정보보안(Information Security) 기록 저장소

일반적으로 response header에 X-Powered-By:servlet/2.5 jsp/2.1 와 같이 정보가 노출되는 경우가 있다. JBOSS 와 웹로직 각각 다음의 블로그에서 활용하면 된다. http://opennaru.tisto...

/bin/false allows a login, but no shell, no ssh tunnels and no home directory. -> 시스템의 로그인은 불가능, FTP 서버 프로그램같은 프로그램도 불가능하다. 쉘이나 ssh과 같...

1. Cain & Abel 윈도우용 탑 패스워드 크래킹 도구 - http://www.oxid.it 2. 존 더 리퍼 - www.openwall.com (John the Ripper 1.8.0-jumbo-1 (Windows binar...

open(주소 또는 도메인) → ftp 서버에 연결 close : 해당ftp 접속종료 bye : ftp 프로그램 종료 ls : list, 목록보기 cd(디렉토리명) → 디렉토리 바꾸기 ascii : 텍스트 파일 전송모드 (자료를 내려받거나 올...

1. 'r' Command 개요 r'command 를 통한 원격접속은 *NET Backup 이나 다른 용도로 사용되기도 하지만, 인증 없이 원격접속을 가능하게 한다는 점에서 보안상 매우 취약하다. 2. 'r' ...

해쉬함수별 출력값(해쉬값) 길이 비교 1. md5의 출력값 길이는 128비트 md5 hash값(저장 : 16진수로 32바이트) ex) 8380482228e75045a7d14e063bde014b 2. sha-1의 출력값 길이는 160비트 s...

가이드와 상이한 점 : 가이드에서는 HP-UX 경우, /tcb/files/auth/system/default 파일에서 u_maxtries#5 로 설정하라고 되어 있다. 그러나, 실제 경로는 /usr/newconfig/tcb/files/auth/s...

*SUID(Set User-ID)와 *SGID(Set Group-ID)가 설정된 파일은(특히, root 소유의 파일인 경우) 특정 명령어를 실행하여 root 권한 획득 및 정상서비스 장애를 발생시킬 수 있으며, 로컬 공격에 많이 이용되므로 보안상 ...

ps 명령어에서 grep 을 사용할때 grep 프로세스를 빼고 출력하기 # ps -ef | grep ftp | grep -v 'grep'

취약점 개요 : NFS 사용 시 허가된 사용자만 접속할 수 있도록 접근제한 설정을 하여야 함. 접근제한 설정이 적절하게 이루어지지 않을 경우 비인가자의 root권한 획득이 가능하며, 해당 공유 시스템에 원격으로 마운트하여 중요 파일을 변조하거나 유출...

[63] SAM 파일 접근 통제 설정 명령어 : cacls C:\Windows\system32\config\SAM 결과 : C:\Windows\system32\config\SAM NT AUTHORITY\SYSTEM:F              ...

자료를 검색하던 중 정말 괜찮은 기사를 발견하게 되었다. 지금부터 내가 적는 내용은 기사의 내용을 정리한 내용임을 미리 밝혀둔다. 시스템 보안이라고 하면, 방화벽, 네트워크 설정, 서비스 관리, 사용자 정책 등에 대한 생각을 하게 된다. 드물지만 루트...