|
 |
|
|
 |
|
 |
|
웹취약점 분석 서비스는 실제 해킹이 일어나는 경로에서 국내 웹 환경에 맞춰진 점검을 수행하고,
취약점 탐지 오류에 대한 확인 및 발견된 취약점에 대한 자세한 설명과 해결 방안을 제시함으로써
보다 빠르고 정확한 취약점 패치를 할 수 있도록 지원해 드리는 서비스 입니다. |
|
 |
|
|
 |
|
자동화된 도구인 WebScan를 이용하여 대상 웹서버에 대해 모의해킹을 시도하는 서비스입니다.
따라서 게시판이나 폼메일, 회원가입 등의 웹 어플리케이션에 공격스트링을 무작위로 보내게 되므로
점검 시간에는 웹서버의 담당자가 웹서버 이상유무의 모니터링을 권고합니다.
스캔 작업은 웹서버 담당자의 협조가 필요하며, 원격지 혹은 웹서버에 직접 WebScan 을 연결하여 진행됩니다. |
|
|
 |
|
웹어플리케이션 기반의 모든 웹사이트를 대상으로 합니다.
개발 진행 중(비공개) 이거나 서비스 되고 있는 웹사이트(공개), 웹서버 혹은 WAS서버의 종류 및
OS, 데이터베이스의 종류와 상관 없이 모두 점검이 가능합니다. |
|
|
 |
|
 |
 편집
-원하는 결과만 편집 가능
요약, 상세보고서
- 웹서버, 어플리케이션 정보
- 위험도 및 분류별 통계
- 취약점에 대한 상세한 설명
비교보고서
- 과거 내용과 차이점 보고
통계보고서
- 선택 기간의 취약점 통계 보고 |
|
|
|
 |
|
 |
개인정보 유출 점검
SQL, Command Injection
XSS
숨겨진 디렉토리 및 파일 점검
Buffer Overflow
Brute force
최신 알려진 취약점
취약점 카테고리, 공격 패턴
위험도 별 점검 모듈 선택
통신 및 쓰레드, 서버 구조 점검 옵션 선택
자동, 수동 점검
Cookie, Referer 점검 |
|
|
|
|
|
|
고객센터
