안녕하세요! 종호 입니다 :) 이번 포스팅에서는 크로스사이트 스크립팅(XSS) Game을 진행을 해볼 예정입니다. 구글에서 제공하는 XSS Game인데, 좀 획기적이다 라는 생각이 들었던 것 같아요. XSS 가 무엇인지 부터 간략히 알아보겠습니다! 크로스 사이트 스크립팅(XSS) 이란, '악의적인 스크립트에 의해 페이지가 깨지거나 개인 정보를 특정 사이트로 전송시키는 공격' 이라고 네이버에서 정의하고 있습니다. 해당 포스팅은 자세히 설명하진 않습니다. 나름의 이유는 있으나, 비밀 입니다! 어떻게 적은 설명으로 보여주느냐를 고민하느라 글을 작성하는데 조금 시간이 걸렸던 것 같아요. 일단 해당 게임을 진행해보기 위해서 사이트를 접속해보겠습니다. 검색창에 XSS game 이라고 치면 상단에 위치해 있습니다. ..

안녕하세요! 종호 입니다 :) 이번 포스팅에서는 Burp Suite 사용하는 방법에 대하여 간단하게 알아볼 예정 입니다. 아직 공부 진행중인 단계라 설명이 많이 미흡할 수 있습니다. 허락받지 않은 타 사이트에 대해 무분별한 패킷 위변조, 해킹 시도 등은 범법 행위 입니다. 책임지지 못할 행위에 대해서는 자제하여 주시고, 본인이 구축한 환경 내에서 테스트 용으로 사용해주세요. 버프 슈트 내에 존재하는 Proxy 탭을 먼저 들어갑니다. 먼저, Options 에 대해 알아보겠습니다. ① Proxy - ② Options 를 클릭합니다. Options 메뉴를 눌렀을 경우 가장 위에 표시되는게 Proxy Listeners 입니다. 자세한 설명은 Proxy Listeners 이름 옆에 위치한 ? 를 클릭하시면 영어로..

안녕하세요! 종호 입니다 :) 이번 포스팅에서는 패킷 위변조 프로그램인, 버프 슈트 설치에 대해서 알아볼 예정입니다. 버프 슈트, 버프 스위트... 사람마다 다르게 부르기도 하지만, 아무튼 프록시를 사용해서 패킷을 위변조 하는 프로그램이다! 라고 생각하시면 되겠습니다. 최근 들어서 정보보안 관련 내용들을 공부하며 작성함으로써, 글의 정확성에 대해서는 판별하기가 어렵습니다. 해당 카테고리인 정보보안 은 내가 이정도 안다! 라며 내세우는 글들이 아닌, 이것을 공부하고 있습니다. 라는 겸손한 마음으로 작성하는 글 들 입니다. 부족한 점이 많이 있을 것으로 생각 되며, 잘못된 내용에 대해 댓글 및 쪽지로 알려주시면 겸허히 받아들이고 조금 더 알아낸 것들을 기반으로 다시 재발행이 될 수 있습니다. 후에 실습도 진..