Security Information Networking (2013-07-25)

본 문서는 김남현님(Exception)이 작성해 주신 내용을 스크랩 하였습니다.

정보를 제공해주신 김남현님(Exception)께 감사드립니다. 

 

원문 : http://kyaru.blog.me/130172859441

아래 내용과 관련된 주제로 보안프로젝트(http://www.boanproject.com) / 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구/분석/배포 되고 있습니다.

보안관련 자료 및 도구들 HconSTF - 침투테스트를 위한 오픈소스 프레임워크 https://code.google.com/p/hconframework/ 온라인기반의 안드로이드 악성코드 분석 사이트 http://teamcrak.tistory.com/371 kaspersky 패스워드 안전성 조회 웹페이지 http://blog.kaspersky.com/password-check/ Dadong의 난독화된 코드 분석 및 난독화 해제 도구 http://www.codegate.org/renew/_file/board/dr_4692194.pdf http://malwarel4b.blogspot.kr/2013/06/dadongs-jsxx-044-vip-deobfuscation-code.html HOOKME 0.2 - API 사용 분석 도구 http://www.sectechno.com/2013/04/28/hookme-0-2-api-spying-tool/ 안드로이드 잠금 패턴 크래킹 http://zitstif.no-ip.org/?p=870 APT공격 분석 동영상 http://blogs.technet.com/b/security/archive/2013/06/13/targeted-attacks-video-series.aspx Suricata - 오픈소스 기반의 IDS http://hack-tools.blackploit.com/2013/07/suricata-v144-next-generation-intrusion.html Web Tracking을 통한 정보수집 http://resources.infosecinstitute.com/means-and-methods-of-web-tracking-its-effects-on-privacy-and-ways-to-avoid-getting-tracked 안드로이드 샌드박스 분석 https://media.blackhat.com/bh-ad-10/Nils/Black-Hat-AD-2010-android-sandcastle-wp.pdf Windows 커널 권한 상승 취약점 분석(CVE-2013-3660 / MS13-053) http://www.vupen.com/blog/20130723.Advanced_Exploitation_Windows_Kernel_Win32k_EoP_MS13-053.php Mac 기반의 침입탐지 시스템 http://4shadowapp.com/ 리눅스에서 메모리 포렌식 http://forensicmethods.com/linux-memory-forensics 난독화된 PDF파일 분석 http://www.securitytube.net/video/8052 온라인상의 문서 및 각종파일 변환 사이트 http://www.online-convert.com/ 인터넷 프로토콜(IPv6) 보안 분석 영상 http://www.secdocs.org/docs/results-of-a-security-assessment-of-the-internet-protocol-version-6-ipv6-video/ 내부에서 방화벽을 테스트 하기 위한 터널링 프로그램 http://saucelabs.com/docs/connect fiddler2. - 보안 취약점 점검과 웹사이트 개발시 디버깅을 위한 다양한 애드온 모음 http://fiddler2.com/add-ons