2016년 5주차 정보보안 뉴스클리핑

(주)한국정보보호교육센터 F-NGS Labs

본 정보는 (주)한국정보보호교육센터의 부설 기술연구소 F-NGS Labs에서 생산한 컨텐츠입니다.

(주) 한국정보보호교육센터(www.kisec.com)

---

[영문 뉴스 및 정보]

네트워크기반 스캐닝 도구로 유명한 nmap이 온라인에서도 사용할 수 있도록 제작

TCP Port Scan with Nmap :: Online Penetration Testing Tools | Ethical Hacking Tools

GDB를 가시적으로 보기좋게 파이썬으로 꾸며놓은 도구 소개

GDB-Dashboard - Modular Visual Interface For Gdb In Python

라즈베리 파이로 토르 프록시 라우터를 만드는 방법

How To Make Your Own TOR Proxy Router With A Raspberry Pi

취약점 고유 식별자인 CVE를 검색할 수 있는 오픈 소스 도구

cve-search/cve-search

OpenSSL 결함이 HTTPS 암호화 해제에 사용될 수 있음을 시사

OpenSSL Flaw Enables HTTPS Decryption

파워쉘 도구 중 포렌식을 위한 도구 소개

PowerForensics

산스의 DFIR 시리즈 중 악성 행위를 찾기 위한 포스트 (PDF문서)

http://digital-forensics.sans.org/media/Poster_2016_Find_Evil.pdf?utm_medium=Social&utm_source=Twitter&utm_campaign=DFIR+Poster

오픈 소스 도구를 이용하여 안드로이드 분석을 위한 운영체제 제작

sh4hin/Androl4b

리눅스와 윈도우에서 동작하는 크로스-플랫폼 악성코드 발견

From Linux to Windows - New Cross-Platform Backdoor Discovered - Securelist

패턴 탐지 도구인 YARA 스캐너

PolitoInc/Yara-Scanner

유투브 에디터에 Stored / DOM 기반 XSS 취약점 공개 보고서

Youtube Editor Stored | DOM Based and Self Executed XSS Vulnerability

이스라엘의 전기공사 '심각한'사이버 공격에 당함

Steinitz: Israel’s Electric Authority hit by ‘severe’ cyber-attack

윈도우 커맨드가 공격자에 의해 남용된다는 일본 써트, 어떤 명령이 얼만큼 사용하는지 상세한 정보를 담고 있음

Windows Commands Abused by Attackers

SANS DFIR Summit Prague 2015에서 발표한 자료의 상세한 포스팅, 발표 자료는 블로그 내용에서 찾을 수 있음

ZENA FORENSICS: Windows ReVaulting

바이러스토탈에서 펌웨어 악성코드에 대한 지원 확대

Inside VirusTotal's pants: Putting the spotlight on firmware malware

웹 보안의 15년 역사

15 Years of Web Security: The Rebellious Teenage Years

CTF-Workshop

kablaa/CTF-Workshop

PayPal 원격 코드 실행 취약점 분석 정보

PayPal Remote Code Execution Vulnerability

새로운 공격 그룹 C0d0s0 에 대한 팔로알토의 분석 보고서

New Attacks Linked to C0d0so0 Group - Palo Alto Networks Blog

파워쉘에서 흔적이 없는 위협과 자신을 보호하는 방법

red|blue: PowerShell: A Traceless Threat and How to Protect Yourself

악성코드 프로파일 사이트

Malware > 8e61219b18d36748ce956099277cc29b | Threatcrowd.org Open Source Threat Intelligence

포렌식 타임라인 도구 Plaso 1.4 릴리즈

All things time related....: Sprinkling morning dew and summer sunlight - Plaso 1.4 Freya released!

---

[국문 뉴스 및 정보]

ISMS 인증 의무대상 확대…정보통신망법 하위법령 입법예고

ISMS 인증 의무대상 확대…정보통신망법 하위법령 입법예고

[DMA] 디지털포렌식 스터디 1일차 (PPT, 문제파일)

[DMA] 디지털포렌식 스터디 1일차 (PPT, 문제파일)

포티넷, 자사 제품에 SSH 백도어 존재 인정

포티넷, 자사 제품에 SSH 백도어 존재 인정

[기술동향 : SIEM] 지능적 로그 관리 플렛폼으로 진화하다

[기술동향 : SIEM] 지능적 로그 관리 플렛폼으로 진화하다 - CIOCISO

국내 전력기관, 랜섬웨어 포함한 매크로 악성코드 발견

[긴급] 국내 전력기관, 랜섬웨어 포함한 매크로 악성코드 발견

서울여자대학교, 기업보안융합인재교육센터 개소... 경영·경제 잘 아는 여성 정보보호 전문가 육성

서울여자대학교, 기업보안융합인재교육센터 개소... 경영·경제 잘 아는 여성 정보보호 전문가 육성

[상세보고서] 게임 모니터링 프로그램 악성코드

[상세보고서] 게임 모니터링 프로그램 악성코드

미래부, 시큐리티 스타트업 `자금, 기술에 해외 진출까지`

미래부, 시큐리티 스타트업 `자금, 기술에 해외 진출까지`

'정보 보안은 어쩌고?'…BC·하나·우리카드 'CIO-CISO 겸직' 고집

'정보 보안은 어쩌고?'…BC·하나·우리카드 'CIO-CISO 겸직' 고집

[스무디] 기초적 월핵 원리 - 직접 만들면서 배우는

호주 병원, 윈도XP 바이러스 감염돼 대혼란

호주 병원, 윈도XP 바이러스 감염돼 대혼란

北, 국내 지하철통제시스템 업체를 해킹 거점 활용 : 뉴스 : 동아닷컴

北, 국내 지하철통제시스템 업체를 해킹 거점 활용 : 뉴스 : 동아닷컴

[2016.01.25] 삼성 사내 메신저 사칭 악성코드 분석

[2016.01.25] 삼성 사내 메신저 사칭 악성코드 분석

메일의 첨부파일로 전달되는 뱅킹 악성코드

메일의 첨부파일로 전달되는 뱅킹 악성코드

北 해킹메일 급증…사이버 경보 '정상→관심' 격상(종합)

北 해킹메일 급증…사이버 경보 '정상→관심' 격상(종합)

정보보안기사·인증심사원 등 보안자격증, 올해 무한도전!

정보보안기사·인증심사원 등 보안자격증, 올해 무한도전!

[단독] "삼성 공격 의심 악성코드 ip 2개 확인…백신 55개중 7개만 탐지"

[단독] "삼성 공격 의심 악성코드 ip 2개 확인…백신 55개중 7개만 탐지"

---

[일반 IT 정보]

페이스북 디자인 리소스

Facebook Design Resources

카카오發 '신용카드 빅뱅'

카카오發 '신용카드 빅뱅'

포레스터 리서치, 매키나 리서치, WEF, 가트너, IDC의 사물인터넷 예측

Internet Of Things (IoT) Predictions From Forrester, Machina Research, WEF, Gartner, IDC

내가 링크드인을 떠난 진짜 이유...

내가 링크드인을 떠난 진짜 이유...

경험 축적, 정리, 단순화를 위한 블로그: (K, E) Python important features(파이썬 중요한 문법들)

경험 축적, 정리, 단순화를 위한 블로그: (K, E) Python important features(파이썬 중요한 문법들)

딥 러닝 vs 머신 러닝 vs 패턴 인식

Tombone's Computer Vision Blog: Deep Learning vs Machine Learning vs Pattern Recognition

[도서]실무로 배우는 시스템 성능 최적화

실무로 배우는 시스템 성능 최적화

60대 현역 IT개발자…그가 열정을 불태우는 이유

60대 현역 IT개발자…그가 열정을 불태우는 이유

구글 알파고는 어떻게 바둑경기 이겼나

구글 알파고는 어떻게 바둑경기 이겼나

16개의 라즈베리파이로 클러스터 구축

Raspberry Pi Zero Cluster Packs a Punch

“네이버 음성인식·번역 기술, 가져다 쓰세요”

“네이버 음성인식·번역 기술, 가져다 쓰세요”

깃헙 (GitHub) 사용법 참조 목록

깃헙 (GitHub) 사용법 참조 목록

소프트웨어 분석 설계

분석과 설계

데이터 분석 오픈소스 도구 ELK install

커피 포트 프로토콜 공개

RFC 2324 - Hyper Text Coffee Pot Control Protocol (HTCPCP/1.0)

[유재석의 비틀어보기] 4차 산업혁명?…개인은 무얼 해야 하나

[유재석의 비틀어보기] 4차 산업혁명?…개인은 무얼 해야 하나

파이썬정리

파이썬정리 20160129