티스토리

보안 걱정이

검색하기

블로그 홈

보안 걱정이

regexkorea.tistory.com/m

regexkorea 님의 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

직무기술서와 직무명세서 정의 #직무기술서 (Job description) : 직무 그 자체의 특성(과업, 임무, 책임) - 직무 개요(직무명, 소속부서, 직급 등) - 직무 미션 - 직무 내용 (업무 R&R, 핵심업무활동, 수행방법) - 핵심평가지표 - Competency - 조직 내 위치 - 주요 고객, 커뮤니케이션 대상 #직무명세서(Job Specification) : 직무 수행에 필요한 인적 요건이나 특성 - 학력, 전공, 자격증/ 면허 - 지식 / 기술 - 능력, 성격, 적성, 가치관 - 태도 - 경험, 경력 - 자격요건 [출처] 직무기술서와 직무명세서 뭐가 다른거지? https://www.jobindexworld.com/ko/curation/content/3740 공감수 0 댓글수 0 2020. 2. 11.
정수를 시간으로 변환해주는 사이트 http://unix2date.com/ 정수를 시간으로 변환해주는 사이트 공감수 0 댓글수 950 2016. 2. 23.
How to install Cuckoo 1.0 How to install Cuckoo 1.0 보안프로젝트에서 정리한 내용.. http://hidka.tistory.com/entry/How-to-install-Cuckoo-01 http://hidka.tistory.com/entry/How-to-install-Cuckoo-02 http://hidka.tistory.com/entry/How-to-install-Cuckoo-03 출처 : Hakawati Security Lab 공감수 1 댓글수 0 2014. 2. 17.
오늘의 자료 memory forensics (Windows, Mac and Linux) http://www.slideshare.net/suffert/2010-2013-sandro-suffert-memory-forensics-introdutory-work-shop-public Start with Prezi http://www.slideshare.net/runtoyoulee/0906-inbrief-start-with-prezi Forensics PowerTools http://conexioninversa.blogspot.com.ar/2013/09/forensics-powertools-listado-de.html 공감수 1 댓글수 0 2014. 2. 6.
cukcoo_sandbox agent.py cucksandbox agent.py 공감수 0 댓글수 0 2013. 10. 30.
보안솔루션 로그 백업 보관 기간 아래는 방통위에서 배포한 “ 정보보호조치에 관한 지침” 5페이지 내용입니다. 2.2.6 정보보호시스템 보안 정보보호시스템 보안기능(비정상 트래픽 차단 등)의 정상 작동 여부를 주기적으로 점검 (월 1회 이상) 2.2.7 취약점 점검 연 1회이상 취약점 점검을 실시하고 발견된 취약점을 보완 2.2.10 로그 관리 최소 1개월 이상 로그기록 유지, 관리(정보보호시스템은 3개월) 2.2.12 백업 및 복구 - 주요정보를 주기적으로 백업 - 백업 담당자, 백업 및 복구 방법,절차,주기 등을 기록,관리 * 백업주기는 정보보호관리자의 판단에 따라 정한다. 공감수 0 댓글수 0 2013. 10. 24.
[대학원] 침해사고 이미지 분석-2 (vmware 이미지 encase 마운트하기) encase 써본적은 없지..침해사고 이미지를 어떻게 마운트 시켜야하나 고민도 되고 했는데.. 검색해보니 아래 블로그가 있네..테스트 해봐야하는데..ㅋㅋㅋ 기록 차원에서 남겨 놓는다. 1. encase 분석 시스템에 real 일 경우 VMware 디스크 이미지 마운트 2. encase 분석 시스템도 vmware일 경우 - 피해시스템에 용량이 부족하여 원격 시스템으로 dd 이미지를 넘기는 방법 dd if=/dev/sda1 bs=512 | (ssh root@192.168.100.8 dd of=/root/Desktop/evidence_imgae.img) - 해당 이미지를 분석 vmware로 이동.. 또 다른 원격 방법 # nc -l -p 10000 > target.hdd2.dd (원격지에서..) # dd if.. 공감수 0 댓글수 0 2013. 10. 4.
[대학원] 침해사고 이미지 분석-1 (패스워드 변경하기) 교수님이 주신 리눅스 vmware 이미지.. 이걸 분석해서 레포트를 작성해야한다.. 이미지를 보니 계정입력 부터 난항이다.. 그냥 아무생각없이 test/test 입력.. user계정 획득..사회공학..ㅋㅋㅋ 그러나 root 계정이 필요하다..^^; 아래 내용을 참고해서 루트 패스워드 변경하였다..[리눅스]루트 패스워드 분실 시 간단하네.. e 두번 누르고 kerner로 시작해서 quiet로 끝나는 라인 선택 후 e 누른 후 마지막에 1 입력 후 부팅~~ 대충 보아하니 history와 로그 폴더를 보니 ftp와 관련된것도 있고.. 로그 3개는 0byte이다..이래서 인케이스를 통해 분석도 하라고 하셨구만..^^; 공감수 0 댓글수 0 2013. 10. 4.
생활코딩 생활코딩 http://opentutorials.org/course/1 공감수 0 댓글수 0 2013. 2. 28.
IT 보안 솔루션의 위험기반 자산측정 방법 IT 보안 솔루션의 위험기반 자산측정 방법 공감수 0 댓글수 0 2013. 2. 27.
일선 사업장 '줄줄 새는 개인정보' 일선 사업장 '줄줄 새는 개인정보' http://www.ytn.co.kr/_ln/0115_201210260213059551 교육자료로 쓰기 좋겠다. 공감수 0 댓글수 0 2012. 10. 29.
test2 공감수 0 댓글수 0 2012. 9. 17.
제 4회 사이버공격 시나리오 공모전 최우수상 수상!! 제 4회 사이버공격 시나리오 공모전 최우수상 수상!! UN Security팀 수고 많이 했어요..^^ http://www.boannews.com/media/view.asp?idx=31960&kind=1 공감수 0 댓글수 0 2012. 7. 5.
Digital Forensic SIFTing: SUPER Timeline Creation using log2timeline-sift http://computer-forensics.sans.org/blog/2011/12/07/digital-forensic-sifting-super-timeline-analysis-and-creation 공감수 0 댓글수 0 2012. 6. 25.
Mass SQL Injection- nikjju.com 와 hgbyju.com 해외에서 nikjju.com 와 hgbyju.com 도메인들이 삽입되어 이슈가 되고 있다. 국내에도 약 11,900개 페이지가 감염되어있는 것을 확 인 할 수 있다. 공감수 0 댓글수 0 2012. 5. 4.
매장에 설치한 CCTV, 해커가 지켜보고 있다면? http://news.inews24.com/php/news_view.php?g_serial=644681&g_menu=020200&rrf=nv 약하게 나갔네..^^ 공감수 0 댓글수 0 2012. 3. 26.
보안장비 정책 설정 중 특이 로그 발견-1 GET /skin/board/mw.basic.old/cheditor/popup/image.html HTTP/1.1 Host: www.XXXX.com 장비 정책상 .old로 탐지되었는데 해당 도메인은 위 uri가 없다.. 그래서 구글에 검색해보니 그누보드에 탑재된 cheditor 를 찾기위한 스캔인 것으로 보임. 공격자 : 222.78.78.229(CN) 공감수 0 댓글수 0 2012. 3. 9.
snort nt*.dll 스노트 해결 방법 공감수 0 댓글수 0 2012. 2. 25.
regex 테스트 사이트 http://www.rexv.org/ http://gskinner.com/RegExr/ 공감수 1 댓글수 1 2012. 2. 22.
참고 사이트 취약점 관련 시큐리티포커스 http://www.securityfocus.com/vulnerabilities 패킷스톰 http://packetstormsecurity.org/ jetlib.sec http://sec.jetlib.com/ securiteam http://www.securiteam.com/ the sprawl http://www.thesprawl.org/ zeroday http://www.zerodayinitiative.com/ 블로그 didier stevens http://blog.didierstevens.com/ esploit http://esploit.blogspot.com/ clshack http://www.clshack.com/ darknet http://www.darknet.org... 공감수 1 댓글수 0 2012. 2. 21.
Backtrack IP 설정 ifconfig eth0 192.168.x.xx netmask 255.255.255.0 up route add default gw 192.168.x.1 echo nameserver 8.8.8.8 > /etc/resolv.conf Backtrack IP 고정 vi /etc/network/interfaces auto eth0 iface eth0 inet static address 192.168.x.xx gateway 192.168.x.1 netmask 255.255.255.0 network 192.168.x.0 broadcast 192.168.x.255 Backtrack 네트워크 인터페이스 재시작 /etc/init.d/networking restart 공감수 0 댓글수 0 2011. 12. 13.
Packet Generator Tool 퓨쳐시스템에서 Packet Generator Tool 을 만들어서 공개했네요.. 제일 맘에 드는것은 기존 IPv4 패킷을 IPv6 패킷으로 헤더변경해서 전송해준다는 것입니다. 밴더들에게는 가장 좋은 툴이 되지 않을까 싶습니다. 파일을 첨부했지만 아래 퓨쳐시스템 블로그를 통해서도 다운로드 가능합니다. 참고로 블로그 디자인이 제대로 되어있지 않습니다..^^; http://certteamfast.blogspot.com/2011/11/tool-replaypcap.html?showComment=1321861582916#c7771848252068166697 수고했다...협아..^^ 공감수 0 댓글수 0 2011. 11. 21.
Adobe Flash Player 구버전 설치 방법 요즘 설치 파일들은 원격 업데이트 서버에서 설치파일을 다운로드 받아 설치하는 방식이다.. 이과정에서 버전을 확인을 하는데 아래 사이트에서 제시한것 같이 한다면, 과거 프로그램을 설치하여 취약성을 검증할 수 있다. http://hummingbird.tistory.com/3285 공감수 0 댓글수 0 2011. 9. 26.
SNORT+BASE 설치 메뉴얼 (DEBIAN/UBUNTU) 깔끔하게 정리가 잘되어있습니다. 아래 링크에서 받으실 수 있으며, 혹시나 해서 첨부합니다. http://binary-zone.com/Projects/howto-install-config-snort.pdf 공감수 0 댓글수 0 2011. 9. 19.
google dork-1 intitle:"Directory Listing For /" + inurl:webdav tomcat + site:.kr 위와 같이 국내에 WebDAV 서비스를 하는 사이트 검색이 가능하다. KT에서 운영하는 유휴서버의 WebDAV 폴더에 접근이 가능한것을 확인 할 수 있다. 아래와 같이 고객사의 서버에 침해사고가 발생해서 구글 독으로 점검해 보았다. 공감수 0 댓글수 0 2011. 9. 6.
소니 뮤지 재팬과 소니 BMG 해킹 관련 자료 http://pastebin.com/NyEFLbyX http://groups.google.com/group/isdpodcast/msg/948387b7a25bc070 첨부파일은 유출된 DB인데 패스워드는 해쉬 값이기에 소용 없을것 같고 메일 주소야 그냥 스팸 발송 목적이나 피싱메일 형태로 보내면 되겠다는 생각이 든다.. 공감수 0 댓글수 0 2011. 5. 25.
정보보안 관련 법률 1. 정보통신망_이용촉진_및_정보보호_등에_관한_법률(2011년 7월 6일 일부개정) - SIS 2. 개인정보_보호법(2011년 9월 30일 제정) - CPPG 3. 정보통신기반 보호법 (2009년 5월 22일 타법개정) - SIS 4. 전자서명법 (2010년 2월 4일 일부개정) - SIS 출처 : 국가법령정보센터(www.law.go.kr) 공감수 0 댓글수 1 2011. 5. 6.
nc 응답 테스트 패턴 탐지 테스트를 하다보면 Response 패킷에 대한 탐지 테스트를 하는 경우가 종종있다. 이때는 nc 를 이용하면 프로그래밍 없이 편하게 사용할 수 있다. 예) A 가 B 의 110/TCP Response 패킷에서 test 문자열을 탐지하려고 한다. 1. B에서 nc -l -p 110 < test.txt 명령으로 LISTENING 상태로 만든다. (test.txt 파일 안에 test 문자열을 넣는다.) 2. A에서 telnet을 이용하여 110/TCP 포트에 접근을 한다. telnet B의 IP주소 110 아스키는 가능한데 헥사는 어떻게 하지?? ^^; 공감수 0 댓글수 1 2011. 4. 19.
WireShark 공부 방법 * 각 패킷 샘플 다운로드 사이트: http://wiki.wireshark.org/SampleCaptures 공감수 1 댓글수 0 2011. 4. 19.
카카오톡 안드로이드 초기 버전, 최신버전 업데이트 필요 카카오톡 안드로이드 초기 버전, 최신버전 업데이트 필요 http://www.boannews.com/media/view.asp?idx=25531&kind=1 기사 나왔다..^^; 서로 협조하는 과정이 힘들었다..ㅜㅜ 다시는 안해야지..^^; 공감수 0 댓글수 1 2011. 4. 4.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.