본문 바로가기

해킹&보안

OWASP TOP 10
해킹&보안/웹 & 앱 2024. 7. 31. OWASP TOP 10 OWASP TOP 10TOP 10은 웹 애플리케이션의 보안 취약점 중 가장 흔하고 치명적인 10가지를 선정한 리스트이고OWASP는 웹 애플리케이션 보안 향상을 목표로 하는 비영리 단체로, 주기적으로 TOP 10 리스트를 업데이트하여 보안 전문가와 개발자들에게 유용한 정보를 제공한다.3~4년 주기로 새로운 TOP10을 발표한다. https://owasp.org/ OWASP Foundation, the Open Source Foundation for Application Security | OWASP FoundationOWASP Foundation, the Open Source Foundation for Application Security on the main website for The OWASP Fou..
XSS
해킹&보안/웹 & 앱 2024. 7. 31. XSS XSS(Cross Site Scripting)는 클라이언트 사이드 취약점의 대표적인 공격으로 웹 페이지의 이용자를 대상으로 공격할 수 있는 취약점이다.CSS로 쓰는것이 맞지만 스타일시트 언어인 CSS와의 중복때문에 혼동이 올 수 있어서 XSS로 사용한다  XSS 공격XSS 공격은 이용자가 삽입한 내용을 출력하는 기능에서 발생한다예를 들면 로그인, 회원가입 하면 "ㅇㅇㅇ님 환영합니다"를 출력하는 상황.Stored XSSXSS에 사용되는 악성 스크립트가 서버에 저장되고 서버의 응답에 담겨오는 XSSReflected XSSXSS에 사용되는 악성 스크립트가 URL에 사용되고 서버의 응답에 담겨오는 XSSDOM-based XSSXSS에 사용되는 악성 스크립트가 URL Fragment에 삽입되는 XSS (Fragm..
쿠키&세션
해킹&보안/웹 & 앱 2024. 7. 30. 쿠키&세션 HTTP(Hyper Text Transfer Protocol)서버와 클라이언트 간 데이터 교환을 요청(Request)과 응답(Response) 형식으로 정의한 프로토콜팀 버너스 리가 제정, 현대 웹 서비스의 기반주로 TCP/80 또는 TCP/8080 포트 사용HTTP 메시지클라이언트가 전송하는 HTTP 요청, 서버가 반환하는 HTTP 응답이 있다.POST / login HTTP / 1.1Connection:keep-aliveUser-Agent: Mozilla/5.0 (Macintosh: Intel Mac OS X 10_14_6)AppleWebkit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.88Safari/53736content-length:67content-type:..
무선 통신 보안
해킹&보안/네트워크 2024. 6. 16. 무선 통신 보안 무선 통신무선 네트워크 유형과 무선랜1.무선 네트워크 유형무선 네트워크 구조 내용사용 예제WPAN단거리 Ad Hoc 방식 또는 Peer to Peer핸드폰과 헤드셋과 같이 한 쌍을 이루는 무선 단말기에 사용WLAN유선랜의 확장개념, 유선랜의 설치가 어려운 지역으로의 네트워크 제공사무실과 같은 환경에서 유선랜 구축으로 인해 발생하는 불필요한 비용소모를 줄임WMAN대도시와 같은 넓은 지역을 대상으로 높은 전송속도를 제공대학 캠퍼스와 같이 넓은 지역에서 건물간의 무선 연결 기능을 제공 2 무선 네트워크 보안 위협의 주요 요소채널:무선 네트워크는 일반적으로 브로드캐스팅 통신을 하게 되는데, 이 경우 유선 네트워크보다 도청이나 재밍에 훨씬 취약하다.이동성: 실제로 사용하는 무선 장치는 유선 장치보다 휴대가 간편하..
운영모드
해킹&보안/암호학 2024. 5. 29. 운영모드 운영모드암복호화 방안은 하나의 치환 알고리즘과 하나의 운영모드를 결합해서 임의의 길이의 메시지를 처리한다.  전자 코드북 (ECB)모드블록 암호의 암호화에서 가장 간단한 모드는 전자 코드북이다. 이 사진에서 보이듯이, ECB는 입력된 평문 블록 P1, P2 ... Pn을 각각 독립적으로 처리해서C1 = E(K, P1), C2 = E(K, P2)등을 계산한다.왼쪽이 원래 이미지이고 오른쪽은 ECB모드를 사용한 AES로 암호화한 이미지이다.(어떤 암호화 알고리즘이 쓰였느지는 중요하지 않다.) 암호화된 이미지에서도 펭귄의 모습을 그대로 인식할 수 있는데, 이는 원본이미지를 회색조 수준이 같은 모든 블록이 그냥 새 이미지에서 그와는 다른 어떤 회색 수준의 블록들로 동일하게 변환되었기 때문이다.결국 ECB암호화는..
취약점 (vulnerability)
해킹&보안/웹 & 앱 2024. 5. 27. 취약점 (vulnerability) 취약점이란 컴퓨터에 어떤 명령을 내리고 싶다면 프로그램이 필요하다. 올바르게 만들어진 프로그램이라면 컴퓨터는 의도한 대로 작동하게된다. 프로그램을 잘못 만들었다면 결과물이 다르게 나오거나 도중에 멈추는 등 의도하지 않은 동작을 하게된다.  이렇게 프로그램이 잘못 작동하는 것을 버그(Bug)라고 한다. 의도한 대로 프로그램을 동작시키고 싶다면 프로그램에 있는 버그를 없애야 한다. 버그 중에는 이를 악용해 정보를 유출하거나 데이터를 변경하는 등의 피해를 주는 것이 있다. 이렇게 악용 가능한 버그를 일컬어 '취약점'이라고 한다. 우명한 취약점으로 'SQL 인젝션'과 'XSS' 등이 있다. 취약점 진단이란프로그램 버그는 테스트를 통해 발견하고 수정한다. 취약점도 마찬가지다. 취약점을 반견하기 위한 테스트 방법을..
AES (고급 암호화 표준)
해킹&보안/암호학 2024. 5. 24. AES (고급 암호화 표준) AES(Advanced Encryption Standard)는 현재 이 세상에서 가장 많이 쓰이는 암호이다. AES가 표준이 되기 전에는 보안성이 56비트 밖에 안 되는 DES와 Triple DES 또는 3DES가 표준이었다. 3DES는 DES보다는 보안성이 높지만 (112비트), 112비트 보안성을 위해서는 키가 167비트여야 하기 때문에 여전히 보안성이 불충분하다. 그리고 소프트웨어에서 실행 속도가 느리다. 하지만 AES는 이 두 단점 모두 해결한다. AES의 내부AES는 128비트 블록들을 128, 192, 256비트 비밀 키 하나를 사용해서 처리한다.가장 흔하게 쓰이는 건 128비트인데, 128비트가 더 빠를 뿐만 아니라 대부분의 응용 프로그램에서 128비트와 256비트의 보안성 차이는 무의미이다..

티스토리툴바