Security Information Networking (2013-08-19)

본 문서는 김남현님(Exception)이 작성해 주신 내용을 스크랩 하였습니다.

정보를 제공해주신 김남현님(Exception)께 감사드립니다. 

 

원문 : http://kyaru.blog.me/130174492130

아래 내용과 관련된 주제로 보안프로젝트(http://www.boanproject.com) / 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구/분석/배포 되고 있습니다.

[보안프로젝트] [공지] 보안프로젝트 페이스북페이지 개설 https://www.facebook.com/groups/369064456495824/ [리서치] Nmap(NSE) 정보 목록 http://chogar.blog.me/80196182915 [리서치] 해킹대회 준비공간 http://chogar.blog.me/80196199880 http://www.wechall.net/active_sites http://codeengn.com/challenges/ [번역문서] QR Code: USSD attack http://chogar.blog.me/80196298738 [번역문서] 악의적인 파이어폭스 애드온 : 키 로거 http://chogar.blog.me/80196170676 [번역문서] Basic Updated Guide to Recon-ng plus New Modules Rundown http://chogar.blog.me/80196127075 [분석자료] 메모리 분석 - 프로세스 커맨드 라인 확인 http://chogar.blog.me/80196280515 [분석자료] 취약점 스캔 스크립트 - VulScan 2.0 발표 (Nmap NSE) http://chogar.blog.me/80196182108 [분석자료] Microsoft Security Intelligence Report Application(보안관련 정보 리포팅 프로그램) http://chogar.blog.me/80196180836 [Onepage 강의-60] 관리자 페이지의 중요성 두번째 http://chogar.blog.me/80196280033 [모의해킹 QA-40] 모의해킹 진단시 도구의 신뢰성에 대한 이해 http://chogar.blog.me/80196279603 [네트워크 및 시스템보안] FuzzDB - 응용프로그램 퍼징 및 공격 패턴 데이터베이스 https://blog.mozilla.org/security/2013/08/16/introducing-fuzzdb/ ZMap - Nmap보다 빠르다는 오픈소스기반의 네트워크 스캐너 https://zmap.io/paper.html https://www.usenix.org/system/files/conference/usenixsecurity13/sec13-paper_durumeric.pdf 2014년 Windows XP 지원 종료로 인한 Exploit 가치 상승 http://blogs.technet.com/b/security/archive/2013/08/15/the-risk-of-running-windows-xp-after-support-ends.aspx Atomic - 리눅스기반의 웹보안 솔루션 http://resources.infosecinstitute.com/web-server-security/ Cellular Networks내에서 브로드캐스트 취약점 정보 http://fandango.binarybase.org/~nion/usenix2013.pdf 하드웨어기반 보안분석을 위한 프로그래밍 로직 https://www.usenix.org/system/files/conference/woot13/woot13-nedospasov.pdf SYN Cookies를 이용한 TCP Connection 스푸핑 공격 http://www.jakoblell.com/blog/2013/08/13/quick-blind-tcp-connection-spoofing-with-syn-cookies/ [웹서비스] 난독화된 PHP스크립트 정적 분석 http://www.ghettoforensics.com/2013/08/how-to-static-analysis-of-encoded-php.html 아파치와 DVWA환경에서 ModSecurity 테스트환경 구축 http://www.digininja.org/blog/modsecurity_lab.php 파이썬기반의 웹취약점 점검도구 https://github.com/levle/PHPmap 파이어폭스에서 프록시를 다중으로 사용하기 위한 스위쳐 애드온 http://chogar.blog.me/80196203190 https://addons.mozilla.org/en-US/firefox/addon/newipnowcom-proxy-switcher/ [악성코드] 키로거 악성코드의 이해와 동작 방식 http://resources.infosecinstitute.com/keyloggers-how-they-work-and-more 크롬 확장 프로그램을 이용한 권한 획득 http://resources.infosecinstitute.com/owned-by-chrome-extensions/ 스팸봇에 대한 심도있는 분석자료 http://www.trendmicro.com/cloud-content/us/pdfs/security-intelligence/white-papers/wp-stealrat.pdf