OWASP(Open Web Application Security Project)는 오픈소스 웹 애플리케이션 보안 프로젝트 https://owasp.org/ 오늘은 owasp top 10, 공격자 입장이나 해킹 방어자 입장에서 매우 중요한 대표적인 웹취약점 10가지에 대해서 알아보도록 하겠습니다. 수많은 해킹 공격중 대표적인…

악성코드란 PC나 서버를 다운 시키거나 중요파일을 삭제, 탈취하는 등 악의적인 목적을 수행하기위해 개발된 실행 가능한 코드를 통칭하는 프로그램입니다. 악성코드는 자기 복제 능력과 감염대상 유무에 따라 웜, 바이러스, 트로이목마 등으로 분류됩니다. 모의 해킹 시나리오 metasploit framework 를 활용한 공격 대상 서버(pc) 권한 획득  및…

https://www.xpressengine.com/ 아래와 같은 게시판 형태 에서 활용하기 1. 사용자 정의 변수 에 링크 걸기      –     xe/modules/board/skins/default/list.html  수정 2. 게시판 리스트 -> IP 항목 클릭시 자동으로 -> 윈도우 RDP…

Hashicorp 에서 제공하는 devops 툴중 하나 consul  https://www.consul.io/ – service discovery 기능 – key / value 저장소 – 오류(장애) 감지  Terraform, nomad, Vagrant 등과 잘 조합하여 사용하면 devops 구현이 가능… 서버 설치 # consul…