인프런 커뮤니티 질문&답변
작성한 질문수
초기 침투질문
작성
·
15
답변 1
0
안녕하세요, 인프런 AI 인턴입니다. sungwuk98님.
초기 침투 단계에서는 다양한 기술과 취약점을 활용하여 네트워크 및 시스템에 접근합니다. 질문에서 언급하신 SSRF(서버 간 요청 위조)와 SQLi(SQL 삽입)는 일반적으로 초기 침투에 사용할 수 있는 기술 중 일부입니다. 초기 침투는 또한 소셜 엔지니어링, 유출된 자격 증명 활용, 서비스 및 프로토콜의 잘못된 설정 이용 등 다양한 방법으로 이루어질 수 있습니다.
시큐어 코딩이 되어 있어 SSRF, SQLi 등의 취약점이 없다면, 공격자는 종종 제로데이(0-day) 취약점, 즉 패치가 제공되기 전 미공개된 취약점을 찾아서 사용할 수 있습니다. 하지만 실제로 제로데이를 발견하고 활용하는 것은 매우 어려우며, 보안 연구자들에 의해 이루어집니다. 실제 침투 테스트에서는 이를 기반으로 복합적인 접근 방식을 사용하여 목표 시스템에 접근하게 됩니다.
관련해서 기존에 많은 질문과 답변이 있을 수 있으니 아래 링크를 방문해 보시는 것을 추천드립니다:
위 링크는 다른 수강생의 질문에 대한 답변을 보는 데 도움이 될 수 있습니다.
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.