Darkest

Career국가보안기술연구소KITRI Best of the Best 10th 디지털포렌식 트랙 수료플레인비트KITRI White Hat School 디지털 포렌식 멘토이글루 코퍼레이션 보안컨설팅 사업부Areas of Interest🔐 Cyber Threat Analysis🦠 Penetration Test🧩 Digital Forensics Investigation🛡️ Incident Detection & Response☁️ Cloud Infrastructure & Cloud Security🧠 Computer Vision & Artificial Intelligence🔧 Electronics Engineeringwebsite: https://quasitiger.gitlab.io

보호되어 있는 글입니다.

nmap 옵션은 항상 잘 기억이 안난다. 그래서 내가 볼려고 정리를 해본다.nmap이 뭔지 모른다면, 네트워크 공부를 좀 더 하고 다시 이 글을 보면 좋겠다. 1. Nmap 사용하기https://nmap.org/book/man.html 여기 페이지에 굉장히 상세하게 정리되어 있다. 또는 다음 도움말을 참고해보자.Nmap 7.97 ( https://nmap.org )Usage: nmap [Scan Type(s)] [Options] {target specification}TARGET SPECIFICATION: Can pass hostnames, IP addresses, networks, etc. Ex: scanme.nmap.org, microsoft.com/24, 192.168.0.1; 10.0.0-25..

인터넷 여기저기를 돌아다니다가 재밌는 패턴을 하나 발견했다.바로바로바로 Cloudflare로 위장한.. 피싱 페이지인데블로그 방문자들에게도 알릴 겸 분석 글을 작성해보았다. 1. Webpage Deception / Impersonation피싱 페이지랄까.. 다음 링크를 클릭하면(조심하자.. 실제 악성코드 배포지다)https://vfy2.help/?t=0ea7adf3c0856de5a9ca9ed413cb69d072cc707241cdb1fc72899e2a5c1662a23aa7db80b606d7a9a8567ff590ef8c912892a4b79c7542fe6ae0e9fd2c255838다음과 같이 cloudflare 캡챠 페이지가 나온다.체크를 클릭하면 다음 그림처럼실행 > 붙여넣기 > 엔터 순으로 유도를 한다.다..

보호되어 있는 글입니다.

공격자의 TTP를 파악하기 위해서는 실제 다양한 사고를 분석해보는 것이 제일이다. 하지만, 우리 모두가 사고분석을 할 수는 없을 뿐더러 관심이 없을수도 있다.그렇다면 다음 훌륭한 대안이 존재한다. 바로 정보 보안 업체에서 발간한 보고서를 열심히 읽는 것이다. 공격자의 TTP를 분석할 수 있을 뿐만 아니라 정보 보안 분야 동향이나 최신 트렌드를 파악할수도 있다. 외국 업체에서도 훌륭한 보고서를 쏟아내고 있지만, 국내에서 블로그나 보고서를 작성 중인 업체들을 정리해보려고 한다. 1. 한국 인터넷 진흥원(KISA)한국에서 정보 보안 분야에서 일한다면 어떻게든 KISA, 국정원 등과 연결되어 있다. 그만큼 수집, 분석하는 데이터가 많기 때문에 KISA 보고서에는 좋은 자료들이 많다.https://www.kisa..

오랜만에 보이스피싱 전화가 왔다 그래서 정보를공유한다. 1. 스토리텔링법원인가 검찰에서 등기를 보냈는데 전달을 못해서 전화를 했다고 한다. 등기인데 왜 공기관에서..? 여기서부터 냄새가 났다. 그러더니 오후 한시에 받을 수 있냔다. 받을수있겠냐..그러면 온라인으로 확인할수 있는 방법을 안내한대서 옳거니 하고 알려달라했다.그러자 한글도메인 http://온라인등기소.kr 페이지로 들어가랜다. 접속하니 나랑 전화할때는 첫 작업이라 웹 서버를 안켰나보다. ㅎㅎ 웹서버가 동작하지 않는다. 그러더니 전화를 끊는다. 2. 전화번호010-7659-4607 3. 웹페이지http://43.203.210.165/19kics19/tps30Case http://온라인등기소.kr 대검찰청 xn--ok0b21k16bqwqqxfw5..

윈도우 운영체제는 여러가지 관리 도구들이 있는데 이게 여기저기 산재해있기도 하고.. 제대로된 메뉴얼이 제공되는것도 아니라서 매번 헷갈린다. 그래서 한 번 정리해보고싶었다. 1. Microsoft Management Console(MMC)윈도우에는 MMC라 불리는 기능이 있다. MMC.exe를 실행하면 된다. 다음 사진을 보자여러가지 관리 도구들을 편리하게 사용할 수 있는 일종의 프레임워크다. 저런 관리도구들은 별개로 사용할수도 있고, MMC에 로드해서 한번에 관리할수도 있다.잘 보면 우리가 흔히 많이 자주 사용하는 *.msc 파일들인 것을 볼 수 있다. 2. *.MSChttps://answers.microsoft.com/ko-kr/windows/forum/all/msc-%EC%9D%98-%EC%95%BD..

공격자는 권한상승 또는 지속성 유지를 위해 가용한 모든 방법을 총 동원한다. 그 중 하나가 이러한 자동실행 기능들이다. 이번 포스팅에서는 어떤 기능들이 있는지 한번 살펴볼것이다. 1. 부팅 시 자동 시작거의 모든 컴퓨터에는 부팅 시 자동 시작 기능이 존재한다. 바로 '서비스' 라는 것인데 이는 윈도우 뿐만 아니라 리눅스, 맥에서도 지원한다. (아마 unix계열 직계후손인 BSD에도 똑같은 기능이 있지않을까?)또 윈도우 운영체제에서는 서비스 이외에도 registry key, startup 폴더 등 다양한 방법으로 트리거할 수 있는 기능을 지원한다.리눅스도 service외에도 init.d 또는 systemd 같은 기능이 존재한다.이러한 기능은 사용자가 시스템을 좀더 간편하게 사용할수 있도록 도와준다거나, 또..

보호되어 있는 글입니다.