무기는 끈기

[Web Hacking / 취약점 진단 기준] 금취분평 취약점 기준 연구 및 해석 정리(WEB 기반으로 필터링 후 정리) 본문

Hacking/Web Hacking

[Web Hacking / 취약점 진단 기준] 금취분평 취약점 기준 연구 및 해석 정리(WEB 기반으로 필터링 후 정리)

김유비야 2024. 3. 12. 06:24

*주의: 직접 금취분평 취약점 진단 기준표를 분석, 해설한 자료입니다.
           무단 공유 및 배포 시 저작권에 위배됩니다.

*주의: 이미지로 첨부하였으니 PC 또는 화면이 큰 태블릿으로 보실 것을 추천드립니다.

 

2023년 금취분평 취약점 진단 기준표를 기반으로 분석하였다.

웹 모의해킹 프로젝트를 진행 중이기에 WEB을 기준으로 필터링 후 분석하였다.
지금까지 공부하고, 연구한 내용을 바탕으로 해당 진단 기준을 어떤 방식으로 찾아낼 수 있는지 고민하여 하늘색으로 사족을 달아두었고, 이해가 되지 않고 추가로 찾아볼 부분은 빨간색으로 사족을 달아두었다.

주어진 기준표만 보고 프로젝트를 진행하는 것보다, 먼저 기준표를 정독하고 어떻게 활용할 수 있을지를 생각하며 분석하여 정리해본 뒤에 프로젝트를 진행하니 훨씬 성과가 좋았다.

 

저작자표시

'Hacking > Web Hacking' 카테고리의 다른 글

[회고] 비전공자의 화이트해커 도전기: 사회복지 전공에서 모의해킹 컨설턴트로 💻🛠️  (0) 2024.05.17
[Web Hacking / 해킹 툴] 패킷 분석 툴 Wireshark 간단 설명  (1) 2024.03.27
[Web Hacking / 웹 해킹] File Upload Vulnerability, 웹사이트 게시판 속 파일 업로드 취약점 공격 실습 (webshell 시스템 권한 획득)  (0) 2024.02.08
[Web Hacking / 웹 해킹] XSS 대응방안 'HTML Entitiy 치환' + HTML 에디터에서의 대응방안  (0) 2024.01.16
[Web Hacking / 웹 해킹] XSS Bypass Trick 우회 트릭 기법 알아보기 (script 길이 제한, img 태그 활용, event handler 활용 등)  (0) 2024.01.16
'Hacking/Web Hacking' Related Articles more