In this article we will be talking about the very basics of Metasploit and the Metasploit commands used in the command line interface. ◾Basic commands: search, use, back, help, info and exit. ◾Exploit commands: set to set variables and show to show the exploit options, targets, payloads, encoders, nops and the advanced and evasion options. ◾Exploit execution commands: run and exploit to run exploits against a target.

www.hackingtutorials.org

Anti-Sandbox and Anti-Virtual Machine Tool

AlicanAkyol/sems

sems - Virtualbox, VirtualMachine, Cuckoo, Anubis, ThreatExpert, Sandboxie, QEMU, Analysis Tools Detection Tools

github.com

New Zero-day Found on MySQL by Osanda Malith

New Zero-day Found on MySQL by Osanda Malith - Hacker's Common Gate

A newly discovered zero-day on MySQL allows hackers to execute code and able to crash it while passing a subquery. This zero-day is founded by a young Sri Lankan Security researcher Osanda Malith who have a hall of fame in many tech giants like Microsoft, Nokia. HackerCG team is arranging an interview with Him, so we will be publishing his …

www.hackercg.com

9 Out Of 10 Windows Security Attacks Can Be Solved By Just One Simple Step

9 Out Of 10 Windows Security Attacks Can Be Solved By Just One Simple Step

Almost nine-out-of-ten Windows operating system vulnerabilities could have been mitigated by removing the admin rights

fossbytes.com

Ettercap and middle-attacks tutorial

Ettercap and middle-attacks tutorial

I want to introduce a Popular tool with the name “Ettercap” to you. It is a Free and Open source tool that you can launch a man in the middle attacks.

pentestmag.com

Too Much Freedom Is Dangerous: Understanding IE 11 CVE-2015-2419 Exploitation

Too Much Freedom Is Dangerous: Understanding IE 11 CVE-2015-2419 Exploitation

-*+It’s been a while since a pure JavaScript vulnerability was widely used by exploit kits. The last few years mostly gave us IE Use-After-Free vulnerabilities. When those were dealt with by Microsoft’s IsolatedHeap and MemoryProtection mechanisms, introduced in the middle of 2014, the stage was clear for Flash to take over. Now, as Flash is …

blog.checkpoint.com

Dozens of VISA HTTPS-protected sites vulnerable to Forbidden attack

Dozens of VISA HTTPS-protected sites vulnerable to Forbidden attack

Share it please ...

securityaffairs.co

iOS forensic

mac4n6/Presentations

Presentations - Presentation Archives for my OS X and iOS Related Research

github.com

[국문 보안 뉴스 및 정보]

KISA, 주요부처와 사이버보안 인재양성 나선다

KISA, 주요부처와 사이버보안 인재양성 나선다

www.dailysecu.com

스리랑카의 천재 보안 전문가, MySQL 제로데이 취약점 발견

스리랑카의 천재 보안 전문가, MySQL 제로데이 취약점 발견

16세부터 버퍼 오버플로우 익스플로잇을 스스로 제작했던 스리랑카의 젊은 보안 전문가 오산다 말리스(Osanda Malith)가 최근 MySQL에서 여태까지 알려지지 않은 제로데이 취약점을 발견했다. 해당 취약점은 오산다 말리스 본인의 블로그에 공개된 상태로 5.5.45 이전 버전에 해당된다고 한다.

www.boannews.com

콘치의 리얼리티 3000% 리버싱 튜토리얼

콘치의 리얼리티 3000% 리버싱 튜토리얼

written by ‘conchi’ conchi의 다른 글 더 보기 CONTENTS L…

bpsecblog.wordpress.com

아시아 여자 후리고 다닌다는 '데이빗 본드'의 진실

개드립 - 아시아 여자 후리고 다닌다는 '데이빗 본드'의 진실

www.dogdrip.net

Tesla crashes into a van

Tech Insider

www.facebook.com

모의해킹을 연습할 수 있는 환경을 제공하는 사이트

모의해킹을 연습할 수 있는 환경을 제공하는 사이트

BestSite 침투테스트 가상환경을 샌드박스 형태로 제공하여, 온라인상에서 모의해킹을 해볼수 있는 사이...

blog.naver.com

사이버 범죄자들, DNS 트래픽에 주목한다

사이버 범죄자들, DNS 트래픽에 주목한다

보안 담당자의 주요 관심사가 아니기 때문에 보안의 구멍이 되는 것이 많은데, 그 중 하나가 DNS 트래픽이다. 특히 안에서 바깥으로 가는 DNS 트래픽이 문제가 되는 경우가 많다. 최근 팔로알토 네트웍스(Palo Alto Networks)에서 DNS 트래픽을 악용한 새로운 공격방식 및 멀웨어를 발견해 보고서를 발간했다.

www.boannews.com

IT 팀과 보안 팀, 이젠 친해지길 바라

IT 팀과 보안 팀, 이젠 친해지길 바라

지겹도록 들어왔겠지만 보안 팀과 IT 팀의 목표는 매우 다르다. IT 팀은 사용성, 편리성, 성능, 비용절감을 주요 덕목으로 삼고 일한다. 이 네 가지를 위해 직원들 사이의 소통을 돕고, 정보 공유를 원활하게 만들고, 업무를 쉽고 빠르게 완료할 수 있도록 필요한 툴을 개발하거나 환경을 조성한다.

www.boannews.com

SECUINSIDE TRAINING 2016 - 악성코드를 분석 하기 위한 고급 기술

SECUINSIDE TRAINING 2016 - 악성코드를 분석 하기 위한 고급 기술

onoffmix.com

디도스 공격, 어떻게 대처해야 하나?

디도스 공격, 어떻게 대처해야 하나? - 2편

오전에 게재된 디도스 관련 칼럼을 통해 “현재 네트워크 환경에서는 디도스를 완벽하게 차단할 수 없다”는 점을 밝혔다. 결국 보안이 집중해야 할 것은 최대한 디도스 공격이 걸리지 않도록 미리 조치를 취하는 것과 사후에 복구를 서두르는 것이다. 그에 대한 이야기를 이번 편에서 이야기 해보고자 한다.

www.boannews.com

금융권, ISMS 인증 의무화 폐지된다

[단독] 금융권, ISMS 인증 의무화 폐지된다

앞으로 금융기관은 ISMS(정보보호 관리체계) 인증 의무화 대상에서 제외될 전망이다. 본지가 취재한 바에 따르면 지난 20일 대통령소속 규제개혁위원회 회의에서 위원들의 격론 끝에 금융기관은 ISMS 인증 의무화 대상에서 제외되고 금융권의 자체적인 자율규제로 전환하기로 결정한 것으로 알려졌다.

www.boannews.com

北해킹조직, 국내 업체 '코드서명' 위조해 사이버테러 시도

北해킹조직, 국내 업체 '코드서명' 위조해 사이버테러 시도

인증서 빼내 악성프로그램 제작·유포…"전산망 마비로 혼란 의도 추정" (서울=연합뉴스) 최송아 기자 = 북한 해킹조직이 국내 금융 정보 보안업체의 PC를 ...

news.naver.com

검찰, ‘전자인증서 해킹’ 北 소행 결론

검찰, ‘전자인증서 해킹’ 北 소행 결론

[연관기사] ☞ [뉴스12] 검찰, ‘전자인증서 해킹’ 北 소행 결론 지난해 말 발생한 금융정보 보안업체 I사의 전자인증서 코드서명 해킹 사건은 북한 소행으로 최종 결론이 났다. 서울중앙지검 개인정보범죄

mn.kbs.co.kr

탈퇴한 회원도 털렸다..3만 명 개인정보 유출

탈퇴한 회원도 털렸다..3만 명 개인정보 유출

<앵커> 국내 학습지 업계 1위인 대교의 자회사 '대교 에듀피아'가 해킹 공격을 받아서 고객 3만 명의 개인 정보가 유출됐습니다. 그런데 특이한 건 이미 10년 전에 탈퇴한 회원들의 정보가 유출됐다는 겁니다. 손형안 기자가 보도합니다. <기자> 대교 에듀피아가 운영하는 온라인 학습사이트 게시판에 지난 3월, 느닷없는 공지글이 올라왔습니다. 개인 정보가 해킹

v.media.daum.net

총 대신 해킹… 노트북으로 956억원 터는 ‘21세기 은행 강도’

[글로벌 인사이트] 총 대신 해킹… 노트북으로 956억원 터는 ‘21세기 은행 강도’

1890년대 미국 서부 은행강도 실화를 바탕으로 만든 ‘내일을 향해 쏴라’(1969년)에서 주인공 부치 캐시디(폴 뉴먼)와 선댄스 키드(로버트 레드퍼드)는 복면과 권총으로 은행을 턴다. 1960년대를 배경으로 한 영화 ‘쇼생크 탈출’(1994년)에서는 복역수인 앤디 듀프레인(팀 로빈스)이 교도소를 탈출한 뒤 정장 차림으로 은행에 들어가 위조 서...

www.seoul.co.kr

국가정보원, 정보보호 전문가 대거 채용한다

국가정보원, 정보보호 전문가 대거 채용한다

국가정보원에서 정보보호 등 IT분야 경력직을 채용한다. 선발 분야는 △정보보호 △디지털포렌식 △모바일보안 △암호기술 등이다.

www.boannews.com

쉽고 빠르게 시작하는 Volatility Plugin 개발

[HYSS 2016] 쉽고 빠르게 시작하는 Volatility Plugin 개발

어렵게 느껴지는 메모리 포렌식과 Volatility Plugin 개발의 기초를 발표자의 경험담과 노하우를 통해 쉽고 빠르게 익혀보자!

www.slideshare.net

내년 완공 인천공항 제2터미널, 항공보안 마스터플랜 나왔다

내년 완공 인천공항 제2터미널, 항공보안 마스터플랜 나왔다

올해 초 인천국제공항(이하, 인천공항)은 큰 시련을 겪었다. 수하물 대란과 2건의 밀입국 사태, 폭발물 협박 사건 등이 차례로 터지면서 전 세계 1위 공항이라는 명성에 흠집이 난 것이다. 이에 인천공항은 내년 말 완공 예정인 제2여객터미널을 바탕으로 세계 최고 공항의 명성을 지키기 위한 전략을 짜고 있다. 여기에는 인천공항의 안전과 보안을 책임지는 항공보안 계획도 포함된다.

www.boannews.com

Linux 환경에서의 메모리 보호기법을 알아보자

Linux 환경에서의 메모리 보호기법을 알아보자

written by ‘salen’ salen의 다른 글 더 보기 CONTENTS Linux 환경에서…

bpsecblog.wordpress.com

軍 "공군 홈페이지 해킹 공격, 北 해커 수법과 유사"(종합)

軍 "공군 홈페이지 해킹 공격, 北 해커 수법과 유사"(종합)

공군본부 PC 등 10대 감염…군사자료·개인정보 유출은 없어 : (서울=연합뉴스) 이영재 기자 = 우리 군은 최근 공군 인터넷 홈페이지가 해킹 공격을 당한 사건을 조사한 결과, 공격 방식이 북한 해커들의 수법과 유사한 것으로 파악됐다고 27일 밝혔다.

www.yonhapnews.co.kr

[일반 IT 정보]

샤오미, OLED 화면 탑재한 미밴드2 공개.. 2만7000원

샤오미, OLED 화면 탑재한 미밴드2 공개.. 2만7000원

웨어러블 업계의 강자로 떠오른 샤오미가 차세대 웨어러블 기기 ‘미밴드2’를 2일 공개했다. 샤오미는 이날 공식 홈페이지와 웨이보 등을 통해 웨어러블 기기 ...

news.naver.com

Using the Elastic Graph on Panama Papers Analysis

Using the Elastic Graph on Panama Papers Analysis

How to use the Kibana Graph app and Graph, a new Elasticsearch API, to power forensics and wisdom-of-crowds analysis.

www.elastic.co

Node.js로 5분안에 봇 만들기

Node.js로 5분안에 봇 만들기 · Rootree <meta content="article" property="og:type"> <meta content="사람에 따라서 50분이 걸릴지도 모릅니다." property="og:description"> <meta content="http://blog.rootree.net/public/bot5min-og.png" property="og:image">

blog.rootree.net

Open Container Ecosystem

Open Container Ecosystem (Formerly, Docker Ecosy...

Public mind map by Krishnan Subramanian. Create your own collaborative mind maps for free at www.mindmeister.com

www.mindmeister.com

구글, 데이터 시각화 도구 ‘데이터 스튜디오’ 무료 공개

http://www.itworld.co.kr/news/99468

1982년 5월 31일 우리나라 첫 인터넷 구축

1982년 5월 31일 우리나라 첫 인터넷 구축

... "이제 연결된 것 같습니다” 1982년 5월. 구미 전자기술연구소에서 연구원 한 명이 연구팀을 이끌던 전...

blog.naver.com

[일독 추천]

성과주의가 조직을 망치는 5가지 이유

성과주의가 조직을 망치는 5가지 이유

LG경제연구원에서 발간한 보고서 <성과주의 업그레이드가 필요하다>를 요약 “기업이 승리하려면 관리자들은 실적이 우수한 사업과 그렇지 못한 사업 혹은 우수한 직원과 그렇지 못한 직원을 명확히 구분해야 한다. 모든 사업 부문과 직원들을 똑같이 대접한다면 기업은 어려움을 겪을 수밖에 없다.” GE의 전 CEO 잭 웰치(Jack Welch)가 한 말이다. 그는 성과주의에 대한 강력한 지지를 보내고 있다. 많은 기업들이 구성원들간의 경쟁을 통하여 고성과를 창출할 수 있고 고성과자들에게

ppss.kr

브런치는 최신 브라우저에 최적화 되어있습니다. IE chrome safari