강의

멘토링

커뮤니티

인프런 커뮤니티 질문&답변

oros님의 프로필 이미지
oros

작성한 질문수

오픈 소스 도구를 활용한 웹 해킹 및 스노트 분석(침해대응)

웹 스캐너 주요 기능 실습(3) - Active Scan, Scan Policy Manager, Encode/Decode/Hash, Report

Active Scan 확장 옵션 문의

작성

·

214

0

동영상 강의 안에서 Active Scan의 advanced option에 대해서 설명이 부족한 것 같습니다.

Custom Vectors와 Technology에 대해서 설명 혹은 사용법에 대해서 설명해주세요.

답변 1

0

보안프로젝트님의 프로필 이미지
보안프로젝트
지식공유자

질문을 주셔도 저희쪽 메일로 오지 않아, 이제야 보게 되었네요. 이 부분은 내부적으로 정리해서, 최대한 공유하는 방향으로 하겠습니다.

Technology

Technology는 점검하는 웹 서버의 장비 종류를 선택할 수 있다. 선택할 수 있는 종류는 데이터베이스, 서버 측 언어, 서버 운영체제, WAS 등이다. 점검하는 장비의 정보를 알고 있다면 해당하는 값만 선택하여 스캔 속도를 높일 수 있다. 하지만 관리자 입장이 아니라면 서버의 하드웨어 정보를 알기 힘들어서 일반 진단자에게는 제한되는 옵션이다. 기본값으로는 모든 값이 체크되어 활성화되어 있다.

oros님의 프로필 이미지
oros

작성한 질문수

질문하기