📓 Codegear_Archive

DVWA Security Level https://securingninja.com/dvwa-hacking-tutorial/ DVWA Security Levels How many security levels are there in DVWA? There are 4 security levels in DVWA. These range from LOW to IMPOSSIBLE and set the difficulty for attacking the application. The security levels also reveal how specific issues can be coded more securely. LOW (낮음) This security level is completely vulnerable and ..

Windows 환경 Docker를 이용한 DVWA세팅 1. Docker & DVWA 설치 WSL 설치 Windows 10 환경에서 Docker는 Hyper-V 또는 WSL(Windows Subsystem for Linux)을 이용하여 구동할 수 있다. 하지만 Hyper-V를 이용한 방식은 Windows 10 Pro 버전에서만 가능하고 Home 버전은 불가능하다는 단점이 있다. (또한 WSL을 이용한 방법보다 불안정하다는 평가가 있어서 주로 WSL을 이용하여 구동한다고 한다.) WSL 설치를 위해 cmd 창을 열어 아래와 같은 명령어를 입력한다. wsl --install --web-download 위의 명령어가 잘 실행되었을 경우, Windows Subsystem for Linux가 설치되었다는 메시지와 ..

Tistory 404 Error 블로그에 글을 정리하는 과정에서 가끔씩 위와 같은 에러가 뜨면서 글이 작성되지 않는 경우가 있었다. 찾아본 결과, 해당 접속 장애는 오래전부터 계속 되었는데 접속장애의 실질적 원인은 DDoS 공격인 것으로 드러났다고 한다. "너무 접속 장애가 자주 일어난다." 면서 네티즌들의 질타를 받았었다고 한다. 이에 대해 관계자측에서는 "그동안 접속 장애의 원인은 외부의 DDoS 공격으로 인한 것으로 파악되어 방어장비를 세팅한 상태" 라고 밝혔다고 한다. 그럼에도 생각보다 자주는 아니지만 가끔씩 몇번씩, 해당 현상이 지금도 발생하고 있다. 요즘 DDoS가 극성이던데, 아직도 문제가 되는게 아닌가 싶다. 중요한 깨달음은, 포스팅할 시에 문제가 되거나 잘 안될 수 있으므로 항시 임시저장..

모바일 앱 해킹 vs 모바일 해킹 모바일 해킹과 모바일 앱 해킹은 같은 것이 아니다. 모바일 해킹은 스마트폰 자체를 해킹하는 것으로, 카메라를 제어하고, 녹음기능을 활성화 하는 등의 해킹은 모바일 해킹으로 모바일 OS, 즉 안드로이드나 iOS와 같은 것을 해킹하는 것을 말한다. 모바일 앱 해킹은 모의해킹에서 진행하는 것으로 웹 해킹과 비슷하다고 할 수 있다. 웹 개발 - 웹 애플리케이션 개발 웹 해킹 - 웹 애플리케이션 해킹 웹 개발과 웹 해킹은 사실 웹 애플리케이션을 개발하고 해킹하는 것을 뜻 하기 때문에 비슷하다고 할 수 있는 것이다. 웹 개발과 웹 해킹을 한다는 것은 웹 서버 위에서 실행되는 애플리케이션을 만들고, 거기서 발생하는 취약점을 찾은 것이다. 모바일 앱 해킹은 모바일 애플리케이션 해킹으로..

금취분평 전자금융기반시설 보안 취약점 평가기준 금융보안원 보안평가부(보안평가기술팀) 정보보호관리체계 (FISM) 서버 (SRV) 데이터베이스 (DBM) 네트워크 인프라 (INF) 네트워크 장비 (NET) 정보보호시스템 장비 (ISS) 웹_모바일_HTS (WEB - MOB - HTS) 위와 같이 금취분평에는 여러 항목이 존재한다. 하지만 모의해킹을 진행하기 위해서 우선적으로 웹_모바일_HTS (WEB - MOB - HTS) 부분을 살펴보려 한다. 웹/모바일/HTS 애플리케이션 보안 취약점 평가 기준 이름과 같이 웹, 모바일, HTS에서 발생 가능한 취약점에 대한 평가 기준으로서 3가지 항목이 서로 겹치는 항목이 존재하고, 단독의 항목이 존재하기도 한다. 이에 따라 진행하는 모의해킹 웹/앱에 따라 해당하는 ..

점검도구 모의해킹을 진행하기 위해서는 필요한 툴(점검도구)들이 있다. 기본적인 점검도구 Burp Suite VScode python notepad(texteditor) 위와 같은 툴들이 필요할 수 있는데, 모의해킹 하는 곳에 따라 당사의 노트북을 이용하는 경우 USB에 담아서 가져오라던지, 이메일로 보내달라던지 한다고 한다고 한다. 노트북이 반입되는 경우 노트북에 툴을 세팅해서 가면된다고 하는데 다음의 툴들을 생각해볼 수 있다. 노트북에 세팅할 점검도구 (1) Burp Suite (웹 프록시 툴) : 웹 패킷 분석 시 사용 (2) Wireshark : 네트워크 패킷 덤프 (3) Text Editor (4) SSLyzer : SSL 취약점 점검툴 (5) Python : 공격 스크립트 작성 시 사용 (기본 ..

증적 사진 관리 증적 사진이란 증거 사진으로서, 취약점이 나왔다는 것을 보여주는 캡쳐 사진을 의미한다. 모의해킹을 진행함에 있어, 취약점이 발견되면 그때 그때 캡쳐하여 보관해야 한다는 것이다. 그렇지 않으면 추후에 보고서를 쓰기 위해서 캡쳐 사진이 필요로 될 때에, 다시 찾아들어가야하는 불편함이 있을 수도 있고, 그것이 힘들 수도 있기 때문이다. 증적 사진 vs 보고서용 사진 증적 사진과 보고서용 사진은 구분이 필요하다. 증적 사진 폴더를 따로이 만들고, 모의 해킹 과정에서 필요로 하는 캡쳐 사진을 보관해야한다. 증적 사진의 경우 부분을 캡쳐하는 것이 아닌 증거로서 남아야 하기 때문에 전체가 나오도록 캡쳐해야한다. 보고서용 사진의 경우 보고서 작성 시에 증적 사진 폴더를 그대로 복사하여 보고서용으로 바꿔..

주통기반 - 웹 (WEB) 주요정보통신기반시설 - 기술적 취약점 분석 · 평가 방법 주통기반 파일 다운로드 - KISA 한국인터넷진흥원 https://www.kisa.or.kr/2060204/form?postSeq=12&lang_type=KO&page=1 KISA 한국인터넷진흥원 www.kisa.or.kr 위의 주통기반 웹 취약점 중 몇가지를 골라서 간단하게 살펴보려한다. 5. SQL 인젝션 (SI) 취약점 개요 점검내용 웹 페이지 내의 SQL 인젝션 취약점 존재 여부를 점검한다. 점검목적 대화형 웹 사이트에 비정상적인 사용자 입력 값 허용을 차단하여 악의적인 데이터베이스 접근 및 조작을 방지하기 위함이다. 보안위협 해당 취약점이 존재하는 경우, 비정상적인 SQL 쿼리로 DBMS 및 데이터(Data)를 ..

[SegFault] Authorization authorization 6 관리자의 개인 정보를 확인해보세요! 문제 파악 위의 페이지에 들어가면 다음과 같은 창이 나온다. 주어진 계정 정보를 이용하여 로그인 해본다. 계정 정보 : sfUser / sfUser1234 주어진 정보로 로그인 하면 다음과 같다. 마이페이지에 들어가서 어떻게 구성되어 있는지 확인해본다. 위의 요청을 Burp Suite에서 확인해 보면 다음과 같다. 해당 페이지의 파라미터를 보면 user=sfUser 와 같이 현재 로그인한 계정 정보를 입력값으로 받고 있는 것을 확인할 수 있다. 생각 과정 마이페이지의 요청을 확인해본 결과 GET 방식을 이용하여 mypage.php?user=sfUser와 같이 로그인한 유저의 유저명을 입력값으로서 ..

[SegFault] Authorization authorization 5 관리자들만 읽을 수 있는 공지글을 읽어보세요! 문제 파악 위의 페이지에 들어가, 주어진 계정 정보로 로그인해본다. 계정 정보 : sfUser / sfUser1234 로그인 하여 공지사항에 들어가서 글을 확인해본다. 공지사항을 확인해보면 아래와 같다. 관리자가 작성해둔 flag 임시 저장이라는 이름의 글이 존재한다. 해당 글을 읽기 위해 접근해보면 다음과 같은 알림창이 나온다. 일반적인 방법으로는 글을 읽을 수 없다는 것이다. 우선 확인해볼 사항은 해당 글의 id=42라는 것이다. 해당 글에 접근하기 위한 다른 방법을 생각해봐야 한다. 생각 과정 해당 글을 읽을 권한이 있는가? NO! 그렇다면 내게 권한이 있는 글에서 해당 글의 id..