브라우저보다 빠른!
25 처지: Exec Shield, 맬웨어바이트, 방어적 프로그래밍, 반환 지향형 프로그래밍, 보안 버그, 부적절한 입력 검증, 네서스 (소프트웨어), 스택 버퍼 오버플로, 스테이지프라이트, 펌웨어, 힙 오버플로, 포맷 스트링 버그, 이터널블루, 제로 데이 공격, 충돌 (컴퓨팅), 취약점 공격 도구, 취약점 관리, 컴퓨팅 문서 색인, 위치 독립 코드, 사이트 간 요청 위조, 해킹, 안전한 입출력 처리, NOP 슬라이드, Pwn2Own, 2090 바이러스.
Exec Shield
Exec Shield는 2002년 리눅스 시스템에 대한 웜 또는 다른 자동화된 원격 공격들을 줄이기 위한 목표로 레드햇 사에서 시작된 프로젝트이.
새로운!!: 취약점 공격와 Exec Shield · 더보기 »
맬웨어바이트
맬웨어바이트(Malwarebytes, 이전 명칭: Malwarebytes Anti-Malware, 간단히 MBAM)는 마이크로소프트 윈도우, MacOS, 안드로이드 OS용 악성 소프트웨어 차단 소프트웨어의 하나로, 악성 소프트웨어를 찾아서 제. 맬웨어바이트 코퍼레이션이 개발한 이 프로그램은 2006년 1월에 처음 출시되었.
새로운!!: 취약점 공격와 맬웨어바이트 · 더보기 »
방어적 프로그래밍
방어적 프로그래밍(Defensive programming)은 예상치 못한 입력에도 한 소프트웨어가 계속적 기능 수행을 보장할 수 있도록 고안된 방어적 설계의 한 형태이.
새로운!!: 취약점 공격와 방어적 프로그래밍 · 더보기 »
반환 지향형 프로그래밍
반환 지향형 프로그래밍(ROP: Return-oriented programming)은 실행 불가능한 메모리와 코드 사이닝 같은 보안 방어가 존재하는 경우에 공격자가 코드를 실행할 수 있게 하는 컴퓨터 보안 취약점 공격이.
새로운!!: 취약점 공격와 반환 지향형 프로그래밍 · 더보기 »
보안 버그
보안 버그(security bug) 또는 보안 결함은 비인가된 접근이나 권한을 획득하기 위해 익스플로잇될 수 있는 소프트웨어 버그이.
새로운!!: 취약점 공격와 보안 버그 · 더보기 »
부적절한 입력 검증
부적절한 입력 검증 (Improper input validation)은 컴퓨터 소프트웨어에서 취약점 공격을 하는데 사용될 수 있는 보안 취약점의 한 종류이.
새로운!!: 취약점 공격와 부적절한 입력 검증 · 더보기 »
네서스 (소프트웨어)
서스(Nessus)는 상용 취약점 스캐너이.
새로운!!: 취약점 공격와 네서스 (소프트웨어) · 더보기 »
스택 버퍼 오버플로
스택 버퍼 오버플로(stack buffer overflow)는 프로그램이 프로그램이 의도한 데이터 구조체의 메모리 주소(일반적으로 고정된 버퍼 길이를 갖는) 외부의 콜 스택에 쓸 때 발생.
새로운!!: 취약점 공격와 스택 버퍼 오버플로 · 더보기 »
스테이지프라이트
스테이지프라이트(Stagefright)는 2.2버전에서부터 그 이후까지의 안드로이드 운영 체제에서 원격으로 조종되어 취약점 공격을 받을 수 있는 소프트웨어 버그이.
새로운!!: 취약점 공격와 스테이지프라이트 · 더보기 »
펌웨어
일상에서 쉽게 볼 수 있는 텔레비전 리모컨은 펌웨어로 동작하는 기기의 하나이다. 펌웨어(firmware)는 컴퓨팅과 공학 분야에서 특정 하드웨어 장치에 포함된 소프트웨어로, 소프트웨어를 읽어 실행하거나, 수정되는 것도 가능한 장치를 뜻. 펌웨어는 ROM이나 PROM에 저장되며, 하드웨어보다는 교환하기가 쉽지만, 소프트웨어보다는 어렵.
새로운!!: 취약점 공격와 펌웨어 · 더보기 »
힙 오버플로
힙 오버플로(heap overflow)는 힙 데이터 영역에서 발생하는 버퍼 오버플로의 한 종류이.
새로운!!: 취약점 공격와 힙 오버플로 · 더보기 »
포맷 스트링 버그
맷 스트링 버그는 취약점 공격에 사용될 수 있는 보안 취약점으로써 1989년 경에 발견되었.
새로운!!: 취약점 공격와 포맷 스트링 버그 · 더보기 »
이터널블루
이터널블루(EternalBlue, ETERNALBLUE)는 일반적으로 미국 국가안보국(NSA)에 의해 개발된 것으로 간주되는 취약점 공격 도구이.
새로운!!: 취약점 공격와 이터널블루 · 더보기 »
제로 데이 공격
제로 데이 공격(또는 제로 데이 위협, Zero-Day Attack)은 컴퓨터 소프트웨어의 취약점을 공격하는 기술적 위협으로, 해당 취약점에 대한 패치가 나오지 않은 시점에서 이루어지는 공격을 말. 이러한 시점에서 만들어진 취약점 공격(익스플로잇)을 제로 데이 취약점 공격이.
새로운!!: 취약점 공격와 제로 데이 공격 · 더보기 »
충돌 (컴퓨팅)
충돌을 유발하는 심각한 에러를 겪고 블루스크린을 보여주는 공중 전화. 충돌, 충돌(crash), 또는 시스템 크래시는 컴퓨터 프로그램(응용 소프트웨어 또는 운영 체제)이 적절하게 기능하는 것을 멈췄을 때 이. 종종 이것은 이러한 오류를 맞닥뜨린 후에, 영향을 받는 프로그램을 종. 책임을 갖는 프로그램은 크래시 리포팅 서비스가 크래시와 잠재적으로 관련된 자세한 사항을 보고할 때까지 프리징.
새로운!!: 취약점 공격와 충돌 (컴퓨팅) · 더보기 »
취약점 공격 도구
약점 공격 도구 또는 익스플로잇 킷(exploit kit)은 클라이언트 머신에서, 소프트웨어 취약점을 식별하기 위한 목적으로 웹 서버에서(웹서버와 통신을 함으로써) 실행되게 설계된 소프트웨어 도구이.
새로운!!: 취약점 공격와 취약점 공격 도구 · 더보기 »
취약점 관리
약점 관리 (Vulnerability management)는 특히 소프트웨어와 펌웨어에서, 취약점을 인식, 분류, 개선 그리고 완화시키는 것의 주기적인 업무이.
새로운!!: 취약점 공격와 취약점 관리 · 더보기 »
컴퓨팅 문서 색인
항목: 프로그래머의 목록, 컴퓨팅 인물의 목록, 컴퓨터 과학자의 목록, 기본 컴퓨터 과학 주제의 목록, 알고리즘 및 데이터 구조 관련 용어 목록.
새로운!!: 취약점 공격와 컴퓨팅 문서 색인 · 더보기 »
위치 독립 코드
위치 독립 코드(PIC: position-independent code) 또는 위치 독립 실행 파일(PIE: position-independent executable)은 메모리의 어딘가에 위치한 기계어 코드의 몸체로서 절대 주소와 관계 없이 적절히 실행.
새로운!!: 취약점 공격와 위치 독립 코드 · 더보기 »
사이트 간 요청 위조
사이트 간 요청 위조(또는 크로스 사이트 요청 위조,, CSRF, XSRF)는 웹사이트 취약점 공격의 하나로, 사용자가 자신의 의지와는 무관하게 공격자가 의도한 행위(수정, 삭제, 등록 등)를 특정 웹사이트에 요청하게 하는 공격을 말. 유명 경매 사이트인 옥션에서 발생한 개인정보 유출 사건에서 사용된 공격 방식 중. 사이트 간 스크립팅(XSS)을 이용한 공격이 사용자가 특정 웹사이트를 신용하는 점을 노린 것이라면, 사이트간 요청 위조는 특정 웹사이트가 사용자의 웹 브라우저를 신용하는 상태를 노린 것이.
새로운!!: 취약점 공격와 사이트 간 요청 위조 · 더보기 »
해킹
킹(hacking)은 전자 회로나 컴퓨터의 하드웨어, 소프트웨어, 네트워크, 웹사이트 등 각종 정보 체계가 본래의 설계자나 관리자, 운영자가 의도하지 않은 동작을 일으키도록 하거나 체계 내에서 주어진 권한 이상으로 정보를 열람, 복제, 변경 가능하게 하는 행위를 광범위하게 이르는 말이.
새로운!!: 취약점 공격와 해킹 · 더보기 »
안전한 입출력 처리
안전한 입출력 처리(Secure input and output handling)는 보안 버그와 취약점 공격을 예방하기 위한 안전한 프로그래밍 기법이.
새로운!!: 취약점 공격와 안전한 입출력 처리 · 더보기 »
NOP 슬라이드
보안에서, NOP slide, NOP sled 또는 NOP ramp는 NOP 명령어들의 나열로써, 프로그램이 sled에서 어느 위치의 메모리 주소로든 분기할 때마다 CPU 명령어 실행 흐름을 마지막으로 요구되는 목적지까지 슬라이딩시키기 위한 것이.
새로운!!: 취약점 공격와 NOP 슬라이드 · 더보기 »
Pwn2Own
Pwn2Own은 2007년을 기점으로 CanSecWest 보안 콘퍼런스에서 해마다 개최되는 컴퓨터 해킹 대회이.
새로운!!: 취약점 공격와 Pwn2Own · 더보기 »
2090 바이러스
2090 바이러스는 컴퓨터 바이러스의 하나이.
새로운!!: 취약점 공격와 2090 바이러스 · 더보기 »
