모의해킹

모의해킹(Pentration HTS Testing)

해커와 동일한 환경과 조건, 기술을 가지고 시스템, 네트워크, 애플리케이션 등의 보안 취약점을 식별하고, 그 취약점을 실제로 악용할 수 있는지를 검증하는 과정을 의미
Pentration : 침투, HTS 침입, 침해 + TEST : 테스트 =&gtPentest

리버싱 분석

역공학분석, S/W분석 →게임, HTS(MTS 모바일, WTS 웹), 보안솔루션 등
소스코드진단(시큐어코딩진당 - S/W보안 진단원)


PCI(Pentration Testing Guide)

지불 카드 산업 데이터 HTS 표준 요구 사항에 대한 침투 테스트 기법을 정의


체크리스트

OWQSP
주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드
전자정부 SW 개발 운영자를 위한 소프트웨어 개발 보안 가이드


모의해킹 절차

사전협의단계
정보수집단계
위협모델링 단계
취약점 분석 HTS 단계
침투단계
내부침투단계