Vulnerability1 SWING 칼럼 준비 과정 2020 SWING 27기를 신청할 때, 보안 관련된 보고서 작성이 지원서 항목 중 하나였다. 보고서 바탕으로 면접 준비한다고 아무것도 모르는 보안 관련해서 엄청 열심히 준비했던,, 이후 뉴스스터디를 작성할 때, 보고서 작성하며 흥미를 느꼈던 SMB취약점을 위주로 뉴스스터디를 작성했다. 결국 최종적으로 칼럼에 싣지는 못했다... 받은 피드백 SMB 관련 취약점 히스토리 도표도 넣고 관련 내역들을 쭉 설명하면 더 좋을거 같음 CVE 넘버나 CVSS나 그런 정보들이 들어가면 좋을 듯 기본 스펙에 대한 정보가 없음 취약점을 이해하기 전에 알아야할 내용 이라고 해서 SMB랑 integer Overflow내용을 넣고 그 뒤에 취약점 설명이라고 해서 PoC 설명부터 들어가면 좋을듯 PoC 테스트 전에 분석 환경이라.. 2021. 5. 17. 이전 1 다음
