기술과 일상

(허가 되지 않은 점검도구 활용 스캔은 법적 문제 소지가 있으니 주의!) CMS(콘텐츠 관리 시스템)란? HTML 및 CSS 코딩 기술 없이도 웹 사이트 콘텐츠/블로그를 작성, 관리, 수정해주는 프레임워크 종류 : Wordpress, Joomla, Drupal 등 존재 이 공개용 웹 블로그 제작 Tool은 다양한 플러그인을 지원하며, 이에 따라 다수 취약점 존재 (점검 필요시 사용하는 Tool 사용법) 자산이 WordPress, Joomla, Drupal 인지 아닌지(버전, 테마 등), 해당 취약점이 있는지 점검하는 도구로 CMSmap 활용 (허가 되지 않은 점검도구 활용 스캔은 법적 문제 소지가 있으니 주의!) [데모 환경] 개발 언어 : 파이선(Python3) / Console 기반 사용 환경 : K..

[Tech] 정보보안/보안진단, 모의해킹 2020. 2. 24. 16:22

(허가 되지 않은 점검도구 활용 스캔은 법적 문제 소지가 있으니 주의!) CMS(콘텐츠 관리 시스템)란? HTML 및 CSS 코딩 기술 없이도 웹 사이트 콘텐츠/블로그를 작성, 관리, 수정해주는 프레임워크 종류 : Wordpress, Joomla, Drupal 등 존재 이 공개용 웹 블로그 제작 Tool은 다양한 플러그인을 지원하며, 이에 따라 다수 취약점 존재 (점검 필요시 사용하는 Tool 사용법) 자산이 WordPress 인지 아닌지, 해당 취약점이 있는지 점검하는 도구로 wpscan 활용 (허가 되지 않은 점검도구 활용 스캔은 법적 문제 소지가 있으니 주의!) [데모 환경] 개발 언어 : ruby 언어로 제작됨 / Console 기반 사용 환경 : Ubuntu / 칼리, windows10 [데모 ..

[Tech] 정보보안/보안진단, 모의해킹 2020. 2. 24. 15:53