16년 30주차 정보보안 뉴스클리핑

(주)한국정보보호교육센터 F-NGS Labs

본 정보는 (주)한국정보보호교육센터의 부설 기술연구소 F-NGS Labs에서 생산한 컨텐츠입니다.

(주) 한국정보보호교육센터(www.kisec.com)

---

[영문 보안 뉴스 및 정보]

Reverse Engineering: Pokemon GO

Reverse Engineering: Pokemon GO

Taking the monkey work out of pentesting

pentestmonkey | Taking the monkey work out of pentesting

Bug Hunting with Static Code Analysis

CGI Script Vulnerability ‘Httpoxy’ Allows Man-in-the-Middle Attacks

CGI Script Vulnerability ‘Httpoxy’ Allows Man-in-the-Middle Attacks

Portable System for Network Forensics Data Collection and Analysis

https://www.sans.org/reading-room/whitepapers/forensics/portable-system-network-forensics-data-collection-analysis-37100

Gotta Catch ‘Em All! – WORLDWIDE! (or how to spoof GPS to cheat at Pokémon GO)

Gotta Catch ‘Em All! – WORLDWIDE! (or how to spoof GPS to cheat at Pokémon GO)

World's worst exploit kit weaponises white hats' proof of concept code

World's worst exploit kit weaponises white hats' proof of concept code

Mimikittenz- A post-exploitation PowerShell Tool

Mimikittenz- A post-exploitation PowerShell Tool - SecTechno

biggiesmallsAG/nightHawkResponse

biggiesmallsAG/nightHawkResponse

Netzob: Reverse Engineering Communication Protocols

Netzob: Reverse Engineering Communication Protocols

SFX-SQLi (Select For XML SQL injection)

SFX-SQLi (Select For XML SQL injection)

Free Automated Malware Analysis Service

https://www.hybrid-analysis.com/sample/eeb68f753e421b2e8a505d06fb658d13298d2cf4686012f63a21e701fbdb2261?environmentId=100

XSS Cheat Sheet - Fooling the Interpreter

http://brutelogic.com.br/blog/cheat-sheet/

3gstudent/AutoIt-Keylogger

3gstudent/AutoIt-Keylogger

Web for Pentester MySQL Injection

Web for Pentester MySQL Injection – Learn Penetration Testing & Ethical Hacking

Millions of Xiaomi Phones Vulnerable to Remote Hacking

Warning: Millions of Xiaomi Phones Vulnerable to Remote Hacking

---

[국문 보안 뉴스 및 정보]

드라이버 분석 팁 몇가지

드라이버 분석 팁 몇가지

“랜섬웨어 ‘프로모션’…기한 내 송금하면 50% 할인”

“랜섬웨어 ‘프로모션’…기한 내 송금하면 50% 할인” - 데이터넷

로그프레소 라이브 PCAP 인덱싱 및 분석 영상

양봉열 - #로그프레소 라이브 PCAP 인덱싱 및 분석 영상 영상을 끝까지 보시면 tshark 써서... | Facebook

SW 보안취약 신고하면 보상금

SW 보안취약 신고하면 보상금

밤새 해킹시도 다수 발생 `긴장감` 팽배

밤새 해킹시도 다수 발생 `긴장감` 팽배

XCTF Finals 2016

XCTF Finals 2016 · blog

신용카드 발급 체계 뚫려…억대 금품 빼돌린 일당 구속

신용카드 발급 체계 뚫려…억대 금품 빼돌린 일당 구속

랜섬웨어에 대처하는 새로운 가이드라인 나왔으나

랜섬웨어에 대처하는 새로운 가이드라인 나왔으나

디지털 증거분석 프로그램 납품 비리 사건 터졌다

디지털 증거분석 프로그램 납품 비리 사건 터졌다

콘치의 리얼리티 3000% 리버싱 튜토리얼

콘치의 리얼리티 3000% 리버싱 튜토리얼 – 번외

안드로이드 패턴락 해제 하기!

안드로이드 패턴락 해제 하기!

동남정보보호지원센터 정보보호 인재양성

동남정보보호지원센터 정보보호 인재양성...

해킹 툴 발전에 위협받는 모바일 앱 보안... "공격비용 높여 보안성 강화해야"

해킹 툴 발전에 위협받는 모바일 앱 보안... "공격비용 높여 보안성 강화해야"

EU 보안 전문가 “한국의 개인정보 비실별화조치는 EU 규정과 충돌 가능”

EU 보안 전문가 “한국의 개인정보 비식별화조치는 EU 규정과 충돌 가능”

[단독] 청와대와 홈텍스 등 공공 및 다수 쇼핑몰에 심각한 개인정보 유출 취약점 발견돼

[단독] 청와대와 홈텍스 등 공공 및 다수 쇼핑몰에 심각한 개인정보 유출 취약점 발견돼

해킹 툴 발전에 위협받는 모바일 앱 보안... "공격비용 높여 보안성 강화해야"

해킹 툴 발전에 위협받는 모바일 앱 보안... "공격비용 높여 보안성 강화해야"

위기의 글로벌 보안업체 한국지사들

위기의 글로벌 보안업체 한국지사들

[인터뷰] 오정욱 MS 보안연구원 “해외 글로벌 기업에서 해커로 생존하려면”

[인터뷰] 오정욱 MS 보안연구원 “해외 글로벌 기업에서 해커로 생존하려면”

Windows 스크립트 파일(.wsf)을 이용한 Locky 랜섬웨어(.zepto) 유포 주의

Windows 스크립트 파일(.wsf)을 이용한 Locky 랜섬웨어(.zepto) 유포 주의 (2016.7.14)

윈도우에서 USB 흔적 추적하기 (USB Device Tracking on Windows)

윈도우에서 USB 흔적 추적하기 (USB Device Tracking on Windows) | FORENSIC-PROOF

2016년 가장 활발히 활동한 'Exploit Kit' 정리

2016년 가장 활발히 활동한 'Exploit Kit' 정리

DroidJack, 백도어가 포함된 포켓몬 GO 안드로이드 앱 발견

DroidJack, 백도어가 포함된 포켓몬 GO 안드로이드 앱 발견

[정보보호의 날] 정보보호 유공자 14명 정부포상 수여

[정보보호의 날] 정보보호 유공자 14명 정부포상 수여

---

[일반 IT 정보]

돈 없어 논문 못 본다고? ‘사이허브’로 오라

돈 없어 논문 못 본다고? ‘사이허브’로 오라

소프트뱅크, ARM 35조 원에 인수

소프트뱅크, ARM 35조 원에 인수

부지런한 개발자, 게으른 개발자

부지런한 개발자, 게으른 개발자

오픈스택 환경에서 공유 파일 시스템 구현하기

[OpenStack Days Korea 2016] Track3 - 오픈스택 환경에서 공유 파일 시스템 구현하기: 마닐라(Ma…

---

[일독 추천]

구글과 한국 정부의 ‘지도전쟁’ 풀 스토리

구글과 한국 정부의 ‘지도전쟁’ 풀 스토리

스타트업 채용지원금 알아보기

[코멘토] 스타트업 채용지원금 알아보기

박사 학위라는 것의 의미

박사 학위라는 것의 의미