사이버수사대가 과연 어떻게 수사를 하는 건지, 어떠한 기법을 사용하는 건지에 대해 자세히 적혀있는 ppt 파일입니다.

아이피 추적기법. 자료 수집 등 흥미 있을 만한 내용으로 가득 차 있습니다.

- 네이버 카페 nsis 펌 -
사이버범죄수사.ppt

'보안 기술 자료 (D:\) > D:\> NETWORK' 카테고리의 다른 글

공인인증서 크래킹 - 4th Inc0gnito  (0) 2015.11.29
클라우드 기반 스마트 그리드 보안기술 연구  (1) 2011.05.01
전자금융 불법거래방지시스템 (ipinside표준제안서 2010 V1)  (0) 2010.12.05
PHP 웹쉘의 분석과 대응방안 - 동명대 Think  (0) 2010.10.04
웹서버 구축 보안 점검 가이드  (0) 2010.09.03
- 소개
▣ .LNK 바로가기 아이콘을 처리하는 과정에서 쉘코드 실행.
▣ 윈도우즈 대부분의 시스템이 취약.
▣ 수 많은 변종이 존재. 0-Day.
(http://www.krcert.or.kr/secureNoticeView.do?num=433&seq=-1)

- 전파
▣ USB 와 같은 이동매체, 파일 다운로드
- 감염
▣ 특별한 파일 실행 없이 LNK 파일 탐색만으로 감염
- 특징
▣ 중국에서 만든 것으로 추정되며, 악성코드 실행시 Rootkit 이 실행된다. (http://viruslab.tistory.com/1984)
▣ 시스템 처리 도식화. (http://community.websense.com/blogs/securitylabs/archive/2010/07/20/microsoft-lnk-vulnerability-brief-technical-analysis-cve-2010-2568.aspx?cmpid=sltw)


▣ 참고 자료

- 해결책
▣ 리뷰 쓰는 현재 Microsoft 사에서는 임시 패치 발표 (http://support.microsoft.com/kb/2286198)
▣ 레지스트리 조작을 통한 수동 해결책
(http://hummingbird.tistory.com/2272)

'보안 기술 자료 (D:\) > D:\> SYSTEM' 카테고리의 다른 글

CPU 레지스터 용어 정리본  (0) 2010.10.23
데프콘 18 발표자료 및 오디오 파일  (1) 2010.10.18
USB를 이용하여 전파되는 악성코드 분석  (1) 2010.10.14
어셈블리어(Assemble)  (0) 2010.07.11
국내 압축 유틸리티 ZIP 파일 포멧 핸들링 취약성  (1) 2010.06.25

어셈블리어의 기초 다지기에는 안성맞춤인 PDF 문서입니다. 

체계적이고, 내용도 탄탄하고 이렇게 딱 좋은 PDF문서를 오랜만에 보는 것 같습니다.

하이레벨을 사용하는 대부분의 프로그래머들 처럼 저도 아직 어셈 잘 다룰줄 모릅니다만, 이 참에 리버싱도 할 겸 배워볼까 합니다.

저급언어지만, 소스최적화에는 가장 좋다고 하더군요
pcasm.pdf

'보안 기술 자료 (D:\) > D:\> SYSTEM' 카테고리의 다른 글

CPU 레지스터 용어 정리본  (0) 2010.10.23
데프콘 18 발표자료 및 오디오 파일  (1) 2010.10.18
USB를 이용하여 전파되는 악성코드 분석  (1) 2010.10.14
.LNK 파일 0-Day 공격  (0) 2010.07.26
국내 압축 유틸리티 ZIP 파일 포멧 핸들링 취약성  (1) 2010.06.25

개인적으로 마스터 하고 싶은 기법입니다.

SQL Injection은 아무리 보아도 이해가 가질 않는 군요. 상당히 쉬워보실텐데, 막상 실전에서 SQL Injection 취약점을 찾는 것이 어렵습니다.

요즘은 자동화 툴도 있는데 한국사이트에서 적용할 수 있는 툴은 별로 없는 것 같더라구요.

서버가 ASP가 아니거나, 에러메세지를 보여주지 않는 다면 상당히 낭패입니다.

SQL_Injection.pdf

'보안 기술 자료 (D:\) > D:\> WEB' 카테고리의 다른 글

디렉토리 리스팅 취약점을 이용한 게임db서버 해킹사례  (0) 2010.11.13
취약한 웹서버를 이용한 해킹 및 악성코드 삽입 사례  (0) 2010.10.13
OWASP 웹해킹 TOP 10  (0) 2010.08.21
XSS(Cross-Site Scripting)  (0) 2010.06.22
XST(Cross Site Tracing)  (0) 2010.06.19



개인적으로 조금만 악용한다면 네이트온 쪽지로 퍼지는 관련 바이러스에도 응용이 가능 하리라 생각됩니다.

백신 탐지 여부는 모르겠지만, 바이러스 파일을 실행시키는 Shell 코드를 zip 파일에 삽입해논 뒤 사용자도 모르게 해당 바이러스파일이 실행되어 버리는 무시무시한 결과..

압축프로그램 개발자가 발벗고 패치하지 않는다면 해당 프로그램을 쓰는 개인으로써는 속수무책..

해결법이 간단하니 개발자들이 반드시 패치할 것입니다.

 ( 출처 : http://hkpco.kr/advisory/zip/ )

'보안 기술 자료 (D:\) > D:\> SYSTEM' 카테고리의 다른 글

CPU 레지스터 용어 정리본  (0) 2010.10.23
데프콘 18 발표자료 및 오디오 파일  (1) 2010.10.18
USB를 이용하여 전파되는 악성코드 분석  (1) 2010.10.14
.LNK 파일 0-Day 공격  (0) 2010.07.26
어셈블리어(Assemble)  (0) 2010.07.11

아마도 웹 해킹의 기초이지 않을까 하는 생각이 듭니다.

XSS 자체가 상당히 많이 알려진 취약점이라 실제로 사용되는 곳은 극히 드뭅니다. (Cookie 정보를 보기위해 사용됩니다만, Cookie를 훔쳐서 할 수 있는 일이 점점 줄어 들고 있습니다.)

많은 대책들이 나왔기 때문에 이런것도 있구나 라는 식으로 넘기셔도 될 것 같습니다.

XSS (Cross Site Scripting).pdf

'보안 기술 자료 (D:\) > D:\> WEB' 카테고리의 다른 글

디렉토리 리스팅 취약점을 이용한 게임db서버 해킹사례  (0) 2010.11.13
취약한 웹서버를 이용한 해킹 및 악성코드 삽입 사례  (0) 2010.10.13
OWASP 웹해킹 TOP 10  (0) 2010.08.21
SQL Injection  (0) 2010.07.05
XST(Cross Site Tracing)  (0) 2010.06.19

Trace HTTP Method 를 이용한 공격입니다. XST라 불리는 이 공격기법은 XSS와 매우 유사하기 때문에, XSS 하셨던 분들은 쉽게 배우실 수 있습니다.

쿠키 값을 따는데 주로 사용됩니다만, 요즘은 쿠키로 할 수 있는게 별로 없지요. 그런데 Trace 를 Allow 상태인 서버들이 OPTIONS Method 로 많이 있다는 것을 확인 할 수 있습니다.

많은 곳이 취약하다고 말 할 수 있겠네요.

WH-WhitePaper_XST_ebook.pdf



'보안 기술 자료 (D:\) > D:\> WEB' 카테고리의 다른 글

디렉토리 리스팅 취약점을 이용한 게임db서버 해킹사례  (0) 2010.11.13
취약한 웹서버를 이용한 해킹 및 악성코드 삽입 사례  (0) 2010.10.13
OWASP 웹해킹 TOP 10  (0) 2010.08.21
SQL Injection  (0) 2010.07.05
XSS(Cross-Site Scripting)  (0) 2010.06.22

DDoS 공격이 다시금 이루어 지려고 하나 봅니다.

기사 내용보면 공격할 사람을 모집한다고 유명 포털사이트에 올렸다는데, 그냥 디시인사이드가 2ch 사이트 공격했을 때 처럼 단순하게 이루어지지 않을까 싶습니다.

어쩌면 그냥 장난으로 올린 건데 과잉대응 하는 것일 수도 있겠지요.

국정원까지 나서는 것을 보면, 해당 사이트의 회원임을 가장해서 공격시간등 정보를 캐내려나 봅니다.

요즘은 GB DDoS 정도는 왠만하면 끄덕 없는 세상에, 얼마나 피해를 입을지가 가장 궁금하네요

http://www.dt.co.kr/contents.html?article_no=2010061502010260746002

'Security News (A:\) > A:\> Korean News' 카테고리의 다른 글

알씨, 압축파일 더블클릭 만으로도 악성코드 감염  (0) 2010.09.13
IE 점유율 하락, 이유는 속도와 보안?  (0) 2010.09.09
KISA, 정보보안 전문가 키운다  (0) 2010.06.10
국내 인터넷 겨냥한 대규모 DDoS 공격 발생!!  (0) 2010.06.03
SIS자격증 국가기술자격증 확정...법적 등록 절차 진행 중..  (0) 2010.05.27

 


KISA 에서 정보보안 전문가 교육프로그램을 무료로 운영한다고 합니다.
그런데 주말을 환납해야하고, 약간의 조건이 있네요. ( 저는 해당 사항 없지요 )

1번 조건
지식정보보안 기술을 필요로 하는 엔지니어/관리자 및 IT 종사자
지식정보보안 관련 업무를 수행하는 법률/조사 업무 담당자
기타 지식정보보안 관련 분야의 업무 담당자
각 교육 분야별 세부 지원 자격에 해당하는 자
상기 해당자 중 현재 근무 중인 회사로부터 교육 참여 추천을 받은 자
2번 조건
정보보호 컨설턴트/정보보호 전문업체 종사자
기업 정보보호 담당자
시스템/네트워크 관리 업무 종사자
IT보안/물리보안 업무 종사자
보안 솔루션 개발자/엔지니어


조건이 상당히 많지요. 1번 조건은 공통으로 만족해야하고 2번 조건 한개이상만 조건에 만족되면 수강 신청을 할 수 있습니다.
관련기사 : http://www.asiae.co.kr/news/view.htm?idxno=2010051916445257788&sp=EC

접수 : http://academy.kisa.or.kr/

'Security News (A:\) > A:\> Korean News' 카테고리의 다른 글

알씨, 압축파일 더블클릭 만으로도 악성코드 감염  (0) 2010.09.13
IE 점유율 하락, 이유는 속도와 보안?  (0) 2010.09.09
"내일 3차 DDoS 공격 징후 포착"  (0) 2010.06.16
국내 인터넷 겨냥한 대규모 DDoS 공격 발생!!  (0) 2010.06.03
SIS자격증 국가기술자격증 확정...법적 등록 절차 진행 중..  (0) 2010.05.27

제가 자주 쓰는 디버깅 툴입니다. 좋게 쓰면 사이트의 에러나는 부분을 쉽게 파악해 내는 곳에 쓸 수 있지만, 악용하면 스누핑 툴로 전락해 버립니다. (((x . x)))

디버깅 툴이 많이 나와있는데 그 많은 툴중에 하필이면 제가 이 툴을 쓰는 까닭은, 편리한 인터페이스 !


 
Fiddler2Setup.exe


'잡다한 자료 (C:\) > C:\> 잡다 프로그램' 카테고리의 다른 글

Firmware Mod Kit (FMK) 0.99  (0) 2015.10.25
강제 파일 삭제프로그램 Unlocker !! 다운로드 및 사용법  (0) 2011.06.12
국내외 무료 바이러스 백신 리스트(다운로드 주소포함)  (2) 2011.06.05
Comres.dll 다운로드 (네이트온 바이러스 관련)  (0) 2011.01.05

+ Recent posts

티스토리툴바