Microsoft MVP성태의 닷넷 이야기
홈 주인모아 놓은 자료프로그래밍질문/답변사용자 관리 RSS OPML Link
해킹 test [링크 복사], [링크+제목 복사],
조회: 9733
글쓴 사람
guest
홈페이지
첨부 파일
 

윈도우프로그램에 대한 해킹 Test를 자체적으로 진행할 수 있는 소프트웨어가 있는지요?
내가 만든 소프트웨어가 보안 상 얼마나 튼튼한지 진단할 수 있는 프로그램이 없다면

어떻게 보안 진단을 진행하는지요? 꾸벅






[최초 등록일: ]
[최종 수정일: 1/19/2023]

비밀번호
댓글 작성자
 


2023-01-19 11시14분
윈도우 프로그램에 대한 보안 테스트 소프트웨어 같은 것은 없습니다. 대개의 경우, 프로그램 자체보다는 소스 코드 레벨에서 보안에 취약한 함수를 썼는가... 등의 정적 검사를 하는 정도에 불과합니다.

해킹 테스트 도구 등의 많은 사례가, 신규 프로그램에 대한 보안 테스트를 하는 것은 아니고, 기존 프로그램의 동작을 분석해 알려진 취약점을 테스트하는 것입니다.

개발 중인 프로그램에 대한 보안 진단은, 전문가 또는 사내에서 시니어 위치에 해당하는 개발자에게 의뢰해 해당 프로그램의 입/출력 부분을 중점적으로 살펴보는 정도가 될 수 있습니다. 가령, 해당 프로그램이 TCP 포트를 열고 있다면, 그 포트를 통해 들어온 데이터를 처리하는 과정에 RCE(Remote Code Execution)가 될 수 있는 상황이 있나...를 점검하는 식입니다.
정성태
2023-01-19 11시28분
[guest] 이 부분은 생각보다 취약하군요
VS Debug툴이 말씀하신 입/출력부분에 대한 어느 정도 가이드라인을
줄 수 있을 것같은데요 감사합니다 꾸벅
[guest]
2023-01-19 11시30분
[guest] 특히 C#으로 소켓프로그램을 짜는 경우 더욱 그러하겠네요
드물겠지만 초짜들이 상용 소켓프로그래밍 짜주고 손해배상 당할 수도 있게네요 ㅜㅜ
[guest]
... 61  62  63  64  65  [66]  67  68  69  70  71  72  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
950이성환2/9/201119376Windows application 프로젝트를 참조 했을 때 생성되는 실행파일을 직접 실행 불가능하도록 하고 싶습니다. [6]파일 다운로드1
947김순조1/24/201119001.NET based Com에서 Native ActiveX로 이벤트 보내기?? [2]파일 다운로드1
943김기룡1/3/201122059닷넷 에러시 조치사항관련... [2]
942김기룡12/27/201017068Thread 안정성 관련 문의 드립니다. [2]
941최광욱12/20/201016829정성태님 올리신 글중에 [1]
940최광욱12/20/201018598Assembly Unloading 관련해서 [2]
939최광욱12/20/201017231IIS 로그 읽기 [1]
938날쌘돌이12/14/201018009자바로 asp.net 인증하기 [3]
935김기룡12/13/201028355c#에서 c++로 개발된 dll에 byte[] 전달 관련하여 문의 드립니다. [6]
934임동찬12/7/201015836System.Reflection.Assembly.GetTypes() 메서드에 대해 [1]
929김준호12/2/201016038안녕하세요 비주얼베이직 2005 닷넷 관련 문의입니다 [1]
928김준호11/30/201016596안녕하세요 비주얼베이직 2005 닷넷 관련 문의입니다 [1]파일 다운로드1
927임동찬11/30/201017962Windows\\Temp 폴더의 이름모를 .tmp 파일들에 대해서 [1]
926이승규11/26/201037911IP접속 시도시 ORA-12504 에러 [1]
925임동찬11/11/201015505다른 프로그램의 컨트롤 건드려보기_추가질문(2) [1]
924임동찬11/10/201016285다른 프로그램의 컨트롤 건드려보기_추가질문 [1]
923임동찬11/9/201018756다른 프로그램의 컨트롤 건드려보기 [1]
922박태근11/2/201017428html5의 shape파일 관련 [1]파일 다운로드1
921박태근11/1/201018168DataTable 의 Binary변환! [1]
920김재영10/26/201018333GAC에 등록된 어셈블리를 Visual Studio에서 참조 대화상자에 보이게 할려면 어떤 방법이 있습니까? [2]
919임동찬10/22/201016781IStream [1]
918임동찬10/21/201016001System.Runtime.InteropServices.ComTypes.IStream 관련 [1]
917한귀순10/20/201020230IIS 최초 loading 시 속도 [2]
916임동찬10/15/201016426file lock 관련 [2]
915오병태10/11/201015219바쁘신대 답변 감사드립니다. [1]
914오병태10/11/201015421감사드립니다. 염치없지만 또 한번 문의드립니다. [2]
... 61  62  63  64  65  [66]  67  68  69  70  71  72  73  74  75  ...