RESEARCH

연구·리포트 참고 자료

이번 주 연구최근 7일200편 · 출처 5

Crypto

System

Network

Malware

Policy

171편Updated 17시간 전

PortSwigger시스템·하드웨어 · 기술 리포트 · 2025년 9월 17일PortSwigger Research

WebSocket Turbo Intruder: WebSocket 보안 테스팅의 숨겨진 가치

Burp Suite 확장 도구인 WebSocket Turbo Intruder를 소개하고, WebSocket 애플리케이션의 자동화 테스팅이 어려운 이유와 이를 해결하는 방법을 설명한다. 도구는 Python 코드를 사용하여 WebSocket 메시지를 퍼징하고, 고유한 공격 표면을 탐색할 수 있다.

이 도구를 사용하면 WebSocket 애플리케이션의 보안 취약점을 효과적으로 탐지할 수 있으며, 특히 레이스 조건, SQL 인젝션 등의 문제를 발견하는 데 유용하다.

WebSocketTurbo IntruderBurp Suite보안 테스팅

PZ시스템·하드웨어 · 기술 리포트 · 2025년 8월 8일Google Project Zero

Chrome 렌더러 코드 실행에서 커널까지의 공격(MSG_OOB)

Chrome 렌더러에서 코드 실행을 커널까지 확장하는 공격 경로를 분석하고, MSG_OOB를 활용한 기술을 제시한다. 구체적인 취약점과 공격 단계를 설명한다.

이 연구는 웹 브라우저 취약점이 어떻게 운영 체제 커널 수준까지 확장될 수 있는지를 보여주어, 웹 보안 강화의 필요성을 강조한다.

ChromeMSG_OOB커널 공격렌더러 코드 실행

PZ시스템·하드웨어 · 기술 리포트 · 2025년 5월 23일Google Project Zero

윈도우 레지스트리 공격 표면 분석

윈도우 레지스트리의 공격 표면을 분석하여 보안 취약점을 파악했다. 구체적인 수치는 원문 참조.

이 결과로 실무에서는 레지스트리 보안 설정을 점검해 공격 표면을 줄여야 한다.

윈도우 레지스트리공격 표면 분석시스템 보안