본문 바로가기

분류 전체보기

취약점분석 단계 - (3) Nessus 활용, CVSS score 취약점분석 단계 - (3) Nessus 활용 1. New scan2. Advance scan3. scan 결과 확인 취약점 분석 리포트를 보면 공격할 수 있는 취약점을 알려줌 Q. CVSS? ( link : https://nvd.nist.gov/vuln-metrics/cvss/v2-calculator) # Base scoreAttack Vector : 해당 host에 접근할 수 있는 네트워크 대역Access Complexity : host를 공격해야 하는데 노출된 취약점에 대한 공격방법이 어려운 방식이냐 쉬운 방식이냐 Authentication : 공격하는 데 인증이 필요한가?Confidential Impact : 데이터 기밀성, 이 공격이 데이터 기밀성을 얼마나 공격하는가Integrity Impact ..
취약점분석 단계 - (2) Nessus 설치 취약점분석 단계 - (2) Nessus 설치 kali linux환경에서 Nessus-8.2.3-debian6_amd64.deb 을 다운로드.dpkg -i Nessus-8.2.3-debian6_amd64.deb 으로 설치/etc/init.d/nessusd starthttps://kali:8834 접속Nessus 다운로드 홈페이지로 가서 activation code 취득New scan을 통해 포트 스캔을 진행할 대상을 설정(ip address)
취약점분석 단계 - (1) Nessus 개요 취약점분석 단계 - (1) Nessus 개요- 취약점 분석 도구이다.- Sever-Client 구조로 취약점 점검을 하는 서버 + 취약점 점검 설정과 결과물을 제공하는 클라이언트로 구성된다.- 플러그 인으로 자세한 부분까지 점검이 가능하고 개발사는 매주 플러그 인을 계속해서 만들어 내고 있음- 스캔의 결과를 XML, HTML, PDF 등 다양한 포맷의 형태로 리포팅
[어근] pen : 벌(penalty), 고통(pain) [어근] pen : 벌(penalty), 고통(pain)변화형 pun, pain penalty1> pen + al + ty2> 벌 + 형접 + 명접3> 벌 받는 것=> 처벌, 벌금, 위약금 punish1> pun + ish2> 벌 + 동접3> 벌을 내리다=> 처벌하다, 혼내다- punishment 처벌, 징계- punishing 극도로 힘든- punitive 징벌의, 가혹한 pain1> pain2> 통증3> 고통, 통증=> 통증, 고통, 고통을 주다- painful 고통스러운, 아픈- painless 고통 없는++ be a pain in the neck 골칫거리가 되다 pine1> pine2> 고통3> 고통을 발생시키다=> 소나무, 그리워하다- piny 소나무의
[어근] pel : 끌어내다(drive) [어근] pel : 끌어내다(drive)변화형 pul, peal compel1> com + pel2> 완전히 + 끌어내다3> 강제로 데려가다=> 강요하다- compulsory 의무적인, 강제적인- compulsion 강요+ compel 강요하다+ force 강요하다+ impose 강요하다, 부과하다 dispel1> dis + pel2> 떨어져 + 끌어내다3> 멀리 끌어내다=> 쫓아버리다 expel1> ex + pel2> 밖으로 + 끌어내다3> 밖으로 내몰다=> 추방하다- expulsion 추방- expulsive 추방하는 impel1> im + pel2> 안에(in) + 끌어내다3> 안으로 끌어들이다=> 재촉하다, 억지로 시키다(=compel)- impellent 추진하는, 밀어붙이는 propel1> p..
[어근] ped : 발(foot) [어근] ped : 발(foot)변화형 pat, pod pedal1> ped + al2> 발 + 형접3> 발로 밟는=> 페달, 페달을 밟다 pedestrian1> ped(estr) + ian2> 발 + 사람3> 발로 다니는 사람=> 보행자, 보행자의 pedicure1> ped(i) + cure2> 발 + 관심3> 발에 대한 관심=> 발 관리, 페디 큐어 impede1> im + ped(e)2> 안에 + 발3> 안에 발을 가두다=> 방해하다, 지연시키다- impediment 장애물 expedition1> ex + ped(it) + ion2> 밖으로 + 발 + 명접3> 밖으로 발을 내미는 것=> 탐험, 여정, 급속, 신속함- expedite 신속히 처리하다+ expedition 탐험, 여정+ explorat..
[어근] patr : 아버지(father) [어근] patr : 아버지(father)변화형 patter patriot1> patr(i) + ot2> 아버지 + 명접3> 아버지의 나라를 위하는 사람=> 애국자- patriotic 애국심 있는- patriotism 애국심 patron1> patr + on2> 아버지 + 명접3> 아버지 같은 사람=> 후원자, 단골손님- patronize 후원하다, 잘난 척하다 pattern1> patter(n)2> 아버지3> 본보기가 되는 사람=> 양식, 패턴, 모범, 귀감, 무늬를 만들다
[어근] path : 느끼다(feel), 고통을 겪다(suffer) [어근] path : 느끼다(feel), 고통을 겪다(suffer) pathetic1> path(et) + ic2> 느끼다 + 형접3> 감정을 느끼는=> 불쌍한, 슬픈, 감정적인(=emotional)- pathos 애수, 비애 empathy1> em + path + y2> 안에(in) + 느끼다 + 명접3> 마음을 느끼는 것=> 감정이입, 공감 sympathy1> sym + path + y2> 함께(syn) + 느끼다 + 명접3> 함께 느끼는 것=> 동정, 연민, 동조, 지지- sympathetic 공감하는 antipathy1> anti + path + y2> 대항하여 + 느끼다 + 명접3> 반대로 느끼는 것=> 반감, 혐오(=hostility) patient1> pat(i) + ent2> 고통을 겪다 ..