OWASP Testing Guide (OTG) OWASP Testing Guide(정식 명칭: OWASP Web Security Testing Guide, WSTG)는 웹 애플리케이션 및 API의 보안 취약점을 체계적으로 식별하고 검증하기 위해 설계된 포괄적인 오픈 소스 보안 테스트 프레임워크이다. 1. 개요 OWASP Testing Guide(이하 WST…
검색 결과
"포트 스캔"에 대한 검색 결과 (총 7개)
서비스 비활성화 (Service Disabling) 1. 개요 서비스 비활성화란 운영체제(OS) 및 애플리케이션 환경에서 시스템 운영에 필수적이지 않은 백그라운드 프로세스나 네트워크 서비스를 중지하고, 시스템 재부팅 후에도 자동으로 실행되지 않도록 설정하는 보안 최적화 과정을 의미한다. 불필요한 서비스를 제거함으로써 시스템 자원(CPU, RAM) 낭비를 줄…
libpcap libpcap(Linux Packet Capture의 약자)은 네트워크 인터페이스를 통해 패킷을 캡처하고 분석하기 위한 C 라이브러리입니다. 이 라이브러리는 네트워크 모니터링, 데이터 분석, 보안 도구 개발 등 다양한 분야에서 핵심적인 역할을 수행하며, 특히 Wireshark, tcpdump, Nmap과 같은 널리 사용되는 네트워크 분석 도구…
TCP SYN 핑 개요 TCP SYN 핑(TCP SYN Ping)은 네트워크 보안 및 네트워크 관리 분야에서 사용되는 호스트 탐지 기법 중 하나로, 대상 호스트가 네트워크 상에서 활성 상태인지 여부를 판단하기 위해 TCP 프로토콜의 SYN(Synchronize) 플래그를 활용하는 방법입니다. 이 기법은 전통적인 ICMP 기반 핑(Ping)과 달리, 방화벽이…
Nmap 개요 Nmap(Network Mapper)은 네트워크 탐색 및 보안 감사에 사용되는 무료 오픈소스 도구입니다. 1997년 개발자 고든 리리(Gordon Lyon)이 최초로 개발한 이후, 네트워크 관리자, 보안 전문가, 해커 등 다양한 사용자들에게 널리 활용되고 있습니다. Nmap은 원격 호스트의 존재 여부를 확인하고, 실행 중인 서비스, 오픈 포트…
네트워크 상태 수집 네트워크 상태 수집(Network Status Collection)은 네트워크 인프라의 성, 가용성, 보안 상태 등을 지속적으로 모니터링하고 분석하기 위한 핵심 과정입니다. 이는 기업, 데이터 센터, 클라우드 환경 등 다양한 네트워크 환경에서 안정적인 서비스 제공을 보장하기 위해 필수적인 기술입니다. 본 문서에서는 네트워크 상태 수집의 …
Wireshark 개요 Wireshark 세계적으로 가장 널리 사용되는 네트워크 프로토콜 분석 도구 중 하나로, 네트워크 트래픽을 실시간으로 캡처하고 상세하게 분석할 수 있도록 설계된 오픈 소스 소프트웨어입니다. 이 도구는 네트워크 관리자, 보안 전문가, 개발자 및 IT 기술자들이 네트워크 문제를 진단하고, 프로토콜 동작을 이해하며, 보안 이벤트를 조사하는…