(몰아보기) 37탄- 파라오 슬롯 보안 스터디-2023

파라오 슬롯 보안 취약점, 개선 방법을 정리합니다.

<1(모음) 파라오 슬롯 보안 스터디-2023

<2 같이보면 좋을 파라오 슬롯 모음

<1(모음) 파라오 슬롯 보안 스터디-2023

1 /@topasvga/3416

1. 파라오 슬롯- S3 보안1

다음은 주말 CloudNet 테라폼 스터디 내용 참고하여 정리한 부분입니다. https://gasidaseo.notion.site/gasidaseo/CloudNet-Blog-c9dfa44a27ff431dafdd2edacc8a1863 목표 S3의 파라오 슬롯 취약점을 실습해보자. IAM 분석기를 사용

brunch.co.kr/@topasvga/3416

2 /@topasvga/3417

2. 파라오 슬롯- S3 보안 강화

다음은 주말 CloudNet 테라폼 파라오 슬롯 내용 참고하여 정리한 부분입니다. https://gasidaseo.notion.site/gasidaseo/CloudNet-Blog-c9dfa44a27ff431dafdd2edacc8a1863 <1 Pre-signed URL <2 버킷 정책으로 https 만 되도록 설정하

brunch.co.kr/@topasvga/3417

3 /@topasvga/3429

3. 파라오 슬롯 - IAM 보안 1

<1 실습 환경 구축 - 취약한 웹서버와 공격서버 생성 - 실습 <2 취약한 web서버의 공인 ip로 접속해 정보 탈취 - 실습 <3 Attacker 가 웹에서 취득한 임시자격증명 정보로 해킹 - 실습 <4 IAM

brunch.co.kr/@topasvga/3429

4 /@topasvga/3432

4. 파라오 슬롯 - IAM 보안2-웹서버 보안

<1 취약한 웹서버 암호 설정한 경우 <2 임의 암호파일로 웹서버 공격하기 <3 파라오 슬롯 Workshop <4 보안 가이드 <1 취약한 웹서버 암호 설정한 경우 암호 관련 정보 습득 : hydra - 링크 , Crunch - 링크 ,

brunch.co.kr/@topasvga/3432

5 /@topasvga/3445

5. 파라오 슬롯 - 웹보안, 취약점보기, 테스트 환경 구축

<1 웹서버 취약점 동영상 미리 보기 <2 웹파라오 슬롯 DVWA 테스트 환경 구축 - 실습 <1 웹서버 취약점 동영상 미리 보기 1 https://youtu.be/laQAQeuuJF4?si=YJfdjUnCmOPnAtKV 2 https://youtu.be/qzas_-u4Nxk 3 https://youtu.be/bSGqBoZ

brunch.co.kr/@topasvga/3445

6 /@topasvga/3446

6. 파라오 슬롯 - 웹보안, 공격하기

<0 DVWA로 취약한 웹서버로 변경하자. <1 SQL 인젝션 공격하기 <2 Stored XSS 공격: XSS (Stored) 메뉴 클릭 <3 Stored XSS 공격: XSS (Stored) 메뉴 클릭 <4 Command Injection 공격: Command Injection 메뉴 클릭 <5 Backdo

brunch.co.kr/@topasvga/3446

7 /@topasvga/3447

7. 파라오 슬롯 - 웹 공격의 방어 환경 구축, 공격 차단

WAF로 방어 환경 구축해보자. <1 WAF 구축 <2 WAF 로깅 설정 <3 WAF 로깅 대시보드 설정 <4 파라오 슬롯 WAF web ACL 정책 설정 : 사용자 정의 규칙 - 링크 <5 파라오 슬롯 WAF web ACL 정책 설정 : 관리형 규칙 - 링크 <6 참고

brunch.co.kr/@topasvga/3447

8 /@topasvga/3448

8. 파라오 슬롯 보안 아키텍처 labs : 100

Well-Archtected Lab 중 보안부분 보자 100 Level 보자 <1 파라오 슬롯 Account Setup and Root User : 자격증명 보고, 암호 설정 정책 <2 CloudFront with S3 Bucket Origin = 접근 제한 버킷을 Cloudfront를 통해 접속 <3 Enable Security

brunch.co.kr/@topasvga/3448

9 /@topasvga/3449

9. 파라오 슬롯 보안 아키텍처 labs : 200

<1 AUTOMATED DEPLOYMENT OF DETECTIVE CONTROLS = CloudTrail + Config + GuardDuty + Security Hub <2 AUTOMATED DEPLOYMENT OF EC2 WEB APPLICATION = EC2(워드프레스) 웹 서비스 + 기본 환경 배포 <3 AUTOMATED DEPL

brunch.co.kr/@topasvga/3449

10 /@topasvga/3450

10. 파라오 슬롯 보안 아키텍처 labs : 300

<1 [실습] Level 300: Multilayered API Security with Cognito and WAF = api gw 변경된 암호 적용 <2 Level 300: Autonomous Monitoring Of Cryptographic Activity With KMS : ECS 기반 App이 KMS 사용 활동 감사 <3 Level 3

brunch.co.kr/@topasvga/3450

11 /@topasvga/3451

11. 파라오 슬롯 침투 테스트

<1 모든 보안 테스트는 사전 승인이 필요합니다. <2 침투 테스트 환경 설정 = Kali Linux <3 탐색 툴 <1 모든 보안 테스트는 사전 승인이 필요합니다. 1 https://파라오 슬롯.amazon.com/ko/security/penetration-testing/