Microsoft MVP성태의 닷넷 이야기
해킹 test [링크 복사], [링크+제목 복사],
조회: 2818
글쓴 사람
guest
홈페이지
첨부 파일
 

윈도우프로그램에 대한 해킹 Test를 자체적으로 진행할 수 있는 소프트웨어가 있는지요?
내가 만든 소프트웨어가 보안 상 얼마나 튼튼한지 진단할 수 있는 프로그램이 없다면

어떻게 보안 진단을 진행하는지요? 꾸벅








[최초 등록일: ]
[최종 수정일: 1/19/2023]


비밀번호

댓글 작성자
 



2023-01-19 11시14분
윈도우 프로그램에 대한 보안 테스트 소프트웨어 같은 것은 없습니다. 대개의 경우, 프로그램 자체보다는 소스 코드 레벨에서 보안에 취약한 함수를 썼는가... 등의 정적 검사를 하는 정도에 불과합니다.

해킹 테스트 도구 등의 많은 사례가, 신규 프로그램에 대한 보안 테스트를 하는 것은 아니고, 기존 프로그램의 동작을 분석해 알려진 취약점을 테스트하는 것입니다.

개발 중인 프로그램에 대한 보안 진단은, 전문가 또는 사내에서 시니어 위치에 해당하는 개발자에게 의뢰해 해당 프로그램의 입/출력 부분을 중점적으로 살펴보는 정도가 될 수 있습니다. 가령, 해당 프로그램이 TCP 포트를 열고 있다면, 그 포트를 통해 들어온 데이터를 처리하는 과정에 RCE(Remote Code Execution)가 될 수 있는 상황이 있나...를 점검하는 식입니다.
정성태
2023-01-19 11시28분
[guest] 이 부분은 생각보다 취약하군요
VS Debug툴이 말씀하신 입/출력부분에 대한 어느 정도 가이드라인을
줄 수 있을 것같은데요 감사합니다 꾸벅
[guest]
2023-01-19 11시30분
[guest] 특히 C#으로 소켓프로그램을 짜는 경우 더욱 그러하겠네요
드물겠지만 초짜들이 상용 소켓프로그래밍 짜주고 손해배상 당할 수도 있게네요 ㅜㅜ
[guest]

... 16  17  18  [19]  20  21  22  23  24  25  26  27  28  29  30  ...
NoWriterDateCnt.TitleFile(s)
5455한예지 donator1/16/20216466교재 194페이지 콜백메서드 질문 있습니다! [5]
5454한예지 donator1/15/20216105교재 208쪽 질문....있습니다... [3]
5453안녕하세요1/15/20217542C# dll 파일을 C++에서 사용 시 memory leak 문제 [2]파일 다운로드1
5452예지1/15/20216663var를 사용할 수 없는 이유가 궁금합니다! [3]
5451예지1/14/20215525for문의 초기식에 대해 질문드립니다. [3]
5450예지1/13/20215524Action 델리게이트 사용법 질문있습니다! [2]
5449김성민1/13/20216227Winform UserControl 상속 vs 감싸기? [2]
5448서형주1/13/20215960안녕하세요~~ DataGridView에 데이터를 표시하는 동작방법이 궁금합니다. [2]
5447종범1/11/20217602[WPF/OpenCV] 이미지->영상 저장에 대해서 질문 드립니다!! [5]파일 다운로드1
5446민우1/11/20215627닷넷 런타임을 dll 파일로 포함시킬수 있나요? [2]
5445정도현1/8/20215399directShow RenderFile 관련 재질문드립니다 [5]파일 다운로드1
5444정도현1/8/20215368directShow RenderFile 관련 질문드립니다 [3]
5443윤영호1/7/20215750xml 파일에서 데이터를 가지고 와서 list에 넣는 것을 질문드리고 싶습니다. [1]파일 다운로드1
5442진우1/4/20215535DB연결 객체나 파일 등은 GC 에서 관리해주지 않는 이유가 궁금합니다. [2]
5441한예지 donator1/4/20215963DB 연결 방법 질문 있습니다. [1]
5440한예지 donator1/1/20216559추상클래스로와 new [4]
5439이상호12/31/20208148VC 프로젝트 에서 _main 함수에서 참조되는 확인할 수 없는 외부 기호 [4]파일 다운로드1
5438김윤12/29/202010264C# winform using으로인한 메모리 해제 타이밍과 변수 복사 타이밍 [2]
5437한예지 donator12/25/20207317for문 안에 있는 지역변수의 생성 및 유지 기간에 대해 질문드립니다! [6]
5436영귤12/24/20206023fixed는 자동으로 stackalloc이 되는 건가요? [1]
5435한예지 donator12/24/20205845ArraySegment, Span, ReadOnlySpan 질문있습니다! [1]
5434한예지 donator12/23/20206414ToString 재정의 질문있습니다! [8]
5433한예지 donator12/23/20206392List<ArrarySegment<int>> 사용법 질문드립니다! [2]
5431한예지 donator12/17/20208228비동기 소켓 서버 질문 드립니다! [1]
5430종범12/16/20207364[WPF] Task 관련 재질문 드립니다. [2]파일 다운로드1
5429종범12/16/20207296[WPF] Task 관련 질문 드립니다. [1]파일 다운로드1
... 16  17  18  [19]  20  21  22  23  24  25  26  27  28  29  30  ...