Directory Browsing 취약점 및 탐지 실습

불림 - 보안 설정으로 활성화, 비활성화 가능 - 활성화(보안 레벨 LOW)된 경우 웹 .

.

.

노출 - 디렉터리 안에 중요 정보가 있다면 매우 심각한 취약점임 2 .

스노트 규칙을 .

.

.

.

Original full article is here : http://rjswn0315.tistory.com/134

댓글

댓글 쓰기

이 블로그의 인기 게시물

강력한 익명 메일 서비스, 개인정보 보안 메일 어플(ProtonMail)

강력한 익명 메일 서비스, 개인정보 보안 메일 어플(ProtonMail) ProtonMail 개인정보를 보호하는 암호화 익명 메일 애플리케이션입니다. 개인정보 유출에 매우 민감하신 분들에게 추천하는 메일 서비스입니다. 메일 전송으로 발생되는 데이터 처리를 위해 스위스에서 전송 서버를 운용하고 있습니다. 단순히 물리적으로 중립국 스위스에 위치했고, ProtonMail 제작사가 자랑하는 데이터센터의 위치(지형적인, 법적인 보호지역) 때문에 최고의 익명 메일 서비스라고 하는 것이 아닙니다. 수준 높은 암호화 능력을 자랑하기 때문입니다. ProtonMail에서 개발된 메일 암호화 아키텍처는 서비스 제공자도 해독하지 못합니다. 강한 익명 보장을 위해 모든 데이터는 암호화되며 타사 보안 웹메일과 다르게 개인 식별정보를 저장하지 않습니다. 오픈소스 공개를 통해 전 세계의 보안전문가들이 취약점을 분석하며 보완하고 심지어 오랜 시간 검증된 암호화 알고리즘을 바탕으로 아래의 서비스를 진행합니다. 보안 및 암호화 취약점 발견인에게는 최대 $10,000달러의 보상금을 드립니다. 보상금 지급 설명 페이지 / https://protonmail.com/blog/protonmail-bug-bounty-program/ 구글 플레이스토어에서 앱 다운 https://play.google.com/store/apps/details?id=ch.protonmail.android 전통적으로 스위스는 개인정보 보호 권리를 매우 중시하는 나라입니다. ProtonMail 서비스 제공회사는 스위스의 이러한 법률 의식과, 중립국으로서의 이점, 지역적인 네트워크 인프라를 바탕으로 최적의 지역에 데이터 트래픽 센터를 운영하고 있습니다. ProtonMail에서 제공되는 주요 기능은 아래와 같습니다. 1. End To End 암호화 보안 메신저에서 많이 활용되는 엔드 투 엔드 암호화 기술입니다. 사용자가 발신하는 메시지는 암호화된 상태로 트래픽 서버로 이동되고...
자세한 내용 보기

정보 보안 - 암호

정보 보안 - 암호 Section 01 암호의 발전사  최초의 암호  BC 480년에 스파르타에서 추방되어 페르시아에 살던 데마라토스가 페르시아의 침략 계획 소식을 나무판에 조각하여 적은 후 밀납을 발라 스파르타에 보낸 것  실제로 전달하고자 하는 정보 자체를 숨기는 것을 스테가노그래피(Steganography)라 하는데,'덮다'는 뜻의 그리스어'스테가노스(Steganos)'와'쓰다'라는 뜻의 그라페인 (grapein)이 합쳐진 말.  전치법  단순히 메시지에 있는 문자의 위치를 바꾸는 방법  BC 400년에 스파르타 사람이 군사용으로 사용하던 암호화 방식도 전치법  일정 굵기의 봉에 종이를 두른다. 여기에 전달하고자 하는 문장을 쓴 뒤 종이를 풀어 다른 부대에 전달하는데, 이때 봉의 굵기를 함께 알려준다. 종이를 전달받은 부대는 이를 같은 굵기의 봉에 두른 후에 암호문을 읽는다. • 종이를 봉에 두르는 것이 암호화 알고리즘, 봉의 굵기가 암호화 키 Section 01 암호의 발전사  대체법(Transposition)  해당 글자를 다른 글자로 대체하여 암호화하는 방법. BC 50년에 로마시대의 줄리어스 시저( Julius Caesar, BC 100)가 이 대체법을 군사적인 목적으로 사용.  시저의 암호화 방법 • 알파벳 26글자를 3자 또는 4자씩 오른쪽으로 이동시킨 뒤, 해당되는 글자로 변환시켜 암호화. • 알파벳을 3 글자씩 오른쪽으로 이동시킨 예 Section 01 암호의 발전사  대체법(Transposition)  모노알파베틱 (Mono alphabetic) • 알파벳 26자를 각각 다른 알파벳에 대응시키는데, 규칙 없이 임의의 문자에 임의의 알파벳을 대칭시켜 암호화함. 이렇게 만들어진 암호문은 26!(26×25×24...×2×1≈4×1026)가지의 경우의 수를 가짐. • 간단한 키워드나 키프레이즈(Keyph...
자세한 내용 보기

정보보안기사 응시자격 갖추기!

정보보안기사 응시자격 갖추기! 정보보안기사 응시자격 갖추기! 안녕하세요! 교육부 정식인가 교육원 소속 학습멘토 헤이쌤입니다! 오늘은 정보보안기사 응시자격에 대해 알아보려고하는데요! 그 전에, 정보보안기사는 어떤 자격인지 알아볼까요~? 정보보안기사란 시스템 및 솔루션 개발, 운영 및 관리, 컨설팅 등의 전문이론과 실무능력을 기반으로 IT기반 시설 및 정보에 대한 체계적인 업무를 수행하며, 시스템과 응용 서버, 네트워크 장비 및 보안장비에 대한 전문지식과 운용기술을 갖추고 네트워크/어플리케이션 분야별 보안업무 및 보안정책수립과 보안대책을 구현하는 등의 업무를 하는데요! 정보보안기사 취득 시 보안솔루션 개발자, 모의해킹전문가(보안분석), 악성코드분석전문가, 보안관리자, 침해대응전문가(CERT), 보안컨설턴트 등 다양한 분야로 활동이 가능합니다! 그럼, 이렇게 다양한 활용이 가능한 정보보안기사! 정보보안기사 응시자격을 갖추기 위해선 어떻게 해야하는지 알아볼까요? 정보보안기사 응시자격으로는 관련전공 4년제 대학졸업(예정)자 동일(유사)분야 기사 보유 관련 분야 4년 실무경력 등 관련 분야 학력/경력을 쌓기 위해 약 4년의 시간이 소요되는데요! 위와 같은 정보보안기사 응시자격에 해당하지 않는다면 학점은행제 106학점을 보유하여 정보보안기사 응시자격을 갖출 수 있습니다! 106학점보유 시 정보처리기사 응시자격을 갖출 수 있는데요~ 고졸/비전공자도 정보보안기사 응시자격을 갖출 수 있게 하는 학점은행제! 어떤 제도인지 알아볼까요? 학점은행제는 교육부에서 주관하는 평생교육제도로 고등학교 졸업자라면 누구나 이용가능합니다! 학년제가 아닌 학점제로 학위취득에 필요한 일정 학점만 보유하면 학위취득이 가능하여 정보보안기사 응시자격도 빠르게 갖출 수 있는데요! ...
자세한 내용 보기