(2) 지금부터 토스를 해킹합니다ㅣHELLSONIC - YouTube
지금부터 토스를 해킹합니다. - 토스
advanced persist target (apt)... apt가 엄청나군요~!
nmap을 돌렸을때, 국내 ip로 돌릴때 ips나 waf에서 탐지되자마자 국내ip 차단되는 정책
토스의 단순 송금시 보안 장치 : 의심계좌인지 확인 , 이앱이 정상앱 확인, 요청자체가 정상사용자인지 확인 등
메일도 마찬가지~! ( 링크 누르기) => 토스의 보안의식 투철로 링크 안누름
코드단의 취약점이 있긴 있었다.(보안상 비밀)
레드티밍 회고: 정찰 단계에서 정보 최소~!
최고수준의 해커가 토스팀에 있는것이 좋다.
멋집니다.~!
종호님과 화이트 해커팀~!
LIST
'4차산업혁명시대와 취업' 카테고리의 다른 글
| 2천억투자 받은 뱅크 샐러드, 뭐가 문제인가 (0) | 2023.07.01 |
|---|---|
| 토스는 이것 때문에 걱정이다. (0) | 2023.07.01 |
| 퇴사한이형 - 노션은 모가 다를까 (0) | 2023.07.01 |
| 스타트업의 투자(VC,시리즈A,B,C~) 혹은 회생/파산&도산에 관하여 (0) | 2023.06.30 |
| 구글 세미나(재정의)와 우아한테크 세미나(GenAI) (0) | 2023.06.29 |