이것저것

3.5 불필요 파일 존재 취약점순번분류코드점검 항목9불필요 파일 존재AF-020불필요한 페이지 존재 여부 AF-021백업/압축 등 불필요 파일 존재 여부 AF-022테스트/데모 페이지 삭제 여부표 3-4: 불필요 파일 존재 점검 항목3.5.1 모의해킹 수행웹 서버가 제공하는 서비스의 운영 상에 불필요한 페이지가 존재하는지 확인하는 작업이며 불필요한 페이지의 정보로 인해 공격으로 활용될 가능성이 있다.그림 3-14: gobuster 도구를 이용한 확장자 검색그림 3-15: gobuster 도구를 이용한 확장자 정렬gobuster 도구의 -x 옵션을 이용하여 특정 확장자를 검색한다.이때 -u는 대상 url, -w는 사전단어 경로를 의미한다.그림 3-16: 불필요한 페이지 존재gobuster 도구를 이용한..

어제는 너무 바빠서 적지 못했던 25일차를 적는다.수업에서는 그동안 배웠던 내용을 중심으로 gmshop과 test.php을 대상으로 한 모의해킹 시나리오를 구성하고 해당 시나리오에 따라정보 수집(Information Gathering)->취약점분석(Vulnerability Analysis)->침투 테스트(Pentration Test)-> 실제 공격(Actual Exploit)->보고서 작성(Report) 순으로 수행을 진행할 예정이다.다만, 현재 시나리오를 작성하기에는 시간이 부족하므로 점검항목 위주로 모의해킹을 수행한 뒤 보고서를 작성할 예정이다.1. 개요1.1 모의해킹 정의본 모의해킹 진단은 웹 서비스의 관련된 모든 정보 자산에 대해 취약점을 도출 / 분석하여 대책을 수립하기 위한 것이다. 시나리오 ..