Microsoft MVP성태의 닷넷 이야기
홈 주인모아 놓은 자료프로그래밍질문/답변사용자 관리 RSS OPML Link
해킹 test [링크 복사], [링크+제목 복사],
조회: 10540
글쓴 사람
guest
홈페이지
첨부 파일
 

윈도우프로그램에 대한 해킹 Test를 자체적으로 진행할 수 있는 소프트웨어가 있는지요?
내가 만든 소프트웨어가 보안 상 얼마나 튼튼한지 진단할 수 있는 프로그램이 없다면

어떻게 보안 진단을 진행하는지요? 꾸벅






[최초 등록일: ]
[최종 수정일: 1/19/2023]

비밀번호
댓글 작성자
 


2023-01-19 11시14분
윈도우 프로그램에 대한 보안 테스트 소프트웨어 같은 것은 없습니다. 대개의 경우, 프로그램 자체보다는 소스 코드 레벨에서 보안에 취약한 함수를 썼는가... 등의 정적 검사를 하는 정도에 불과합니다.

해킹 테스트 도구 등의 많은 사례가, 신규 프로그램에 대한 보안 테스트를 하는 것은 아니고, 기존 프로그램의 동작을 분석해 알려진 취약점을 테스트하는 것입니다.

개발 중인 프로그램에 대한 보안 진단은, 전문가 또는 사내에서 시니어 위치에 해당하는 개발자에게 의뢰해 해당 프로그램의 입/출력 부분을 중점적으로 살펴보는 정도가 될 수 있습니다. 가령, 해당 프로그램이 TCP 포트를 열고 있다면, 그 포트를 통해 들어온 데이터를 처리하는 과정에 RCE(Remote Code Execution)가 될 수 있는 상황이 있나...를 점검하는 식입니다.
정성태
2023-01-19 11시28분
[guest] 이 부분은 생각보다 취약하군요
VS Debug툴이 말씀하신 입/출력부분에 대한 어느 정도 가이드라인을
줄 수 있을 것같은데요 감사합니다 꾸벅
[guest]
2023-01-19 11시30분
[guest] 특히 C#으로 소켓프로그램을 짜는 경우 더욱 그러하겠네요
드물겠지만 초짜들이 상용 소켓프로그래밍 짜주고 손해배상 당할 수도 있게네요 ㅜㅜ
[guest]
... 61  62  63  64  [65]  66  67  68  69  70  71  72  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
981김창욱7/11/201121205주식형태의 프로그램 처럼 SQL서버의 특정 필드 데이터의 변화가 있을때 재 클라이언트가 정보를 갱신 할 수 있게 하는 방법은 없을까요? [2]
980YJ7/7/201120937App Pool idle time 과 WCF 서비스의 비동기 function 호출. [3]
979왕초보7/1/201119225Apache + IIS Redirect [2]
977림6/16/201123168웹컨트롤 어느거 쓰는게 좋나요 [1]
976박성준6/13/201118673VS2008 Add-in 구현 관련 질문 [4]
972김길6/6/201120944메모리 해제 예외 처리 관련.. [2]
971강동원5/29/201118485firebird install건 [1]
970임동찬5/18/201119270ASP.net 솔루션 디버깅 관련 [1]
969이성환5/4/201120920WMI 를 사용하지 않고 하드웨어 정보를 가져올 수 없을까요? [3]
968김동미4/28/201120344안녕하세요 다시 한번 문의를 드립니다.. [2]파일 다운로드1
967임동찬4/22/201123031C# using문 관련 [9]
964김동미4/18/201120672wcf IsOneWay 속성관련 문의 입니다..
965정성태4/18/201121979    답변글 [답변]: wcf IsOneWay 속성관련 문의 입니다..
966김동미4/19/201119592        답변글 [답변]: [답변]: wcf IsOneWay 속성관련 문의 입니다.. [1]
963최재훈4/12/201118241wcf inactivityTimeout 설정시 문의 사항이 있습니다. [2]
962임동찬4/8/201117882TFS 사용관련 [1]
961임동찬4/7/201118203XSD & XML & XmlCodeGenerator [2]
960임동찬4/5/201119886XML Schema Editor [4]
959immm3/24/201117624로그인 연동 어려운 건가요? [1]
958꼭지3/3/201119758Supporting compressed request in WCF 3.5 [5]
957임동찬2/21/201120203WCF channel faulted 관련 [2]
956윤용한2/18/201123662WaitHandle.WaitOne 과 Stopwatch에 관한 질문 [3]
955최광욱2/17/201120345TFS 에서 소스 영구 제거 방법 [1]
954한장우2/16/201118011atl activeX 질문이요~ [1]
952박용운2/16/201118877IE8.0에서 BHO [1]
953박용운2/16/201118825    답변글 [답변]: IE8.0에서 BHO
... 61  62  63  64  [65]  66  67  68  69  70  71  72  73  74  75  ...