보안 관련 사이트 모음입니다.

보안 공부에 도움이 되는 사이트 및 자료 모음입니다.

SSLsplit - SSL/TLS기반의 네트워크 포렌식 및 침투테스트(중간자공격) 도구 http://www.roe.ch/SSLsplit

가상화 서버운영 및 구축을 위한 Xenserver가 오픈소스로 공개 http://www.xenserver.org/

Python과 Fabric를 사용한 SSH 봇넷 C&C 구축 예제 http://raidersec.blogspot.kr/…/building-ssh-botnet-c-using-…

파워쉘을 이용한 비밀번호 정보 획득 http://www.obscuresecurity.blogspot.kr/…/get-gpppassword.ht…

niktoHelper - Nmap의 Grepable형식을 Nikito와 연동하기 위한 파이썬 스크립트 http://milo2012.wordpress.com/…/niktohelper-bridge-between…/

루비를 통한 심도있는 XSS 방어 방법 http://homakov.blogspot.com.es/…/xss-defense-in-depth-with-…

IT관련 E-Book 모음 http://www.cyberhades.com/…/unos-libritos-tecnicos-para-el-…

JJEncode 스크립트 분석 http://www.kahusecurity.com/…/jjencode-script-leads-to-dri…/

웹브라우저 호환성 검증 및 분석결과 제공 

http://www.modern.ie/ko-kr/http://browsershots.org/

html 색상 선택 도구 https://kuler.adobe.com/create/color-wheel/

Windows 메모리 보호 메커니즘 http://resources.infosecinstitute.com/windows-memory-prote…/ 

정상파일은 Svchost.exe를 속이는 파일명 유형들 http://www.hexacorn.com/…/the-typographical-and-homomorphi…/ 

EMET 4.0 설치 및 단계별 보안 전략 https://www.trustedsec.com/…/emet-4-0-security-strategy-an…/ 

암호화방법의 좋지 않은 사례 http://happybearsoftware.com/you-are-dangerously-bad-at-cry… 

모바일 해킹 기록 http://www.exploit-db.com/papers/26620/ 

프로그래밍 커뮤니티 지수 및 통계 http://www.tiobe.com/index.p…/content/paperinfo/…/index.html 

보안인닷컴 e-매거진 23호 http://www.sis.pe.kr/3478 

파티션및 디스크 이미징 / 복제 프로그램 http://www.clonezilla.org/ 

CacheGuard 웹기반 어플리케이션 방화벽 http://freecode.com/projects/cacheguard 

TheSSS - 네트워크를 위한 서버 소프트웨어를 모아 놓은 경량화된 OS http://sourceforge.net/projects/thesss/ 

초보자를 위한 리버싱 가이드 http://yurichev.com/non-wiki-files/RE_for_beginners-en.pdf 

NIST의 사이버 보안 프레임워크 http://www.nist.gov/itl/cyberframework.cfm

Zarp - 파이썬기반의 네트워크 공격 프레임워크 https://defense.ballastsecurity.net/wiki/index.php/Zarp 

Websploit - 웹취약점 점검 프레임워크 http://www.securitybydefault.com/…/descubriendo-websploit.h… 

파이썬기반의 바이러스토탈 검색 스크립트 http://blog.didierstevens.com/…/update-virustotal-search-py/ 

HTML5 보안에 관한 발표자료 http://www.slideshare.net/…/html5-security-nextgenerationth… 

윈도우 세션 이벤트 로그 분석 도구 https://github.com/certsocietegenerale/event2timeline 

악성코드 동적 분석 및 대응 http://bartblaze.blogspot.kr/…/…/basic-malware-cleaning.html 

Hack in Paris 2013 컨퍼런스 동영상 http://www.cyberhades.com/…/videos-de-la-hack-in-paris-2013/ 

Kali와 BeEF를 이용한 크롬, 파이어폭스 브라우저 사용자 공격 http://cyberarms.wordpress.com/…/owning-firefox-and-chrome…/ 

웹 프로그램에 대한 상위 10가지 보안대책 http://blog.whitehatsec.com/top-10-proactive-web-applicati…/ 

중간자 공격을 통해 비밀번호 획득 https://www.trustedsec.com/…/wpad-man-in-the-middle-clear-…/ 

웹방화벽에서 XSS 취약점을 우회하여 워드프레스를 해킹 https://www.ethicalhacker.net/…/hacking-wordpress-with-xss-… 

크롬 암호 복호화 도구 http://securityxploded.com/chromepassworddecryptor.php 

salted-hash-kracker 해시 암호 크래킹 도구 http://securityxploded.com/salted-hash-kracker.php 

와이어샤크를 커멘드 창에서 실행하기 http://www.hackthepacket.com/…/%EC%99%80%EC%9D%B4%EC%96%B4%… 

콘텐츠 인코딩 취약점(SDCH)을 이용하여 필터링 장치를 우회하기 http://blog.cyberis.co.uk/…/shared-dictionary-compression-o…

http://noxxi.de/research/unusual-http-content-encoding.html 

사용자와 연결 장치간의 연관 분석 http://windowsir.blogspot.kr/…/howto-correlate-attached-dev… 

크롬기반에서 원격 코드 실행 취약점 팁 http://rpw.io/blog/2013/06/11/postpwnium_writeup/ 

2013년 윈도우기반의 악성코드 공격 분석 http://www.csis.dk/en/csis/news/3981/ 

보안과 프라이버시를 강조한 개인 정보 보호 기술 http://tobtu.com/decryptocat.php 

파이썬기반의 유닉스/리눅스 시스템의 보안설정 감사 도구 https://github.com/raffaele-forte/climber 

패킷 생성과 조작을 위한 Scapy 가이드 http://theitgeekchronicles.files.wordpress.com/…/scapyguide… 

웹보안 관련 가이드 http://www.lolware.net/web_security.pdf 

이메일과 일정 조작 케이스 분석 https://googledrive.com/…/PFF%20forensics%20-%20e-mail%20an… 

파워쉘 기반의 포트스캐너 http://webstersprodigy.net/2013/…/01/powershell-portscanner/ 

웹페이지 스크린샷 캡쳐를 위한 NMAP NSE Scrip https://code.google.com/p/http-screenshot-html/ 

각종 OS에서 토르 브라우저에 대한 포렌식 https://research.torproject.org/…/tbb-forensic-analysis-201… 

안드로이드기반 취약점 점검 프레임워크 http://www.chmag.in/…/jun2013/android-framework-exploitation 

RECON 2013 컨퍼런스자료 http://recon.cx/2013/slides/ 

워드프레스서 가장인기 있는 Top50의 보안 상태 http://securityaffairs.co/…/the-security-state-of-wordpress… 

유용한 아이폰 앱 모음 http://grandstreamdreams.blogspot.kr/…/clauss-iphone-app-li… 

와이파이 보안관련 링크 모음 http://grandstreamdreams.blogspot.kr/…/mostly-wi-fi-and-net… 

포렌식 관련 뉴스 및 정보 모음 http://grandstreamdreams.blogspot.kr/…/forensic-news-and-bl… 

zeroaccess 봇넷 정보 공개 http://resources.infosecinstitute.com/the-zeroaccess-botnet… 

프로젝트 아르테미스 웹에 관한 분석 정보 http://resources.infosecinstitute.com/project-artemis-osin…/ 

OWASP관련 자료 모음 http://www.cyberhades.com/2013/07/02/libreria-owasp/ 

the magpi 잡지 14호 http://www.themagpi.com/en/issue/14 

Atlassian Crowd내 백도어 분석 http://www.commandfive.com/…/C5_TA_2013_3925_AtlassianCrowd… 

PC의 정보를 훔치는 안드로이드기반 해킹 도구 http://news.softpedia.com/…/Android-Hack-Tools-Designed-to-… 

DNS 보안향상을 위한 DNS통신 암호화 프로젝트 http://dnscurve.org/ 

네트워크 보안 위험에 대해 이해 http://blog.sei.cmu.edu/…/understanding-how-network-securit… 

Z-Wave®를 이용한 네트워크 공격 http://blog.opensecurityresearch.com/…/potential-attack-vec… 

웹개발을 위해 참고할만한 26가지 http://www.pixaal.com/…/26-things-to-note-before-you-devel…/ 

안드로이드기반 폰의 잠금장치 우회 취약점 http://arstechnica.com/…/crital-app-flaw-bypasses-screen-l…/ 

각종 정보 추출하기 위한 포렌식 도구 http://www.forensicswiki.org/wiki/Bulk_extractor 

스마트폰 침투테스트 프레임워크 https://github.com/georgiaw/Smartphone-Pentest-Framework/ 

데이타 유출 사고에 대한 정보를 제공하는 사이트 http://datalossdb.org/ 

Linux를 실행하기 위한 자바 스크립트 OpenRISC 1000 emulator https://github.com/s-macke/jor1k 

OWASP Top 10 2013 및 관련 도구 http://resources.infosecinstitute.com/owasp-top-ten-testin…/ 

HTML 5 공격 소개 http://resources.infosecinstitute.com/demystifying-html-5-…/ 

heap overflow 취약점에 대해 설명 http://resources.infosecinstitute.com/heap-overflow-vulner…/ 

유닉스 취약점 공격 http://resources.infosecinstitute.com/ubuntu-exploitation/ 

디지털 화페 비트코인 소개 http://resources.infosecinstitute.com/bitcoin/ 

External Authentication Injection Attack http://tghc.co/hotlinks/ 

파이썬기반의 AES 인코딩 및 디코딩 도구 http://www.phillips321.co.uk/…/installing-pycrypto-in-wind…/ 

암시장에서 범죄용도로 판매되는 Carberp 소스코드 유출 http://www.dragonjar.org/source-de-carberp-liberado.xhtml 

Carberp 원격 코드 취약점 http://www.xylibox.com/…/carberp-remote-code-execution-carp… 

botolo - 루비기반의 봇 엔진 제작 http://armoredcode.com/…/create-a-bot-engine-in-ruby-the-bo… 

분산 프로세스 모니터 http://www.carbonblack.com/carbon-black-for-techies-a-dist…/ 

글로벌 정보 보증 인증 http://www.giac.org/…/securing-public-access-compute…/107011 

안드로이드 기반 리버싱 소유권 Bits 감사 http://www.slideshare.net/…/reversing-and-auditing-androids… 

Malwarebytes 악성 코드의 거짓 서명을 확인하는 방법 http://blog.0x3a.com/…/how-two-signatures-in-a-security-upd… 

MAYHEM 자동으로 바이너리 취약점 버그를 찾기 위한 새로운 시스템 http://users.ece.cmu.edu/~sangkilc/papers/oakland12-cha.pdf 

IE의 스니핑을 이용한 XSS공격을 피하기 위한 방안 http://blog.detectify.com/…/how-to-avoid-ie-content-sniffin… 

주니퍼 네트웍스 보안위협 분석 http://newsroom.juniper.net/…/juniper-networks-finds-mobile… 

페이로드 성공 이후의 Stagers 모듈의 분석과 필요성 http://blog.strategiccyber.com/…/staged-payloads-what-pen-…/ 

NSE(Nmap Script Engine) 에서 지원하는 취약점 스캐닝 스크립트 http://www.scip.ch/en/?labs.20130625 

고도화된 SQL Injection 공격 http://www.slideserve.com/raquel/advanced-sql-injection 

PHP기반의 웹취약점 점검도구 https://code.google.com/p/webvulscan/ 

닷넷 기반의 웹취약점 점검도구 http://hardanger.codeplex.com/ 

VEGA - 자바기반의 웹취약점 점검도구 http://subgraph.com/products.html 

리다이렉션 취약점 악용 사례 http://blog.whitehatsec.com/a-case-of-unchecked-redirect/ 

서버 및 랙 관리를 위한 웹 프로그램 http://racktables.org/ 

구글의 악성코드 탐지 대시보드 http://www.google.com/transparencyrep…/safebrowsing/malware/ 

Hack in Paris 2013 컨퍼런스자료 https://www.hackinparis.com/talk 

HTML 인젝션 공격 http://pentestlab.wordpress.com/2013/06/26/html-injection/ 

SSL기반 통신 웹사이트 분석 자료 http://news.netcraft.com/…/ssl-intercepted-today-decrypted-… 

Cryptocat - 브라우저 기반의 쉽고 보안이 강화된 채팅 https://github.com/cryptocat/cryptocat 

아이폰 응용프로그램 침투테스트 http://resources.infosecinstitute.com/penetration-testing-…/ 

prism에 대응하기 위한 프로젝트 http://prism-break.org/ 

윈도우내 숨김 파일 검색 도구 http://securityxploded.com/hidden-file-finder.php 

LG Root Exploit https://github.com/CunningLogic/LGPwn 

OWASP TESTING GUIDE V3 https://www.owasp.org/images/5/56/OWASP_Testing_Guide_v3.pdf 

R3d4l3rt 사이버테러 분석 보고서 http://training.nshc.net/…/20130625_625_%EC%82%AC%EC%9D%B4%… 

HTTP 프로토콜 분석 및 각종 프로그래밍 관련 정보를 제공하는 사이트 http://www.joinc.co.kr/…/Network_Programi…/AdvancedComm/HTTP 

Burp Suite를 유용하게 사용하기 위한 팁과 방법 모음 http://www.agarri.fr/d…/HiP2k13-Burp_Pro_Tips_and_Tricks.pdf 

Cuckoo Sandbox 1.0 리뷰 https://community.rapid7.com/…/cuckoo-sandbox-approaching-10 

GooDork - 웹기반 악성코드 감염정보를 파악하기위한 파이썬 스크립트 https://code.google.com/p/…/wiki/MalwareMustDie_GooDork_Tips 

악성코드 분석을 위한 가상 OS http://sourceforge.net/projects/honeydrive/ 

UFONet - DDoS 공격을 위한 쉘 클라이언트 http://ufonet.sourceforge.net/ 

안드로이드 리버싱엔지니어링 튜토리얼 http://www.shubhamaher.blogspot.in/…/native-android-reverse… 

Recon 2013 컨퍼런스에 소개된 EMET 4.0 http://0xeb.files.wordpress.com/…/inside-emet-4-0-recon2013… 

ExplotShield - Exploit 공격을 방어하기 위한 도구 http://www.softwarecrew.com/…/malwarebytes-unveils-explots…/ 

웹응용 프로그램 보안 퀴즈 http://timoh6.github.io/WebAppSecQuiz/index.html 

Revelo를 이용한 Javascript 난독화 및 복호화 http://www.kahusecurity.com/…/deobfuscating-javascript-wit…/ 

취약한 가상머신과 운영체제 모음 http://vulnhub.com/lab/ 

PRISM에 대한 진실과 이슈에 대한 분석 http://resources.infosecinstitute.com/prism-facts-doubts-la… 

VBScript를 쉘 코드로 변환하는 파이썬 스크립트 http://blog.didierstevens.com/2013/06/24/shellcode2vba/ 

자동차를 해커에 비유한 만화 http://imgur.com/rS2ibma 

리눅스기반의 SNMP MIB 브라우저 http://qtmib.sourceforge.net/

OS에 공유된 핫스팟 설정 암호를 얻기위한 도구 https://www1.cs.fau.de/hotspot 

kali-linux 홈페이지에 dom기반 웹취약점 http://www.rafayhackingarticles.net/…/kali-linux-dom-based-… 

Dirt Jumper DDoS 공격 및 보안 보고서 http://ddos.arbornetworks.com/…/dirtjumpers-ddos-engine-ge…/ 

악성코드 분석을 위한 다양한 프로젝트 정보 제공 http://www.malware-analyzer.com/malware-analysis-tools/ 

동적, 정적 악성코드 분석 사이트 https://www.malwaretracker.com/docsearch.php… 

메모리 덤프를 이용한 중요정보 획득 http://hooked-on-mnemonics.blogspot.com.es/…/bkdump-version… 

Packing, Anti-debugging의 개념 및 Reversing의 개념 이해 http://jyj850714.tistory.com/228 

ASEAN을 타겟으로 한 Trojan.APT.Seinup 악성코드 분석 http://www.fireeye.com/…/trojan-apt-seinup-hitting-asean.ht… 

시만텍 검역소에 보관된 VBN 파일 디코더 http://jamaaldev.blogspot.kr/…/symantec-quarantined-vbn-fil… 

악의적인 웹사이트 분석 도구 http://threatfactor.com/

https://hackalert.armorize.com/register.php 

파이썬 활용을 위한 Cheat Sheet https://docs.google.com/…/1pPtZM6K4oxWKDtLYSPgSauX6qg…/edit… 

파이썬기반 무료 이북 http://pythonbooks.revolunet.com/ 

OS X기반의 감사 및 포렌식도구 https://github.com/jipegit/OSXAuditor 

TechEd North America 2013 컨퍼런스 자료 http://channel9.msdn.com/Events/TechEd/NorthAmerica/2013 

특수문자를 이용하여 크롬의 XSS 필터를 우회 http://www.securitybydefault.com/…/bypass-del-filtro-xss-de… 

공개된 무선 네트워크 스캐닝 http://www.dragonjar.org/wireless-publicas-seguras.xhtml 

active directory 보안을 위한 최선의 방법 http://computer-forensics.sans.org/…/overview-of-microsofts… 

소프트웨어 개발자가되는 방법 http://resources.infosecinstitute.com/how-to-become-a-soft…/ 

두 개의 GPU를 이용한 패스워드 해쉬 해독 리얼 사용기 http://www.packetinside.com/2013/06/gpu.html 

웹기반의 CSRF Tool 생성 및 사용 http://homakov.blogspot.ru/2013/05/csrf-tool.html 

DNS reflection 공격 방어 https://blogs.akamai.com/2013/06/dns-reflection-defense.html 

PowerShell을 통한 Microsoft번역 API 사용 http://www.powershelladmin.com/…/Using_the_Microsoft_Transl… 

ASP.NET기반의 온라인 보안 설정오류 스캔 사이트 https://asafaweb.com/ 

자동화된 악성코드 생성 도구 10가지 http://www.darkreading.com/…/slide-show-10-ways-…/240156873/ 

악의적인 도메인 분석 도구 https://github.com/udishamir/Domain-Analyzer 

Vbscript 난독화 분석 http://hidka.tistory.com/entry/Vbscript-Obfuscated 

MAC OS 사용자들의 위협 - 인포그래픽 http://chogar.blog.me/80192306337 

인터넷주소자원에 관한 법률 시행령 일부개정령 6월 17일 공포 http://blog.naver.com/PostView.nhn… 

BSides Rhode Island 2013 컨퍼런스 자료 http://www.irongeek.com/i.php…

토르 익명 네트워크상의 Passive Correlation Attacks의 효과 분석 http://wesscholar.wesleyan.edu/cgi/viewcontent.cgi… 

토르의 숨겨진 서비스 프로토콜 https://www.torproject.org/docs/hidden-services.html.en 

마이크로소프트의 안티바이러스 EMET 4.0 릴리즈 https://www.trustedsec.com/…/emet-4-0-released-new-gui-and…/ 

IP기반의 동영상 카메라 - 불안정한 보안 및 취약점 http://www.securitybydefault.com/…/camaras-ip-de-videovigil… 

Movistar 라우터의 XSS, CSRF, MiTM 취약점 http://www.dragonjar.org/xss-csrf-y-mitm-en-router-movistar… 

리버싱 기초 - 어샘블리어의 이해 http://blog.opensecurityresearch.com/…/reversing-basics-par… 

피싱 및 사회 공학 (Social Engineering) 기법 3.0 http://resources.infosecinstitute.com/phishing-and-social-…/ 

glastopf - 라즈베리 파이를위한 간단하면서도 멋진 웹기반 허니팟 http://resources.infosecinstitute.com/glastopf-pi-a-simple…/ 

근거리 통신기술(NFC) 취약성 및 주요 공격 정보 http://resources.infosecinstitute.com/near-field-communica…/ 

정보보안의 기본적인 원칙 정리 http://resources.infosecinstitute.com/guiding-principles-i…/ 

하드웨어 노드에 OS 및 게스트 필수 유틸 설치 http://blog.michaelboman.org/…/cuckoo-sandbox-on-hardware-i… 

(IN) SECURE 매거진 38 http://www.cyberhades.com/2013/06/19/insecure-magazine-38/ 

Recon-NG를 이용한 자동화된 네트워크 스캐닝 http://cyberarms.wordpress.com/…/performing-automated-netw…/ 

웹기반의 API에 대한 취약성 https://mathieu.fenniak.net/is-your-web-api-susceptible-to…/ 

BIOS 기반의 루트킷 http://www.exfiltrated.com/research.php#BIOS_Based_Rootkits 

파워쉘로 신용카드 해시 정보를 크래킹 http://www.netspi.com/…/cracking-credit-card-hashes-with-p…/ 

Sysinternals 도구를 이용한 악성코드 분석 http://channel9.msdn.com/…/Tech…/NorthAmerica/2013/ATC-B308… 

파이썬의 숨겨진 기능들 http://stackoverflow.com/questi…/…/hidden-features-of-python 

파이썬기반의 안티바이러스 프로젝트 https://github.com/hanul93/kicomav 

개발 및 시스템 관련 북마크 정보 http://saintyun.com/studyUrl.html 

각종 웹 프레임워크 밴치마킹 http://www.techempower.com/benchmarks/ 

USB에 칼리 리눅스를 설치하기 위한 방법 https://community.rapid7.com/…/video-tutorial--installing-k… 

안드로이드기반의 리버싱 연습 튜토리얼 http://securitycompass.github.io/AndroidLabs/ 

pyHIDS - 파이썬으로 제작된 호스트 기반 침입 탐지 시스템 https://bitbucket.org/cedricbonhomme/pyhids 

dnsmap - 하위 도메인 분석 도구 http://www.dragonjar.org/dnsmap-obteniendo-subdominios.xhtml 

파이썬기반의 워드프레스 취약점 점검 도구 http://www.dragonjar.org/wpscan-analizando-la-seguridad-de-… 

pcapfix - 패킷 헤더를 검색하고 추측하여 깨진 PCAP 파일을 복구하는 도구 http://f00l.de/pcapfix/ 

Geany - 데이터 시각화를 위한 무료 차트 http://freechartgeany.sourceforge.net/ 

자바기반의 위키백과 소스 http://www.xwiki.org/xwiki/bin/view/Main/WebHome 

페이스북의 오픈 URL리다이렉션 취약점 http://arulxtronix.blogspot.in/…/facebook-open-url-redirect… 

USB 악성코드 분석 http://resources.infosecinstitute.com/usb-malware/ 

윈도우 제어판 포렌식- 시간 조작의 증거 http://computer-forensics.sans.org/…/control-panel-forensic… 

응용 프로그램에서 암호 저장 처리를 위한 올바른 방법 https://isc.sans.edu/…/Store+passwords+the+right+way+…/15974 

아파치 PHP에 악의적인 자바스크립트를 삽입 http://blog.sucuri.net/…/apache-php-injection-to-javascript… 

트랜드마이크로에 소개된 한국의 악성 피싱사이트 http://blog.trendmicro.com/trendlabs-security-intelligence/ 

가짜 인증서를 사용하는 악성코드 http://www.symantec.com/…/malware-using-fake-certificate-ev… 

git - 간편 안내서 http://rogerdudler.github.io/git-guide/index.ko.html 

영국의 NSA가 2009년 G20 정상회의 기간 대표단에 도청을 감행 http://www.guardian.co.uk/…/gchq-intercepted-communications… 

FreePBX관련 발표자료와 강의 http://blog.pepelux.org/20…/…/17/freepbx-for-fun-and-profit/ 

OS X 10.9 매버릭스(Mavericks) 새로 바뀐 기능 총정리 http://macnews.tistory.com/1272 

프로그래밍 학습 정보 제공 http://www.geeksforgeeks.org/c-plus-plus/ 

OWASP Top 10 공식 버전 릴리즈 https://www.owasp.org/index.php/Top10

취약한 가상머신(VM) 정보 모음 http://www.securitytube-tools.net/index.php@title=Vulnerabl… 

취약한 가상환경과 모의해킹용 프로그램 정보를 제공하는 사이트 http://vulnhub.com/ 

OWASP 취약점을 바탕으로한 모의해킹용 웹프로그램 http://sechow.com/bricks/docs/login-1.html 

VulnVPN - 취약한 모의해킹용 VPN 프로그램 http://www.rebootuser.com/?p=1307 

웹에 관한 다양한 취약점 정보 및 가상환경 튜토리얼 자료 제공 https://pentesterlab.com/exercises 

컴퓨터가 켜져있는 상태에서의 컴퓨터 종료 이벤트를 파악할 수 있는 도구 http://blog.nirsoft.net/…/new-utility-for-windows-that-sho…/ 

IOS 7 매버릭스 : 보안 관점에서 새로운 기능 분석 http://intrepidusgroup.com/…/ios-7-and-mavericks-new-featu…/ 

OWASP ModSecurity Core Rule Set Project https://www.owasp.org/…/Category:OWASP_ModSecurity_Core_Rul… 

Meterpreter에 Mimikatz를 이용한 인증서 정보 획득 http://www.darkoperator.com/…/stealing-user-certificates-wi… 

안드로이드기반의 보안 및 악의적인 백도어 분석 http://www.quarkslab.com/…/Android-OEM-applications-insecur… 

VulnInjector - 윈도우즈기반에서 침투테스트를 위한 취약한 가상머신을 생성하기 위한 프로그램 https://github.com/g0tmi1k/VulnInjector 

APT 공격과 방어 http://resources.infosecinstitute.com/advanced-persistent-t… 

가상 세계에서의 보안 위협 http://resources.infosecinstitute.com/security-threats-in-…/ 

Tomb - 보다 쉽게 파일이나 데이터를 암호화 하기 위한 시스템 http://www.dyne.org/software/tomb/ 

OpenCV - 오픈 소스 컴퓨터 비전 C 라이브러리 알고리즘과 샘플코드 제공 http://opencv.willowgarage.com/wiki/ 

Burp Suite Professional v1.5.12 릴리즈 http://releases.portswigger.net/2013/06/v1512.html 

클라우드 서비스 구축을 위한 AWS 아키텍처 센터 http://aws.amazon.com/ko/architecture/ 

Offensive Security 강의 동영상 정보 https://www.youtube.com/user/gtg051x/videos 

쉘 스크립트 작성에 대한 정보 http://akgwi.tistory.com/60 

SECUI 방화벽 로그분석 NXG2000, MF2 3000 http://n3015m.tistory.com/256 

Malwasm - 악성코드의 정적 분석을 위한 오프라인 디버깅 프로그램 https://code.google.com/p/malwasm/ 

Nishang - 파워쉘 기반의 침투테스트 도구 https://code.google.com/p/nishang/ 

루비기반의 악성코드 및 봇넷 분석 프레임워크 https://rubygems.org/gems/dorothy2 

Node.js 기반의 UC/VoIP 침투테스트 도구 https://github.com/jesusprubio/bluebox-ng 

WPA/WPA2기반의 브루트포스 공격 도구 http://backtrack-page.blogspot.com/…/hacking-wpa-wpa2-key-w… 

Ghostery - 웹사이트의 버그, 개인정보 수집 및 숨겨진 링크들을 분석할 수 있는 도구 http://www.ghostery.com/ 

파이썬 및 루비 개발도구 http://eric-ide.python-projects.org/index.html 

PHP기반의 빠른 사고처리를 대응을 위한 헬프데스크 소스 http://freehelpdesk.org/ 

윈도우 프로세스를 숨기기 위한 도구 http://securityxploded.com/process-magic.php 

윈도우 프로세스의 인젝션된 DLL을 숨기기 위한 도구 http://securityxploded.com/dll-magic.php 

DroidAnalytics - 안드로이드 악성 코드를 수집, 추출, 분석하기위한 시그니처기반의 분석 시스템 http://arxiv.org/pdf/1302.7212v3.pdf 

펄기반의 웹을 이용한 침투테스트 도구 모음 https://code.google.com/p/pweb-suite/ 

자바스크립트(jQuery)를 이용한 키로거 https://www.idontplaydarts.com/…/javascript-keylogger-in-j…/ 

PNG의 IDAT chunk를 이용한 웹쉘 업로드 https://www.idontplaydarts.com/…/encoding-web-shells-in-pn…/ 

Packetpig - 아파치기반의 PCAP 파일 분석이 가능한 빅데이타 보안 분석 도구 https://github.com/packetloop/packetpig 

hitb 2013 보안컨퍼런스자료 http://conference.hitb.org/hitbsecconf2013ams/materials/ 

미국과 중국의 사이버 국방력 비교 http://resources.infosecinstitute.com/china-vs-us-cyber-su…/ 

Didier Stevens의 PDF파일 분석 도구 모음 http://blog.didierstevens.com/programs/pdf-tools/ 

IOS기반의 기기에서 브루투포스 공격을 통해 패스워드 인증 http://www.journaldulapin.com/…/brute-force-attack-against…/ 

안드로이드 악성앱의 자동화된 난독화 http://jbremer.org/automated-deobfuscation-of-android-appl…/ 

온라인 샌드박스를 통한 악성코드 탐지 및 위협을 분석 http://www.opswat.com/…/comparing-antivirus-threat-detectio… 

D-NCS에 대한 보안 분산 제어 방법론에 대한 융합 및 복구 분석 http://www4.ncsu.edu/…/2013-05-30%20Convergence%20and%20Rec… 

2013 글로벌 국방 전망 - 분산 보안 및 번영 http://www.deloitte.com/…/us_fed_Global_Defense_Outlook_051… 

일반적인 프로그램에 대한 임의코드 실행 취약점 정리 http://infosec4breakfast.blogspot.kr/…/arbitrary-code-execu… 

자바스크립트 관련 이북(E-Book) http://jsbooks.revolunet.com/ 

개인의 신원 확인 및 검증 가이드 https://www.gov.uk/…/GPG_45_Identity_proofing_and_verificat… 

오픈소스 확대가 ICT 산업에 미치는 영향 분석 http://donghyungshin.blogspot.kr/2013/06/ict.html 

클라우드 보안 평가, 어떻게 할 것인가 http://www.ciokorea.com/news/16171

Buffer Overflow 공격 튜토리얼 http://proactivedefender.blogspot.kr/…/understanding-buffer… 

ZeuS-P2P 악성코드 모니터링 및 분석자료 http://www.cert.pl/PDF/2013-06-p2p-rap_en.pdf 

깨끗하고 깔끔한 코드를 짜기 위한 Cheat Sheet http://www.planetgeek.ch/2013/06/05/clean-code-cheat-sheet/ 

침투테스트를 위하여 바이너리 파일을 신속하게 분석하기 위해 유용한 정보 http://pen-testing.sans.org/…/quick-and-useful-tricks-for-a…

http://pen-testing.sans.org/…/part-2-quick-and-useful-trick…

http://pen-testing.sans.org/…/part-3-quick-and-useful-trick… 

Obad 악성코드 - 최근 가장 정교하게 제작된 안드로이드 기반 트로이목마 악성코드 http://cyberarms.wordpress.com/…/obad-is-the-badest-androi…/

http://contagiominidump.blogspot.it/…/backdoorandroidosobad… 

리눅스에서 Cdorked.A 악성코드 감염여부를 확인하기 위한 도구 https://gist.github.com/penguinpowernz/5731076 

MOVP, Mac OS에서 네트워크 정보를 복구 http://volatility-labs.blogspot.kr/…/movp-ii-43-recovering-… 

OAS/CICTE 침해사고 대응 방법론(스페인어) http://www.oas.org/es/ssm/cyber/docs_irms.asp 

모든 데프콘의 컨퍼런스 자료 모음(토렌트) https://www.defcon.org/html/links/dc-torrent.html

윈도우 MINIDUMP를 활용하여 비밀번호 정보를 얻기 http://www.room362.com/…/using-mimikatz-alpha-or-getting-cl… 

클라우드 컴퓨팅의 개요 및 데이터 보호에 미치는 영향 http://www.coe.int/…/Repor…/2079_reps_IF10_yvespoullet1b.pdf 

NSA가 프리즘을 통해 인터넷을 도청한 방법 http://www.zdnet.com/prism-heres-how-the-nsa-wiretapped-th…/ 

안전한 모바일앱을 개발하기 위한 가이드 https://www.facebook.com/notes/facebook-security/securely-developing-on-mobile/10151408888270766 

pWeb Suite - 웹기반 모의해킹 도구 셋트 http://resources.infosecinstitute.com/pweb-suite-a-set-of-…/ 

다운로드한 실행파일을 바이러스토탈을 통해 자동으로 분석하기 위한 도구 http://securityops.wordpress.com/…/http_exec-automated-vt-…/ 

파일 시스템 분석을 위한 동영상 및 문서 http://homepage.cs.uri.edu/~thenry/csc487/video/ 

SQL Injection 강좌 및 학습 정보 제공 http://opentutorials.org/module/411/3962 

빅데이터를 활용하여 안전한 웹프로그램 제작 http://codeascraft.com/…/leveraging-big-data-to-create-mor…/ 

Pantea - Python기반의 세션 하이재킹 도구 http://packetstormsecurity.com/…/Pantea-HTTP-Hijacker-Tool.… 

AntiTaintDroid - 안드로이드 기반의 개인정보 유출 감시 도구 http://gsbabil.github.io/AntiTaintDroid/ 

유니코드의 보안 고려사항 http://www.unicode.org/reports/tr36/ 

PRISM, NSA의 데이터 수집프로그램 소개 http://www.washingtonpost.com/…/politics/prism-collection-…/ 

안드로이드 기반 취약점 점검을 위한 Mercury 릴리즈 http://labs.mwrinfosecurity.com/…/…/03/16/mercury/downloads/ 

Blackberry의 10가지 보안 테마 정리 http://labs.mwrinfosecurity.com/…/mwri_blackberry-10-securi… 

안드로이드 기반의 샌드박스 및 관련 취약점 분석 분석 https://media.blackhat.com/…/Black-Hat-AD-2010-android-sand… 

시스템 시간 변경 흔적을 확인할 수 는 다양한 방법 소개 http://computer-forensics.sans.org/…/control-panel-forensic… 

메모리 분석을 위한 Cheat Sheet https://blogs.sans.org/…/For508_HANDOUT_Memory_Forensics_Ch… 

영국의 2013년 데이터 유출사고 연구 비용 https://www.symantec.com/…/b-cost-of-a-data-breach-uk-repor… 

https://cyberarms.wordpress.com/…/creating-remote-shells-t…/ 

안드로이드 응용프로그램 리버싱 시연 http://intrepidusgroup.com/…/kony-2013-a-different-kind-of…/ 

아이폰기반의 보안기능을 가진 어플리케이션 5가지 http://www.ehacking.net/…/5-security-apps-to-help-protect-i… 

리눅스 및 디스크 포렌식 http://resources.infosecinstitute.com/linux-and-disk-forens… 

무인항공기의 보안위협 분석 http://resources.infosecinstitute.com/hacking-drones-overv…/ 

Plesk Apache의 취약점을 악용한 봇넷 http://seclists.org/fulldisclosure/2013/Jun/36

http://arstechnica.com/…/more-than-360000-apache-websites-…/ 

모바일 뱅킹의 침해사고 http://thefinanser.co.uk/…/more-debate-about-the-shift-to-m… 

DEFCON 20 컨퍼런스자료 https://www.defcon.org/index.html#dc20video&pics 

Nessus를 사용하여 VMware VSphere 설정 점검 http://blog.gdssecurity.com/…/using-nessus-to-audit-vmware-… 

윈도우기반의 자동화된 악성코드 분석 도구 http://securityxploded.com/pymal.php 

짦은 시간내에 자바를 학습하기 위한 문서 http://www.slideshare.net/kenu/java-start01-in-2hours 

CSS레이아웃 튜토리얼 자료 제공 http://ko.learnlayout.com/ 

쉘 코드 제작 및 관련 정보 모음 http://www.blackhatlibrary.net/Shellcodecs 

웹을 통한 모의해킹 튜토리얼 자료 https://pentesterlab.com/web_for_pent…/web_for_pentester.pdf 

각종 보안 강좌 정보 제공 http://opensecuritytraining.info/Training.html 

파워쉘을 이용한 해시 값 제어 http://labofapenetrationtester.blogspot.kr/…/poshing-the-ha… 

데이터 복구의 거의 모든 것 http://forensic-proof.com/archives/5365 

androrat - 안드로이드 기반의 원격관리 도구 https://github.com/wcb972/androrat 

Suricata - 오픈소스기반의 IPS/IDS 엔진 http://www.openinfosecfoundation.org/inde…/download-suricata 

휴대전화를 통한 사기를 감지하기 위한 방법 http://www.ehacking.net/…/how-to-detect-online-calling-card… 

악성코드의 암호화된 키 분석 http://www.securitybydefault.com/…/reversing-malware-tales-… 

난독화된 코드를 분석하기 위한 Converter v0.8 릴리즈 http://www.kahusecurity.com/2013/converter-v0-8-released/ 

OS X기반에서 토르 포렌식 분석 http://encrypted.cc/…/5155…/forensic-analysis-of-tor-on-os-x 

신종 악성코드 유포 도구 http://malware.dontneedcoffee.com/…/silent-exploit-kit-new-… 

Lahana - 소프트웨어 설치 없이 토르 서비스 제공하기 위한 도구 http://lahana.dreamcats.org/ 

DRM 보호 된 ASF파일을 이용한 사회 공학 공격 http://blog.virustotal.com/…/social-engineering-attacks-usi… 

트위터와 블랙 마켓에 대해 소개 http://nexa.polito.it/nexac…/lunch-11-de_micheli-stroppa.pdf 

Splunk를 사용하여 바이너리 파일 분석 http://digirati82.com/…/using-splunk-to-watch-for-new-bina…/ 

Nagios는 유사한 모니터링 시스템을 위한 모니터링 플러그인 http://svn.durchmesser.ch/trac/monitoringplug 

가상 환경 모니터 도구 http://web.yl.is.s.u-tokyo.ac.jp/~kaneda/tvmm/ 

php기반 오픈소스 방화벽 http://www.php-firewall.info/download.html 

독일 토렌트를 통한 봇넷 소스코드의 발견 http://malwaremustdie.blogspot.jp/…/full-disclosure-of-309-… 

자바스크립트 및 HTML5보안관련 자료 http://deadliestwebattacks.files.wordpress.com/…/rvasec-201… 

ProcDOT를 이용한 악성코드의 시각적 분석 http://holisticinfosec.blogspot.co.uk/…/toolsmith-visual-ma… 

Red Alert 팀의 "N MAGAGINE" http://training.nshc.net/…/Document/N_MAGAGINE(FACEBOOK).pdf 

영국정부의 침해사고 대응 가이드라인 http://www.cesg.gov.uk/…/D…/incident_response_guidelines.pdf 

TOR에 대한 기본적인 사용 방법 http://www.digitaltrends.com/…/a-beginners-guide-to-tor-ho…/ 

무선 네트워크 정보 스캔 도구 http://blog.taddong.com/20…/…/istupid-setup-basic-usage.html 

시스템 복구를 위한 리눅스기반의 배포판 http://4mlinux.com/about.html 

IPv6기반의 DHCP서버 오픈소스 프로젝트 http://dhcpy6d.ifw-dresden.de/ 

안드로이드 보안관련 발표자료 http://mrkn.co/s/post/1474/Android_Enterprise_Security.htm 

버프의 protobuf를 통한 프로토타입 데이터 조작 http://www.tssci-security.com/…/decoding-and-tampering-pro…/ 

워드 프레스와 Joomla의 취약점을 악용한 악성코드 http://www.deependresearch.org/…/under-this-rock-vulnerable… 

테터레스트의 웹사이트에 대한 새로운 접근 http://www.ijettjournal.org/volu…/issue-3/IJETT-V4I3P244.pdf 

네트워크 백업 및 복원 프로그램 http://burp.grke.org/ 

OWASP 모바일 보안 프로젝트 https://www.owasp.org/index.p…/OWASP_Mobile_Security_Project 

클라우드 환경의 네트워크 관리 http://helloworld.naver.com/helloworld/387756 

수줍은 IT 전문가를 위한 12가지 인맥 팁 http://www.ciokorea.com/news/15863 

메타스플로잇 GUI 도구 Armitage가 상용화 되어 출시 http://www.advancedpentest.com/ 

개인용 인공위성 사용하기 http://swbae.egloos.com/3260035 

침투테스트를 위해 리눅스기반의 모질라에 내장된 웹브라우저 플러그인 http://security-sh3ll.blogspot.kr/…/penq-security-testing-b… 

안티바이러스를 우회하기 위한 페이로드 생성기 https://www.christophertruncer.com/veil-a-payload-generato…/ 

AttackVector - 침투테스트를 위한 리눅스 기반의 배포판 https://bitbucket.org/attackvector/attackvector-linux 

libnmap - nnmap 프로세스 및 데이터를 조작하기 위한 파이썬 라이브러리 https://github.com/savon-noir/python-libnmap 

codesake - 루비기반의 소스코드 분석 도구 http://armoredcode.com/…/codesake-dawn-the-new-security-so…/ 

휘발성 메모리 포렌식을 위한 파이썬 기반의 프레임워크 http://www.4tphi.net/fatkit/papers/fatkit_journal.pdf 

PHP기반의 SQL취약점 점검도구 https://code.google.com/p/aidsql/ 

NoMoreXOR - 악성코드를 분석하기 위한 파이썬 도구 http://malforsec.blogspot.kr/2013/…/a-peak-at-nomorexor.html 

MOVP II 3.2 - 파이썬과 Yara를 이용한 안드로이드 포렌식 http://volatility-labs.blogspot.kr/…/movp-ii-32-linuxandroi… 

암호 복구하기 위한 John the Ripper 1.8.0 릴리즈 http://www.openwall.com/lists/announce/2013/05/30/1 

세션을 이용한 XSS 취약점 이해 http://www.troyhunt.com/…/understanding-xss-input-sanitisat… 

HTML5 로컬 저장소 보안 취약점 http://blog.whitehatsec.com/web-storage-security/ 

데이터베이스 포렌식 방법 http://blog.opensecurityresearch.com/…/forensics-investigat… 

리눅스에 VMware 설치 http://zentrixplus.net/…/installing-vmware-workstation-on-…/ 

dropbox를 사용하여 headless LAMP 스택에 대한 백업을 설정 http://www.securesolutions.no/setting-up-backup-for-a-head…/ 

사회공학 툴킷 SET v5.1 릴리즈 https://www.trustedsec.com/downloa…/social-engineer-toolkit/ 

32bit, 64bit를 구분하여 파워쉘 코드 삽입 https://www.trustedsec.com/…/native-powershell-x86-shellco…/ 

각종 보안관련 E-Book 모음 http://www.securitybydefault.com/…/libros-gratuitos-de-segu… 

QR 코드 : USSD 공격 http://resources.infosecinstitute.com/qr-code-ussd-attack/ 

CreateRemoteThread를 사용하여 DLL인젝션 http://resources.infosecinstitute.com/using-createremoteth…/ 

PDF파일 스트림 문자 검색 도구 http://blog.didierstevens.com/…/pdf-parser-searching-insid…/ 

의도적으로 취약하게 제작된 가상머신 Metasploitable를 통한 모의해킹 http://resources.infosecinstitute.com/metasploitable-2-exp…/ 

카스퍼스키에서 제공하는 파일 화이트리스트 서비스 http://whitelisting.kaspersky.com/advisor 

정보 보안 면접 질문 http://danielmiessler.com/study/infosec_interview_questions/ 

악의적인 PDF 파일 분석 http://www.dhses.ny.gov/…/documents/pre…/James-Antonakos.pdf 

루비기반의 악성사이트 분석 도구 http://iscanner.isecur1ty.org/ 

troopers 보안 컨퍼런스 자료 https://www.troopers.de/…/troopers13-presentati…/index.html… 

Splunk를 이용한 Virustotal 스캔 http://informationonsecurity.blogspot.kr/…/splunk-bro-netwo… 

안드로이드를위한 새로운 Meterpreter http://www.pentester.es/…/nuevo-meterpreter-para-android.ht… 

Excel 대시보드 템플릿 및 예제 http://chandoo.org/wp/excel-dashboards/ 

10가지 대표적인 리눅스 배포판 소개 http://www.tecmint.com/10-linux-distributions-and-their-ta…/ 

유니코드 문자열 정리 http://www.unicode.org/