Microsoft MVP성태의 닷넷 이야기
해킹 test [링크 복사], [링크+제목 복사],
조회: 9710
글쓴 사람
guest
홈페이지
첨부 파일
 

윈도우프로그램에 대한 해킹 Test를 자체적으로 진행할 수 있는 소프트웨어가 있는지요?
내가 만든 소프트웨어가 보안 상 얼마나 튼튼한지 진단할 수 있는 프로그램이 없다면

어떻게 보안 진단을 진행하는지요? 꾸벅








[최초 등록일: ]
[최종 수정일: 1/19/2023]


비밀번호

댓글 작성자
 



2023-01-19 11시14분
윈도우 프로그램에 대한 보안 테스트 소프트웨어 같은 것은 없습니다. 대개의 경우, 프로그램 자체보다는 소스 코드 레벨에서 보안에 취약한 함수를 썼는가... 등의 정적 검사를 하는 정도에 불과합니다.

해킹 테스트 도구 등의 많은 사례가, 신규 프로그램에 대한 보안 테스트를 하는 것은 아니고, 기존 프로그램의 동작을 분석해 알려진 취약점을 테스트하는 것입니다.

개발 중인 프로그램에 대한 보안 진단은, 전문가 또는 사내에서 시니어 위치에 해당하는 개발자에게 의뢰해 해당 프로그램의 입/출력 부분을 중점적으로 살펴보는 정도가 될 수 있습니다. 가령, 해당 프로그램이 TCP 포트를 열고 있다면, 그 포트를 통해 들어온 데이터를 처리하는 과정에 RCE(Remote Code Execution)가 될 수 있는 상황이 있나...를 점검하는 식입니다.
정성태
2023-01-19 11시28분
[guest] 이 부분은 생각보다 취약하군요
VS Debug툴이 말씀하신 입/출력부분에 대한 어느 정도 가이드라인을
줄 수 있을 것같은데요 감사합니다 꾸벅
[guest]
2023-01-19 11시30분
[guest] 특히 C#으로 소켓프로그램을 짜는 경우 더욱 그러하겠네요
드물겠지만 초짜들이 상용 소켓프로그래밍 짜주고 손해배상 당할 수도 있게네요 ㅜㅜ
[guest]

... 76  77  78  [79]  80  81  82  83  84  85  86  87  88  89  90  ...
NoWriterDateCnt.TitleFile(s)
530독불장군12/20/200613038        답변글 [답변]: [답변]: 답변에 감사 드립니다.
523주낙현12/12/200612448healthMonitoring 구성섹션을 설정하는 방법 [1]
519이진형12/8/200612192스마트 클라이언트에서 부모 IE 컨트롤 하기
520정성태12/11/200613043    답변글 [답변]: 스마트 클라이언트에서 부모 IE 컨트롤 하기 [3]
517주낙현12/5/200612869Property 재정의가 가능한가요?? [1]
516양덕진11/29/200612471SSL인증서 질문? [1]
515경혜원11/27/200613787화면 캡춰 관련해서 문의 드립니다. [1]
513양덕진11/26/200616089SSL인증문제?
514양덕진11/27/200617903    답변글 [답변]: SSL인증문제? [1]
512윤창일11/24/200615383[ActiveX vs 가장기법] [1]
511방문자11/24/200614088스마트 클라이언트 질문입니다. [3]
509주낙현11/22/200615570스마트 클라이언트에서 WebBrowser 컨트롤사용? [4]
508임장현11/20/200614990서로다른 프로젝트간의 세션공유에 대해 질문드립니다.
510정성태11/22/200613409    답변글 [답변]: 서로다른 프로젝트 간의 세션 공유에 대해 질문드립니다.
504탑.11/10/200614065COM+ 구성 좀 봐주세요...
505정성태11/14/200613813    답변글 [답변]: COM+ 구성 좀 봐주세요...
506탑.11/15/200613095        답변글 [답변]: [답변]: COM+ 구성 좀 봐주세요... [2]
503sagi...11/10/200613035bho 폼 관련 질문입니다/ [1]
501안연준11/7/200613685(SmartClient) 프레임워크 1.1 과 2.0 은 호환이 안된다? [3]
507안연준11/17/200613423    답변글 [답변]: (SmartClient) 프레임워크 1.1 과 2.0 은 호환이 안된다? [1]
498쿠리마10/30/200613834Smart Client를 VC60 MFC Dialog 에서 사용하기
500정성태10/30/200615692    답변글 [답변]: Smart Client를 VC60 MFC Dialog 에서 사용하기 [3]
497이방은10/30/200615947질문 있습니다..ㅡ.ㅠ;
499정성태10/30/200615873    답변글 [답변]: 질문 있습니다..ㅡ.ㅠ; [2]
495엔틱스10/25/200613384안녕하세요. 세션에 관련해서 질문을 올립니다. [2]
493안연준10/25/200614003스마트클라이언트 배포에서 Config 내용이 이해가 안되요
... 76  77  78  [79]  80  81  82  83  84  85  86  87  88  89  90  ...