Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
Tags
- 빅데이터분석기사
- Linux
- 클라우드
- ios frida
- nmcli
- Python
- dreamhack
- ubuntu
- AWS
- 빅데이터분석기사 실기
- VS Code 오류
- 빅분기 실기
- Cloud
- 워게임
- FSB
- [EduAtoZ]
- error
- tcache
- 보안뉴스
- mariadb
- pandas
- wireshark
- pwnable
- 빅데이터 분석기사
- AWS Cloud
- 인프런
- 빅데이터 분석기사 실기
- centos7
- Dreamhack.io
- 풀이
Archives
- Today
- Total
목록크리덴셜 스터핑 (2)
0netw0m1ra
아마존 해킹
#1. 크리덴셜 스터핑 사용자가 여러 개의 사이트에서 같은 아이디와 비밀번호를 사용하는 취약점을 이용한 공격이다. #2. 2차 인증방법 2단계에 걸친 인증방식으로 1단계인 ID와 PW를 거친 후, 보안코드나 ARS 등 한번 더 인증을 하는 방법이다. https://m.boannews.com/html/detail.html?idx=98623 나도 모르게 ‘아마존’에서 결제가 됐다... 아마존 해킹 기승 최근 해외 사이트에서 물건을 직접 구입하는 ‘해외직구’가 유행하고 있지만, 언어의 장벽이나 여러 사이트 관리 등의 문제 때문에 ‘아마존’을 이용하는 사람들이 늘고 있다. 글로벌 제1의 m.boannews.com
데일리 보안뉴스
2021. 6. 29. 16:42
크리덴셜 스터핑
#1. 크리덴셜(Credential) 로그인 자격증명을 의미하는 용어로 로그인 정보, 사용자 정보 등을 암호화한 정보를 말한다. 주로, 크리덴셜 스터핑이라는 공격 사례 #2. 크리덴셜 스터핑 여러가지 경로로 수집된 사용자의 로그인 인증정보(Credential)를 활용하여 다른 사이트에 적용해보는 공격방법을 말한다. 즉, 사용자는 공통된 ID, PW를 이용하여 여러 사이트를 접속하기 때문에 이를 악용하는 공격방법이다. www.boannews.com/media/view.asp?idx=94980&page=1&kind=1 해커들, 크리덴셜 훔쳐낸 뒤 4단계로 활용하며 단물 뺀다 크리덴셜 침해가 발생했다고 대대적으로 알려지기 한참 전부터 이미 사건은 시작된다고 보안 업체 F5 네트웍스(F5 Networks)가 공..
데일리 보안뉴스
2021. 2. 17. 19:10