RESEARCH

연구·리포트 참고 자료

이번 주 연구최근 7일163편 · 출처 5

Crypto

System

Network

Malware

Policy

828편Updated 4시간 전

PortSwigger취약점·익스플로잇 · 기술 리포트 · 2025년 12월 10일PortSwigger Research

서로 다른 XML 파서로 인한 SAML 인증 우회 공격

SAML 인증 시스템에서 XML 파서 간의 불일치를 악용한 새로운 공격 기법을 제시한다. Ruby와 PHP SAML 생태계에서 XML 서명 검증을 우회하는 방법을 보인다.

SAML 인증 시스템의 XML 파서 간 불일치를 점검하고, 서명 검증 로직을 재검토해야 한다.

SAMLXML 파서인증 우회보안 취약점

PortSwigger시스템·하드웨어 · 기술 리포트 · 2025년 11월 11일PortSwigger Research

HTTP Anomaly Rank 알고리즘 소개

HTTP 응답의 이상성을 자동으로 분석하는 HTTP Anomaly Rank 알고리즘을 제안하고, Turbo Intruder와 Burp Suite에 통합하여 사용자 경험을 개선했다. Turbo Intruder에서 사용할 경우, 응답 집합을 분석하여 가장 이상적인 응답을 상위에 배치한다.

이 알고리즘은 대량의 HTTP 응답을 효율적으로 분석하여 보안 테스팅의 효율성을 높일 수 있다.

HTTP 분석Anomaly RankTurbo IntruderBurp Suite

PZ시스템·하드웨어 · 기술 리포트 · 2025년 11월 3일Google Project Zero

KASLR 우회 공격(Defeating KASLR)을 아무것도 하지 않음으로써

Linux 커널의 선형 매핑(linear mapping)을 분석하여 KASLR 우회 공격을 수행하는 방법을 제시한다. 정량 결과는 원문 참조다.

이 연구는 KASLR 보호 메커니즘의 취약점을 드러내어 시스템 보안 강화에 주의를 기울여야 한다는 점을 시사한다.

KASLRLinux 커널선형 매핑공격 기법

PZ시스템·하드웨어 · 기술 리포트 · 2025년 9월 26일Google Project Zero

포인터 누수(pointer leaks)와 포인터 기반 데이터 구조

2024년 Project Zero 팀은 Apple 장치의 메모리 손상 취약점 공격에 원격 ASLR 누수의 중요성을 논의했다. 원격 ASLR 누수를 찾는 첫 단계로 포인터 기반 데이터 구조에서의 포인터 누수를 분석했다.

이 연구는 Apple 장치의 메모리 손상 취약점 공격에서 원격 ASLR 누수의 역할을 이해하는 데 도움이 된다.

포인터 누수ASLR메모리 손상Project Zero

PortSwigger시스템·하드웨어 · 기술 리포트 · 2025년 9월 17일PortSwigger Research

WebSocket Turbo Intruder: WebSocket 보안 테스팅의 숨겨진 가치

Burp Suite 확장 도구인 WebSocket Turbo Intruder를 소개하고, WebSocket 애플리케이션의 자동화 테스팅이 어려운 이유와 이를 해결하는 방법을 설명한다. 도구는 Python 코드를 사용하여 WebSocket 메시지를 퍼징하고, 고유한 공격 표면을 탐색할 수 있다.

이 도구를 사용하면 WebSocket 애플리케이션의 보안 취약점을 효과적으로 탐지할 수 있으며, 특히 레이스 조건, SQL 인젝션 등의 문제를 발견하는 데 유용하다.

WebSocketTurbo IntruderBurp Suite보안 테스팅

PortSwigger네트워크·프로토콜 · 기술 리포트 · 2025년 9월 3일PortSwigger Research