논문, 2024.11

MITRE ATT&CK 기반 침투 테스트 자동화 도구 구현

클라우드 인스턴스의 보안 취약점을 사람 손을 덜 들이고 식별·검증하기 위해 MITRE ATT&CK에 기반한 침투 테스트 자동화 도구를 구현한 논문이다. 초안 기준으로 nmap 서비스 스캔, 서비스 구성 스캔, vulners-lookup을 이용한 CVE 검색, searchsploit/exploitdb 기반 익스플로잇 검색, Brute-Force 공격을 하나의 파이프라인으로 묶었고 Kali Linux의 공개 도구들을 조합했다. 김승혁이 제1저자이고 서준호는 7명 중 5번째 공저자로 참여했다. 2024년 11월 28일 한국정보보호학회 동계학술대회(CISC-W'24)에서 구두 발표됐다.

발표처·기관

한국정보보호학회 CISC-W 2024

내 역할

공저자

상태

게재