📓 Codegear_Archive

금취분평 전자금융기반시설 보안 취약점 평가기준 금융보안원 보안평가부(보안평가기술팀) 정보보호관리체계 (FISM) 서버 (SRV) 데이터베이스 (DBM) 네트워크 인프라 (INF) 네트워크 장비 (NET) 정보보호시스템 장비 (ISS) 웹_모바일_HTS (WEB - MOB - HTS) 위와 같이 금취분평에는 여러 항목이 존재한다. 하지만 모의해킹을 진행하기 위해서 우선적으로 웹_모바일_HTS (WEB - MOB - HTS) 부분을 살펴보려 한다. 웹/모바일/HTS 애플리케이션 보안 취약점 평가 기준 이름과 같이 웹, 모바일, HTS에서 발생 가능한 취약점에 대한 평가 기준으로서 3가지 항목이 서로 겹치는 항목이 존재하고, 단독의 항목이 존재하기도 한다. 이에 따라 진행하는 모의해킹 웹/앱에 따라 해당하는 ..

주통기반 - 웹 (WEB) 주요정보통신기반시설 - 기술적 취약점 분석 · 평가 방법 주통기반 파일 다운로드 - KISA 한국인터넷진흥원 https://www.kisa.or.kr/2060204/form?postSeq=12&lang_type=KO&page=1 KISA 한국인터넷진흥원 www.kisa.or.kr 위의 주통기반 웹 취약점 중 몇가지를 골라서 간단하게 살펴보려한다. 5. SQL 인젝션 (SI) 취약점 개요 점검내용 웹 페이지 내의 SQL 인젝션 취약점 존재 여부를 점검한다. 점검목적 대화형 웹 사이트에 비정상적인 사용자 입력 값 허용을 차단하여 악의적인 데이터베이스 접근 및 조작을 방지하기 위함이다. 보안위협 해당 취약점이 존재하는 경우, 비정상적인 SQL 쿼리로 DBMS 및 데이터(Data)를 ..