본문 바로가기

분류 전체보기87

포트 스캐닝 Port Scanning :: 포트 스캐닝 ::취약점 분석을 위해 공격자가 침입 전, 대상 호스트에 어떤 포트가 활성화 되어있는지 확인하는 기법. 포트 스캐닝의 여러가지 방법1. TCP Connect 스캔 (Open 방식)2. TCP SYN 스캔 (Half-Open 방식)3. TCP FIN Scan4. TCP NULL Scan5. TCP Xmas 스캔6. TCP ACK 스캔7. UDP 스캔8. Decoy 스캔  1. TCP Connect 스캔 (Open 방식):: 일반 사용자 권한으로 connect 시스템 호출을 통해 정상적 TCP 연결 과정을 수행하여 스캔하는 방식-> Target 호스트에 직접 연결하는 시스템콜 과정을 거치기 때문에 시스템 로그에 스캔 흔적이 남음. 패킷 조작을 위해서는 관리자 권한이 추가로 필요함.일반 사용.. 2024. 8. 4.
Wechall - Training: WWW-Robots (HTTP, Training) https://www.wechall.net/challenge/training/www/robots/index.php 이번에도 돌아온 Wechall 트레이닝 문제.이번 문제에서는 Robots_exclusion_standard 에 대해 알아봅니다.robots.txt 파일은 웹 크롤러가 귀하의 웹사이트를 크롤링하고 인덱싱할 수 있는지또는 일부만 크롤링하고 인덱싱할 수 있는지 확인하는 데 사용됩니다.때때로 이러한 파일은 콘텐츠가 크롤링되는 것을 보호하는 대신 디렉토리 구조를 드러냅니다.해보세요! 라고 합니다. 이건 헤더에 정보가 드러나는 인터넷 봇에 대한 기초를 알아보는 시간으로 보입니다. * 인터넷 봇 :: 무언가의 작업을 자동화하여 작동하는 프로그램 그 중에서 웹 사이트를 크롤링 이라는 부분을 주목해야하는데,.. 2024. 7. 29.
Wechall - Training: Crypto - Caesar I (Crypto, Training) https://www.wechall.net/challenge/training/crypto/caesar/index.php  카이사르 암호화 기법에 관한 문제이다. 암호학을 공부하면 가장 먼저 배우는 것들중 하나인데,카이사르 암호화는  A + key(mod26) 방식으로 구현된다. 이게 무슨말이냐면,key 값을 몇을 주냐에 따라 알파벳 위치를 바꾸는 것이다. 예를 들자면, key가 5고, 평문이 HAPPY 라고한다면,ABCDEFGHIJKLMNOPQRSTUVWXYZ라는 알파벳 26개중에, H에서 뒤로 5번을 이동한 M이 암호문의 시작이다.H -> MA -> FP -> UP -> UY -> D 즉, 평문 HAPPY, key 5일 경우, 암호문은 MFUUD가 된다. 하지만 지금 문제에서는 key값이 나오지 않았기.. 2024. 7. 29.
네트워크 직무 면접 시 나올만한 내용들 1. 물리적 보안 :: 설비/시설 자산에 대한 보안 : 각종 물리적 위협으로부터 보호하는 것. ex) 사업장 출입 관리, 서버실 관리, 자료 백업, 자산 반출입 관리 2. 기술적 보안 :: 정보자산에 대한 보안. : 실제 정보 시스템에 적용된 기술에 특화하여 기술적으로 마련할 수 있는 정보 보호 대책 ex) 네트워크/시스템/어플리케이션/데이터베이스/PC 보안 3. 논리적(관리적) 보안 :: 인적 자산에 대한 보안 : 각종 관리 절차 및 규정 ex) 보안정책/절차관리, 보안조직구성 및 운영, 인력 보안 관리, 보안 감사, 보안 사고 조사 보안취약점 대응 1. NTP(Network Time Portocol) 다중 취약점 2. OpenSSL HeartBleed 취약점 3. 유무선 공유기 취약점 4. 스미싱 5.. 2024. 7. 28.