22019, 1/1101 회원가입  로그인  
   qkrwncks96
   취약점 분석은 어떻게 이루어지는건가요?

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=23300 [복사]


뭐 .. 구글크롬 취약점 , IE 취약점 , 또 시스템 원격코드 취약점

이런거 어떻게 알아내는 거죠 ..?  궁금한게 시스템 원격코드 취약점 알아내고 하던데 ..

신기하더라구요 .. 이런건 어떻게 알아내는거죠 ?

  Hit : 7298     Date : 2012/03/06 11:47



    
supershop 소스가 공개되어 있는 경우 소스 코드를 통한 분석이 가능합니다. 이를 화이트 박스 테스트라고 합니다.
그렇지 않다면 많은 경우 퍼징(fuzzing)을 통해 취약점을 찾고 분석을 하죠. 이를 블랙 박스 테스트라고 합니다.
2012/03/07