본문 바로가기

Academy I/Security

알아두면 좋은 무료·저가 보안툴 5 자동차 부품 제조사 넥스티어 오토모티브(Nexteer Automotive)의 아룬 데수자(Arun DeSouza) CISO가 자신이 즐겨 사용하는 몇 가지 무료 및 저가 툴들을 공개했습니다. 01 블러드하운드(Bloodhound) 오픈소스 침투 테스트용 툴로 마이크로소프트의 액티브 디렉토리 환경에서 사용할 수 있습니다. 02 닉토(Nikto) 오픈소스 웹 서버 스캐너로, 65,000 개의 알려진 취약점들을 찾아내는 강력한 기능을 선보입니다. 03 명성 모니터(Reputation Monitor) 보안 업체 에얼리언 볼트(Alien Vault)에서 무료로 제공하는 위협 분석 서비스입니다. 04 고스터리(Ghostery) 무료 브라우저 확장 프로그램으로 ‘프라이버시 웹 브라우징’을 할 수 있도록 돕습니다. 데.. Academy I/Security 2018. 2. 20.
전문가들이 사용하는 17가지 침투 테스트 툴 침투 테스트는 전문 해커가 공격자보다 먼저 시스템 취약점을 찾기 위해 사용하는 방법이다. 침투 테스트를 위해서는 치밀한 사고와 인내심이 필요하며 약간의 운도 필요하다. 또한 대부분의 전문 해커에게는 테스트를 위한 몇 가지 특정 툴도 필요하다. 최근 본지는 몇몇 보안 전문가(일부는 레드 팀 운영자이자 개발자)에게 즐겨 사용하는 툴에 대해 물었다. 다음에서 설명하는 툴은 간단한 평가, 복잡한 교전 상황에서 도움이 됐거나 어떤 식으로든 현장에서 항상 전문가들에게 도움이 된 툴이다. 무료도 있고 라이선스 비용이 필요한 경우도 있지만 모두 한번쯤 살펴볼 가치는 있다. 1. N맵(Nmap) N맵은 2017년 9월 1일자로 20주년을 맞았다. 처음 나온 당시부터 네트워크 검색 및 공격 표면 매핑을 위한 최고의 툴 자.. Academy I/Security 2017. 9. 21.
개인정보 유출 방지를 위한 보안 삭제 프로그램 - Sdelete 지난 시간에 다양한 파일 보안 삭제 프로그램들을 소개 시켜 드렸습니다. 보통 보안삭제라는 것이 우리에게 친숙한 하드디스크, Micro SD Card, SD Card 등이 있을 것입니다. 보통은 파일을 삭제할 때에도 그냥 휴지통에 버려두었다가 파일을 삭제하는 것이 일반적인 방법의 하나일 것입니다. 그러나 예를 들어 스마트폰을 중고로 팔거나 아니면 컴퓨터를 처분해야 할 때 이런 곳에 저장된 파일들에 의해서 개인정보가 유출될 수가 있는 문제가 발생할 것입니다. 여기서 이야기하는 보안삭제 즉 데이터 완전 삭제(Data Erasure)라는 것이 하드디스크나 USB 메모리 Micro SD Card 등에서 데이터가 존재하지 않도록 하드웨어 장치나 소프트웨어 프로그램으로 이용한 덮어서 삭제를 통해서 보안을 갖추는 방법.. Academy I/Security 2017. 4. 20.
"무료" 사이버보안 도구들 생각보다 무료 정보 보안 도구들이 꽤 많은 편이다. 상당수는 의사결정자로 하여금 유료 버전을 구매하도록 유도하는 트라이얼 버전이다. 그러나 모든 기능을 갖춘 유틸리티들도 많다. 위협 인텔리전스 도구, 개발 단계에 보안을 구현하는데 도움을 주고, 침입 테스트(모의 해킹) 도구, 포렌식 도구 등이 이들 무료 도구의 주요 영역이다. Credit: Alexander Baxevanis 위협 인텔리전스 도구로는 온라인 위협 인텔리전스(정보)를 수집/공유하는 에일리언볼트(AlienVault)의 OTX(Open Threat Exchange), 헤이라택시(Hailataxii), 사이먼아이오(Cymon.io)의 위협 정보 교환 도구 등이 대표적이다. 개발자들이 C/C++, 루비온레일즈(Ruby on Rails), 파이썬(.. Academy I/Security 2016. 12. 29.
네트워크 Risk 관리 - 보안 마이크 멀린스(Mike Mullines) [필자 소개] 마이크 멀린스는 미 연방 보안국의 데이터베이스, 네트워크 관리자와 네트워크 관리자로 일해왔으며 현재 미 국방부 정보 시스템 기구의 네트워크 보안 관리자로 일하고 있다. 네트워크 보안은 보안, 사용자 기능성, 그리고 전송 속도 사이에서 균형을 맞추는 작업 위험요소를 조사하여 바로잡는 것은 네트워크의 가치를 결정하고, 위협 요소를 정의하며 취약요소를 결정하는 3단계 과정으로 진행 1. 네트워크 가치 결정 기업 네트워크 자산의 가치를 사정할 때 유·무형의 가치를 모두 고려해야 한다는 점을 잊지 말라. 검토해야 할 질문들은 다음과 같다. - 시스템 오류는 기업의 수익에 얼마나 영향을 미치는가? - 네트워크 회복에 관련된 인건비는 얼마인가? - 네트워크에 저.. Academy I/Security 2016. 6. 2.
오픈넷, RCS 탐지 안드로이드 백신 무료 배포 오픈백신 - https://play.google.com/store/apps/details?id=org.p2plab.openvaccine 오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 국가정보원이 이용한 해킹팀(Hacking Team) 스파이웨어인 RCS 감염 여부를 탐지하기 위한 자유/오픈소스 백신 프로그램인 안드로이드용 오픈백신을 무료로 배포한다고 10일 발표했다. 세 단체는 이탈리아 해킹 소프트웨어 업체인 해킹팀이 해킹을 당하고 그 과정에서 국가정보원이 RCS를 구입했고 이를 민간인 사찰에도 활용했을 수 있다는 의혹이 제기되면서 오픈 백신 개발을 위한 '국민 백신 프로젝트'를 진행했다. 세 단체는 오픈 백신 초기 개발을 지원하며 프로그램 소스 코드도 공개, 향후에는 기술적 재능이 있는 누구나 .. Academy I/Security 2015. 8. 10.
모든 RCS를 탐지할 수 있는 업그레이드된 디텍트 2.0 오픈 진보네트워크센터는 지난 7월 16일, 국가정보원이 사용한 해킹팀의 스파이웨어인 RCS를 탐지할 수 있는 디텍트(Detekt) 사용법을 소개한 바 있습니다. 이후, 해킹팀이 디텍트를 이미 우회했다라는 보도가 있었습니다. 그런데 디텍트 제작자인 국제앰네스티에서 현재까지의 모든 RCS를 탐지할 수 있는 디텍트 2.0 버전을 오픈했습니다. PC나 노트북에서 RCS 감염이 우려되시는 분들은 디텍트 최신 버전으로 다시 테스트해보시기 바랍니다. 새 버전은 아래에서 다운로드 받으실 수 있습니다. https://resistsurveillance.org/#waypoint3 오픈백신 - https://play.google.com/store/apps/details?id=org.p2plab.openvaccine 혹시 디텍트를 .. Academy I/Security 2015. 8. 10.
netstat & tasklist [프로토콜 / 로컬 아이피 / 원격아이피 / 상태 / PID] TCP 127.0.0.1:80 127.0.0.1 LISTENING 14520 netstat -a -o [포트 찾기] netstat -an | findstr 8888 [해당 포트를 사용중인 프로세스의 이름]tasklist /fi "pid eq 14520" [svchost.exe 실행목록] tasklist /svc Academy I/Security 2015. 3. 19.
TAILS: Snowden's favorite anonymous, secure OS goes 1.0 Tails is a live system that aims to preserve your privacy and anonymity. It helps you to use the Internet anonymously and circumvent censorship almost anywhere you go and on any computer but leaving no trace unless you ask it to explicitly. It is a complete operating system designed to be used from a DVD, USB stick, or SD card independently of the computer's original operating system. It is Free.. Academy I/Security 2014. 7. 29.
Tor Browser Bundle http://www.mediafire.com/download/93zrun94hbik1fd/Tor+Chrome+Bundle.zip http://kiros33.blog.me/130170057524 I've never covered a subproject of something I've reviewed before, but I noticed this a few weeks ago when trawling the Tor site (I've no idea how I missed it until now). It seemed so important that I instantly gave it top billing for this month's column. Tor has become increasingly famous.. Academy I/Security 2014. 7. 29.
backdoor.php.rst.h 정보 수집 --> 취약점 분석 --> Attack footprinting(정보수집) network System Root 권한 취득 scanning(정보수집기술) network device └▷ (Data 변조,파괴,수집) enumeration(목록화) stsyem Application System Application Buffer overflow footprinting 1단계 : 활동 범위 결정 - Footprinting을 수행할 범위를 결정한다. - 공개 소스 검색. EDGAR 검색 참고 사이트 : http://www.archive.org/ (전세계의 Web Site DB가 있는 Site) http://www.zone-h.org/ ( Hacker들이 해킹하였다고 알리는 Site) google 검색 엔진.. Academy I/Security 2014. 7. 24.
Top 50 Security Tools II In May/June of 2000, we conducted a survey of 1200 Nmap users from the nmap-hackers mailing list to determine their favorite security tools. Each respondant could list up to 5. I was so impressed by the list they created that I am putting the top 50 up here where everyone can benefit from them. I think anyone in the security field would be well advised to go over the list and investigate any too.. Academy I/Security 2014. 2. 28.
Top 50 Security Tools I 단순한 툴이라고 생각지 마시고 이 툴들을 사용함으로써 다양한 개념 및 보안에 대한 이해를 높일 수 있는 계기가 되었으면 좋겠습니다. 여러분들의 지식을 늘릴 수 있는 tool이라고 생각하시는 것이 좋을 것 같습니다. 혹시 번역 상의 문제나 보충 설명이 필요한 부분은 글 올려주시기 바랍니다. 막강한 최고의 자료실로 만들어보자구요. 1. Nessus - 리모트 네트워크 보안 점검 http://www.nessus.org 2. Netcat - unix utility which reads and writes data across network connections using TCP or UDP protocol http://www.l0pht.com/~weld/netcat/ 3. Tcpdump - 네트워크 모니터링 및.. Academy I/Security 2014. 2. 28.
리눅스 해킹보안 툴 서버취약점 점검 툴 . Cops (Computerizes Oracle and Password System) : 대표적인 보안점검 도구 스캐너관련 툴 . SAINT : 관리자용 네트워크 진단도구 . PortSentry : 대표적인 스캐닝방어도구이며 가장 많이사용하는 보안도구 . nmap : 서버의 취약점을 점검해주는 보안도구(해킹도구로도 사용됨) . ISS (Internet Security Scanner) : 상업적인 스캐닝도구 . Nessus : 서버내의 취약점(헛점)들을 점검해주는 도구 . CGI scanner : 웹서버의 취약점을 스캐닝하는 도구 . Courtney : per로 되어 있는 SATAN, SAINT 검색기 . IcmpInfo : DOS공격등을 하는 ICMP 프로토콜의 감시도구 . scan.. Academy I/Security 2014. 2. 28.
Security의 개선 당신의 site를 침입으로부터 보호하기 위한 security의 개선 ※ 이 글은 Sun Microsystem 의 Dan Farmer 의 글을 기초로 번역한 글입니다.◎ 도입 매일매일 전 세계에서는 수많은 Network host들이 침입 당하고 있다. 칩입자들의 공격수준은 다양한데, 가장 일반적인 것은 취약한 Password를 이용하는 것이다. 그리고 요즘에는 꽤 높은 수준의 기술을 구사하는 사람들도 상당수에 이르고 있다. 이런 침입은 그 추적이 어려워서 그 기술에 대해 많이 알려진 바가 없다. CERT, SRI, The Nic, NCSC. RSA. NASA. MIT. Uunet. Berkeley. Purdue. Sun. 등등. 우리는 이런 site들이 칩입당한 것을 본적이 있다. 인터넷 상에 있는 많은 .. Academy I/Security 2014. 2. 28.
로그 분석하기 Log란 무엇인가Log란 나중을 위해 각 사용자들의 행위에 대한 기록이다. 따라서 외부에서 침입을 해온 attacker가 시스템에 무슨 일을 행했는지 알려주므로 보안적으로 큰 의미를 갖는다Log 파일의 종류(/var/log/)lastlog (/var/log/lastlog)lastlog명령어는 로그인한 사용자 이름과 포트, 접속한 IP주소, 로그인 시간등의 데이터를 포함합니다. # lastlog Username Port From Latest root ttyp1 :0.0 Mon May 15 11:08:28 2000 bin ***Never logged in*** ftp ***Never logged in*** MaZonna 0 143.248.220.10 Sun Jul 23 12:21:02 2000 thissta.. Academy I/Security 2014. 2. 28.
기본 네트워크 서비스 inetd daemon이전의 Unix는 많은 서버 프로그램들이 비록 다른 호스트의 접속이 없더라도 네트워크의 연결을 한없이 기다리며 귀중한 시스템 자원을 소비해 왔다. 그래서 결과적으로 생겨난 것이 /etc/inetd라는 Internet Daemon이 개발되었다. 이 프로그램은 다른 호스트의 연결이 있을 때에만 TCP기반이나, UDP기반의 적당한 서버를 실행시키는 프로그램이다.inet는 booting시에 실행되며 실행시 etc/inetd.conf파일을 조사하여 어떤 network service를 공급할 것인지 결정한다. 다음은 ined.conf파일의 일부분이다. ftp stream tcp nowait root /usr/etc/ftpd ftpd telnet stream tcp nowait root /usr.. Academy I/Security 2014. 2. 28.
Hacking skill analysis Race condition멀티 프로그래밍을 구현한 컴퓨터는 분명히 유한한 자원을 여러 프로세스에 나누어 주는 역할을 하여야 한다. 이 때 그 여러 프로세스는 서로 자원을 가지기 위해서 경쟁을 하는데 이러한 상태를 race condition이라 한다. 즉 race condition이라는 말 자체가 해킹을 의미하는 것은 아니었다. 그러나 영국의 해킹단체 8lgm이 이 race condition을 이용하여 부당하게 root 권한을 얻어내는 방법을 발견, 발표한 이후에 race condition이란 단어가 하나의 해킹 기법을 의미하게 되었다.실제로 이런 race condition 상태에서 시스템은 동일한 두 프로세스에게 규칙성 있게 할당하지 못한다. 이를 이용하여 버그를 가지고 있는 system program(.. Academy I/Security 2014. 2. 28.
Basic Security Tools scanner scanner는 시스템이 보안에 대해 얼마나 취약한지를 알아내 주는 security tool이다. 즉 scanner를 실행시킴으로서 관리자가 잘 모르고 있었던 시스템의 보안상의 허점 등을 발견해낼 수 있는 것이다. 시스템이나, 보안 전반에 대해 잘 모르는 관리자들은 이런 scanner를 충분히 활용할 필요가 있다. 즉 이런 scanner의 활용만으로도 일정 이상의 보안 수준을 유지할 수 있기 때문이다. 그러나 이런 scanner도 결국 모두 공개되어 있는 프로그램들이고, 해커들도 이런 종류의 프로그램에 익숙하며, 또 버그나 취약점에 대해서도 잘 알고 있기 때문에 scanner에만 모든 것을 의지하는 것에도 커다란 문제가 있다. scanner 는 크게 두 가지로 나눌 수 있는데, 이는 sys.. Academy I/Security 2014. 2. 28.
Cops.1.04.README * cops.1.04.tar.gz * cops104+.tar.gz Welcome! You now hold in your hands (terminal?) a collection ofsecurity tools that are designed specifically to aid the typical UNIX systems administrator, programmer, operator, or consultant in the oft-neglected area of computer security. If you're the kind of boy/girl/rock who thinks "man pages are for weenies, let's type 'make' and run the damn thing," the.. Academy I/Security 2014. 2. 27.
Cops(Computer Oracle and Password System) ###################목차1. cops란 무엇인가? 2. cops의 설치 3. cops의 사용법 4. cops의 실제사용 예 5. 알아 두어야 할 점 부록: vi 편집기 사용법###################테스트 환경* 펜티엄II 233Mhz * 32M 메모리 * 알짜 5.2 (커널 2.0.36) * 알짜 6.0 (커널 2.2.12) * 스왑공간 50M 1. cops란 무엇인가?cops(Computer Oracle and Password System)은 시스템 보안 감시활동을 자동화해주는 프로그램의 집합이다.자신의 unix, linux시스템에 대한 보안 감시활동을 위한 프로그램으로서 cops는 시스템에 침투한 외부 크랙커나, 악의적인 내부 사용자들이 시스템 관리자 몰래 시스템을 변경하더라.. Academy I/Security 2014. 2. 26.

티스토리툴바