1.1. Code Injection - LDAP
·
Security/주통기
본 게시물은 KISA의 "주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드"를 기반으로 작성된 글입니다. 또한, AI가 작성하지 않았음을 알립니다. KISA 한국인터넷진흥원 www.kisa.or.kr 1. LDAP(Lightweight Directory Access Protocol) 이란?LDAP은 디렉터리 서비스에 접근하기 위한 네트워크 프로토콜이다. 여기서 "디렉터리 서비스"라는 워딩은 트리 형태로 정보가 저장되어 있다는 말과 같다고 생각하면 된다.우리가 일반적으로 생각하는 RDB는 PK를 통해 정보를 찾는다면, 디렉터리 서비스는 "회사 > 개발팀 > 홍길동"과 같이 우리가 파일을 찾듯 정보에 접근하는 구조라고 생각하면 된다. 2. 왜 LDAP을 사용하는가?여기서 왜 RDB나 다른 데이터..
1. Pre-engagement Interactions
·
Security/Others
본 게시물 PTES(http://www.pentest-standard.org)의 내용을 기반으로 작성됩니다. The Penetration Testing Execution StandardHigh Level Organization of the Standard The penetration testing execution standard consists of seven (7) main sections. These cover everything related to a penetration test - from the initial communication and reasoning behind a pentest, through the intellwww.pentest-standard.org Preview실제 테..
Bandit Level 10 → Level 11 [10/34]
·
Security/CTF
Level Goal The password for the next level is stored in the file data.txt in one of the few human-readable strings, preceded by several ‘=’ characters. Co" data-og-host="overthewire.org" data-og-source-url="https://overthewire.org/wargames/bandit/bandit10.html" data-og-url="https://overthewire.org/wargames/bandit/bandit10.html" data-og-image=""> OverTheWire: Level GoalWe're hackers, and we are g..
Bandit Level 9 → Level 10 [9/34]
·
Security/CTF
Level Goal The password for the next level is stored in the file data.txt and is the only line of text that occurs only once Commands you may need to solve th" data-og-host="overthewire.org" data-og-source-url="https://overthewire.org/wargames/bandit/bandit9.html" data-og-url="https://overthewire.org/wargames/bandit/bandit9.html" data-og-image=""> OverTheWire: Level GoalWe're hackers, and we are..
Volatility 3 - Memory Capture
·
Security/Forensic
Volatility 3 GitHub - volatilityfoundation/volatility3: Volatility 3.0 developmentVolatility 3.0 development. Contribute to volatilityfoundation/volatility3 development by creating an account on GitHub.github.comVolatility는 디지털 포렌식에서 메모리 포렌식을 수행하는 오픈소스 프레임워크다. 본래 Python 2를 사용하는 Volatility 2에서 Python3를 사용하게 3 버전으로 바뀌었다. 파이썬으로 수행하는 만큼 Windows, Linux, macOS 등 파이썬이 동작하는 환경이면 대부분 분석이 가능하다. 분석 방식은 메모리..
Bandit Level 8 → Level 9 [8/34]
·
Security/CTF
Level Goal The password for the next level is stored in the file data.txt and is the only line of text that occurs only once Commands you may need to solve th" data-og-host="overthewire.org" data-og-source-url="https://overthewire.org/wargames/bandit/bandit9.html" data-og-url="https://overthewire.org/wargames/bandit/bandit9.html" data-og-image=""> OverTheWire: Level GoalWe're hackers, and we are..