 |
  22015,  1/1101 |
  |
 |
 |
 |
 |
qkrwncks96 | ||||||
 |
|||||||
 |
취약점 분석은 어떻게 하는거죠 ?? | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=23359 [복사]
Hit : 6543 Date : 2012/03/12 11:04
|
|||||||
 |
|||||||
|  |
| |
| hdj997 | 음.. 저도 알고싶어요! | 2012/03/13 | |
| phpmyadmin | 찾는 방법이야 퍼징, 리버싱, 소스분석(오픈소스의경우) 등이있습니다. (찾는방법, 글로쓰면 참 쉽죠잉..) +)대체 어떻게 찾는지라는 말에.. 뭔가 간절함(?)이 느껴저서 내용추가해봅니다. 음... 어떻게보면 3달배우시고 취약점 찾으실려고하는것같은데.. 부족하지만 몇가지 설명드리겠습니다. 우선 찾기전에 필요한것을 간단하게 요약하자면 기본적인 실력+창의력 요거 두갭니다.. 실력이야 과거의 간단하던 취약점부터 계속해서 실습하시다보면 아시겠지만 현대로 거슬러 올라갈수록 보안도 강화되고 그만큼 기법들은 난해해지는것을 느낄수있습니다. 따라서 현대 취약점을 찾기위한 지식은 과거에비해 많은걸 필요하게 됩니다. 그러므로 ftz, lob, wargame등 우선 차근차근 다풀어보시길.. 또한 실력도 중요하지만 너무 거기에만 매달리지 마시고 아까말했듯 창의적인(기발한) 생각, 남들은 잘생각수없었던 방법(지금은 흔한 방법도 사실 옛날엔 이런 사고를 통해 생긴경우도있습니다.) 으로 접근하는것부터 시작하세요(이미 알려진 기법에 대해서는 저는 다른분의 설명을 봤더라도 응용이 가능하면 나름 저만의 방법으로 풀어보려고 노력합니다.) 마지막으로, 문제를 푸실때 푸는방법만 아시고 넘어가시면 안됩니다. 원리를 이해하셔야 응용이 가능해요. 레벨올리는게 중요한게아닙니다. PS : http://beistlab.com/2011/10/16/how_0days_come_to_the_wild/ zeroday가 실제 세계에 나오기까지의 과정이란 글입니다. 참고해보시길ㅎㅎ |
2012/03/13 | |
|
|