brunch

매거진 한국정보보호교육센터

라이킷 댓글

You can make anything
by writing

C.S.Lewis

계정을 잊어버리셨나요?

by hakawati Jul 26. 2016

2016년 27주차 정보보안 뉴스클리핑

(주)한국정보보호교육센터 F-NGS Labs

본 정보는 (주)한국정보보호교육센터의 부설 기술연구소 F-NGS Labs에서 생산한 컨텐츠입니다.

(주) 한국정보보호교육센터(www.kisec.com)

[영문 보안 뉴스 및 정보]

Reverse Engineering Malware

Reverse Engineering Malware

The AlienVault Labs team does a lot of malware analysis as a part of their security research. I interviewed a couple members of our Labs team, including Patrick Snyder, Eddie Lee, Peter Ewane and Krishna Kona, to learn more about how they do it.Here are some of the approaches and tools and techniques they use for reverse engineering malware, which may be helpful to you in your own malware hunting endeavors. Please watch the webcast they did recently with Javvad Malik on reverse engineering

www.alienvault.com

Large CCTV Botnet Leveraged in DDoS Attacks

Large CCTV Botnet Leveraged in DDoS Attacks

Our team mitigates DDoS attacks every day, but this is the first time seeing CCTV devices used exclusively for DDoS attacks at this magnitude and duration.

blog.sucuri.net

Security Best Practices for Azure App Service Web Apps, Part 4

Security Best Practices for Azure App Service Web Apps, Part 4 - McAfee

Microsoft’s Azure App Service is a fully managed Platform as a Service for developers that provides features and frameworks to quickly and easily build apps for any platform and any device. In spite of its ease of use, developers still need to keep security in mind because Azure will not take care of every aspect of security. …

blogs.mcafee.com

drduh/OS-X-Security-and-Privacy-Guide

drduh/OS-X-Security-and-Privacy-Guide

OS-X-Security-and-Privacy-Guide - A practical guide to securing OS X

github.com

HTTP Header Injection testing

Windows 10 UAC bypass with custom Meterpreter payloads

Windows 10 UAC bypass with custom Meterpreter payloads

I have promised myself to try this exercise to show how this is done. We have the following scenario : ——————————— Windows 10 Local…

astr0baby.wordpress.com

BlackArch Linux | Penetration Testing Distribution

Download BlackArch

www.blackarch.org

Exfiltrating data from air-gapped computers by modulating fan speed

Exfiltrating data from air-gapped computers by modulating fan speed - Help Net Security

Ben-Gurion University researchers' latest version of the data-exfiltration attack against air-gapped computers involves the machine's fans.

www.helpnetsecurity.com

Penetration Testing Tools Cheat Sheet

Penetration Testing Tools Cheat Sheet

highon.coffee

Researcher spots an ATM Skimmer while on vacation in Vienna

Researcher spots an ATM Skimmer while on vacation in Vienna

Security researcher spotted an ATM Skimmer while on vacation in Vienna

thehackernews.com

[국문 보안 뉴스 및 정보]

Bart 랜섬웨어

Bart 랜섬웨어

ZIP 파일 형태를 가진 새로운 Bart 랜섬웨어에 대해서 알아보자 | 1. 소개 Bart 암호화 랜섬웨어라고 소개된 또 다른 랜섬웨어 도구가 계속 성장하는 암호화랜섬웨어 마켓에 추가되었다. Bart 암호화 램섬웨어는 초기 개발 시 배포를 위한 몇 가지 독특한 메커니즘을 활용하고 있다. 또한, 이 랜섬웨어는 Locky 암호화랜섬웨어에 랜섬 지불 인터페이스를 사용하는 것 같은 모습을 떠올리거나 느껴지게 하는 몇 가지 인터페이스

brunch.co.kr/@bl4cksh33p/5

[Python] 이미지 파일 해킹

Red_Message :: [Python] 이미지 파일 해킹

안녕하세요~ Message 입니다. 파이썬은 파일을 다루는 기능을 제공합니다. 바이너리 파일을 열어서 내용을 변경하거나 추가할 수 있습니다. 아래 내용은 비트맵 파일에 자바 스크립트를 삽입해서 쿠키를 저장하고 다시 읽어들이는 프로그램입니다. 1) 삽입할 .js 스크립트 이미지 안에 삽입할 .js 파일 입니다. 임의의 cookie 값을 넣고, alert() 함수를 이용해 경고창을 띄웁니다. 1 2 3 4 5 6 name = 'id'; value = 'RedScreen..

redscreen.tistory.com

지니네트웍스, 인텔리전스 기반 내부보안 위협관리 플랫폼 공개

지니네트웍스, 인텔리전스 기반 내부보안 위협관리 플랫폼 공개

네트워크접근제어(NAC) 시장에서 45% 넘는 점유율을 확보하고 있는 지니네트웍스(대표 이동범)가 기업 내부망에 침투하는 지능형 위협 탐지·대응력을 높일 수 있는 인텔리전스 내부보안 플랫폼을 개발했다.

byline.network

제1회 국가보안기술연구소-사이버보안정책센터 공동 콜로키움

제1회 국가보안기술연구소-사이버보안정책센터 공동 콜로키움

www.facebook.com

`보안성 지속 서비스비` 언제 받을 수 있을까

`보안성 지속 서비스비` 언제 받을 수 있을까

사이버보안 업계 숙원 사업인 `보안성 지속 서비스` 대가 산정 가이드라인이 제시됐다. 하지만 세부 요율이 명시되지 않아 서비스 대가 실효성은 미지수다. 27일 관련업계에 따르면 정보보호 제품의 보안성 지속 서...

www.etnews.com

네이버 로그인 피싱 사기...메일과 웹사이트 ‘동시다발’

네이버 로그인 피싱 사기...메일과 웹사이트 ‘동시다발’

최근 네이버 계정 탈취를 위한 피싱 사기가 더욱 지능화된 형태로 다양하게 시도되고 있는 것으로 드러났다. 네이버에서 ‘[주의] 메일함 용량이 초과되었습니다’는 내용으로 메일을 보낸 것처럼 유도하거나 해킹된 특정 홈페이지를 통해 네이버 계정 탈취를 시도하는 행위가 급증하고 있는 것으로 알려졌다.

www.boannews.com

백신 프로그램의 원리와 동작 차민석 20151117_security plus 발표판

백신 프로그램의 원리와 동작 차민석 20151117_security plus 발표판

백신 프로그램 원리

www.slideshare.net

피싱 공격 역추적 경험담··· '결론은 보안 교육'

피싱 공격 역추적 경험담··· '결론은 보안 교육'

몇 주 전, 워치가드 테크놀로지스(WatchGuard Technologies) 재무 팀의 핵심 팀원 중 한 명이 스피어 피싱 공격을 받았다. 스피어 피싱은 특정 개인이나 개인 그룹에 맞춰 공격을 맞춤화하는 피싱 공격의 한 형태다. 공격자는 목표로 삼은 사람에 대한 정보를 수집한 다음 그에 맞게 공격을 세밀하게 조정, 사기가 성공할 가능성을 높인다. 공격자는 해당 재무 직원의 상사가 보낸 이메일을 위장해 긴급 송금을 요청했다. 이 재무 직원은 적절한

www.ciokorea.com

인텔 사이버 보안 사업 매각 검토…"보안 업계 최대 규모 딜 예상"

인텔 사이버 보안 사업 매각 검토…"보안 업계 최대 규모 딜 예상"

인텔이 사이버 보안 사업 매각을 검토한다고 26일(현지시각) 파이낸셜타임즈(FT)가 보도했다. 인텔은 2010년 컴퓨터 백신으로 잘 알려진 맥아피를 77억달러(약 ...

news.naver.com

팝업창·알림기간↑…악성코드 감염PC 안내 개선

팝업창·알림기간↑…악성코드 감염PC 안내 개선

[김국배기자] 오는 7월부터 악성코드에 감염된 PC 이용자에 대한 치료 안내 서비스가 개선된다.감염PC 이용자는 단순히 피해자가 아니라 침해사고의 가해자가 될 수 있다는 심각성을 인식하고 경각심을 갖게 하기 위

news.inews24.com

랜섬웨어 스마트 TV에 감염 확인(트랜드마이크로)

랜섬웨어 스마트 TV에 감염 확인(트랜드마이크로)

최근 맹위를 떨치고 있는, 작년경부터 일보에서의 피해 사례도 늘어온 「랜섬웨어」。그 표적은, 컴퓨터나 ...

blog.naver.com

[일반 IT 정보]

"MS, 도커 40억달러에 인수 시도"

"MS, 도커 40억달러에 인수 시도"

www.zdnet.co.kr

미국에서 IT 전문가로 일한다는 것(2) - 미국에서 IT 직종이 매력적인 이유

미국에서 IT 전문가로 일한다는 것(2) - 미국에서 IT 직종이 매력적인 이유

www.hanbit.co.kr

파워포인트로 카드뉴스 만드는 법

파워포인트로 카드뉴스 만드는 법

오늘은 아래와 같은 카드뉴스를 만들어 볼 거예요. 계속 이 디자인으로 통일감 있게 만들어도 되고요. 강조하고 싶은 장에서 사용하셔도 좋습니다. 맨 밑에 간단하게 한 줄 요약해두었습니다. 1. 파워포인트를 켭니다. 2. 템플릿의 사이즈를 조정해줍니다. 메뉴바 ▶디자인 ▶ 페이지 설정 ▶25cm X 25cm로 설정. 만약 표지를 이렇게 만들고 싶다면, 23cm X 15cm 정도로 해주세요. 페이스북에 올릴 때 표지가 잘리는 일

ppss.kr

[일독 추천]

당신은 CEO, 어쩔 수 없이 구조조정을 해야 한다면?

당신은 CEO, 어쩔 수 없이 구조조정을 해야 한다면?

세상에는 두 명의 친구가 있습니다. 첫 번째는 정말 행복할 때철없이 자랑을 늘어놓으며 기쁨을 나누고 싶은 친구, 두 번째는 정말 불행할 때속깊은 고민을 털어놓으며 고통을 나누고 싶은 친구. 실리콘밸리 유명투자자 벤 호로위츠는후자에 있는 사람입니다. 피투자사 대표나 후배 창업자들이이른바 ‘멘붕(공황상태)&…

outstanding.kr

keyword