기술과 일상

- OWASP(Open Web Application Security Project) Top10 : 오픈 웹 어플리케이션 보안 프로젝트에서 웹 어플리케이션 취약점 중 빈도가 많이 발생하고 보안 영향이 큰 10가지 취약점을 발표 (가장 최근 2017년 발표) 세부 항목은 아래 Wiki 참고 https://wiki.owasp.org/images/b/bd/OWASP_Top_10-2017-ko.pdf

[Tech] 국가기술자격증/정보보안기사 2020. 8. 16. 15:37

- FTP(File Transfer Protocol) : 서버와 클라이언트 사이 파일 송수신을 지원하는 프로토콜 Active 모드 : 클라이언트에서 자신의 데이터 Port 주소를 결정 서버의 포트는 데이터(20), 명령제어(21) Passive 모드 : 서버에서 자신의 데이터 Port 주소를 결정 서버의 포트는 데이터(1024 이후 비특권 포트 사용), 명령제어(21) FTP는 UDP(비연결형)가 아닌 TCP(연결형)통신 기반 암호화를 지원하는 FTP는 sFTP로 22 포트 사용 클라이언트가 방화벽 뒤에 있으면 Active의 경우 데이터 통신을 "서버->클라이언트" 라 방화벽 정책 허용없이는 접속이 안됩니다. 반면, Passive의 경우 데이터 통신을 "클라이언트->서버" 라 접속이 가능합니다.(Outb..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 16. 15:06

교재 문제와 아래 문제 모두 참고하세요. 하루 내에 같은 파일이 여러번 호출되는 것은 정상 하루가 아닌 짧은 시간동안 같은 파일이 여러번 호출되었을 경우 분석 PUT 메소드는 파일 업로드 취약점에 악용 가능하여 분석 필요함 (웹 서비스에서 불필요 메소드는 허용하지 않는 것이 좋음)

[Tech] 국가기술자격증/정보보안기사 2020. 8. 16. 14:42

교재에 답이 잘못 나와 있습니다. 아래 문제를 참고 하세요. - 크리덴셜 스터핑 - 포인트 패스워드 크래킹 : 패스워드를 알아내는 공격을 총칭 무작위 대입 공격(Brute Force Attack) : 특정 암호를 풀기 위해 가능한 모든 값을 대입하는 공격 크리덴셜 스터핑 : 공격자가 미리 확보 해놓은 자격증명(ID, PW)을 다른 사이트에 무작위 대입하여 공격 사전 대입 공격(Dictionary Attack) : 패스워드로 자주 사용될만 한 조합을 미리 사전파일로 만든 뒤 그 것을 활용하여 하나씩 대입해보는 공격 레인보우 테이블 공격(Rainbow Table Attack) : 미리 생성한 레인보우 테이블에서 해시 값을 검색해서 역으로 패스워드를 찾는 공격, MD5 가 쉽게 복호화 될 수 있음을 확인한 해..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 16. 14:01

- ARP Redirect : 호스트 - 라우터 공격 - ARP Spoofing : 호스트 - 호스트 공격 - ARP 캐시 포이즈닝(ARP Cache Poisoning) : ARP 스푸핑 공격을 위해 ARP 캐시 테이블의 내용을 몰래 변경하는 작업 - 참고 자료 Switch Jamming : 스위치의 MAC 주소 버퍼 오버플로우를 일으켜 스위치가 허브처럼 동작 (스위치는 Fail Open을 따른 장치이므로 문제가 생기면 패킷을 연결된 모든 노드에게 전달) @ 그림 참조 [보안위협] 스니핑과 스푸핑(ARP Redirect와 ARP Spoofing) 스니핑(Sniffing)과 스누핑(Snoofing), 스푸핑(Spoofing)은 참 비슷하면서도 다른 용어이다. 우선 스니... blog.naver.com

[Tech] 국가기술자격증/정보보안기사 2020. 8. 16. 01:27

- 특수권한 SetUID : 소유자 권한으로 실행 SetGID : 소유그룹 권한으로 실행 Sticky Bit : 특정 디렉토리 누구나 사용할 수 있도록 공유모드 4755 는 rwsr-xr-x (chmod u+s test) 2755 는 rwxr-sr-x (chmod g+s test) 1755 는 rwxr-xr-t (chmod o+t test) (참고) 각각의 실행권한이 없을 때는 대문자로 특수권한 표시됨 - SetUID 백도어 - 추가 설명 setuid나 setgid가 불필요하게 있으면 취약 -> SetUID 및 SetGID 파일 권한 조정 필요 1. find / -user root -perm +4000 -print => SetUID 권한 파일 찾기 2. chmod 100 /bin/ping /bin/pin..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 16. 01:13

/var/log/btmp - lastb : 로그인 실패 로그 /var/log/wtmp - last : 로그인/아웃 성공 로그 /var/run/utmp - w, who : 현재 사용자 로그인 정보 /var/log/secure - telnet, ssh 등 원격 유저 로그인 인증 로그 - btmp /var/log/btmp : 로그인 시 사용자 패스워드 실패하는 경우를 기록하는 로그파일 바이너리로 되어 있어, lastb 명령어로 확인 가능 - wtmp /var/log/wtmp : 사용자의 로그인과 로그아웃 정보를 가지고 있는 로그파일 바이너리로 되어 있어, last 명령어로 확인 가능 wtmp 기록 정보 : 로그인/로그아웃 정보, 종료(shutdown) 및 부팅(boot) 정보, 재부팅(reboot) 정보, 원..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 16. 00:56

- 경쟁조건(Race Condition) : 임계영역에 2개 이상 프로세스가 동시에 어떤 코드 연산을 수행하는 경쟁 상황 * 임계영역(Critical Section) : 1개의 프로세스만 실행되야 하는 특정 코드 영역(동시접근 문제를 일으킬 수 있음) - 경쟁조건(Race Condition) 공격 : 관리자 권한으로 실행되는 프로그램 중간에 끼어들어 자신이 원하는 작업을 하는 일종의 바꿔치기 - 심볼릭 링크 : 데이터가 있는 파일은 처음부터 하나뿐이고, 심볼릭 링크는 단지 원본 파일 데이터를 가리키는 링크 정보만 가짐 (윈도우 바로가기와 유사) 원본 파일을 삭제해도 심볼릭 링크는 같은 경로를 가르키면서 남아있음 / 해당 경로에 같은 이름으로 새로운 파일 생성하면 그대로 심볼릭 링크와 연결됨 (이 점을 이..

[Tech] 국가기술자격증/정보보안기사 2020. 8. 16. 00:25