Security Information Networking (2013-07-27)

본 문서는 김남현님(Exception)이 작성해 주신 내용을 스크랩 하였습니다.

정보를 제공해주신 김남현님(Exception)께 감사드립니다. 

 

원문 : http://kyaru.blog.me/130173012473

아래 내용과 관련된 주제로 보안프로젝트(http://www.boanproject.com) / 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구/분석/배포 되고 있습니다.

보안관련 자료 및 도구들 NIST C + + / 자바 취약점 테스트 케이스의 모음 http://samate.nist.gov/SRD/testsuite.php 침투테스터의 관점에서 본 응용프로그램 샌드박스 http://bromiumlabs.files.wordpress.com/2013/07/application-sandboxes-a-pen-testers-perspective-v2.pdf 사이버 범죄자와 스파이가 경제에 미치는 영향 https://csis.org/files/publication/60396rpt_cybercrime-cost_0713_ph4.pdf 전세계 빅데이터 비교 시각화 지도 http://www.informationisbeautiful.net/visualizations/worlds-biggest-data-breaches-hacks/ 데스크탑 및 노트북을 위한 악성 코드 사고 예방 및 처리 안내 http://csrc.nist.gov/publications/nistpubs/800-83-rev1/sp800_83_r1_pre_publication.pdf 시큐어 코딩 기술에 대한 간략한 정리 http://m.drdobbs.com/144530/show/00d67b1d3d5b949a032bcb02c6556805/ Veil - 안티바이러스를 우회하기 위한 도구 https://www.veil-evasion.com/ Nslookup 정보 검색 툴 http://blog.didierstevens.com/2013/07/25/update-lookup-tools/ 전형적인 웹 취약점 http://blog.addepar.com/2013/07/an-atypical-web-vulnerability.html [IDS / IPS] 탐지 실패의 상관 관계 https://www.nsslabs.com/system/files/public-report/files/Correlation%20Of%20Detection%20Failures.pdf Anti-Debug을 사용한 ZeroAccess 분석 http://blog.malwarebytes.org/intelligence/2013/07/zeroaccess-anti-debug-uses-debugger/ 페이스북이 사용하는 기술 분석 http://resources.infosecinstitute.com/facebook-technologies JDWP 원격 코드 실행 취약점 http://pastebin.com/FSRUjBFQ 스마트폰용 국산암호 라이브러리 v2.0 http://seed.kisa.or.kr/iwt/ko/bbs/EgovReferenceDetail.do?bbsId=BBSMSTR_000000000002&nttId=61 닷넷 리버싱 기술 http://resources.infosecinstitute.com/net-reverse-engineering-part-2/ 구글을 통하여 계정정보 찾아내기 http://backtrack-page.blogspot.com/2013/07/facebook-easy-using-googlecom-to-find.html .NET MVC기반에서 JSON Request XSS 취약점 분석 http://blog.cyberis.co.uk/2013/07/testing-net-mvc-for-json-request-xss.html 안티포렌식 기법을 어떻게 탐지하기 위한 방법 http://windowsir.blogspot.kr/2013/07/howto-determinedetect-use-of-anti.html 아웃룩 개인 정보 보호 플러그인 https://code.google.com/p/outlook-privacy-plugin/