Security Information Networking (2013-06-18)

본 문서는 김남현님(Exception)이 작성해 주신 내용을 스크랩 하였습니다.

정보를 제공해주신 김남현님(Exception)께 감사드립니다. 

 

원문 : http://kyaru.blog.me/130170400243

아래 내용과 관련된 주제로 보안프로젝트(http://www.boanproject.com) / 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구/분석/배포 되고 있습니다.

보안관련 자료 및 도구들 개발 및 시스템 관련 북마크 정보 http://saintyun.com/studyUrl.html 각종 웹 프레임워크 밴치마킹 http://www.techempower.com/benchmarks/ USB에 칼리 리눅스를 설치하기 위한 방법 https://community.rapid7.com/community/infosec/blog/2013/06/14/video-tutorial--installing-kali-linux-on-bootable-persistent-usb 안드로이드기반의 리버싱 연습 튜토리얼 http://securitycompass.github.io/AndroidLabs/ pyHIDS - 파이썬으로 제작된 호스트 기반 침입 탐지 시스템 https://bitbucket.org/cedricbonhomme/pyhids dnsmap - 하위 도메인 분석 도구 http://www.dragonjar.org/dnsmap-obteniendo-subdominios.xhtml 파이썬기반의 워드프레스 취약점 점검 도구 http://www.dragonjar.org/wpscan-analizando-la-seguridad-de-tu-wordpress.xhtml pcapfix - 패킷 헤더를 검색하고 추측하여 깨진 PCAP 파일을 복구하는 도구 http://f00l.de/pcapfix/ Geany - 데이터 시각화를 위한 무료 차트 http://freechartgeany.sourceforge.net/ 자바기반의 위키백과 소스 http://www.xwiki.org/xwiki/bin/view/Main/WebHome 페이스북의 오픈 URL리다이렉션 취약점 http://arulxtronix.blogspot.in/2013/06/facebook-open-url-redirection_3515.html USB 악성코드 분석 http://resources.infosecinstitute.com/usb-malware/ 윈도우 제어판 포렌식- 시간 조작의 증거 http://computer-forensics.sans.org/blog/2013/06/05/control-panel-forensics-evidence-of-time-manipulation-and-more 응용 프로그램에서 암호 저장 처리를 위한 올바른 방법 https://isc.sans.edu/diary/Store+passwords+the+right+way+in+your+application/15974 아파치 PHP에 악의적인 자바스크립트를 삽입 http://blog.sucuri.net/2013/06/apache-php-injection-to-javascript-files.html 트랜드마이크로에 소개된 한국의 악성 피싱사이트 http://blog.trendmicro.com/trendlabs-security-intelligence/ 가짜 인증서를 사용하는 악성코드 http://www.symantec.com/connect/blogs/malware-using-fake-certificate-evade-detection git - 간편 안내서 http://rogerdudler.github.io/git-guide/index.ko.html 영국의 NSA가 2009년 G20 정상회의 기간 대표단에 도청을 감행 http://www.guardian.co.uk/uk/2013/jun/16/gchq-intercepted-communications-g20-summits