출처: https://m.blog.naver.com/nowababa/220845748729 o OWASP Top 10 (https://www.owasp.org/) – 웹 프로그래밍과 관련하여 가장 많이 발생하는 취약점을 정리한 리스트로 번호가 중요도를 반영하고 있으며 개발 적용이나 교육이 용이함 ※ OWASP : Open Web Application SecurityProject 번호 내용 1 인젝션 2 인증 및 세션 관리 취약점 3 크로스 사이트 스크립팅 (XSS) 4 취약한 직접 객체 참조 5 보안 설정 오류 6 민감 데이터 노출 7 기능 수준의 접근 통제 누락 8 크로스 사이트 요청 변조 (CSRF) 9 알려진 취약점이 있는 […]
■ docker ps –format “table {{.Names}}\t{{.Ports}}” appdefender_backend_jobs_1 8080/tcp haproxy 0.0.0.0:1936->1936/tcp, 0.0.0.0:4321->4321/tcp, 0.0.0.0:8443-8444->8443-8444/tcp rsyslog_defender 0.0.0.0:514->514/tcp, 0.0.0.0:1999->1999/tcp appdefender_command_channel_1 0.0.0.0:32768->8080/tcp appdefender_edge_1 0.0.0.0:32770->4321/tcp appdefender_registrator_1 consul
[AppDefender] 작동 상태 점검 (v19.2.0) 더 읽기"
▣ consul 클라우드 환경에서 서비스를 연결(Connect), 보안(Secure) 및 구성(Cofigure)하는 분산 Service Mesh, Web-UI 기능 존재 http://teddykwon.com/2017/01/18/consul-install.html http://longbe00.blogspot.com/2017/08/consul.html https://www.consul.io/ ▣ haproxy HAProxy는 기존의 하드웨어 스위치를 대체하는 소프트웨어 로드 밸런서로, 네트워크 스위치에서 제공하는 L4, L7 기능 및 로드 밸런서 기능을 제공한다. https://findstar.pe.kr/2018/07/27/install-haproxy/ https://d2.naver.com/helloworld/284659 http://www.haproxy.org/ ▣ registrator Registrator는 Gliderlabs에서 MIT 라이센스로 만든 Docker container를 자동으로 Consul, etcd, SkyDNS2에
[AppDefender] docker 모듈 설명 더 읽기"
■ Oracle 설치 setup.exe -ignorePrereq -J”-Doracle.install.db.validate.supportedOSCheck=false” ■ Oracle 12c 클라이언트 setup.exe -ignorePrereq -J”-Doracle.install.client.validate.clientSupportedOSCheck=false”
[Oracle] 윈도우 설치 시 INS-30131 오류 발생 조치 방법 더 읽기"
sed -i -e “s/vmWizard\.isoLocationMRU\.count = \”10\”/vmWizard\.isoLocationMRU\.count = \”0\”/g” -e “s/vmWizard\.isoLocationMRU[0-9]\.location.*//g” -e “s/pref\.mruVM[0-9].*//g” -e “s/pref\.mruVM1[0-9][0-9].*//g” %APPDATA%\VMware\preferences.ini
VMWare Workstation Player 히스토리 삭제 더 읽기"
C:\PortableApps\cmd_linux_x86\bin\find D:\settings\securecrt -print -name “*.ini” -exec C:\PortableApps\cmd_linux_x86\bin\sed -i -e “s/^D:\”Cols\”=.*/D:\”Cols\”=00000064/g” -e “s/^D:\”Rows\”=.*/D:\”Rows\”=0000001c/g” {} ; C:\PortableApps\cmd_linux_x86\bin\find D:\settings\securecrt -name “sed*” -exec rm -f {} ;
[SecureCRT] Row,Cols 일괄 변경 더 읽기"
FPR을 ZiP파일로 이름 변경 후 압축을 풀면 아래와 같은 파일들이 풀어진다. <ExternalMetadata> <src-archive> <src-xrefdata> attachments.xml audit.fvdl audit.properties audit.xml audit.fvdl.mac filtertemplate.xml metatable VERSION 이 중 중요한 파일은… ■ FVDL(Fortify Vulnerability Definition Language) 파일은 모든 취약점의 상세 정보와 분석결과가 명시되어 있으나 Critical, High 취약점 갯수 등의 취약점 요약 정보는 없다. ■ audit.xml에는 Suppressed 된 취약점의 목록이 명시되어
■ 개요 Suppressed된 취약점의 IID만 취합하여 재 빌드 시 해당 IID들의 취약점은 무시한다. ■ 사용 방법 1. fpr_report.sh 스크립트를 사용하여 suppressed_list를 뽑아낸다. bash -c “./fpr_report.sh webgoat.fpr” 2. 스캔 시에 -filter 옵션을 주어 해당 Suppressed 목록은 분석결과에서 필터링 시킨다. sourceanalyzer -b WebGoat5.0 -filter webgoat_suppressed_list.txt -scan -f WebGoat5.0.fpr ■ 필터파일
[Fortify] SCA Filter 옵션 사용방법 더 읽기"
■ 개요 SCA 모바일 빌드 세션(MBS)을 사용하면 개발자 PC등의 컴퓨터에서 프로젝트를 빌드하고 더 나은 하드웨어를 갖춘 다른 컴퓨터에서 프로젝트를 스캔할 수 있다. MBS를 사용하면 원본 컴퓨터에서 변환을 수행한 다음 빌드 세션을 더 잘 갖추어진 컴퓨터로 이동하여 스캔을 수행할 수 있다. 개발자는 자신의 컴퓨터에서 빌드을 실행하고 하나의 강력한 컴퓨터만 사용하여 대규모 스캔을 실행할 수 있다. ■
[Fortify] SCA MBS(Mobile Build Session) 사용방법 더 읽기"
mysql -u gateone -p<패스워드> MODOOS \ –batch \ –disable-column-names \ –execute \ “SELECT DEVID, ( SELECT GNAME FROM ONE_GROUP WHERE ONE_GROUP.GID=ONE_DEVICE.GID ) FROM ONE_DEVICE ORDER BY DEVID ASC;”
@ECHO OFF REM 00:00:00 → 시:분:초 SET “START_TIME=00:02:25” SET “FINISH_TIME=00:03:45” SET FN_START_TIME=%START_TIME::=% SET FN_FINISH_TIME=%FINISH_TIME::=% @ECHO ON ffmpeg -y -ss %START_TIME% -to %FINISH_TIME% -i “filename.mp4” -vn -acodec libmp3lame -ac 2 -ab 192k -f mp3 “%FN_START_TIME%-%FN_FINISH_TIME%.mp3” @PAUSE
[ffmpeg] 동영상의 특정 구간을 MP3로 변환하기 더 읽기"
vi ~/.fortify/ssc/conf/app.properties # Lucene index location on filesystem searchIndex.location=/root/.fortify # Minimal value for password strength score acceptable for saving new password password.strength.min.score=0
[Fortify] SSC app.properties 파일 기본 설정 더 읽기"
사용방법: 1. ./youtube_urls.txt 편집 2. nohup ./download_youtube.sh -f &
[youtube-dl] 유튜브 다운로드 스크립트 더 읽기"
