본문 바로가기

보안

 (28)
[AI] DDoS 공격이란? 1. DDoS 공격이란?DDoS는 Distributed Denial of Service의 약어로, 인터넷 서비스를 마비시키기 위해 여러 대의 컴퓨터를 이용하여 대상 서버에 공격을 가하는 방식입니다. DDoS 공격은 대부분의 경우, 공격자가 대량의 컴퓨터나 IoT 장치를 해킹 또는 감염시켜 이를 이용하여 대상 서버에 대량의 네트워크 트래픽을 전송합니다. 이로 인해 대상 서버는 정상적인 트래픽을 처리하지 못하고 마비됩니다. DDoS 공격은 대상 서버에 큰 피해를 입히므로, 보안 업체들은 이를 막기 위한 다양한 보안 기술을 개발하고 있습니다. 2. DDoS 공격 종류DDoS 공격은 Distributed Denial of Service 공격의 약어로, 인터넷 서비스를 마비시키기 위해 여러 대의 컴퓨터를 이용하여..
[Chat GPT]DDoS 공격 종류 설명 DDoS attacks aim to disrupt websites, networks, or servers by overwhelming them with traffic. There are five types of DDoS attacks: volumetric, TCP state-exhaustion, application layer, protocol, and fragmentation. Organizations should take steps to protect themselves against these threats. # DDOS Attack Type Description Distributed Denial of Service (DDoS) attacks are one of the most common cybe..
[Notion AI]Nessus Expert 사용 매뉴얼 Nessus Expert는 취약점 진단 도구로, 보안 전문가들이 네트워크 내의 취약점을 찾아내고 해결하는 데 도움을 주는 솔루션이다. ## 시스템 요구 사항 - 운영체제: Windows, Linux, macOS - 2 GHz 이상의 CPU - 4GB 이상의 RAM - 10GB 이상의 디스크 공간 ## 설치 및 라이선스 등록 1. Nessus Expert 설치 파일을 다운로드하고 실행한다. 2. 설치 도중 라이선스 키를 입력한다. 3. 라이선스 등록이 완료되면 Nessus Expert을 사용할 수 있다. ## 스캔 실행 방법 1. Nessus Expert을 실행하고 새로운 스캔을 생성한다. 2. 스캔 대상을 설정하고 스캔을 실행한다. 3. 스캔 결과를 분석하고 취약점을 해결한다. ## 보안 강화를 위한 팁..
[Notion AI]NMAP 활용 가이드 NMAP은 오픈소스 보안 도구로 네트워크 탐지, 포트 스캔, 운영 체제 검색, 서비스 및 버전 탐지 등 다양한 기능을 제공합니다. 이 가이드에서는 NMAP을 효과적으로 활용하는 방법을 알아보겠습니다. ## 1. 네트워크 스캔 NMAP을 사용하여 네트워크를 스캔하면 네트워크 내에 연결된 호스트 및 해당 호스트에서 실행중인 서비스 및 운영 체제 정보를 확인할 수 있습니다. ### 1-1. 기본 스캔 가장 기본적인 스캔은 다음과 같습니다. nmap [대상 IP 주소 또는 대상 IP 대역] 이렇게 입력하면 NMAP은 대상 IP 주소 또는 대역의 모든 호스트를 스캔하고 해당 호스트에서 실행중인 서비스 및 운영 체제 정보를 확인합니다. ### 1-2. 세밀한 스캔 NMAP은 다양한 옵션을 제공하여 보다 정교한 스캔..
[Chat GPT] 2023년 정보보안 위협 예측 보고서 Chat GPT가 작성하는 2023년 정보보안 위협 예측 보고서입니다. [2023 정보 보안 위협 예측 보고서] 디지털 세계가 계속 확장되고 발전함에 따라 사이버 보안이 조직이 직면 한 위협도 마찬가지입니다. 이러한 위협보다 한 발짝 앞서 나가려면 정보 보안의 최신 트렌드에 대한 정보를 유지하는 것이 중요합니다. 그렇기 때문에 우리는 조직이 2023 년에 준비해야한다는 최고의 위협에 대해이 보고서를 구성한 이유입니다. [데이터 유출] 데이터 유출은 조직이 직면 한 가장 심각한 위협 중 하나이며 매년 더 일반화됩니다. 2023 년에는 데이터 유출의 수와 정교함이 증가 할 것으로 예상됩니다. 다음은 다음과 같은 주요 트렌드입니다. - 사이버 범죄자들은 ​​사회 공학과 같은보다 진보 된 기술을 사용하여 공격에..
[Chat GPT] SQL 인젝션 취약점에 대한 상세 가이드 Chat GPT가 설명해주는 SQL인젝션 취약점 설명 가이드입니다. [SQL Injection 취약점에 대한 자세한 안내서] SQL Injection 취약점은 웹 애플리케이션에 영향을 미치는 일반적인 보안 문제입니다. 이 블로그 게시물에서는 SQL Injection 공격에 대한 이해 및 방어에 대한 자세한 안내서를 제공 할 것입니다. [SQL Injection 이란 무엇입니까?] SQL Injection은 공격자가 웹 애플리케이션 데이터베이스에서 악의적 인 SQL 문을 실행할 수있는 공격 유형입니다. 이러한 유형의 공격은 공격자가 데이터베이스에 저장된 민감한 데이터에 액세스하거나 데이터베이스의 내용을 수정하거나 전체 데이터베이스를 삭제할 수 있기 때문에 특히 위험합니다. [SQL Injection 은 어..
[Chat GPT] 2022년 정보보안 이슈 Chat GPT가 보는 2022년 정보보안 이슈입니다. [2022 정보 보안 문제] 세계가 점점 더 디지털 기술에 의존함에 따라 주요 정보 보안 위반을 경험할 위험이 높아지고 있습니다. 2021 년에 전 세계 조직은 다양한 보안 위협에 직면했으며 2022 년에 발생할 수있는 잠재적 문제를 알고 있어야합니다. [보안 문제 유형] 2022 년에 조직이 직면 할 수있는 보안 문제의 유형은 방대하지만 가장 일반적인 것은 다음과 같습니다. - 피싱 : 피싱 공격은 의심의 여지가없는 사용자가 이메일을 합법적 인 출처로 위장하여 로그인 자격 증명 또는 기타 민감한 정보를 제공하도록 속이는 방법입니다. 이러한 공격에는 종종 사기 웹 사이트로 이어지는 악성 링크가있는 이메일을 보내는 것이 포함됩니다. - 멀웨어 : 맬웨..
[APP Hooking] Android 모바일 앱(UnCrackable-Level2.apk) 후킹_Level2 1. 실습 환경 (1) 삼성 갤럭시 S7 : 버전(안드로이드 8.0), 루팅상태, frida-server 실행, (2) windows 10 pro : frida 설치, python 3.8(64bit) (3) APP 파일 : Uncrackable-Level1.apk OWASP/owasp-mstg The Mobile Security Testing Guide (MSTG) is a comprehensive manual for mobile app security development, testing and reverse engineering. - OWASP/owasp-mstg github.com 2. 코드 분석 앱을 실행결과 루팅 탐지 및 차단을 하고 있다. 루팅 탐지 우회 방법은 bling-son.tistory..

티스토리툴바