bee-box 구축
비박스와 dvwa 차이 둘 다 모의해킹 실습할 수 있는 오픈소스 웹 애플리케이션 가상환경이다. 비박스는 2013년도 owasp top10 기준 취약점으로 예전 기준이긴 하지만 문제 유형이 많고(A1~A10까지 100가지 기술 이상) 다양하다.{단계 = low, medium, high} dvwa는 유명한 공격 10가지 취약점 항목이 있고 view-source 같은 힌트를 볼 수 있어 비박스에 비해 비교적 접근하기 좋고 높은 레벨로 갈수록 대응 방안도 알 수 있어 공부하기 좋다.{단계 = low, medium, high, impossible} (sql 인젝션[2], XSS[2], CAPTCHA공격, 브루트포스 공격, 파일 업로드, 파일 인클루션, CSRF, 커맨드 인젝션) 비박스 세팅 bee-box 비박스 ..
더보기
