보호된 글: [Secuinside2013] bigfile of secret write-up
보호 글이라서 요약이 없습니다.
읽어보기 →Apollo89 · Category
Security
Linux 보안, 웹 해킹, 취약점 분석, 악성코드, 리버싱과 보안 도구 등 직접 공부하고 테스트한 보안 기술을 기록합니다.
175 articles
보호된 글: [Secuinside2013] game write-up
보호 글이라서 요약이 없습니다.
읽어보기 →보호된 글: [Secuinside2013] PE time write-up
보호 글이라서 요약이 없습니다.
읽어보기 →모바일 청첩장 사기 앱(apk) 분석
Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. 점심때 갑자기 아래와 같이 문자가 왔다.. 엥? 누구지 모르는 사람인데… 수상해서 PC의 웹브라우져로 접속했더니.. 143201.apk가 받아졌다.. 이거이거…
읽어보기 →APT 공격 및 데이터 유출 7단계
오늘날의 지능형 공격은 데이터 유출을 목표로 총 7단계에 걸쳐 발생. 1단계 : 정찰(Reconnaissance) – 소셜미디어 프로파일에 접근해 목표로 하는 사람들에 대한 정보를 획득 2단계 : 유인(Lures) – 호기심에 기반한 웹 유인 또는 뉴스 및 이벤트에 기반한 이메일 유인을 통한 감염 3단계 :…
읽어보기 →mybatis sql injection 취약점
Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. 참고 : ibatis (ibatis.apache.org) 는 google code 쪽으로 이전했으며, 이름을 mybatis.org으로 바꿨다 1. myBatis 개요 MyBatis 는…
읽어보기 →iOS 6.1 보안결함 lockscreen security flaw
Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. http://www.youtube.com/watch?v=XyJExEAvUpk 영상에서의 순서를 정리하면.. 1. 밀어서 잠금해제 2. 긴급통화 클릭 3. 전원버튼 눌러서 밀어서 전원끄기가 나오면 취소…
읽어보기 →읽어볼 기사들..
요즘 빅데이터/분석/보안 관련된 기사 또는 자료들이 엄청나게 쏟아져 나온다.. 요즘 회사도 바뻐서 못쫒아갈 판이다.(사실은 핑계다) 그래도 나중에라도 읽어보려면 링크라도 정리… [IT수다]우리에게 필요한 건 ‘빅데이터 플랫폼’ – http://deepers.net/archives/1792 “빅데이터 분석, 솔루션만 내려받으면 끝” – http://www.bloter.net/archives/135677 빅데이터- 리눅스 열풍과 닮았다? – http://channy.creation.net/blog/882 빅 데이터의…
읽어보기 →아이폰 앱 해킹그룹 해큘러스 해체와 내생각…
주제 : 아이폰 앱 해킹그룹 해큘러스 해체 URL : http://www.bloter.net/archives/139385 1. 기억에 남는 문구 / 질문 pass 2. 요약 아이폰 사용자가 탈옥을 하는 주된 이유는 1. 세세한 설정 2. 앱 다운로드(cydia) 해큘러스가 해체된 이유는 ‘유지가 어렵게 됐다’(difficult to keep)는 언급 정도가 전부다…
읽어보기 →농협 피싱 조심.
한 2일 전에 농협 보안 강화하라는 문자가 왔다.. 딱 보자마자 피싱이구나 생각이 들었는데.. 어떻게 생겼나 궁금해서 접속해 봤다.. (지금은 열리지 않는다.) 보안강화 하라는 창이 뜨고 다른 메뉴는 눌러지지 않는다. 보안 강화 신청하기를 누르면 위와 같은 창이뜬다.. 딱봐도 입력하기 무지 싫어지는 창이다. 실제로…
읽어보기 →APT (Advanced Persistent Threat) – 지능형 타깃 위협
APT? 흔히 한국에서 APT 3글자를 보면 Apartment(아파트)를 많이 떠올릴 수 있으나 아파트가 아니라 Advanced Persistent Threat (지능형 타깃 위협) 의 줄임말로 다양한 IT 기술과 방식들을 이용해 경제적이거나 정치적인 목적을 위해 다양한 보안 위협들을 생산해 조직적이고 지속적으로 특정 대상에게 공격을 가하는 일련의 행위를…
읽어보기 →상대방의 거짓말을 알아채는 10가지 방법
조인스 닷컴에 흥미로운 기사가 났다.. 상대방의 거짓말을 알아채는 10가지 방법 (http://news.joins.com/article/aid/2009/05/19/3380533.html?cloc=nnc) 상대방이 어떻게 거짓말을 하고있는지 알 수 있을까? 살다보면 이게 정말인지 거짓말인지 궁금할때도 많고 또 진실을 알아야만 할때도 많다 그때 나는 뭘 가지고 거짓말인지 진짜인지 구별할까 생각해봤다. 1. 그사람의 평소 행동 (평소에…
읽어보기 →