해킹&보안 검색 결과

해당 글 108건

[7] 파이썬 기본 문법 (문자열 포맷팅)

7. 문자열 포맷팅 1) 문자열 포맷팅의 기초 - 출력하고자하는 문자열 내부에 어떤 값을 삽입. print("출력 문자열 %s" % 삽입문자열) - 문자열 다음에 % 코드와 함께 삽입하고자하는 문자를 배치 - 문자열 포맷 코드코드 설명 포맷 %s 문자열 string %c 문자 하나 character %d 정수 integer %f 부동 소수 floating pointer %o 8진수 octal number %x 16진수 hexadecimal number 2) 문자열 포맷팅 - 예제print("print string: [%s]" % "test") print("print string: [%10s]" % "test") print("print character: [%c]" % "t") print("print ch..
해킹&보안/파이썬문법 2017. 5. 15. 23:22

[D+8] XSS (Cross Site Scripting)

8. XSS (Cross Site Scripting) 1) XSS ▣ XSS란?- 해커가 실행하고자 하는 스크립트를 삽입하여 웹 어플리케이션에서 순수하게 제공되는 동작외에 부정적으로 일어나는 액션- 다른 기법과 큰 차이점은 공격의 대상이 Server가 아닌 Client다. - 태그값을 쓰면서 발생하는 문제!- 대상이 불특정 다수의 클라이언트이므로 형태가 정형화 되어있음. ▣ 피해- 웜, 바이러스 배포- 세션 재사용 공격 (너의 쿠키를 줘! --> 세션 초기화 적용으로 인해 현재는 잘 되지않음)- CSRF 공격 (XSS와 같은 형태의 공격이나 대상이 Server임)- 피싱공격 2) XSS 실습 공격 원리 (세션 재사용) 1. 게시물에 스크립트 등록2. 사용자 및 관리자가 스크립트 게시물 열람3. 게시물을 ..
해킹&보안/웹 해킹&보안 2017. 5. 15. 23:03

[D+8] OWASP TOP 10

7. OWASP TOP 10 1) OWASP TOP 10 - 국제 웹 보안 표준기구로 정기적으로 웹 해킹 위협의 동향을 발표 - 3년마다 발표를 하였으나 2016년에는 하지 않고 2017년에 새로이 발표를 함.- 한글 번역판은 구글링을 하면 찾을 수 있음. 2) SANS TOP 20 - 보안 연구 및 교육으로 유명한 SANS에서 해마다 FBI에 제출하는 보안취약성 보고서. 3) 국정원 8대 취약점 - 국가 사이버 안전센터에서 국내 각 기관에서 홈페이지 해킹에 많이 악용되었던 취약점 8종을 선정. # 8대 취약점1. 디렉터리 리스팅 취약점2. 파일 다운로드 취약점3. 크로스 사이트 스크립트 취약점4. 파일 업로드 취약점5. WebDAV 취약점6. 테크노트 취약점7. 제로보드 취약점8. SQL Injecti..
해킹&보안/웹 해킹&보안 2017. 5. 15. 21:42

[6] 파이썬 기본 문법 (파일 다루기)

6. 파일 다루기 1) 파일 입출력의 기초 - 파일 입출력 기본 문법 파일 객체 = open(파일 이름, 열기모드) 파일 객체.close() 열기모드 r 읽기모드 w 쓰기모드 a 추가모드 ☞ 2줄 객체닫기 : 파이썬은 프로그램 종료시 모든 파일 객체를 자동으로 닫아주기 때문에 생략가능하나 w모드로 열린파일은 명시적으로 닫아줘야함. 2) 파일 다루기 - 파일 저장 위치를 지정하지 않으면 프로그램과 같은 위치에 저장됨.- fileFirst.txt와 fileSecond.txt 파일을 생성하고 파일을 출력하는 프로그램.import os def makeFile(filename, message, mode): a=open(filename, mode) a.write(message) a.close() def openFi..
해킹&보안/파이썬문법 2017. 5. 14. 21:52

[5] 파이썬 기본 문법 (모듈)

5. 모듈 1) 모듈의 기초 - 모듈 : 자주 사용되는 함수를 묶어 놓은 파일. - 모듈이름은 파일이름(모듈이름.py)과 동일함.- 복잡한 기능을 별도의 파일로 분리하여 프로글매 구조를 간단하게 만들 수 있음.import 모듈 이름 import 모듈 이름, 모듈 이름 from 모듈 이름 import 함수 이름/애트리뷰트 이름 import 모듈 이름 as 별명 ☞ 1줄 : 사용하고자하는 모듈을 지정☞ 3줄 : from문으로 모듈 이름을 지정하고 import 문을 사용해 원하는 함수명을 지정.☞ 4줄 : 모듈 이름을 재지정해 사용할 수 있음. - 파이썬이 인식하는 모듈 검색 경로 (새로운 경로에 모듈을 저장하려면 경로를 추가해야함)import sys print sys.path sys.path.append("..
해킹&보안/파이썬문법 2017. 5. 14. 20:05

[4] 파이썬 기본 문법 (예외처리)

4. 예외처리 1) 예외처리 기초 - 프로그램 실행 시 발생하는 오류 상황을 예외처리를 해줘야함. - 예외처리의 기본 구조는 다음과 같다.try: 예외가 발생할 수 있는 구문 except 예외 종류: 예외처리 수행 구문 else: 예외가 발생하지 않았을 때 수행할 구문 finally: 예외 발생과 관계없이 무조건 수행할 구문 ☞ 1줄 : 처리시작. 예약어 try로 예외처리를 시작함.☞ 5줄 else : 예외가 발생하지 않았을 때 수행하는 구문으로 생략가능하다.☞ 7줄 finally : 예외 발생과 관계없이 무조건 수행됨. finally는 생략할 수 있다. 2) 예외처리 - 0으로 나누는 프로그램을 예외처리를 통해 정상작동하도록 함. try: a = 30 / 0 except: print "[EXEPTION..
해킹&보안/파이썬문법 2017. 5. 13. 22:38

[3] 파이썬 기본 문법 (클래스와 객체)

3. 클래스와 객체 1) 클래스 기초 - 파이썬은 객체지향 방식과 절차적 방식 모두 개발 가능. - 해킹에서는 절차적 방법이 편리.- 객체지향 언어는 상속과 조립을 이용해 개발 생산성 향상 및 재사용성을 높일 수 있음.class 클래스명: def __init__(self, 인자): def 함수명(인자): class 클래스명 (상속 클래스명): def 함수명(인자): ☞ 1줄 클래스 생성 : 예약어 class를 사용하면 클래스를 선언가능.☞ 2줄 생성자 : 클래스 생성시 디폴트로 호출되는 생성자. 첫 번째 인자는 자신을 가리키는 self가 들어감. 불필요시 생략가능.☞ 4줄 상속 : 다른 클래스를 상속하려면 클래스 선언시 인자로 상속받을 클래스명을 넣음. 상위 클래스의 멤버변수와 함수를 그대로 재사용 가능..
해킹&보안/파이썬문법 2017. 5. 13. 22:09

[D+7] 정보수집

6. 정보수집 1) 정보수집 종류 ▣ 구글링(=구글해킹) : 키워드를 통해 검색하여 원하는 정보를 얻어냄.▣ 기본정보(IP, port) - IP : ping, WireShark, nslookup- port : nmap, WireShark, nc(netcat)▣ 응용 프로그램 종류 및 버전 (취약점)▣ 운영체제 종류 및 버전 (취약점)- ping, putty로 접속이 가능하면 확률적으로 리눅스라 유추, nmap, 도메인 대소문자 섞어썼을 때 에러발생 시 리눅스라 유추.▣ 웹 스캔- paros spider 등▣ 웹 구조 분석 (수작업) : 팝업창이 많이 뜨면 스캐너 사용이 불가함.- 할 수 있는 모든 버튼을 눌러라.▣ DB 정보 ====> 빨간 색 : 수동분석(결과가 사람마다 다름) 2) 구글해킹 ▣ 키워드..
해킹&보안/웹 해킹&보안 2017. 5. 12. 21:36