취약점 분석 프로세스

취약점 분석 프로세스 

: 취약점 발견 -> 정보 수집 -> POC 수집 및 분석 -> 취약 서버 구성 -> POC 진행 -> 모니터링 패턴 개발 -> 모니터링 진행 및 패턴 검증 -> 패턴 고도화 -> 패턴 릴리즈 -> 보고서 작성

(* 지운 과정은 아직 배우는 단계가 아니라 지움 / 해당 프로세스 출처를 찾지 못함)

 

악성코드 분석과 취약점 분석의 차이 (개인적 생각)

 - 악성코드 분석 :  본인에게 맞는 분석 환경을 구축한 후 맞는 툴을 이용해 분석 

 - 취약점 분석 : 각 취약점이 구현될 수 있는 환경을 개별적으로 설정한 후에 취약점 공격 진행

 

---

출처 : Pixabay