본문 바로가기
  • Trace

분류 전체보기321

스마트그리드 위험관리 프로세스 2022. 2. 25.
보안 트렌드 정보 자원 목록 (22.02.24) 각종 최신 보안 트렌드를 파악할 수 있는 곳 크롤링해두면 편함..ㅎ [News(뉴스)] 보안뉴스 https://www.boannews.com/default.asp 데일리시큐 https://dailysecu.com/ ZDNet https://zdnet.co.kr/ BleepingComputer https://www.bleepingcomputer.com/ Krebs on Security https://krebsonsecurity.com/ thehackernews https://thehackernews.com/ [Report(보고서)] Trend Micro https://www.trendmicro.com/en_us/business.html DARKReading https://www.darkreading.com.. 2022. 2. 24.
Lena 1. ollydbg 사용 및 Reverse me tuts4you 프로그램reverseMe 이것은 무슨 파일인가?ARTeam-Ollydbg.ini → 이것은 ollydbg.ini로 덮기 Win32.hlp fil : 프로그램에서 작동하는 API 이해 도움 (API 정보를 알려줌)이렇게 추가 가능 (Select ~ )올리는 뭐야디버거 올리의 기본 정보UDD : Breakpoints와 다른 정보들을 저장Plugin : 올리의 플러그인들올리의 첫 화면 올리의 화면 구성요소CPU : CPU가 현재 어떤 명령을 수행하는지 가리킴 (PC). 주소, 어셈블리어, OP코드, 주석이 있다.메모리 : 가상메모리의 값. 메모리의 데이터 확인 가능레지스터 : 레지스터의 값. 항상 16진수이다.스택(LIFO) : 스택에 쌓인 값을 볼 수 있다. ESP, EBP 기준으로 보는 것.. 2022. 1. 25.
여러 가지 색깔의 보안팀 (INFOSEC WHEEL) 보안팀은 역할에 따라 다양하게 나뉜다.(색) 확실히 구분되는 팀 레드팀 : Offensive Security. 침투 테스트, 취약점 익스플로잇, 모의해킹 등의 "공격자" 역할을 수행 블루팀 : Defensive Security. 방어, 보안 룰 설정, 침해사고대응, 디지털포렌식, 인프라 보안 등 "방어자" 역할을 수행 옐로팀 : 소프트웨어 개발, 시스템 아키텍트 등의 "개발자" 역할을 수행 화이트팀 : 운영, 관리자, 분석가, 컴플라이언스(규제) 등 "관리자 및 운영자" 역할을 수행 여러 개의 팀의 특성이 섞인 팀 퍼플팀 : 레드팀과 블루팀의 특성이 합쳐짐. 탐지 및 방어 능력 강화. 레드/블루팀의 "촉진제" 역할을 수행 그린팀 : 블루팀과 옐로팀의 특성이 합쳐짐. 방어자적 관점에서 코드의 위험을 확인... 2022. 1. 20.
SANS Webcast_CTI (Cyber Threat Intelligence) HTML 삽입 미리보기할 수 없는 소스 2022. 1. 20.
분석 대상 사건 Stuxnet 바이러스( Karnouskos, 2011) 또는 독일 제철소에 대한 공격( Lee et al., 2014 )은 성공적인 사이버 공격이 물리적 피해를 유발할 수 있음을 보여주었습니다. 또한 에너지 영역에서는 Kang et al. (2015)는 다단계 사이버 공격이 어떻게 태양광 인버터를 조작하여 유효 전력 출력을 변경할 수 있는지 보여주었습니다. 2022. 1. 20.
I'll hold you accountable I'll hold you accountable 나는 네게 책임을 물을 거야 2022. 1. 15.
Incident Response Computer Forensics 3rd 21.01.14~ 2022. 1. 14.
KNOWN EXPLOITED VULNERABILITIES CATALOG by NIST https://www.cisa.gov/known-exploited-vulnerabilities-catalog 2022. 1. 13.
러시아 공격 그룹 인텔리전스 (by NIST) https://www.cisa.gov/uscert/russia 2022. 1. 13.
,and 언제 쓰기? https://blog.naver.com/cubjs/221460409560 'and' 앞에 콤마(,) 써? 말어? : 영어 콤마 사용규칙 언어마다 사용하는 문장 부호가 다르거나 활용 방식이 조금씩 다릅니다. 다행히도 영어와 우리말은 문장부... blog.naver.com 2022. 1. 6.
스마트 그리드 (smart grid) 기존의 전력망에 정보기술을 접목하여 공급자와 소비자가 양방향으로 실시간 정보를 교환함으로써 에너지 효율을 최적화하는 차세대 지능형 전력망 2021. 12. 29.