DarkSoul.Story

본 문서는 김남현님(Exception)이 작성해 주신 내용을 스크랩 하였습니다.정보를 제공해주신 김남현님(Exception)께 감사드립니다. 원문 : http://kyaru.blog.me/130172703417 아래 내용과 관련된 주제로 보안프로젝트(http://www.boanproject.com) / 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구/분석/배포 되고 있습니다. 보안관련 자료 및 도구들 익스플로잇, 악성코드 등 다양한 정보 제공 http://chogar.blog.me/80194498483 IP의 기본정보 및 악성사이트 판별정보 제공 http://kb.bothunter.net/ipInfo/nowait.php?IP=168.126.63.1 네트워크 공격을..

카테고리 없음 2013. 7. 23. 09:41

본 문서는 김남현님(Exception)이 작성해 주신 내용을 스크랩 하였습니다.정보를 제공해주신 김남현님(Exception)께 감사드립니다. 원문 : http://kyaru.blog.me/130172520024 아래 내용과 관련된 주제로 보안프로젝트(http://www.boanproject.com) / 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구/분석/배포 되고 있습니다. 보안관련 자료 및 도구들 Apache Struts2 보안취약점(CVE-2013-2248 / CVE-2013-2251) 분석 보고서 http://training.nshc.net/KOR/Document/vuln/20130719_Apache_Struts2_2.15.0_Open_Redirection..

카테고리 없음 2013. 7. 22. 10:56

본 문서는 김남현님(Exception)이 작성해 주신 내용을 스크랩 하였습니다.정보를 제공해주신 김남현님(Exception)께 감사드립니다. 원문 : http://kyaru.blog.me/130172232385 아래 내용과 관련된 주제로 보안프로젝트(http://www.boanproject.com) / 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구/분석/배포 되고 있습니다. 보안관련 자료 및 도구들 심플하고 강력한 개발용 텍스트 편집기 http://www.sublimetext.com/ 파이썬기반의 윈도우와 리눅스 파일 폴더 모니터링 도구 https://github.com/shaurz/fsmonitor PE파일 분석도구 http://hshrzd.wordpress...

카테고리 없음 2013. 7. 18. 10:21

본 문서는 김남현님(Exception)이 작성해 주신 내용을 스크랩 하였습니다.정보를 제공해주신 김남현님(Exception)께 감사드립니다. 원문 : http://kyaru.blog.me/130172232385 아래 내용과 관련된 주제로 보안프로젝트(http://www.boanproject.com) / 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구/분석/배포 되고 있습니다. 보안관련 자료 및 도구들 디지털포렌식 슬라이드 자료 http://forensic-proof.com/slides Nitrous.IO : 무료 가상 클라우드 개발환경 http://mygony.com/archives/4318 침투테스트를 위한 자동화된 스크립트 http://sourceforge.n..

카테고리 없음 2013. 7. 16. 10:15

본 문서는 김남현님(Exception)이 작성해 주신 내용을 스크랩 하였습니다.정보를 제공해주신 김남현님(Exception)께 감사드립니다. 원문 : http://kyaru.blog.me/130172054781 아래 내용과 관련된 주제로 보안프로젝트(http://www.boanproject.com) / 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구/분석/배포 되고 있습니다. 보안관련 자료 및 도구들 Security Onion - 침입탐지 및 네트워크 보안 모니터링을 위한 리눅스 배포판 https://code.google.com/p/security-onion/ 웹취약점 점검을 위한 도구 모음 http://backtrack-page.blogspot.com/searc..

카테고리 없음 2013. 7. 15. 10:25

텔넷(Telnet)은 사용권한을 가지고 있다는 조건하에 원격지 시스템에 액세스할 수 있도록 하는 프로토콜이다. 좀더 기술적으로 말하면, 원격지에 있는 시스템에 액세스하기 위한 사용자 명령들과 TCP/IP 기반의 프로토콜을 말한다. 텔넷은TCP 23번 포트를 사용하며, 보안 문제로 사용률이 감소함과 동시에 SSH로 대체되고 있다. 텔넷은 최초 연결시 3-way handshaking 과정을 거친다. 그 후 기본 사양에 정의되지 않은 추가 서비스를 제공하거나, 고급 기능을 사용하는 등의 일 조율하는 옵션 협상과정을 거친다. 옵션 협상 과정은 아래와 같은 정의에 의해 협상이 이루어진다. DO : 해당 옵션을 사용하고자 한다. DON'T : 해당 옵션을 사용하지 마십시오. WILL : 해당 옵션을 사용하겠다. W..

Analysis 2013. 7. 12. 18:15

유선 네트워크 환경에서부터 사용되기 시작한 맥 필터링(MAC Filtering)은오래 전부터 인증과 권한 부여(authorization)에 사용되었다.하지만 무선 네트워크에서 맥 필터링(MAC Filtering)은 아무런 힘도 발휘 못한다. 맥 필터링(MAC Filtering)의 기본적인 아이디어는 허용된 Client의 맥 주소(MAC Address)를 목록으로 관리하여, 허용된 Client가 맥 주소(MACAddress)를 이용해서 인증하는 것이다. [그림1. 정상적인 MAC Filtering] [그림2. MAC Filtering 우회] 지금부터 맥 필터링(MAC Filtering)을 우회하는 것이 얼마나간단한지 알아본다. 테스트 환경무선 랜 카드 : ipTimp G054UA운영체제(OS) : Back..

Infomation 2013. 7. 11. 16:03