📓 Codegear_Archive

점검도구 모의해킹을 진행하기 위해서는 필요한 툴(점검도구)들이 있다. 기본적인 점검도구 Burp Suite VScode python notepad(texteditor) 위와 같은 툴들이 필요할 수 있는데, 모의해킹 하는 곳에 따라 당사의 노트북을 이용하는 경우 USB에 담아서 가져오라던지, 이메일로 보내달라던지 한다고 한다고 한다. 노트북이 반입되는 경우 노트북에 툴을 세팅해서 가면된다고 하는데 다음의 툴들을 생각해볼 수 있다. 노트북에 세팅할 점검도구 (1) Burp Suite (웹 프록시 툴) : 웹 패킷 분석 시 사용 (2) Wireshark : 네트워크 패킷 덤프 (3) Text Editor (4) SSLyzer : SSL 취약점 점검툴 (5) Python : 공격 스크립트 작성 시 사용 (기본 ..

증적 사진 관리 증적 사진이란 증거 사진으로서, 취약점이 나왔다는 것을 보여주는 캡쳐 사진을 의미한다. 모의해킹을 진행함에 있어, 취약점이 발견되면 그때 그때 캡쳐하여 보관해야 한다는 것이다. 그렇지 않으면 추후에 보고서를 쓰기 위해서 캡쳐 사진이 필요로 될 때에, 다시 찾아들어가야하는 불편함이 있을 수도 있고, 그것이 힘들 수도 있기 때문이다. 증적 사진 vs 보고서용 사진 증적 사진과 보고서용 사진은 구분이 필요하다. 증적 사진 폴더를 따로이 만들고, 모의 해킹 과정에서 필요로 하는 캡쳐 사진을 보관해야한다. 증적 사진의 경우 부분을 캡쳐하는 것이 아닌 증거로서 남아야 하기 때문에 전체가 나오도록 캡쳐해야한다. 보고서용 사진의 경우 보고서 작성 시에 증적 사진 폴더를 그대로 복사하여 보고서용으로 바꿔..