Office 365 Z-WASP를 통한 Windows ATP 우회

2019. 4. 18. 09:44·IT기술 관련/윈도우
반응형

출처: https://www.avanan.com/resources/zwasp-microsoft-office-365-phishing-vulnerability




요약: Z-WASP는 비어 있는 공간이라고 생각하면 되며, 해커는 Z-WASP를 악성 URL 사이에 넣을수 있고 이를 통해 보안장비를 우회 할 수 있다.



  • ​ (Zero-Width Space)
  • ‌ (Zero-Width Non-Joiner)
  • ‍ (Zero-Width Joiner)
  •  (Zero-Width No-Break Space)
  • 0 (Full-Width Digit Zero)


How Z-WASP Phishing Attacks Work



rawHTMLofZWSP



emailZWSP




SiteZWSP





This is a test Link

<html>

<body>

This is a test <a href="http&#8204;s://go&#8204;ogle.co&#8204;m">Link</a>

</body>

</html>




반응형

'IT기술 관련 > 윈도우' 카테고리의 다른 글

윈도우에서 도커 image 생성 및 build 하기  (0) 2020.08.06
[vmware 에러]VMware Workstation Pro can't run on Windows 윈도우에서 실행할 수 없습니다. - 윈도우에서 차단  (0) 2020.01.13
MS EMS E3 vs E5  (0) 2019.04.16
Office 365 관련 용어 정리  (0) 2019.04.16
Right VS Permission  (0) 2019.04.09
'IT기술 관련/윈도우' 카테고리의 다른 글
  • 윈도우에서 도커 image 생성 및 build 하기
  • [vmware 에러]VMware Workstation Pro can't run on Windows 윈도우에서 실행할 수 없습니다. - 윈도우에서 차단
  • MS EMS E3 vs E5
  • Office 365 관련 용어 정리
호레
호레
창업 / IT / 육아 / 일상 / 여행
    반응형
  • 호레
    Unique Life
    호레
  • 전체
    오늘
    어제
    • 분류 전체보기
      • 법률
        • 기본
        • 개인정보보호법
        • 정보통신망법
        • 전자금융거래법
        • 전자금융감독규정
        • 신용정보법
        • 온라인투자연계금융업법
      • 창업
        • 외식업 관련
        • 임대업 관련
        • 유통업 관련
        • 세무 관련
        • 마케팅 관련
        • 기타 지식
        • 트렌드
        • Youtube
      • IT기술 관련
        • 모바일
        • 윈도우
        • 리눅스
        • MAC OS
        • 네트워크
        • 빅데이터 관련
        • A.I 인공지능
        • 파이썬_루비 등 언어
        • 쿠버네티스
        • 기타 기술
      • 퍼블릭 클라우드 관련
        • Azure
        • GCP
        • AWS
      • 정보보안 관련
        • QRadar
        • Splunk
        • System
        • Web
      • 기타
        • 세상 모든 정보
        • 서적
      • 게임 관련
        • 유니티
      • 부동산
      • 맛집 찾기
        • 강남역
        • 양재역
        • 판교역
        • ★★★★★
        • ★★★★
        • ★★★
        • ★★
        • ★
      • 결혼_육아 생활
        • 리얼후기
        • 일상
        • 육아
        • 사랑
        • Food
      • 영어
        • 스피킹
        • 문법
        • 팝송
        • 영화
      • K-컨텐츠
        • 드라마
        • 영화
        • 예능
      • 독서
      • 프로젝트 관련 조사
        • 시스템 구축
        • 로그 관련
        • 웹
        • APT
        • 모의 해킹
        • DB
        • 허니팟
        • 수리카타
        • 알고리즘
        • FDS
      • 기업별 구내 식당 평가
        • 한국관광공사
        • KT telecop
        • KT M&S
        • KT powertel
        • KT cs 연수원
        • 진에어
      • 대학 생활
        • 위드윈연구소
        • 진로 고민
        • 채용정보
        • 자동차
        • 주식
        • 악성코드
        • 게임 보안
      • 쉐어하우스
  • 블로그 메뉴

    • 홈
    • 게임 관련
    • IT 기술 관련
    • 태그
  • 링크

  • 공지사항

  • 인기 글

  • 태그

    AWS
    무역전쟁
    수제버거
    맛집
    점심
    수제버거존맛
    수제버거맛집
    쥬쥬랜드
    보안가이드
    판교
    마케팅
    복리후생
    판교맛집
    돈까스
    판교역
    런치
    상호관세
    이재곧죽습니다
    대통령
    유니티
  • 최근 댓글

  • 최근 글

  • hELLO· Designed By정상우.v4.10.0
호레
Office 365 Z-WASP를 통한 Windows ATP 우회
상단으로

티스토리툴바