Security Information Networking (2013-07-03)

본 문서는 김남현님(Exception)이 작성해 주신 내용을 스크랩 하였습니다.

정보를 제공해주신 김남현님(Exception)께 감사드립니다. 

 

원문 : http://kyaru.blog.me/130171371384

아래 내용과 관련된 주제로 보안프로젝트(http://www.boanproject.com) / 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구/분석/배포 되고 있습니다.

보안관련 자료 및 도구들 파이썬기반의 유닉스/리눅스 시스템의 보안설정 감사 도구 https://github.com/raffaele-forte/climber 패킷 생성과 조작을 위한 Scapy 가이드 http://theitgeekchronicles.files.wordpress.com/2012/05/scapyguide1.pdf 웹보안 관련 가이드 http://www.lolware.net/web_security.pdf 이메일과 일정 조작 케이스 분석 https://googledrive.com/host/0B3fBvzttpiiScU9qcG5ScEZKZE0/PFF%20forensics%20-%20e-mail%20and%20appoinment %20falsification%20analysis.pdf 파워쉘 기반의 포트스캐너 http://webstersprodigy.net/2013/07/01/powershell-portscanner/ 웹페이지 스크린샷 캡쳐를 위한 NMAP NSE Script https://code.google.com/p/http-screenshot-html/ 각종 OS에서 토르 브라우저에 대한 포렌식 https://research.torproject.org/techreports/tbb-forensic-analysis-2013-06-28.pdf 안드로이드기반 취약점 점검 프레임워크 http://www.chmag.in/article/jun2013/android-framework-exploitation RECON 2013 컨퍼런스자료 http://recon.cx/2013/slides/ 워드프레스서 가장인기 있는 Top50의 보안 상태 http://securityaffairs.co/wordpress/15638/security/the-security-state-of-wordpress-top-50-plugins.html 유용한 아이폰 앱 모음 http://grandstreamdreams.blogspot.kr/2013/06/clauss-iphone-app-list-updated.html 와이파이 보안관련 링크 모음 http://grandstreamdreams.blogspot.kr/2013/06/mostly-wi-fi-and-network-security.html 포렌식 관련 뉴스 및 정보 모음 http://grandstreamdreams.blogspot.kr/2013/06/forensic-news-and-blog-update-link-fest.html zeroaccess 봇넷 정보 공개 http://resources.infosecinstitute.com/the-zeroaccess-botnet-revealed 프로젝트 아르테미스 웹에 관한 분석 정보 http://resources.infosecinstitute.com/project-artemis-osint-activities-on-deep-web/ OWASP관련 자료 모음 http://www.cyberhades.com/2013/07/02/libreria-owasp/ the magpi 잡지 14호 http://www.themagpi.com/en/issue/14 Atlassian Crowd내 백도어 분석 http://www.commandfive.com/papers/C5_TA_2013_3925_AtlassianCrowd.pdf PC의 정보를 훔치는 안드로이드기반 해킹 도구 http://news.softpedia.com/news/Android-Hack-Tools-Designed-to-Automatically-Steal-Information-from-PCs-364586.shtml DNS 보안향상을 위한 DNS통신 암호화 프로젝트 http://dnscurve.org/ 네트워크 보안 위험에 대해 이해 http://blog.sei.cmu.edu/post.cfm/understanding-how-network-security-professionals-perceive-risk Z-Wave®를 이용한 네트워크 공격 http://blog.opensecurityresearch.com/2013/07/potential-attack-vectors-against-z-wave.html 웹개발을 위해 참고할만한 26가지 http://www.pixaal.com/scoops/26-things-to-note-before-you-develop-a-website/ 안드로이드기반 폰의 잠금장치 우회 취약점 http://arstechnica.com/security/2013/04/crital-app-flaw-bypasses-screen-lock-on-up-to-100-million-android-phones/