2016년도 인터넷정보학회 추계학술발표대회
Current Result Document :
| 한글제목(Korean Title) |
오픈 포트 배너 키워드 분석을 통한 인터넷 연결 디바이스 취약점 정보 식별 방법 |
| 영문제목(English Title) |
A Study on the Vulnerability Identification of Internet-connected Devices Through Banner Keyword Analysis for Open Port |
| 저자(Author) |
나사랑
김태은
김환국
Sarang Na
Taeeun Kim
Hwankuk Kim
|
| 원문수록처(Citation) |
VOL 17 NO. 02 PP. 0171 ~ 0172 (2016. 11) |
한글내용
(Korean Abstract) |
공격자들은 인터넷 스캔 도구를 이용하여 특정 호스트에 취약점이 존재하는지 검색할 수 있다. 오픈 포트 배너 정보를 통해 디바이스 운영체제, 어플리케이션 이용 정보를 알아내고, 이를 기반으로 알려진 취약점 정보를 분석한다. 본 논문에서는 CVE(Common Vulnerabilities Exposures)와 같은 공개 취약점 정보를 식별하기 위해 포트 별배너 정보를 기반으로 인터넷에 연결된 디바이스의 CPE(Common Platform Enumeration)를 자동 분석하는 방법을 제안한다. 제안 기법을 통해 CVE와 관련 있는 CPE 정보를 연동함으로써 취약한 디바이스를 쉽게 식별할 수 있다.
|
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
