¸ñÂ÷
1ºÎ À¥ ¸ðÀÇÇØÅ· Áغñ
1. À¥°ú HTTP ±âÃÊ
À¥ ¾ÆÅ°ÅØÃ³ HTTP HTTP ¿äû ¸Þ½ÃÁö HTTP ÀÀ´ä ¸Þ½ÃÁö
2. À¥ º¸¾È
º¸¾È Ãë¾àÁ¡°ú Á¤º¸º¸¾ÈÀÇ 3¿ä¼Ò ÇØÅ· ´Ü°è À¥ °ø°Ý ´Ü°è À¥ º¸¾ÈÀ» À§ÇÑ °øÅë °í·Á»çÇ× OWASP Top 10
3. ½Ç½À ȯ°æ ½Ç½À ȯ°æ °³¿ä ¹öÃß¾ó¹Ú½º ¼³Ä¡ Ä®¸® ¸®´ª½º ¼³Ä¡ À¥ ¸ðÀÇÇØÅ· ½Ç½À¿ë °¡»ó ¸Ó½Å
4. ¹öÇÁ ½ºÀ§Æ®(Burp Suite) HTTP ÇÁ·Ï½Ã °³¿ä ¹öÇÁ ½ºÀ§Æ® ¼³Á¤ À¥ ºê¶ó¿ìÀú ÇÁ·Ï½Ã ¼³Á¤ Æø½ÃÇÁ·Ï½Ã(FoxyProxy) ¾Öµå¿Â HTTPS »çÀÌÆ® Á¢¼Ó ¹®Á¦ ¹öÇÁ ½ºÀ§Æ®ÀÇ ±â´É
2ºÎ ¸ðÀÇÇØÅ· ½Ç½À
5. Á¤º¸ ¼öÁý ¹è³Ê¸¦ ÅëÇÑ Á¤º¸ ¼öÁý ±âº» ¼³Ä¡ ÆÄÀÏÀ» ÅëÇÑ ½Ã½ºÅÛ Á¤º¸ ¼öÁý À¥ Ãë¾àÁ¡ ½ºÄ³´× µð·ºÅ͸® Àε¦½Ì À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¸ÅÇÎ Á¤º¸ ¼öÁý ´ëÀÀ ¹æ¹ý(TODO)
6. Ãë¾àÇÑ ÀÎÁõ °ø°Ý
ºê·çÆ® Æ÷½º °ø°Ý °³¿ä ºê·çÆ® Æ÷½º °ø°Ý ½Ç½À ºê·çÆ® Æ÷½º °ø°Ý ´ëÀÀ ¼¼¼ÇID ³ëÃâ »ç·Ê ¹× º¸È£ ´ëÃ¥
7. SQL ÀÎÁ§¼Ç °ø°Ý SQL ÀÎÁ§¼Ç °ø°Ý °³¿ä SQL ÀÎÁ§¼Ç °ø°Ý ½Ç½À ºí¶óÀεå SQL ÀÎÁ§¼Ç °ø°Ý sqlmap ÀÚµ¿È °ø°Ý SQL ÀÎÁ§¼Ç °ø°Ý ´ëÀÀ
8. Ä¿¸Çµå ÀÎÁ§¼Ç °ø°Ý Ä¿¸Çµå ÀÎÁ§¼Ç °ø°Ý °³¿ä Ä¿¸Çµå ÀÎÁ§¼Ç °ø°Ý ½Ç½À Ä¿¸Çµå ÀÎÁ§¼Ç °ø°Ý ´ëÀÀ
9. Å©·Î½º »çÀÌÆ® ½ºÅ©¸³ÆÃ °ø°Ý ¸®Ç÷ºÆ¼µå Å©·Î½º »çÀÌÆ® ½ºÅ©¸³ÆÃ(Reflected XSS) °ø°Ý °³¿ä ¸®Ç÷ºÆ¼µå Å©·Î½º »çÀÌÆ® ½ºÅ©¸³ÆÃ(Reflected XSS) °ø°Ý ½Ç½À BeEF °ø°Ý ÇÁ·¹ÀÓ¿öÅ© ½ºÅä¾îµå Å©·Î½º »çÀÌÆ® ½ºÅ©¸³ÆÃ(Stored XSS) °ø°Ý °³¿ä ½ºÅä¾îµå Å©·Î½º »çÀÌÆ® ½ºÅ©¸³ÆÃ(Stored XSS) °ø°Ý ½Ç½À Å©·Î½º »çÀÌÆ® ½ºÅ©¸³ÆÃ °ø°Ý ´ëÀÀ
10. Å©·Î½º »çÀÌÆ® ¿äû º¯Á¶(CSRF) °ø°Ý CSRF °ø°Ý °³¿ä CSRF °ø°Ý ½Ç½À CSRF °ø°Ý ´ëÀÀ
11. ÆÄÀÏ ÀÎŬ·çÀü °ø°Ý ÆÄÀÏ ÀÎŬ·çÀü °ø°Ý °³¿ä ÆÄÀÏ ÀÎŬ·çÀü °ø°Ý ½Ç½À ÆÄÀÏ ÀÎŬ·çÀü °ø°Ý ´ëÀÀ
12. ÆÄÀÏ ¾÷·Îµå °ø°Ý ÆÄÀÏ ¾÷·Îµå °ø°Ý °³¿ä ÆÄÀÏ ¾÷·Îµå °ø°Ý ½Ç½À ÆÄÀÏ ¾÷·Îµå °ø°Ý ´ëÀÀ
13. ¹Î°¨ÇÑ µ¥ÀÌÅÍ ³ëÃâ HTTP ÇÁ·ÎÅäÄÝ¿¡ ÀÇÇÑ ³ëÃâ À¥ ½ºÅ丮Áö¸¦ ÅëÇÑ ³ëÃ⠽ǽÀ Æò¹®À¸·Î µÈ ÆÐ½º¿öµå ³ëÃ⠽ǽÀ Base64 ÀÎÄÚµù ¹Î°¨ÇÑ µ¥ÀÌÅÍ ³ëÃâ ´ëÀÀ ¹æ¾È
14. Á¢±Ù ÅëÁ¦ Ãë¾àÁ¡ °ø°Ý ¾ÈÀüÇÏÁö ¾ÊÀº Á÷Á¢ °´Ã¼ ÂüÁ¶(IDOR °ø°Ý) °ü¸®ÀÚ ÆäÀÌÁö ÀÎÁõ ¿ìȸ µð·ºÅ͸® Æ®·¡¹ö¼³ Ãë¾àÁ¡ °ø°Ý ½Ç½À Á¢±Ù ÅëÁ¦ Ãë¾àÁ¡ °ø°Ý ´ëÀÀ ¹æ¾È
15. XXE(XML ¿ÜºÎ ¿£Æ¼Æ¼) °ø°Ý
XXE °ø°Ý °³¿ä XXE °ø°Ý ½Ç½À XXE °ø°Ý ´ëÀÀ
16. ¾Ë·ÁÁø Ãë¾àÁ¡À» ÀÌ¿ëÇÑ °ø°Ý
ÇÏÆ®ºí¸®µå(Heartbleed) Ãë¾àÁ¡ °ø°Ý ½Ç½À ½©¼îÅ©(shellshock) Ãë¾àÁ¡ °ø°Ý°ú ¸®¹ö½º ½© ½Ç½À ¸ÞŸ½ºÇ÷ÎÀÕÀ» Ȱ¿ëÇÑ PHP-CGI Ãë¾àÁ¡ °ø°Ý ¾Ë·ÁÁø Ãë¾àÁ¡ °ø°Ý ´ëÀÀ
17. ÀÚ¹Ù ¿ªÁ÷·ÄÈ Ãë¾àÁ¡ °ø°Ý
ÀÚ¹Ù ¿ªÁ÷·ÄÈ Ãë¾àÁ¡ °³¿ä ÀÚ¹Ù ¿ªÁ÷·ÄÈ Ãë¾àÁ¡ °ø°Ý ½Ç½À ÀÚ¹Ù ¿ªÁ÷·ÄÈ Ãë¾àÁ¡ °ø°Ý ´ëÀÀ
18. ½ÇÀü ¸ðÀÇÇØÅ· ȯ°æ ±¸¼º ÃÖÁ¾ ½Ç½À ÃÖÁ¾ ½Ç½À Á¤¸®
ºÎ·Ï: VM¿þ¾î¸¦ ÀÌ¿ëÇÑ ½Ç½À ȯ°æ ±¸¼º VM¿þ¾î ¿öÅ©½ºÅ×ÀÌ¼Ç Ç÷¹ÀÌ¾î ¼³Ä¡ °¡»ó À̹ÌÁö Ãß°¡ ³×Æ®¿öÅ© ¼³Á¤ Ä®¸® ¸®´ª½º ³×Æ®¿öÅ© ¼³Á¤ °¡»ó À̹ÌÁö ½ÃÀÛ ¹× ³×Æ®¿öÅ© ¼³Á¤ È®ÀÎ
|