'2015/01 글 목록

[xss와 csrf의 차이점]

Graduate/Know how & Tool · 2015. 1. 28. 20:14

[xss와 csrf의 차이점] owasp top 10에 나올만큼 큰 위협요인인 xss과 csrf는 비슷한 부분이 있지만 자세히 본다면 다른 기법입니다. XSS(cross side script) Web Application에서 나타나는 취약점중 하나로 웹사이트 관리자가 아닌 이가 page에 악성 script를 삽입할 수 있는 취약점이다. 사용자의 쿠키, 세션 탈취, 비정상기능 수행등을 수행한다. CSRF(Cross-site request forgery) 사이트 간 요청 위조는 Web site 취약점 공격중 하나이다. 사용자가 자신의 의지와는 무관하게 공격자가 의도한 행위(수정,삭제등)를 특정 웹사이트에 요청하는 공격을 말한다. 두 방식의 차이점을 쉽게하면 공격대상이 client인지server인지에 따라 분..

[http 기본] get과 post의 차이

Graduate/Know how & Tool · 2015. 1. 28. 18:55

get과 post는 http protocal을 이용해서 data를 전송할때 사용하는 방식2가지를 말합니다. 쉽게 가겠습니다. 1) get http://dancinghacker.tistory.com/admin/entry/post/data값(ex. id=123,pw=456) 이렇게 url뒤에 data를 노출시켜 전송하는 것이 get방식입니다. 2) post body안에 data를 숨겨서 많은 데이터를 보낼때 사용하는 방식이 post입니다. 그럼 data가 작을때는? get도 post도 무얼 써야될지 고민됩니다. get과 post의 정확한 차이는 get은 가져오는 것, post는 실행하는 것이라 이해하시면 편합니다. get은 id나 pw등 data값을 가져오는 것에 한정된다면 post는 해당 data값에 의한..

[헌혈서포터즈] 대한적십자사 헌혈 서포터즈

culture & art/알바 & 대외활동 · 2015. 1. 24. 13:35

기분 좋은 토요일 오후 입니다!^^ 15년 활동할 많은 계획들중 학문적인 활동 외에도 역시나 커뮤니케이션과 아이디어를 뽑아내는 재미난 활동들, 오늘은 그 가운데 헌혈 서포터즈에 대해 살짝 찾아봤습니다. 구굴링으로 한 1분정도...?^^; 2기와 5기의 페이스북, 트위터를 통한 활동에 대한 내용이 있더군요... 뭔가.... 작년까지는 27세라 활동을 해도 나이가 많은 편이지만 잘 어울렸는데... 28세가 되니.... 그냥 대외활동에는 늙은 노땅 느낌입니다...ㅜㅜㅜ 이 활동, 뭔가 서포터즈 답게 여기저기 활동도 많고 시상식 금액도 많고 괜찮은데요? ㅎ 간단한 2014년의 모집 공고 : 지원 이력서를 보시면 5명의 팀으로 지원해야 된다는 살짝 머리아픈점,,, 뭐 많은 활동과 학과 생활을 하셨다면 무난하지 않..

[갤럭시S 모의해킹 테스트]

Graduate/Know how & Tool · 2015. 1. 22. 19:02

본 자료의 불법적 악용을 금합니다. 본 자료로 인한 사회적 문제에 대한 책임은 사용자에게 있음을 알려드립니다. [갤럭시S 모의해킹 테스트] 오늘은 제가 가진 구형 폰을 활용하여 아주 기초적인 백도어 형태의 android 모의해킹을 구현해보았습니다. 이미 존재하는 취약점과 구형 휴대폰임을 감안하며 금방 될 것 같던 테스트는... 실제 소요시간.. 3-4시간 소요... 여러가지 애로사항이 많이 괴롭혔습니다... 하지만! 여러분은 손쉽게 metasploit이라는 모의테스트 도구를 활용해서 시스템 권한을 획득하고 웹캠을 찍어보는 실습을 하실 수 있습니다. [metasploit를 활용한 android hack] 유튜브의 어느 해킹테스터 참조 step.1 msfpayload를 통해 백도어로 구동될 APK파일을 생성..

[GNS 3.0을 활용한 실제 PC 다중 연동]

Graduate/Know how & Tool · 2015. 1. 22. 18:45

[GNS 3.0을 활용한 실제 PC 다중 연동] GNS로 가상 서버를 연동하는건 많습니다. 하지만 실제 PC를 연동하는 자료는 찾기 힘들어서 직접 몸으로 부딪히며 만든 결과자료를 포스팅 합니다. 준비물 : 동일 유/무선랜 대역 PC2-3대 / GNS 3.0 / IOS 라우터 이미지(3600,3700 추천) 방법 : 1. GNS 3.0을 구동후 라우터 구성 및 Idle pc를 구현한다. point ! *가 있는 항목을 선택한다. 2. 연결할 PC 1번의 구성을 다음과 같이 한다. 3. 노드를 클릭하여 NIO UDP 항목에서 상대 PC의 실제 IP를 입력한다. (포트는 상대PC와 크로스 대응) ex) 1번 192.168.17.48 local 30000, remote 20000 2번 192.1..