반응형
보안취약점은 발견되면 CVE코드를 달고 구분된다.
보안취약점 중 일부는 PoC(Proof of Concept) 코드가 공개된다.
즉 신규취약점 -> PoC 코드 개발 및 시연 -> Exploit PoC Tool 배포
Exploit Tool은 일반적으로 2가지 방법으로 입수할 수 있다.
1. Exploit-DB
https://www.exploit-db.com
OffSec’s Exploit Database Archive
www.exploit-db.com
2. 연구분석용으로 공개된 코드
반응형
'IT Tech > Security' 카테고리의 다른 글
| 개인정보 유출신고 기준 (2) | 2024.10.11 |
|---|---|
| 육상물류보안 가이드 (1) | 2024.10.11 |
| 침해사고 분석 절차 안내서 (0) | 2024.10.04 |
| 침해사고 대응 (1) | 2024.10.04 |
| Synology NAS 보안설정 (0) | 2024.09.19 |