DarkSoul.Story

본 문서는 김남현님(Exception)이 작성해 주신 내용을 스크랩 하였습니다.정보를 제공해주신 김남현님(Exception)께 감사드립니다. 원문 :http://kyaru.blog.me/130174261378 아래 내용과 관련된 주제로 보안프로젝트(http://www.boanproject.com) / 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구/분석/배포 되고 있습니다. [네트워크 및 시스템보안] Vim 명령어 모음 http://www.catswhocode.com/blog/130-essential-vim-commands 파이썬기반의 네트워크 공격 도구 https://github.com/hatRiot/zarp 해킹을 방지하기 위한 PHP보안설정 http://re..

카테고리 없음 2013. 8. 19. 10:07

업데이트 소식 : http://www.kali.org/news/kali-linux-summer-update-release/ Kali Linux 1.0.4 다운로드 : http://www.kali.org/downloads/ 2013년 7월 25일에 버전 업데이트가 되었다. Kali Linux 초기 릴리즈 공개 이후 지속적인 변경, 업그레이드, 개선 작업을 해왔다. 지금까지 개선된 내용은 이번 버전 1.0.4에 모두 포함되어 있다고 한다. 업데이트 과정에서 지켜보니 새로운 많은 패키지들이 설치되고, 업그레이드가 되었다. 새로 추가된 도구- Winexe - Pass - the Hash Toolkit - enum4linux - RegRipper - rfcat - Unicornscan- jSQL - JD-GUI ..

Open Source Tool/Kali Linux 2013. 8. 14. 13:11

개요 파일들은 각각 고유한 포맷을 가지고 있으며, 포맷에서 기본이 되는 내용을 파일 시그니처(File Signature)라 부른다. 파일 시그니처는 파일의 가장 처음에 위치하는 특정 바이트로 파일 포맷을 구분하기 위해 사용된다. 파일 시그니처는 파일 포맷에 따라 처음에만 존재하는 경우도 있지만, 마지막에도 존재하는 경우도 있다. 파일의 처음에 존재하는 시그니처는 보통 헤더(Header) 시그니처라 부르며, 파일의 마지막에 존재하는 시그니처는 푸터(Footer or Tailer)시그니처라고 부른다. 파일 시그니처는 파일 포맷 분석, 악성코드 분석, 파일 복구등에 중요하게 사용된다. Scalpel은 앞서 설명한 파일 시그니처를 기반으로 삭제 된 데이터를 복구하기위한 오픈 소스 도구이다. 테스트 환경 운영 체..

Open Source Tool/Kali Linux 2013. 8. 14. 12:57

본 문서는 김남현님(Exception)이 작성해 주신 내용을 스크랩 하였습니다.정보를 제공해주신 김남현님(Exception)께 감사드립니다. 원문 : http://kyaru.blog.me/130174116031 아래 내용과 관련된 주제로 보안프로젝트(http://www.boanproject.com) / 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구/분석/배포 되고 있습니다. [보안프로젝트] “Metasploit” 관련 리서치 목록 http://chogar.blog.me/80195955036 [네트워크 및 시스템보안] VMInjector - VM OS 로그인 인증 우회 도구 https://github.com/batistam/VMInjector Windows 8.1..

카테고리 없음 2013. 8. 13. 10:11

본 문서는 김남현님(Exception)이 작성해 주신 내용을 스크랩 하였습니다.정보를 제공해주신 김남현님(Exception)께 감사드립니다. 원문 : http://kyaru.blog.me/130173721466 아래 내용과 관련된 주제로 보안프로젝트(http://www.boanproject.com) / 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구/분석/배포 되고 있습니다. 보안관련 자료 및 도구들 바이너리 코드 분석 및 시스템 보안관련 자료 http://www.utdallas.edu/~zxl111930/spring2012.html 악성코드 분야 리서치 결과-테스트 http://chogar.blog.me/80195525971 SQL 학습 튜토리얼 사이트 http..

카테고리 없음 2013. 8. 8. 09:16

많은 악성코드들이 웹 사이트를 통해서 유포되고 있다. 현재 보고 있는 웹 사이트가 어제는 깔끔한 웹 사이트였으나, 오늘은 악성코드 유포 사이트가 되어 있을수 있다. 사용자로 하여금 악성코드나 피싱 사이트의 피해를 당하지 않도록 조금더 안전하게 웹 사이트를 돌아다닐수 있도록 해주는 에드온등이 많이 개발되고 있다. 여기서는 크롬에서 안전한 브라우징을 위한 에드온을 소개한다. WebutationWebutation는 방문하는 웹 사이트가 악의적인 행위를 하는지 실시간으로 체크해주며, 안전성 (신뢰도)을 0 ~ 100의 숫자와 색깔로 표현한다. Webutation은 웹 사이트에 방문한 사용자들의 피드백에 의존하지 않고, 아래의 서비스의 데이터베이스 정보를 사용하여 안전성 점수를 제공한다. - Safety Chec..

Infomation 2013. 8. 5. 20:43

본 문서는 김남현님(Exception)이 작성해 주신 내용을 스크랩 하였습니다.정보를 제공해주신 김남현님(Exception)께 감사드립니다. 원문 : http://kyaru.blog.me/130173564256 아래 내용과 관련된 주제로 보안프로젝트(http://www.boanproject.com) / 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구/분석/배포 되고 있습니다. 보안관련 자료 및 도구들 Copernicus - BIOS기반의 악의적인 변화 및 취약한 상태를 분석하기 위한 도구 http://www.mitre.org/work/cybersecurity/blog/cyber_tools_butterworth.html DEFCON 해킹 컨퍼런스 다큐멘터리 및 강연..

카테고리 없음 2013. 8. 5. 11:16

1. 소개 1) Bugtraq는 Penetration Testing을 위한 운영체제2) 3.2, 3.4 커널 기반으로 우분투, 데비안, OpenSuse OS로 제작 3) XFCE, Gnome, KDE 지원4) 32비트 / 64비트 지원5) 11개의 언어 제공6) huge range of penetration, forensic and laboratory tools. 모바일 포렌식 도구, 악성 코드 테스트 환경, 커뮤니티 도구, GSM, 무선, 블루투스, RFID에 대한 감사 도구, 통합 된 Windows 도구, IPv6 관련 도구 등 포함 2. 요구 사항 1) DVD 또는 USB로 설치할 수 있다.2) 최소 요구사항 - XFCE 기반 - 1GHz x86 프로세서 - 512MB 메모리 - 15GB이상의 HD..

Infomation 2013. 8. 2. 09:58