분류 전체보기 검색 결과

308 개의 검색 결과가 있습니다.

ISMS 스터디 리뷰

ISMS-P 인증 ㅇ ISMS-P는 ISMS와 ISMS-P를 선택해 인증을 받을 수 있음 ㅇ 내년부터 ISMS-P의 ISMS (80개 항목)을 선택해서 받아야 하는가 기존의 ISMS (104개 항목) 을 받아야 하는가 웹 모의해킹 시 암호화 적용 ㅇ 사용자가 입력한 계정 정보가 암호화 되어 있는지 확인하려면 와이어샤크 도구를 이용 ㅇ 버프스위트, 피들러와 같은 프록시 도구로 확인하는 것은 잘못된 방법이 아님 ㅇ 웹 모의해킹에서 필수 사항은 네트워크 단 암호화 통신이고, 모바일 앱의 필수 사항은 클라이언트 단과 네트워크 단 암호화를 해야 함 컨설턴트에게 보안 교육을 요청할 때 ㅇ 고객님이 컨설턴트에게 보안 교육을 요구하면 PPT로 작성하여 배포 후 직원들을 대상으로 교육을 해야 함 내부감사 순서 ㅇ 컨설턴..

광고성 정보 수신동의 법령 (정보통신망법)

A사에서 불법스팸문자로 과태료를 낼 것 같다고 했다. 이용자가 A사 회원가입을 하면서 본인의 핸드폰 번호를 입력하지 않고 마케팅 수신동의를 선택했고, A사에서 광고 문자를 보냈다. 이후 A사 홈페이지에 가입하지 않은 사람에게 문자가 전송되어 KISA에 신고 접수를 했다. KISA는 정보통신망법에 따라 광고성 정보 수신동의에 대해 안내를 하지 않았으므로 과태료가 부과된다고 안내를 했다. 불법스팸방지를 위한 안내서를 보면 정보통신망법 50조 및 시행령 62조의3에 따라 이용자들에게 광고성정보 수신동의 여부에 대해 2년마다확인하도록 명시되어있다. 본인이 사용하는 메일 목록을 보면 광고성 정보 수신 동의 여부 확인 안내 메일이 수신되어 있다. ▣ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조(영리목적..

WebHacking.kr 6번 문제 풀이

6번 문제를 클릭하면 계정 정보, index.phps 링크가 존재한다. 또한, 문제를 해결하기 위해 base64 인코딩 및 디코딩 힌트가 주어진다. 'index.phps' 링크를 클릭해 소스코드를 보면 base64 인코딩 및 디코딩으로 분류된다. 최초 페이지 접근 시 쿠키 값이 설정되어 있지 않으므로 'guest' 계정을 총 20회 base64 인코딩한다. 이후 인코딩 된 값에서 숫자를 특수 문자로 치환해 최종 쿠키 값으로 설정한다. 문제를 해결하기 위한 단서는 디코딩 부분에 있다. 디코딩된 'user', 'password' 쿠키 값이 'admin'이면 문제를 해결할 수 있다. 소스코드에서 확인한 대로 최초 접근 시 쿠키 값이 설정되어 있지 않으므로 'guest', '123qwe'를 base64 인코딩하..

WebHacking.kr 5번 문제 풀이

5번 문제를 클릭하면 로그인 기능을 수행하는 'Login' 버튼, 회원 가입을 할 수 있는 'Join' 버튼이 보인다. 회원 가입 버튼을 클릭하면 접근 거부 메시지가 나온다. 로그인 버튼을 클릭해 임의의 아이디와 비밀번호를 입력하면 아이디가 admin이 아닌 계정은 접근 거부라는 메시지가 나온다. 아이디는 'admin', 비밀번호는 임의의 값을 입력 후 로그인 버튼을 클릭하면 비밀번호가 다르다고 나온다. 메인 페이지의 소스코드를 확인해보면 로그인 버튼 클릭 시 'mem/login.php' 페이지로 이동되고, 회원 가입 버튼 클릭 시 접근 거부 메시지가 나온다. 소스코드에서 확인한 대로 'mem/' 경로로 이동하면 'Index of /hint' 타이틀이 보인다. 또한, 'mem/' 하위 경로에 'join...

WebHacking.kr 4번 문제 풀이

4번 문제를 클릭하면 Base64 인코딩 되어 있는 문자열이 출력된다. 입력 폼에 해당 문자열을 디코딩하여 입력 후 제출 버튼을 클릭하면 문제를 해결할 수 있다. ○ YzQwMzNiZmY5NGI1NjdhMTkwZTMzZmFhNTUxZjQxMWNhZWY0NDRmMg== 온라인 Base64 인코딩/디코딩 사이트에 인코딩 되어 있는 문자열을 입력 후 Decode 버튼을 클릭하면 40자리의 해시 값이 출력된다. 16진수 40자리는 2진수로 160 비트(4bit * 40)이므로 SHA1 해시 알고리즘이다. 위키백과 : 암호화 해시 함수 hash-identifier 명령어를 이용하면 어떤 해시 알고리즘을 사용했는지 확인할 수 있다. SHA1 해시 알고리즘이 적용되어 있으므로 온라인 SHA1 복호화 사이트에 해당 문..

WebHacking.kr 3번 문제 풀이

3번 문제를 클릭하면 퍼즐 그림이 출력되고, 숫자 외각의 5*5 사이즈의 타일을 클릭하면 검은색 타일로 채워진다. 타일 한 개를 클릭 후 'gogo' 버튼을 클릭하면 'No' 메시지가 출력 후 퍼즐이 있는 페이지로 이동된다. 퍼즐의 정답이 틀리므로 'No' 메시지가 출력된다. 주변 숫자를 자세히 살펴보면 패턴을 쉽게 확인할 수 있다. 위쪽에 있는 숫자와 왼쪽에 있는 숫자의 개수는 해당 라인의 검은색 타일 개수이다. 최종적인 퍼즐 그림은 다음과 같으며 검은색 타일의 개수가 위쪽에 있는 숫자와 왼쪽에 있는 숫자의 개수와 일치한다. 'gogo' 버튼을 클릭하면 이름을 입력할 수 있는 페이지로 이동된다. 입력 폼에 임의의 문자열을 입력 후 'write' 버튼을 클릭한다. name, answer, ip 정보가 화..

WebHacking.kr 2번 문제 풀이

2번 문제를 클릭하면 홍길동 인물이 명상을 하고 있는 그림이 보인다. 또한, 상단의 ABOUT, MEMBERS 등 클릭할 수 있는 메뉴가 존재한다. 문제의 단서를 찾으려면 우선 이것 저것 클릭하는 것도 좋지만, 소스코드를 봐야한다. 메인 페이지의 소스코드를 보면 admin/ 링크가 걸려있고, 날짜와 시간이 주석 처리 되어 있다. 주석 처리가 되어 있는 부분은 힌트같아 보인다. admin/ 링크를 클릭해보니 패스워드를 입력하여 로그인을 해야 하는 페이지가 보인다. 메인페이지의 상단에 위치한 용그림을 클릭해도 admin 페이지로 이동된다. 상단 매뉴의 BOARD를 클릭하면 한개의 글이 올라와져 있다. 게시판 제목이 FreeB0aRd이다. 게시글을 클릭해보니 패스워드가 설정되어 있다. 패스워드를 입력해야 하는..

WebHacking.kr 1번 문제 풀이

WebHacking.kr 사이트에 접속하면 회원 가입 버튼은 찾아볼 수 없고, 로그인 화면만 출력된다. 다른 워 게임과 달리 회원 가입부터 워 게임 시작이다. 어떻게 해야 회원 가입을 하고, 로그인을 할 수 있을까 메인 페이지의 소스를 보면 39 ~ 44행에 주석이 되어 있다. Register 버튼을 클릭하면 회원 가입 페이지로 이동하는 소스이지만, 주석이 되어 있으므로 Register 버튼이 출력되지 않는다. 회원 가입 페이지로 이동하려면 주석을 제거해야 된다. 프록시 도구, 브라우저 개발자 도구를 이용해 주석을 제거해도 되지만, onclick 이벤트에 해당하는 URL에 직접 접속해도 결과는 동일하다. ○ www.webhacking.kr/join/includ2_join__frm__0001.php?mod..

USB 연결 차단 우회

사내 직원들이 보안을 고려하지 않고, 업무용 PC를 사용해서 많은 침해사고가 발생하고 있다. 이런 보안 이슈를 줄이고자 많은 기업들은 업무용 PC에 보안 솔루션을 설치 및 실행한다. 하지만, 직원들은 수 많은 보안 솔루션으로 인해 속도 느림, 불편함 등의 일을 겪고 있지만 보안을 향상시키려면 이런 것도 감수해야 된다. PC 보안 솔루션은 기본적으로 USB 연결, 읽기, 쓰기 등을 차단한다. 하지만, 일부 PC 보안 솔루션에서 안전모드로 부팅 시 USB 연결을 제대로 차단하지 못하는 문제가 존재한다. 컴퓨터에 PC 보안 솔루션이 설치되어 있는 상태에서 USB 연결 차단을 우회하는 방법을 알아보자. 저장용 USB 포트 차단 USB 연결 차단을 우회하는 방법을 알아보기 앞서 저장용 USB 포트를 차단하는 방법..