Security Information Networking (2013-06-14)

본 문서는 김남현님(Exception)이 작성해 주신 내용을 스크랩 하였습니다.

정보를 제공해주신 김남현님(Exception)께 감사드립니다. 

 

원문 : http://kyaru.blog.me/130170158369

아래 내용과 관련된 주제로 보안프로젝트(http://www.boanproject.com) / 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구/분석/배포 되고 있습니다.

보안관련 자료 및 도구들 OWASP Top 10 공식 버전 릴리즈 https://www.owasp.org/index.php/Top10 취약한 가상머신(VM) 정보 모음 http://www.securitytube-tools.net/index.php@title=Vulnerable_Virtual_Machines.html 취약한 가상환경과 모의해킹용 프로그램 정보를 제공하는 사이트 http://vulnhub.com/ OWASP 취약점을 바탕으로한 모의해킹용 웹프로그램 http://sechow.com/bricks/docs/login-1.html VulnVPN - 취약한 모의해킹용 VPN 프로그램 http://www.rebootuser.com/?p=1307 웹에 관한 다양한 취약점 정보 및 가상환경 튜토리얼 자료 제공 https://pentesterlab.com/exercises 컴퓨터가 켜져있는 상태에서의 컴퓨터 종료 이벤트를 파악할 수 있는 도구 http://blog.nirsoft.net/2013/06/11/new-utility-for-windows-that-shows-the-datestimes-that-the-computer-was-turned-on/ IOS 7 매버릭스 : 보안 관점에서 새로운 기능 분석 http://intrepidusgroup.com/insight/2013/06/ios-7-and-mavericks-new-feature-roundup-from-a-security-perspective/ OWASP ModSecurity Core Rule Set Project https://www.owasp.org/index.php/Category:OWASP_ModSecurity_Core_Rule_Set_Project Meterpreter에 Mimikatz를 이용한 인증서 정보 획득 http://www.darkoperator.com/blog/2013/6/11/stealing-user-certificates-with-meterpreter-mimikatz-extensi.html 안드로이드기반의 보안 및 악의적인 백도어 분석 http://www.quarkslab.com/dl/Android-OEM-applications-insecurity-and-backdoors-without-permission.pdf VulnInjector - 윈도우즈기반에서 침투테스트를 위한 취약한 가상머신을 생성하기 위한 프로그램 https://github.com/g0tmi1k/VulnInjector APT 공격과 방어 http://resources.infosecinstitute.com/advanced-persistent-threats-attack-and-defense 가상 세계에서의 보안 위협 http://resources.infosecinstitute.com/security-threats-in-virtual-world/ Tomb - 보다 쉽게 파일이나 데이터를 암호화 하기 위한 시스템 http://www.dyne.org/software/tomb/ OpenCV - 오픈 소스 컴퓨터 비전 C 라이브러리 알고리즘과 샘플코드 제공 http://opencv.willowgarage.com/wiki/ Burp Suite Professional v1.5.12 릴리즈 http://releases.portswigger.net/2013/06/v1512.html 클라우드 서비스 구축을 위한 AWS 아키텍처 센터 http://aws.amazon.com/ko/architecture/ Offensive Security 강의 동영상 정보 https://www.youtube.com/user/gtg051x/videos 쉘 스크립트 작성에 대한 정보 http://akgwi.tistory.com/60 SECUI 방화벽 로그분석 NXG2000, MF2 3000 http://n3015m.tistory.com/256