user

듣는 사람도 따분하고 강의하는 사람도 어려운 일반인 대상의 정보보안 인식제고 교육!특정 분야의 기술을 습득하는 교육은 듣는 사람이 집중을 하기 마련이지만, 대부분의 기업이나 기관에서 수행하는 연2회의 개인정보보호 또는 정보보안 교육은 그 분위기가 예비군 훈련과 다를바가 없는 분위기입니다.특히나 팔짱끼고 듣는 공공기관의 관리자들을 대상으로 하는 교육은 더더욱이 만만치 않습니다. 저도 여러곳에 교육을 하면서 이리 저리 고민을 하다가 좀 […]

WAF란 웹 어플리케이션 방화벽을 의미합니다. 웹 방화벽은 외부로부터 유입되는 웹 프로토콜을 필터링 하여 SQL Injection 공격 등을 탐지 및 차단하는 역할을 합니다. 1. 기본적인 우회 기법 1) 주석처리 방법 http://victim.com/news.php?id=1+un/**/ion+se/**/lect+1,2,3….. http://victim.com/news.php?id=1+/*!union*/ /*!select*/ 1,2,3,4…. 2) 대소문자 교체 방법 * 방화벽 필터설정이 다음과 같을 때 /union\select/g http://victim.com/news.php?id=1+UnIoN/**/SeLecT/**/1,2,3… 3) 단어 대체 방법 일부 방화벽에서는 SQL 키워드를 제거하는 방식을

개 요 Windows PowerShell은 여러 가지면에서 보안진단자나 시스템운영자 등에게 유용한 툴임은 분명하다.그러나, Windows의 기본 환경 설정값이 “Restricted”로 설정되어 있어 PowerShell script의 직접적인 실행을 방지하도록 설정되어 있다.이러한 설정은 인터넷에 있는 유용한 PowerShell Script 사용을 하고자 하는 시스템관리자 또는 개발자에게 작은 난관이 되기도 하지만, 모의해킹 진단을 할때도 작은 장애물로 작용하기 마련이다.따라서 본 내용은 policy 설정을 바꾸는 방법을

고객사로부터 자사의 AD보안정책에 대한 컨설팅 의뢰가 있었다. AD보안정책은 AD의 설계 부터 계정관리에 이르기 까지 다양한 관점에서 볼수 있겠지만, 총 계정의 수가 10만개가 넘는 대규모라서, 이번 컨설팅에서는 최근의 이슈인 비정상적인 계정을 파악하여 개선방안을 제시하는데 주력하였다.예를 들면,– badpwdcount 속성값이 현저하게 높은 계정– lastlogoff 속성값이 현저하게 오래된 계정– no password required로 설정되어 있는 계정– password never required로 설정되어