식별 및 인증 실패
※ 일반적인 점검 방법이며, 양호/취약 여부는 사이트에 따라 다르게 적용,논의될 수 있습니다.항목[전자금융] 거래정보 재사용대상결제 기능 대상 (전자결제 대상)항목 설명o 전자금융거래 시 이용되는 거래정보의 재사용 가능 여부를 점검점검 기준- 기 사용된 거래정보(이체 전문, 결제 전문 등)를 재전송하여 정상거래 가능 여부를 점검 등점검 방법1. 거래정보 재사용 확인 절차1) 결제 및 거래 진행2) 거래 인증에 사용되는 해시값을 확인3) 사용된 해시값을 프록시 도구를 통해 재삽입4) 사용된 해시값으로 거래가 정상 처리되는지 확인 항목[전자금융] 거래시 소유주 확인 여부대상결제 기능 대상 (전자결제 대상)항목 설명o 전자금융거래 시 이용자의 이용 권한 검증 여부를 점검점검 기준- 계좌(카드,계약)정보 조회 ..
Information Security/Penetration Testing
2024. 6. 3. 17:00
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
TAG
- SAP
- 크로스 사이트 스크립트
- 테크노젤
- 점검가이드
- 접근제어취약점
- 취약점
- awssap
- cve
- 디렉터리트레버셜
- 점검항목분류
- 구현기준
- sw보안약점
- 전자금융취약점분석평가
- 전자금융기반시설
- 링귀스틱럼버잭
- 전자금융기반시설취약점분석평가
- linguisticlumberjack
- neural compressor
- 항목가이드
- 언젠가공개하려나
- ip전화기
- RCE
- 금취분평
- 프리미엄베개
- 취약점분석평가
- 무선해킹탐지시스템
- 명령어주입
- 사용자권한상승취약점
- 정보보안기획
- AWS
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | ||||||
2 | 3 | 4 | 5 | 6 | 7 | 8 |
9 | 10 | 11 | 12 | 13 | 14 | 15 |
16 | 17 | 18 | 19 | 20 | 21 | 22 |
23 | 24 | 25 | 26 | 27 | 28 | 29 |
30 |
글 보관함