIGO (ANDROIDOS_TOASTAMIGO로 검출)"를 Google Play에서 확인했습니다. TOASTAMIGO는 2017년 11월 6일 현재 100,000~500,000회 설치되어 있습니다. 이 악성 앱은 Android단말의 "사용자 보조 기능"을 악용하며, 광고의 클릭, 앱 설치, 삭제 방지에 의한 공격의 지속 등의 기능을 갖추고 있습니다. 오버레이 공격은 실행 중인 앱과 창 프로세스의 전면에, 화상이나 버튼 등의 가짜 Android의 View를 전면에 띄워 클릭을 유도하는 방법입니다. Toast기능을 이용하는 오버레이 공격의 전형적인 시나리오는, .. 공감수 0 댓글수 0 2017. 11. 29.
사이버 범죄집단 'Lazarus'의 표적 모바일 플랫폼으로 이동 - 일본서버임대 제이피서버 일본서버임대 일본서버임대 사이버 공격에 관해서 설명할 때, "sophisticated"(세련된)이란 표현이 자주 사용되고 있습니다. 공격 집단에 의한 정보의 절도나 컴퓨터 시스템의 방해를 목적으로 한 새로운 "고도의" 공격의 경우에도 처음 발견자는 그 공격을 "sophisticated"이라고 설명하는 것 같습니다. 다만 이러한 공격의 대부분은 심플한 이메일 한통으로부터 시작됩니다. 이것이 가장 효과적인 악성 코드 확산 메커니즘의 하나이기 때문입니다. Google Play에서 정규의 앱으로서 구입할 수 있는 Android의 말웨어에서 한국인 사용자가 표적으로 되어 있습니다. 캠페인 코드, 인프라, 전술이나 절차를 분석한 결과 이 말웨어의 배경에는 수법을 진화시키고, 현재 모바일 플랫폼에서 활동하는 Laza.. 공감수 0 댓글수 0 2017. 11. 23.
북한의 악성코드 'Volgmer' 미당국이 IP주소 공표 - 일본서버임대 제이피서버 일본서버임대 일본서버임대 일본서버임대 북한이 각국의 기업과 인프라를 겨냥한 사이버 공격을 하고 있다고 하는 문제는 이전부터 알려져있다. 미 보안기관의 US-CERT는 11월 14일 공격에 사용되는 트로이 목마형 악성 코드 "Volgmer"관련 IP주소 등의 세부 사항을 밝혀냈다고 발표했다. 일본서버임대 미국 정부는 북한의 공격을 "HIDDEN COBRA"로 명명하고 국토 안보부(DHS)와 연방 수사국(FBI)이 수사를 계속하고 있다. 이번에는 북한의 사이버 공격 저지에 도움을 주는 목적으로 공격에 사용되고 있는 IP 주소의 목록을 발표했다. 공격자는 이 IP주소를 사용하여 조직의 네트워크에 잠복해 새로운 공격기회를 엿보고 있다고 한다. US-CERT에 따르면 Volgmer는 침입 한 시스템에 몰래 액세스.. 공감수 0 댓글수 0 2017. 11. 16.
Silence, 조용히 펼쳐지는 새로운 표적형공격 - 일본서버호스팅 제이피서버 일본서버호스팅 일본서버호스팅 트로이 목마를 통해 금융기관을 노리는 새로운 표적 공격 'Silence'를 Kaspersky Lab 전문가가 발견했습니다. 처음에 피해를 입은 것은 러시아 은행이지만, 말레이시아와 미국의 여러 조직이 감염되었습니다. 전술적으로는 금융계 APT 활동의 표준이라고도 할 수있는 악명 높은 Carbanak와 매우 비슷합니다. Carbanak는 은행 및 금융 기관의 직원 앞으로 악성 첨부 파일을 피싱 이메일로 보내고, 직원을 스파이로 이용해 부정한 거래를 실행합니다. 이 수법은 이미 10억 달러의 수익을 가져온 것이기 때문에, 사용할 수 밖에 없을 것 입니다. 그러나 이번 공격자는 피싱 메일의 정확도를 높였습니다. 조직의 인프라에 감염시켜, 확실하게 침입할 수 있는지 확인하면 은행의 .. 공감수 0 댓글수 0 2017. 11. 9.
iPhone 어플, 허가받지 않고 촬영가능 주의합시다! - 일본서버호스팅 제이피서버 일본서버호스팅 일본서버호스팅 일본서버호스팅 현재 '셀카'는 매우 유행하고 있습니다. iPhone의 카메라 전환 설정을 사용하여 때때로 셀카를 찍는 사람은 많다고 생각합니다. 그러나 휴대폰 마음대로 촬영되고 있다고하면 무슨 일이 일어날까요? 파파라치와 텔레비전 관음증 프로그램의 이야기를 하고있는 것이 아닙니다. 당신의 iPhone입니다. iPhone은 휴대 전화의 카메라에 액세스할 수있는 어플리케이션이 전면에서 실행하는 동안 비밀리에 사용자의 사진과 동영상을 찍게 하는 기능이 있는 것을 발견했습니다. 그럼 애초에 왜이 사실이 주목받게 된 것일까요? 그것은 Google 개발자가 iPhone의 화면에서 카메라의 파인더가 열려있지 않아도, 앱이 언제든지 사용자의 사진이나 동영상을 촬영할 수 있는 것을 증명한 개.. 공감수 0 댓글수 0 2017. 11. 8.
'Tor Browser' 취약점 IP주소 유출우려 - 일본서버호스팅 제이피서버 일본서버호스팅 일본서버호스팅 인터넷을 익명으로 이용할 수 있는 Web 브라우저 "Tor Browser"의 사용자 IP 주소 유출로 이어질 취약점이 보고되고 있다. Tor Browser Project는 11월 3일 macOS 및 Linux 용으로 업데이트 된 "Tor Browser 7.0 .9"를 공개했다. 그러나 Windows는 피해가 없기때문에 계속해서 Tor Browser 7.0.8를 사용하도록 권하고 있다. Tor의 블로그에 따르면, 취약점은 "file://"로 시작하는 URL 처리 관련 Firefox 버그에서 기인한다고 한다. 버그가 있는 URL을 사용자가 유도되면, Tor Browser를 우회하여 OS가 원격 호스트에 직접 연결될 가능성이 있다고한다. Windows 외에도 익명화 OS의 "Tai.. 공감수 0 댓글수 0 2017. 11. 6.
새로운 랜섬웨어 'Bad Rabbit'의 출현, 대처법은? - 일본서버호스팅 제이피서버 일본서버호스팅 일본서버호스팅 일본서버호스팅 새로운 암호화형 랜섬웨어 "Bad Rabbit"('RANSOM_BADRABBIT.A'로 검색)가 확인되었고, 러시아 및 동유럽 각국에서 이미 확산 되고 있습니다. Bad Rabbit를 "TROJ.Win32.TRX.XXPE002FF019"로 검색. 2017년 6월에 유럽 국가에 피해를 끼친 "PETYA" 공격을 시작으로 "PETYA" 변종으로 간주했습니다. 일본서버호스팅 주요 피해는 우크라이나와 러시아의 수송 시스템과 미디어로 되어 있습니다. 우크라이나 "컴퓨터 비상 대응팀 (CERT-UA)"은 새로운 랜섬웨어 공격에 주의하기 위한 권고를 공개하고 있습니다. 트렌드 마이크로 클라우드 기반 차세대 보안 기술 기반 "Smart Protection Network (SP.. 공감수 0 댓글수 0 2017. 10. 27.
'Adobe Flash Player' 제로데이 취약점 수정버전 v27.0.0.170 공개 - 일본서버임대 제이피서버 일본서버임대 일본서버임대 일본서버임대 Adobe Systems Incorporated는 16일(현지시간) "Adobe Flash Player"의 최신 버전 v27.0.0.170을 공개했다. 본 버전에서는 제로 데이 취약점의 수정이 이루어지고 있다. Windows 환경의 사용자를 대상으로 한 표적 공격에 악용되고 있다는 보고도 있었고, 한시라도 빠른 업데이트가 필요했다. 일본서버임대 회사가 공개한 보안 정보 (APSB17-32)에 따르면, "Adobe Flash Player"의 이전 버전에는 유형 혼란 취약점 (CVE-2017-11292)가 원격에서 코드가 실행되는 우려가 있다. 취약점의 심각도는 "Critical" 수준. 일본서버임대 일본서버임대 일본서버임대 일본서버임대 영향 범위는 Windows / M.. 공감수 0 댓글수 0 2017. 10. 17.
Apple, iOS 앱에서 팝업창으로 간단히 피싱가능 - 일본서버호스팅 제이피서버 일본서버호스팅 일본서버호스팅 일본서버호스팅 Apple의 iOS에서 Apple ID 암호를 입력하라는 방식을 악용하여, 응용 프로그램 내에서 피싱 팝업 화면을 표시하고, 사용자의 비밀번호를 훔칠 수 있는 문제가 발견되었다고 개발자가 10월 10일 블로그를 통해 발표했다. 일본서버호스팅 이 문제는 iOS 및 Android 용 개발 도구 "fastlane.tools"를 다루는 펠릭스 클라우스 씨가 발견했다. 그의 블로그에 따르면, Apple ID 암호를 입력하라는 팝업 화면은 iOS 업데이트를 설치할 때 등에서 요구되지만, 잠금 화면과 홈 화면뿐만 아니라, iCloud에 액세스하거나 앱을 구매 할 경우 등과 같이 응용 프로그램 내에서 표시 될 수있다. 일본서버호스팅 하지만 이 방식은 앱에서 간단하게 악용할 수.. 공감수 0 댓글수 0 2017. 10. 11.
중국에서 본 QR코드를 이용한 보안범죄 사례 - 일본서버호스팅 제이피서버 일본서버호스팅 일본서버호스팅 일본서버호스팅 세계 어디서나 볼 수 있는 스마트폰 QR코드. 우리나라처럼 QR코드를 찍는 것으로 홈페이지의 세부사항 및 애플리케이션 컨텐츠를 다운로드 할 수 있는 페이지로 이동하거나 또는 QR 코드를 스마트폰으로 가져오면 돈을 송금할 수 있는 전자결제를 할 수도 있다. 일본서버호스팅 새로운 기술이 보급되면 그것을 악용하는 사례도 나온다. 중국에서는 PC를 보급시킨 騰訊(텐센트)의 채팅 소프트웨어 'QQ'에서 QQ를 활용한 범죄가 다수 발생하고 뉴스로 다루어졌다. QR 코드에 대해서도 그것을 활용한 범죄를 종종 듣을 수 있게 되었다. 우리나라에서도 앞으로 더욱 보급이 진행될 것으로 보이는 QR 코드에 대해 다시 정리해보고 싶다. 일본서버호스팅 일본서버호스팅 중국에서 QR 코드의.. 공감수 0 댓글수 0 2017. 9. 26.
랜섬웨어 'CERBER' 새로운 기능 비트코인 절취주의 - 일본서버호스팅 제이피서버 일본서버호스팅 일본서버호스팅 일본서버호스팅 랜섬웨어 'CERBER'는 계속해서 새로운 기능을 추가하는 랜섬웨어 제품군으로 알려져 있습니다. 2017년 5월 기사에서는 버전 1에서 6으로 새로운 기술을 도입하면서 업데이트를 반복하는 CERBER의 변천을 설명했습니다. 일본서버호스팅 그리고 몇달 후 현재 CERBER는 다시 업데이트된 것 같습니다. 일본서버호스팅 이번 업데이트에는 가상통화 절취 기능이 추가되어 있습니다. 일본서버호스팅 공격자는 사이트에 대한 몸값과는 별도로 비트코인도 절취하는 일석이조의 효과를 노릴 수 있습니다. 일본서버호스팅 감염 경로는 기존의 CERBER과 마찬가지로 이메일의 첨부 파일입니다. "JS_NEMUCOD.SMGF2B"로 감지되는 JavaScript 첨부파일로 침입해, "RANS.. 공감수 0 댓글수 0 2017. 9. 21.
Google Play에서 악성앱 300여개 디도스 공격 - 일본서버호스팅 제이피서버 일본서버호스팅 일본서버호스팅 일본서버호스팅 Android 단말을 발판으로 분산서비스거부 (DDoS) 공격을 하는 악성 앱이 공식 앱스토어 Google Play에서 전달되어 세계 100여 개국의 Android 단말의 대규모 공격이 발생했다. 일본서버호스팅 대책에 협력한 회사가 8월 28일의 블로그에서 밝혔다. 일본서버호스팅 Google은 이미 잘못된 응용 프로그램 300개를 삭제하는 등의 대책을 강구하고 있다고 한다. 일본서버호스팅 Akamai와 Cloudflare 등의 업체가 동시 게재한 블로그에 따르면, 대규모 공격을 발생시킨 악성 코드 "WireX"는 Android 기기에서 악성 응용 프로그램을 실행하여 봇넷을 형성하고 DDoS 트래픽을 발생시키고 있었다. 일본서버호스팅 일본서버호스팅 WireX가 숨.. 공감수 0 댓글수 0 2017. 8. 29.
랜섬웨어의 새로운 변종 'Petya' 등장 - 일본서버호스팅 제이피서버 일본서버호스팅 일본서버호스팅 일본서버호스팅 악명 높은 WannaCry 공격이 지난 후 오늘 현재 새로운 랜섬웨어 공격이 전세계에서 다시 발생하고 있습니다. 이 랜섬웨어는 Petya 또는 Petwrap라고 불리고 있고, 우크라이나의 정부 기관, 전력망, 은행, 대중 교통 등 유럽 각지의 기업이나 조직을 공격하고 비트 코인에서 300달러의 몸값을 요구했습니다. 일본서버호스팅 Windows 서버나 PC를 겨냥한 Petya 랜섬웨어에 의한 사이버 공격은, 2016년 3월경에 한번 확인되는 Petya 랜섬웨어의 새로운 변종입니다. 일본서버호스팅 5월에 기승을 부렸던 WannaCry와 마찬가지로 Windows의 SMB (Server Message Block)의 취약점 (통칭 Eternal Blue)를 이용하고 있지.. 공감수 0 댓글수 0 2017. 8. 26.
LG 셀프서비스센터 랜섬웨어'WannaCry'에 감염-일본서버호스팅 제이피서버 일본서버호스팅 일본서버호스팅 일본서버호스팅 세계적인 가전 브랜드 LG전자의 시스템이 랜섬웨어 'WannaCry'에 감염되, 네트워크의 일부를 종료하지 않을 수 없게 되어있었다는 것을 회사가 인정했다. 일본서버호스팅 일본서버호스팅 랜섬웨어가 발견된 것은 LG전자가 한국에서 운영하는 셀프 서비스 '키오스크'로, 그 코드를 분석 한 결과, 'WannaCry'인 것으로 확인되었다. 일본서버호스팅 'WannaCry'는 미국 국가 안전 보장국 (NSA)에서 유출된 취약성을 이용한 파일 암호화 악성 코드로 5월에 전 세계적으로 확산됐다. 일본서버호스팅 일본서버호스팅 당시 'WannaCry'는 30만이 넘는 "Windows"시스템에 감염되 네트워크에 영향을 주었고, 영국 국민 보건 서비스 (NHS)나 자동차브랜드 혼다.. 공감수 0 댓글수 0 2017. 8. 22.
전세계 강타한 악성코드공격 용의자 우크라이나에서 검거 - 일본서버호스팅 제이피서버 일본서버호스팅 일본서버호스팅 일본서버호스팅 6월 하순에 세계를 강타한 대규모 사이버 공격에 관련하여 우크라이나 경찰은 51살의 남자를 악성 코드의 확산에 연루된 혐의로 체포했다고 발표했다. 일본서버호스팅일본서버호스팅 일본서버호스팅 이 사건은 6월 27일 랜섬웨어(몸값 요구형 악성코드) "Petya"의 새로운 변종 (NotPetya, ExPetr, Petrwrap, GoldenEye 등의 명칭으로 불리고있다) 감염이 세계 65개국 확대됐다. 일본서버호스팅 특히 우크라이나의 중요 인프라가 잇따라 다운되는 등 큰 피해를 입었습니다.일본서버호스팅 일본서버호스팅 threatpost 등의 보도에 따르면 우크라이나의 사이버 경찰은 남부 니코폴에서 51 세의 남자를 체포하고 자택을 수색했다. 일본서버호스팅 이 남자는 .. 공감수 0 댓글수 0 2017. 8. 14.
기초해킹의 개념-흐름의 전반적인 로드맵 - 일본서버호스팅 제이피서버 모의 해킹 전반적인 로드맵 기초해킹에 관련된 다양한 정보 수집과, 그 정보를 바탕으로 한 기본적 공격. 그리고 그 과정에서 다양한 경험을 습득할 수 있는 전반적인 흐름입니다. 당장 이해가 어려워도, 코스를 돌고 다시 이 글을 본다면, 거대한 흐름이 조금은 느껴지리라 생각합니다 1. FootPrinting ( 풋 프린팅 ) - 백과사전 : 해킹 시도 대상의 관련 정보를 수집하는 사전 작업. 침입하기 위한 보안상 취약점, 도메인 이름, IP 주소, 침입 탐지 시스템 설치 여부, 사용자 목록, 시스템의 하드웨어 사양, 사용 중인 네트워크 프로토콜, 인증 메커니즘 등의 정보 수집을 말한다. 해킹을 시도하려면, 시도할 대상. 목적지에 대한 정보를 수집해야 합니다. 대상의 서버 OS, 버젼, IP 정보 등을 통해,.. 공감수 0 댓글수 0 2017. 8. 2.
Web Hacking 4탄 쿠키취약점 - 일본서버 전문 제이피서버 Web Hacking 1탄 SQL Injection Web Hacking 2탄 파일조작 Web Hacking 3탄 구멍난 자바스크립트 Web Hacking 4탄 쿠키취약점 출처: http://unabated.tistory.com/entry/Web-Hacking-4탄-쿠키취약점 [랄라라] Web Hacking 1탄 SQL Injection Web Hacking 2탄 파일조작 Web Hacking 3탄 구멍난 자바스크립트 Web Hacking 4탄 쿠키취약점 말도많고 탈도많은 쿠키!! 어떻게 사용하면 잘사용 하는걸까요? 앞으로 나오는 document.cookie등은 자동으로 "no_"앞에 가 붙습니다 Unicorn3에서 보안상 필터링하게 되어있기 때문입니다 앞에 "no_"가 없는것으로 간주하시면 됩니다 ① .. 공감수 0 댓글수 0 2017. 7. 20.
Advanced SQL Injection - Osiris Thomas - 일본서버호스팅 전문 제이피서버 Advanced SQL Injection Written by Osiris Thomas 1 개요 1.1 SQL Query 1.2 DML & DLL 1.3 Metabata 1.4 웹 어플리케이션 1.5 일반적인 취약한 로그인 쿼리 2 SQL Injection 테스트 방법론 1) 입력 값 검증 2) 정보 수집 3) 1=1 Attacks 5) OS Interaction 6) OS 명령 프롬프트 7) 확장된 효과 3 회피 기술 3.1 개요. 3.2 IDS “signature” 우회 3.3 입력 값 검증 우회 하기 3.4 회피와 우회 4 SQL Injection 대응 방안 4.1 개요 4.2 탐지 및 제한시키기 4.3 결론 ※ 참조자료 및 문서 1 개요 SQL은 Structured Query Language의 표준.. 공감수 0 댓글수 0 2017. 7. 20.
Web Hacking 3탄 구멍난 자바스크립트 - 일본서버 전문 제이피서버 Web Hacking 3탄 구멍난 자바스크립트 1. 시작하기 여러분들은 사용자가 입력한 값에대해 어느정도 검증을 하는지요? 사용자 값을 이것저것 따지고 여러가지 유효성을 체크할려면 아주 귀찮은 일이 아닐수 없습니다 그중에 하나가 웹브라우져에서 실행되는 자바스크립트로 체크하는 방법이 있는데 비지니스 로직이 조금 복잡할때는 자바스크립트로 도배를 하는 경우도 종종 있지요 유효성 검증하는일 저도 정~~말 싫어합니다 하지만 해야 합니다 ㅠ.ㅠ 그럼 어디까지 그 유효성을 체크해야 할까요? 자바스크립트로만 체크하면 될까요? 처음 웹프로그래밍을 할때는 저도 자바스크립트로만 입력값을 검증하면 되는줄 알았습니다 한마디로 몰랐죠 하지만 이제는 알기때문에 자바스크립트뿐만 아니라 서버쪽에서도 동일하게 체크해 주어야 합니다 사용.. 공감수 0 댓글수 0 2017. 7. 11.
Web Hacking 2탄 파일조작 - 일본서버 임대전문 - 제이피서버 Web Hacking 1탄 SQL Injection Web Hacking 2탄 파일조작 Web Hacking 3탄 구멍난 자바스크립트 1. 시작하기 해커가 하나의 웹사이트를 공격하기 위해 많은 시간을 준비한다고 했습니다 그중에 가장 먼저 하는것 중에 하나가 바로 파라미터와 그 값에대한 목록 정리 입니다 즉 타겟 웹사이트의 모든 URL 파라미터를 GET, POST등으로 정리를 합니다 http://xxxxxxxx.com/pds/list1.php?cnum=2 http://xxxxxxxx.com/pds/list2.php?cnum=2&snum=21 http://xxxxxxxx.com/view.php?fnum=104591 http://xxxxxxxx.com/bbs/bbs.php?table=bbs_sw_qna htt.. 공감수 0 댓글수 0 2017. 7. 3.
Web Hacking 1탄 SQL Injection - 해외서버 전문 제이피서버 Web Hacking 1탄 SQL Injection Web Hacking 2탄 파일조작 Web Hacking 3탄 구멍난 자바스크립트 1. 시작하기 가끔 뉴스나 방송에서 xx 사이트 해킹 당했다 라고들 많이 들어보았을 겁니다 이런 뉴스를 접할때 대체 어떻게 해서 해킹이 당하는걸까? 라고들 많이 생각해 보았을 겁니다 어떻게 해킹이 일어나는지 알아야 방어도 가능하기 때문에 이번 강좌는 웹해킹에 대해 알아볼 것입니다 첫번재 시간으로 SQL Injection을 배울 것이며 그다음 두번째에는 파일조작으로 인한 해킹을, 그리고 마지막 시간에는 자바스크립트 조작에 대해 알아보겠습니다 도표에서도 알수 있듯이 SQL Injection으로 인한 해킹이 가장 간단하고 쉽기 때문에 이를 가장먼저 알아보겠습니다 SQL Inje.. 공감수 0 댓글수 0 2017. 6. 28.
웹쉘(Webshell)이란?? - 해외서버호스팅 제이피서버 웹쉘(Webshell)이란?? 웹쉘에 대해서 조금만 파악한다면 방화벽에서 차단이 가능하다 공격자는 몇가지 원칙을 갖고있다. 윈도우 서버에 주로 삽입한다. 방문자 규모가 큰 곳을 노린다. 한번 성공한 곳은 왠만해선 포기하지 않는다. 주말 낮시간에도 일한다. 공무원은 아닌 것 같다. 국내 호스팅 서버를 경유지를 이용한다. 아웃고잉 정책도 필수다. any 정책으로 운용중이라면 당장 정책을 수립해야 한다. 아웃고잉포트감시를 통해 특정포트가 중국쪽으로 리슨되어 있다면 당장 차단해야 한다. 와이어샤크(Wireshark)를 이용한 패킷분석도 가끔 해봐야 한다. 좋은 결과를 얻을수 있었다. WEBSHELL? Webshell은 악의적인 해커에 의해 설치되는 Web Scribt의 일종으로 자신이 관리중인 Web Serve.. 공감수 0 댓글수 0 2017. 6. 26.
해킹 기법의 종류와 특징 - 일본서버 전문 제이피서버 "해킹 기법의 종류와 특징" 개요 : 본 문서에서는 해킹 기법을 크게 5가지(System Hacking, Web Hacking, Network Hacking, Denial of Service, Wireless Hacking)로 나누어 그 특징에 대해서 설명한다. 각 공격 기법들이 사용될 수 있는 용도와 특징에 대해서 설명하였지만 지면상 그 내용을 간략하게 다루었다. 본 문서는 보안을 접한 지 얼마 되지 않는 분들에게 기존의 해킹 기법에 대한 대략적인 설명을 목표로 작성하였다. 또한 이 문서에서 설명한 내용들은 객관적인 자료를 참고한 것이 아니기 때문에 필자의 주관적인 생각이 많이 담겨있다는 것을 알린다. 1. 해킹 기술의 분류 초기의 Internet은 미국에서 군사적인 목적으로 사용되기 위해 만들어졌습니.. 공감수 0 댓글수 0 2017. 6. 23.

반응형

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.