기술과 일상

교재 문제와 아래 문제 모두 참고하세요. 하루 내에 같은 파일이 여러번 호출되는 것은 정상 하루가 아닌 짧은 시간동안 같은 파일이 여러번 호출되었을 경우 분석 PUT 메소드는 파일 업로드 취약점에 악용 가능하여 분석 필요함 (웹 서비스에서 불필요 메소드는 허용하지 않는 것이 좋음)

[Tech] 국가기술자격증/정보보안기사 2020. 8. 16. 14:42

교재에 답이 잘못 나와 있습니다. 아래 문제를 참고 하세요. - 크리덴셜 스터핑 - 포인트 패스워드 크래킹 : 패스워드를 알아내는 공격을 총칭 무작위 대입 공격(Brute Force Attack) : 특정 암호를 풀기 위해 가능한 모든 값을 대입하는 공격 크리덴셜 스터핑 : 공격자가 미리 확보 해놓은 자격증명(ID, PW)을 다른 사이트에 무작위 대입하여 공격 사전 대입 공격(Dictionary Attack) : 패스워드로 자주 사용될만 한 조합을 미리 사전파일로 만든 뒤 그 것을 활용하여 하나씩 대입해보는 공격 레인보우 테이블 공격(Rainbow Table Attack) : 미리 생성한 레인보우 테이블에서 해시 값을 검색해서 역으로 패스워드를 찾는 공격, MD5 가 쉽게 복호화 될 수 있음을 확인한 해..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 16. 14:01

- ARP Redirect : 호스트 - 라우터 공격 - ARP Spoofing : 호스트 - 호스트 공격 - ARP 캐시 포이즈닝(ARP Cache Poisoning) : ARP 스푸핑 공격을 위해 ARP 캐시 테이블의 내용을 몰래 변경하는 작업 - 참고 자료 Switch Jamming : 스위치의 MAC 주소 버퍼 오버플로우를 일으켜 스위치가 허브처럼 동작 (스위치는 Fail Open을 따른 장치이므로 문제가 생기면 패킷을 연결된 모든 노드에게 전달) @ 그림 참조 [보안위협] 스니핑과 스푸핑(ARP Redirect와 ARP Spoofing) 스니핑(Sniffing)과 스누핑(Snoofing), 스푸핑(Spoofing)은 참 비슷하면서도 다른 용어이다. 우선 스니... blog.naver.com

[Tech] 국가기술자격증/정보보안기사 2020. 8. 16. 01:27

- 특수권한 SetUID : 소유자 권한으로 실행 SetGID : 소유그룹 권한으로 실행 Sticky Bit : 특정 디렉토리 누구나 사용할 수 있도록 공유모드 4755 는 rwsr-xr-x (chmod u+s test) 2755 는 rwxr-sr-x (chmod g+s test) 1755 는 rwxr-xr-t (chmod o+t test) (참고) 각각의 실행권한이 없을 때는 대문자로 특수권한 표시됨 - SetUID 백도어 - 추가 설명 setuid나 setgid가 불필요하게 있으면 취약 -> SetUID 및 SetGID 파일 권한 조정 필요 1. find / -user root -perm +4000 -print => SetUID 권한 파일 찾기 2. chmod 100 /bin/ping /bin/pin..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 16. 01:13

/var/log/btmp - lastb : 로그인 실패 로그 /var/log/wtmp - last : 로그인/아웃 성공 로그 /var/run/utmp - w, who : 현재 사용자 로그인 정보 /var/log/secure - telnet, ssh 등 원격 유저 로그인 인증 로그 - btmp /var/log/btmp : 로그인 시 사용자 패스워드 실패하는 경우를 기록하는 로그파일 바이너리로 되어 있어, lastb 명령어로 확인 가능 - wtmp /var/log/wtmp : 사용자의 로그인과 로그아웃 정보를 가지고 있는 로그파일 바이너리로 되어 있어, last 명령어로 확인 가능 wtmp 기록 정보 : 로그인/로그아웃 정보, 종료(shutdown) 및 부팅(boot) 정보, 재부팅(reboot) 정보, 원..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 16. 00:56

- 경쟁조건(Race Condition) : 임계영역에 2개 이상 프로세스가 동시에 어떤 코드 연산을 수행하는 경쟁 상황 * 임계영역(Critical Section) : 1개의 프로세스만 실행되야 하는 특정 코드 영역(동시접근 문제를 일으킬 수 있음) - 경쟁조건(Race Condition) 공격 : 관리자 권한으로 실행되는 프로그램 중간에 끼어들어 자신이 원하는 작업을 하는 일종의 바꿔치기 - 심볼릭 링크 : 데이터가 있는 파일은 처음부터 하나뿐이고, 심볼릭 링크는 단지 원본 파일 데이터를 가리키는 링크 정보만 가짐 (윈도우 바로가기와 유사) 원본 파일을 삭제해도 심볼릭 링크는 같은 경로를 가르키면서 남아있음 / 해당 경로에 같은 이름으로 새로운 파일 생성하면 그대로 심볼릭 링크와 연결됨 (이 점을 이..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 16. 00:25

- 리눅스 디렉터리(Directory) 구조 각각의 디렉터리가 무엇을 의미하는지 알고 있어야 합니다. 교재 1-73p / : 루트 디렉터리 /bin : 기본적인 실행 명령 /boot : LILO 등 부팅 관련 파일 /dev : 장치 파일 모음 /etc : 시스템 설정 파일 /home : 사용자 홈 디렉터리 /lib : C 라이브러리 /mnt : 임시 마운트용 디렉터리 /proc : 시스템 정보를 가진 가상 디렉터리 /root : 루트 사용자의 홈 디렉터리 /sbin : 시스템 관리용 실행 명령 /tmp : 임시 파일 디렉터리 /usr : 애플리케이션이 설치되는 파일 /var : 시스템에서 운영되는 임시파일 및 로그파일 /etc : 리눅스 운영체제에서 시스템 환경 설정에 관한 디렉터리이다. .conf .c..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 16. 00:09

- 좀비 프로세스 부모 프로세스가 종료 되었음에도 불구하고 종료되지 않고 계속 남아있는 프로세스 부모가 자식을 fork로 생성하고 자식 프로세스가 종료되기를 wait(대기) 하게 되는데, 예기치 못하게 부모 프로세스가 종료되어 자식 프로세스가 메모리를 점유한 상태로 남아있는 상태 - 좀비 프로세스 확인하기 1. ps -ef | grep defunct ps 명령어 (process state) : 프로세스 상태를 보는 명령어 -e : 모든 프로세스를 출력 -f : full 포맷으로 자세히 출력 grep 명령어 : 특정 문자열을 찾는 명령어 2. top -b -n 1 | grep zombie top 명령어 : 리눅스 시스템의 프로세스를 실시간으로 모니터링하는 명령어 -b : 배치 모드로 시작 -n 1 : 1회..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 15. 20:53