웹 브라우저 해킹 ( BeEF XSS )
- WEB Attack : XSS(Cross Side Script)BeEF(비프) XSS 프레임워크: 사용자 권한 획득 - BeEF(Browser Exploit Framwork) 사용자 웹 브라우저로 웹페이지를 읽을 때 자바 스크립트 형태로 동작하며, 사용자 PC의 정보 수집 부터 메타 스플로잇 모듈을 이용한 광범위한 공격까지 가능한 도구이다. - XSS(Cross Side Script) 취약점(스크립트 언어에 대해서)웹에서 사용하는 클라이언트 스크립트인 자바스크립트, VB 스크립트, CSS, 에이젝스(Ajax)등을 통해 스크립트에 접근한 사용자들에게 특정한 액션을 일으키게 하는 것을 의미한다.(XSS 공격에 대해서) 공격자가 공격하려는 사이트에 악의적인 스크립트를 넣는 기술이다. 주 목적은 정보 획득(..
