February 2021
Beginner to intermediate
372 pages
6h 48m
Korean
Content preview from 웹 애플리케이션 보안: 정찰, 공격, 방어 세 단계로 배우는 웹 애플리케이션 보안의 모든 것
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
110
1
부
정찰
●
대규모 앱이나 큰 인기를 끄는 앱에 대해서는 파이어호스 또는 스트리밍
API
를 사용하여
유용한 정보를 얻을 수 있을 것이다.
●
이력 정보만으로 충분한 상황이라면 대규모 이력 데이터 덤프를 다운로드해 로컬에서 질
의하는 것을 고려한다.
주요 소셜 미디어 사이트의 거의 대부분은 정찰이라든지 다른 형태의 분석에 유용하게 사용할
수 있는 데이터
API
들을 제공한다는 사실을 기억하자. 그중 한 가지
API
로 원하는 결과를 찾
지 못하더라도 다른
API
를 가지고 성공할 수도 있다.
4.4
존 전송 공격
지금까지는 일반에 공개된 웹 앱을 둘러보며 네트워크 요청을 분석했다. 공개 웹 앱에 링크되
어 있지 않은 서브도메인을 찾는 방법을 알아보자.
존 전송 공격
zone
transfer
attack
은 올바로 구성하지 않은
도메인 네임 시스템
Domain
Name
System
(
DNS
) 서
버를 정찰하는 트릭이다. 이름에서 풍기는 느낌과는 달리 이것은 ‘해킹’이 아니다. 그리 큰 노력
을 들이지 않고 수행할 수 있는 정보 수집 기법이며 성공할 경우 귀중한 정보를 얻을 수 있다.
마치 유효한
DNS
서버로부터 유효한
DNS
존 전송 요청을 한 것처럼 특수한 포맷의 요청을
하는 것이
DNS
존 전송 공격의 핵심이다.
DNS
서버는 사람이 읽을 수 있는 도메인 네임 (예:
https
://
mega
-
bank
.
com
)을 기계가 읽을
수 있는
IP
주소 (예:
195
.
250
.
100
.
195
)로 변환하는 역할을 하며 계층적이며 공통적 패턴을
사용해 저장하므로 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.