2016년 7주차 정보보안 뉴스클리핑

(주)한국정보보호교육센터 F-NGS Labs

본 정보는 (주)한국정보보호교육센터의 부설 기술연구소 F-NGS Labs에서 생산한 컨텐츠입니다.

(주) 한국정보보호교육센터(www.kisec.com)

---

[영문 보안 뉴스 및 정보]

버그바운티를 정리한 awesome 문서입니다.

djadmin/awesome-bug-bounty

윈도우, 맥, 리눅스를 위한 인기있는 해킹 툴 리스트

Best Hacking Tools Of 2016 For Windows, Mac OS X, And Linux • HaCoder

무로 컴퓨터 포렌식 도구

Collection Of Free Computer Forensic Tools

Hydracrypt와 Umbrecrypt 랜섬웨어 복호화 방법

Here's How to Decrypt Hydracrypt & Umbrecrypt Ransomware Files

Human Interface Devices 해킹

Lab of a Penetration Tester: Hacking with Human Interface Devices - Easy Reverse Shells

보안과 빅데이터와 기계학습

security + big data + machine learning

CEH v9 PDF

CEH v9 PDF – Certified Ethical Hacker v9 Course Educatonal Materials + Tools • The Hackers Board

Active Directory 보안을 전문적으로 다루는 블로그

Active Directory Security » Active Directory & Enterprise Security, Attack Methods & Effective Defenses, PowerShell, Tech Notes, & Geek Trivia...

익스플로잇 개발을 위한 공부 방법 소개

The best resources for learning exploit development

무료 해킹 튜토리얼

80+ Best Free Hacking Tutorials | Resources to Become Pro Hacker • The Hackers Board

모바일 앱 침투 테스트 치트 시트

Mobile Application Penetration Testing Cheat Sheet

SQLi 공격

https://www.gracefulsecurity.com/sql-injection-exploitation/

네트워크 포렌식 도구 NetworkMiner 2.0 소개

NetworkMiner 2.0 - Network Forensic Analysis Tool (NFAT)

DDoS 공격 동향

DDoS Attacks Are Now Stronger Than Ever, 12 Mega Attacks in Recent Times • HaCoder

다크넷을 이용하기 위한 초보자 가이드

         

크로스 플랫폼 RAT 악성코드 분석 보고서

https://securelist.com/securelist/files/2016/02/KL_AdwindPublicReport_2016.pdf

온라인 쉘 의미 분석기

explainshell.com - match command-line arguments to their help text

힙 공격 기술을 배우기 위한 저장소

shellphish/how2heap

오픈 소스 피싱 도구 Gophish 소개

Gophish - Open-Source Phishing Toolkit

안드로이드 보안 심포지엄 2015 영상

Android Security Symposium 2015 - YouTube

윈도우 취약점 공격을 공부하기 위한 데이터 저장소

enddo/awesome-windows-exploitation

RememRance SET v7.0 릴리즈

SET v7.0 "RemembRance" Released! - TrustedSec - Information Security

바코드 공격 기술

Barcode attack technique (Badbarcode) - Drops

파이썬 기반 다크웹의 범죄행위 크롤러 개발

Python-based Crawler Reveals That Dark Web Sites Are Most Commonly Used for Crime • HaCoder

   미국 안보국 주요 개편 계획

National Security Agency plans major reorganization

네트워크를 통해 다른 컴퓨터에서 파일을 열람한 기록을 찾는 도구 공개

New tool that lists all files opened by other computers on your network

---

[국문 보안 뉴스 및 정보]

데일리시큐 - 중국, 대규모 DDoS 범죄단체 소탕…140여만대 좀비PC 운영

데일리시큐 - 중국, 대규모 DDoS 범죄단체 소탕…140여만대 좀비PC 운영

게임 사설서버 운영, 인터넷 사기 등... 사이버범죄 극성

게임 사설서버 운영, 인터넷 사기 등... 사이버범죄 극성

SAP, 제조 통합정보에 심각한 취약점 발견…패치 적용해야

SAP, 제조 통합정보에 심각한 취약점 발견…패치 적용해야

"미국 정보기관 수장들 이메일 해킹은 16세 소년 소행"

"미국 정보기관 수장들 이메일 해킹은 16세 소년 소행"

보안 아키텍처와 사이버 돔 환경 구현

보안 아키텍처와 사이버 돔 환경 구현

공개SW를 활용한 소프트웨어 개발보안 점검가이드 v1.0

http://www.kisa.or.kr/jsp/common/down.jsp?folder=uploadfile&filename=%EA%B3%B5%EA%B0%9CSW%EB%A5%BC_%ED%99%9C%EC%9A%A9%ED%95%9C_%EC%86%8C%ED%94%84%ED%8A%B8%EC%9B%A8%EC%96%B4_%EA%B0%9C%EB%B0%9C%EB%B3%B4%EC%95%88_%EC%A0%90%EA%B2%80%EA%B0%80%EC%9D%B4%EB%93%9C.pdf

도시철도 안전 및 유지관리실태 감사결과 보고서

http://gov.seoul.go.kr/files/2016/02/56b44ae5bbcfa8.55745107.pdf

보이스피싱의 진화…중학생까지 범죄자 만든 中조직

보이스피싱의 진화…중학생까지 범죄자 만든 中조직

보안성 높은 블록체인(Blockchain) 기술, 핀테크 보안 책임진다!

보안성 높은 블록체인(Blockchain) 기술, 핀테크 보안 책임진다!

[신간] 새로운 개정 기준을 반영한 정보보호전문가의 CISSP 노트

[개정최신판] 정보보호 전문가의 CISSP 노트

구글 세이프브라우징 기술 확대

구글 세이프브라우징 기술 확대

한국은행 금융결제국 비트코인 분석보고서 발간

한국은행 금융결제국 비트코인 분석보고서 발간

"나 잡아봐라" 큰소리치던 웹툰 유포자, 감쪽같은 추적술에 덜미

"나 잡아봐라" 큰소리치던 웹툰 유포자, 감쪽같은 추적술에 덜미

생각보다 그리 쏠쏠하지 못한 사이버 범죄자들의 수익

생각보다 그리 쏠쏠하지 못한 사이버 범죄자들의 수익

인증서 개인키가 노출된 키보드 보안 솔루션 관리 실태 (2016.2.9)

인증서 개인키가 노출된 키보드 보안 솔루션 관리 실태 (2016.2.9)

네이버 라인, 'line.co.kr' 도메인 등록보유자에 승소

네이버 라인, 'line.co.kr' 도메인 등록보유자에 승소

“블랙마켓에 팔아버리겠다” 협박, 히드라 랜섬웨어 출현

“블랙마켓에 팔아버리겠다” 협박, 히드라 랜섬웨어 출현

인터폴로 위장해 벌금 요구하는 랜섬웨어 국내 유포

인터폴로 위장해 벌금 요구하는 랜섬웨어 국내 유포

‘꽃피우지 못한 외부영입 CISO’…과연 실패인가?

‘꽃피우지 못한 외부영입 CISO’…과연 실패인가?

공인인증서 4천8백건 털려, 은행 초비상

공인인증서 4천8백건 털려, 은행 초비상

코드 난독화(Code Obfuscation)

코드 난독화(Code Obfuscation)

사이버보안 시장 커진다

[ET뷰 플러스] 사이버보안 시장 커진다

비트코인과 블록체인

[핀테크]비트코인과 블록체인

'카드사 정보유출'소송 이번에는 배상책임 불인정

'카드사 정보유출'소송 이번에는 배상책임 불인정

보이스피싱 안 통하니 '레터 피싱' 등장…금감원 주의보 발령

보이스피싱 안 통하니 '레터 피싱' 등장…금감원 주의보 발령

한국 사이버전 능력 세계11위…공격 대응경험 부족

한국 사이버전 능력 세계11위…공격 대응경험 부족

---

[일반 IT 정보]

 '드래곤네스트' 유럽서버 데이터 유실… 2년간 추억, 땀 모두 공중분해

'드래곤네스트' 유럽서버 데이터 유실… 2년간 추억, 땀 모두 공중분해 - 게임톡

구글 Soli 프로젝트 영상 

70년 전 세계 최초 여성 프로그래머에 관한 이야기

70 years ago, six Philly women became the world's first digital computer programmers

네이버 공화국: 홈페이지를 만들 필요가 없는 나라, SEO를 잊어버린 나라

네이버 공화국: 홈페이지를 만들 필요가 없는 나라, SEO를 잊어버린 나라

SK텔레콤, API 총 27종 공개…‘New T 디벨로퍼스’ 오픈

UEFI 부트 동작 원리

UEFI boot: how does that actually work, then?

자료구조와 알고리즘에 대해서

자료구조와 알고리즘에 대해서

데이터 과학을 무료로 공부해보자

데이터 과학을 무료로 공부해보자

IT직군 종사자들이 즐겨찾는 커뮤니티 모음

IT직군 종사자들이 즐겨찾는 커뮤니티 모음

 데이터 과학자의 책 쓰기

데이터 과학자의 책 쓰기 (1)

How Google Works / 구글은 어떻게 일하는가 (Korean / 한국어 버전)

How Google Works / 구글은 어떻게 일하는가 (Korean / 한국어 버전)

구글 디스플레이 네트워크(GDN)로 알아보는 문맥타겟팅

구글 디스플레이 네트워크(GDN)로 알아보는 문맥타겟팅