개노답의 개노답 탈출기

코드게이트를 찾아주신 여러분 모두 안녕하세요!

코드게이트는 세계 최대 국제해킹방어대회로 보안과 해킹에 관한 최신 트렌드를 알아볼 수 있는 컨퍼런스가 함께 열린답니다. 여기서 잠깐, 해킹에 대한 기본적인 용어들을 한 번 짚어보는 시간을 가져볼까요?

해커(hacker)

컴퓨터 또는 프로그래밍에 뛰어난 사람을 일컫는 말로 이들은 집요한 관심과 전문적 기술 및 해박한 지식을 가지고 자유자재로 조작할 수 있는 능력을 지니고 있다. 영어 단어인 ‘hack’는 잘개 부수다의 의미로 컴퓨터 내부의 시스템 혹은 파일들을 다루는 것을 비유하여 –er을 붙여 쓰이게 되었다. 해커는 목적이 이로운 해커인 화이트해커와 부정적인 블랙해커로 나뉠 수 있다.

화이트해커(white hacker)

순수한 동기를 가지고 연구와 보안을 목적으로 해킹을 하는 해커를 지칭하는 단어로 정보보안 전문가라고 볼 수 있다. 해킹을 통해 서버 및 해당 프로그램의 취약점 등을 연구하며 방어전략을 구상하는 일을 한다.

블랙해커(black hacker)

화이트해커와 대비되는 단어로, 고의 혹은 악의적으로 시스템에 불법으로 침입하여 데이터나 파일을 파괴하거나 훔쳐 이익을 취하는 해커를 지칭한다. 국가 주요 시설을 마비시키거나 파일을 복사하여 배포하는 등 범죄행위를 저지르는 지능범을 뜻하기도 하며 크래커(cracker)라고도 한다.

화이트햇(white hat)과 블루햇(black hat)

모자를 뜻하는 hat이 붙은 단어로 모자의 색으로 선과 악을 구분할 수 있는 관용적인 표현으로 ‘화이트햇=착한‘의 공식이 성립한다고 할 수 있다. 화이트햇에서 화이트해커, 블랙햇에서 블랙해커가 파생되었다고 볼 수 있다.

그레이햇(gray hat)

화이트와 블랙을 섞어놓은 그레이햇은 선과 악이 아닌 이익을 좇는 해커를 뜻하며 중간적 성격을 띠거나 불분명할 경우에도 이 단어를 쓴다. 그레이햇은 해킹을 한 후 관리자 혹은 소유자에게 알려 직접 취약점을 수정해주고 대가를 받는다.

블루햇(blue hat)

프로그램 및 시스템의 취약점을 미리 테스트해주는 외부 보안 전문가들을 지칭하는 말이다. 버그 테스트 등을 통해 차후 발생 가능성이 있는 해킹을 방지하는 역할을 한다.

출처 코드게이트(http://www.codegate.org/content/board/post_view.php?id=610)

윈도우 7 이상 버전에 적용할 수 있는 부팅 USB 제작 방법입니다.

우선 준비물이 2개 필요합니다.

1. 

USB설치.exe

2. 설치하고자 하는 윈도우의 이미지 파일

USB설치.exe파일은 첨부파일을 받으시면 되구요.

윈도우 이미지 파일은 각자 구하시길 바랍니다. 막 올렸다가 저작권법에 걸리면...ㄷㄷ;

설치할 대상이 되는 USB는 이미지파일보다 큰 용량이면 됩니다. 보통 8기가 정보면 충분하구요.

우선 USB의 포맷을 변경하는 작업을 해주어야 합니다.

내 컴퓨터에 들어가셔서 USB를 오른쪽 클릭하여 NTFS 형식으로 빠른 포맷 해주시면 되요.

NTFS로 포맷 해주는 이유는 FAT32나 FAT는 4기가 이상의 단일파일이 들어갈 수 없기때문에 정상적으로 파일 이동이 안되는 경우가 있거든요.

그리고 준비한 이미지파일을 압축해제 프로그램으로 열어줍니다.
압축해제 프로그램은 반디집, 알집 등등을 이용하시면 되요.

파일 목록중에서 boot, source폴더와 bootmgr파일을 선책한 후 압축 풀기를 하여 USB에다가 풀어줍니다.

다 옮겨도 상관 없지만 해당 파일만 있으면 문제 없습니다.

그리고 다운받은 USB설치.exe 또한 USB로 옮겨주시면 됩니다.

파일을 옮기신 후에 USB로 이동하여, USB설치.exe를 오른쪽 클릭하여 관리자 권한으로 실행해 줍니다.

검은 화면이 뜬후 좀 기다리면 다음과 같은 화면이 출력 될 겁니다.

Successfully updated disk bootcode.
Bootcode was successfully updated on all targeted volumes.라는 문구가 보이면 윈도우 설치 부팅 USB가 다 만들어 진겁니다.

이제 컴퓨터를 다시 실행한 후 바이오스 화면으로 들어가 부트 순서를 USB가 hdd보다 앞으로 변경해 주시면 됩니다.

(업체마다 설정방법이 다양하므로 이건 Google God에게 물어보세요..)

그리고 다시 재부팅 후 설치화면이 뜨면 설치를 진행해 주시면 되겠습니다.

보안 공부에 도움이 되는 사이트 및 자료 모음입니다.

SSLsplit - SSL/TLS기반의 네트워크 포렌식 및 침투테스트(중간자공격) 도구 http://www.roe.ch/SSLsplit

가상화 서버운영 및 구축을 위한 Xenserver가 오픈소스로 공개 http://www.xenserver.org/

Python과 Fabric를 사용한 SSH 봇넷 C&C 구축 예제 http://raidersec.blogspot.kr/…/building-ssh-botnet-c-using-…

파워쉘을 이용한 비밀번호 정보 획득 http://www.obscuresecurity.blogspot.kr/…/get-gpppassword.ht…

niktoHelper - Nmap의 Grepable형식을 Nikito와 연동하기 위한 파이썬 스크립트 http://milo2012.wordpress.com/…/niktohelper-bridge-between…/

루비를 통한 심도있는 XSS 방어 방법 http://homakov.blogspot.com.es/…/xss-defense-in-depth-with-…

IT관련 E-Book 모음 http://www.cyberhades.com/…/unos-libritos-tecnicos-para-el-…

JJEncode 스크립트 분석 http://www.kahusecurity.com/…/jjencode-script-leads-to-dri…/

웹브라우저 호환성 검증 및 분석결과 제공 

http://www.modern.ie/ko-kr/http://browsershots.org/

html 색상 선택 도구 https://kuler.adobe.com/create/color-wheel/

Windows 메모리 보호 메커니즘 http://resources.infosecinstitute.com/windows-memory-prote…/ 

정상파일은 Svchost.exe를 속이는 파일명 유형들 http://www.hexacorn.com/…/the-typographical-and-homomorphi…/ 

EMET 4.0 설치 및 단계별 보안 전략 https://www.trustedsec.com/…/emet-4-0-security-strategy-an…/ 

암호화방법의 좋지 않은 사례 http://happybearsoftware.com/you-are-dangerously-bad-at-cry… 

모바일 해킹 기록 http://www.exploit-db.com/papers/26620/ 

프로그래밍 커뮤니티 지수 및 통계 http://www.tiobe.com/index.p…/content/paperinfo/…/index.html 

보안인닷컴 e-매거진 23호 http://www.sis.pe.kr/3478 

파티션및 디스크 이미징 / 복제 프로그램 http://www.clonezilla.org/ 

CacheGuard 웹기반 어플리케이션 방화벽 http://freecode.com/projects/cacheguard 

TheSSS - 네트워크를 위한 서버 소프트웨어를 모아 놓은 경량화된 OS http://sourceforge.net/projects/thesss/ 

초보자를 위한 리버싱 가이드 http://yurichev.com/non-wiki-files/RE_for_beginners-en.pdf 

NIST의 사이버 보안 프레임워크 http://www.nist.gov/itl/cyberframework.cfm

Zarp - 파이썬기반의 네트워크 공격 프레임워크 https://defense.ballastsecurity.net/wiki/index.php/Zarp 

Websploit - 웹취약점 점검 프레임워크 http://www.securitybydefault.com/…/descubriendo-websploit.h… 

파이썬기반의 바이러스토탈 검색 스크립트 http://blog.didierstevens.com/…/update-virustotal-search-py/ 

HTML5 보안에 관한 발표자료 http://www.slideshare.net/…/html5-security-nextgenerationth… 

윈도우 세션 이벤트 로그 분석 도구 https://github.com/certsocietegenerale/event2timeline 

악성코드 동적 분석 및 대응 http://bartblaze.blogspot.kr/…/…/basic-malware-cleaning.html 

Hack in Paris 2013 컨퍼런스 동영상 http://www.cyberhades.com/…/videos-de-la-hack-in-paris-2013/ 

Kali와 BeEF를 이용한 크롬, 파이어폭스 브라우저 사용자 공격 http://cyberarms.wordpress.com/…/owning-firefox-and-chrome…/ 

웹 프로그램에 대한 상위 10가지 보안대책 http://blog.whitehatsec.com/top-10-proactive-web-applicati…/ 

중간자 공격을 통해 비밀번호 획득 https://www.trustedsec.com/…/wpad-man-in-the-middle-clear-…/ 

웹방화벽에서 XSS 취약점을 우회하여 워드프레스를 해킹 https://www.ethicalhacker.net/…/hacking-wordpress-with-xss-… 

크롬 암호 복호화 도구 http://securityxploded.com/chromepassworddecryptor.php 

salted-hash-kracker 해시 암호 크래킹 도구 http://securityxploded.com/salted-hash-kracker.php 

와이어샤크를 커멘드 창에서 실행하기 http://www.hackthepacket.com/…/%EC%99%80%EC%9D%B4%EC%96%B4%… 

콘텐츠 인코딩 취약점(SDCH)을 이용하여 필터링 장치를 우회하기 http://blog.cyberis.co.uk/…/shared-dictionary-compression-o…

http://noxxi.de/research/unusual-http-content-encoding.html 

사용자와 연결 장치간의 연관 분석 http://windowsir.blogspot.kr/…/howto-correlate-attached-dev… 

크롬기반에서 원격 코드 실행 취약점 팁 http://rpw.io/blog/2013/06/11/postpwnium_writeup/ 

2013년 윈도우기반의 악성코드 공격 분석 http://www.csis.dk/en/csis/news/3981/ 

보안과 프라이버시를 강조한 개인 정보 보호 기술 http://tobtu.com/decryptocat.php 

파이썬기반의 유닉스/리눅스 시스템의 보안설정 감사 도구 https://github.com/raffaele-forte/climber 

패킷 생성과 조작을 위한 Scapy 가이드 http://theitgeekchronicles.files.wordpress.com/…/scapyguide… 

웹보안 관련 가이드 http://www.lolware.net/web_security.pdf 

이메일과 일정 조작 케이스 분석 https://googledrive.com/…/PFF%20forensics%20-%20e-mail%20an… 

파워쉘 기반의 포트스캐너 http://webstersprodigy.net/2013/…/01/powershell-portscanner/ 

웹페이지 스크린샷 캡쳐를 위한 NMAP NSE Scrip https://code.google.com/p/http-screenshot-html/ 

각종 OS에서 토르 브라우저에 대한 포렌식 https://research.torproject.org/…/tbb-forensic-analysis-201… 

안드로이드기반 취약점 점검 프레임워크 http://www.chmag.in/…/jun2013/android-framework-exploitation 

RECON 2013 컨퍼런스자료 http://recon.cx/2013/slides/ 

워드프레스서 가장인기 있는 Top50의 보안 상태 http://securityaffairs.co/…/the-security-state-of-wordpress… 

유용한 아이폰 앱 모음 http://grandstreamdreams.blogspot.kr/…/clauss-iphone-app-li… 

와이파이 보안관련 링크 모음 http://grandstreamdreams.blogspot.kr/…/mostly-wi-fi-and-net… 

포렌식 관련 뉴스 및 정보 모음 http://grandstreamdreams.blogspot.kr/…/forensic-news-and-bl… 

zeroaccess 봇넷 정보 공개 http://resources.infosecinstitute.com/the-zeroaccess-botnet… 

프로젝트 아르테미스 웹에 관한 분석 정보 http://resources.infosecinstitute.com/project-artemis-osin…/ 

OWASP관련 자료 모음 http://www.cyberhades.com/2013/07/02/libreria-owasp/ 

the magpi 잡지 14호 http://www.themagpi.com/en/issue/14 

Atlassian Crowd내 백도어 분석 http://www.commandfive.com/…/C5_TA_2013_3925_AtlassianCrowd… 

PC의 정보를 훔치는 안드로이드기반 해킹 도구 http://news.softpedia.com/…/Android-Hack-Tools-Designed-to-… 

DNS 보안향상을 위한 DNS통신 암호화 프로젝트 http://dnscurve.org/ 

네트워크 보안 위험에 대해 이해 http://blog.sei.cmu.edu/…/understanding-how-network-securit… 

Z-Wave®를 이용한 네트워크 공격 http://blog.opensecurityresearch.com/…/potential-attack-vec… 

웹개발을 위해 참고할만한 26가지 http://www.pixaal.com/…/26-things-to-note-before-you-devel…/ 

안드로이드기반 폰의 잠금장치 우회 취약점 http://arstechnica.com/…/crital-app-flaw-bypasses-screen-l…/ 

각종 정보 추출하기 위한 포렌식 도구 http://www.forensicswiki.org/wiki/Bulk_extractor 

스마트폰 침투테스트 프레임워크 https://github.com/georgiaw/Smartphone-Pentest-Framework/ 

데이타 유출 사고에 대한 정보를 제공하는 사이트 http://datalossdb.org/ 

Linux를 실행하기 위한 자바 스크립트 OpenRISC 1000 emulator https://github.com/s-macke/jor1k 

OWASP Top 10 2013 및 관련 도구 http://resources.infosecinstitute.com/owasp-top-ten-testin…/ 

HTML 5 공격 소개 http://resources.infosecinstitute.com/demystifying-html-5-…/ 

heap overflow 취약점에 대해 설명 http://resources.infosecinstitute.com/heap-overflow-vulner…/ 

유닉스 취약점 공격 http://resources.infosecinstitute.com/ubuntu-exploitation/ 

디지털 화페 비트코인 소개 http://resources.infosecinstitute.com/bitcoin/ 

External Authentication Injection Attack http://tghc.co/hotlinks/ 

파이썬기반의 AES 인코딩 및 디코딩 도구 http://www.phillips321.co.uk/…/installing-pycrypto-in-wind…/ 

암시장에서 범죄용도로 판매되는 Carberp 소스코드 유출 http://www.dragonjar.org/source-de-carberp-liberado.xhtml 

Carberp 원격 코드 취약점 http://www.xylibox.com/…/carberp-remote-code-execution-carp… 

botolo - 루비기반의 봇 엔진 제작 http://armoredcode.com/…/create-a-bot-engine-in-ruby-the-bo… 

분산 프로세스 모니터 http://www.carbonblack.com/carbon-black-for-techies-a-dist…/ 

글로벌 정보 보증 인증 http://www.giac.org/…/securing-public-access-compute…/107011 

안드로이드 기반 리버싱 소유권 Bits 감사 http://www.slideshare.net/…/reversing-and-auditing-androids… 

Malwarebytes 악성 코드의 거짓 서명을 확인하는 방법 http://blog.0x3a.com/…/how-two-signatures-in-a-security-upd… 

MAYHEM 자동으로 바이너리 취약점 버그를 찾기 위한 새로운 시스템 http://users.ece.cmu.edu/~sangkilc/papers/oakland12-cha.pdf 

IE의 스니핑을 이용한 XSS공격을 피하기 위한 방안 http://blog.detectify.com/…/how-to-avoid-ie-content-sniffin… 

주니퍼 네트웍스 보안위협 분석 http://newsroom.juniper.net/…/juniper-networks-finds-mobile… 

페이로드 성공 이후의 Stagers 모듈의 분석과 필요성 http://blog.strategiccyber.com/…/staged-payloads-what-pen-…/ 

NSE(Nmap Script Engine) 에서 지원하는 취약점 스캐닝 스크립트 http://www.scip.ch/en/?labs.20130625 

고도화된 SQL Injection 공격 http://www.slideserve.com/raquel/advanced-sql-injection 

PHP기반의 웹취약점 점검도구 https://code.google.com/p/webvulscan/ 

닷넷 기반의 웹취약점 점검도구 http://hardanger.codeplex.com/ 

VEGA - 자바기반의 웹취약점 점검도구 http://subgraph.com/products.html 

리다이렉션 취약점 악용 사례 http://blog.whitehatsec.com/a-case-of-unchecked-redirect/ 

서버 및 랙 관리를 위한 웹 프로그램 http://racktables.org/ 

구글의 악성코드 탐지 대시보드 http://www.google.com/transparencyrep…/safebrowsing/malware/ 

Hack in Paris 2013 컨퍼런스자료 https://www.hackinparis.com/talk 

HTML 인젝션 공격 http://pentestlab.wordpress.com/2013/06/26/html-injection/ 

SSL기반 통신 웹사이트 분석 자료 http://news.netcraft.com/…/ssl-intercepted-today-decrypted-… 

Cryptocat - 브라우저 기반의 쉽고 보안이 강화된 채팅 https://github.com/cryptocat/cryptocat 

아이폰 응용프로그램 침투테스트 http://resources.infosecinstitute.com/penetration-testing-…/ 

prism에 대응하기 위한 프로젝트 http://prism-break.org/ 

윈도우내 숨김 파일 검색 도구 http://securityxploded.com/hidden-file-finder.php 

LG Root Exploit https://github.com/CunningLogic/LGPwn 

OWASP TESTING GUIDE V3 https://www.owasp.org/images/5/56/OWASP_Testing_Guide_v3.pdf 

R3d4l3rt 사이버테러 분석 보고서 http://training.nshc.net/…/20130625_625_%EC%82%AC%EC%9D%B4%… 

HTTP 프로토콜 분석 및 각종 프로그래밍 관련 정보를 제공하는 사이트 http://www.joinc.co.kr/…/Network_Programi…/AdvancedComm/HTTP 

Burp Suite를 유용하게 사용하기 위한 팁과 방법 모음 http://www.agarri.fr/d…/HiP2k13-Burp_Pro_Tips_and_Tricks.pdf 

Cuckoo Sandbox 1.0 리뷰 https://community.rapid7.com/…/cuckoo-sandbox-approaching-10 

GooDork - 웹기반 악성코드 감염정보를 파악하기위한 파이썬 스크립트 https://code.google.com/p/…/wiki/MalwareMustDie_GooDork_Tips 

악성코드 분석을 위한 가상 OS http://sourceforge.net/projects/honeydrive/ 

UFONet - DDoS 공격을 위한 쉘 클라이언트 http://ufonet.sourceforge.net/ 

안드로이드 리버싱엔지니어링 튜토리얼 http://www.shubhamaher.blogspot.in/…/native-android-reverse… 

Recon 2013 컨퍼런스에 소개된 EMET 4.0 http://0xeb.files.wordpress.com/…/inside-emet-4-0-recon2013… 

ExplotShield - Exploit 공격을 방어하기 위한 도구 http://www.softwarecrew.com/…/malwarebytes-unveils-explots…/ 

웹응용 프로그램 보안 퀴즈 http://timoh6.github.io/WebAppSecQuiz/index.html 

Revelo를 이용한 Javascript 난독화 및 복호화 http://www.kahusecurity.com/…/deobfuscating-javascript-wit…/ 

취약한 가상머신과 운영체제 모음 http://vulnhub.com/lab/ 

PRISM에 대한 진실과 이슈에 대한 분석 http://resources.infosecinstitute.com/prism-facts-doubts-la… 

VBScript를 쉘 코드로 변환하는 파이썬 스크립트 http://blog.didierstevens.com/2013/06/24/shellcode2vba/ 

자동차를 해커에 비유한 만화 http://imgur.com/rS2ibma 

리눅스기반의 SNMP MIB 브라우저 http://qtmib.sourceforge.net/

OS에 공유된 핫스팟 설정 암호를 얻기위한 도구 https://www1.cs.fau.de/hotspot 

kali-linux 홈페이지에 dom기반 웹취약점 http://www.rafayhackingarticles.net/…/kali-linux-dom-based-… 

Dirt Jumper DDoS 공격 및 보안 보고서 http://ddos.arbornetworks.com/…/dirtjumpers-ddos-engine-ge…/ 

악성코드 분석을 위한 다양한 프로젝트 정보 제공 http://www.malware-analyzer.com/malware-analysis-tools/ 

동적, 정적 악성코드 분석 사이트 https://www.malwaretracker.com/docsearch.php… 

메모리 덤프를 이용한 중요정보 획득 http://hooked-on-mnemonics.blogspot.com.es/…/bkdump-version… 

Packing, Anti-debugging의 개념 및 Reversing의 개념 이해 http://jyj850714.tistory.com/228 

ASEAN을 타겟으로 한 Trojan.APT.Seinup 악성코드 분석 http://www.fireeye.com/…/trojan-apt-seinup-hitting-asean.ht… 

시만텍 검역소에 보관된 VBN 파일 디코더 http://jamaaldev.blogspot.kr/…/symantec-quarantined-vbn-fil… 

악의적인 웹사이트 분석 도구 http://threatfactor.com/

https://hackalert.armorize.com/register.php 

파이썬 활용을 위한 Cheat Sheet https://docs.google.com/…/1pPtZM6K4oxWKDtLYSPgSauX6qg…/edit… 

파이썬기반 무료 이북 http://pythonbooks.revolunet.com/ 

OS X기반의 감사 및 포렌식도구 https://github.com/jipegit/OSXAuditor 

TechEd North America 2013 컨퍼런스 자료 http://channel9.msdn.com/Events/TechEd/NorthAmerica/2013 

특수문자를 이용하여 크롬의 XSS 필터를 우회 http://www.securitybydefault.com/…/bypass-del-filtro-xss-de… 

공개된 무선 네트워크 스캐닝 http://www.dragonjar.org/wireless-publicas-seguras.xhtml 

active directory 보안을 위한 최선의 방법 http://computer-forensics.sans.org/…/overview-of-microsofts… 

소프트웨어 개발자가되는 방법 http://resources.infosecinstitute.com/how-to-become-a-soft…/ 

두 개의 GPU를 이용한 패스워드 해쉬 해독 리얼 사용기 http://www.packetinside.com/2013/06/gpu.html 

웹기반의 CSRF Tool 생성 및 사용 http://homakov.blogspot.ru/2013/05/csrf-tool.html 

DNS reflection 공격 방어 https://blogs.akamai.com/2013/06/dns-reflection-defense.html 

PowerShell을 통한 Microsoft번역 API 사용 http://www.powershelladmin.com/…/Using_the_Microsoft_Transl… 

ASP.NET기반의 온라인 보안 설정오류 스캔 사이트 https://asafaweb.com/ 

자동화된 악성코드 생성 도구 10가지 http://www.darkreading.com/…/slide-show-10-ways-…/240156873/ 

악의적인 도메인 분석 도구 https://github.com/udishamir/Domain-Analyzer 

Vbscript 난독화 분석 http://hidka.tistory.com/entry/Vbscript-Obfuscated 

MAC OS 사용자들의 위협 - 인포그래픽 http://chogar.blog.me/80192306337 

인터넷주소자원에 관한 법률 시행령 일부개정령 6월 17일 공포 http://blog.naver.com/PostView.nhn… 

BSides Rhode Island 2013 컨퍼런스 자료 http://www.irongeek.com/i.php…

토르 익명 네트워크상의 Passive Correlation Attacks의 효과 분석 http://wesscholar.wesleyan.edu/cgi/viewcontent.cgi… 

토르의 숨겨진 서비스 프로토콜 https://www.torproject.org/docs/hidden-services.html.en 

마이크로소프트의 안티바이러스 EMET 4.0 릴리즈 https://www.trustedsec.com/…/emet-4-0-released-new-gui-and…/ 

IP기반의 동영상 카메라 - 불안정한 보안 및 취약점 http://www.securitybydefault.com/…/camaras-ip-de-videovigil… 

Movistar 라우터의 XSS, CSRF, MiTM 취약점 http://www.dragonjar.org/xss-csrf-y-mitm-en-router-movistar… 

리버싱 기초 - 어샘블리어의 이해 http://blog.opensecurityresearch.com/…/reversing-basics-par… 

피싱 및 사회 공학 (Social Engineering) 기법 3.0 http://resources.infosecinstitute.com/phishing-and-social-…/ 

glastopf - 라즈베리 파이를위한 간단하면서도 멋진 웹기반 허니팟 http://resources.infosecinstitute.com/glastopf-pi-a-simple…/ 

근거리 통신기술(NFC) 취약성 및 주요 공격 정보 http://resources.infosecinstitute.com/near-field-communica…/ 

정보보안의 기본적인 원칙 정리 http://resources.infosecinstitute.com/guiding-principles-i…/ 

하드웨어 노드에 OS 및 게스트 필수 유틸 설치 http://blog.michaelboman.org/…/cuckoo-sandbox-on-hardware-i… 

(IN) SECURE 매거진 38 http://www.cyberhades.com/2013/06/19/insecure-magazine-38/ 

Recon-NG를 이용한 자동화된 네트워크 스캐닝 http://cyberarms.wordpress.com/…/performing-automated-netw…/ 

웹기반의 API에 대한 취약성 https://mathieu.fenniak.net/is-your-web-api-susceptible-to…/ 

BIOS 기반의 루트킷 http://www.exfiltrated.com/research.php#BIOS_Based_Rootkits 

파워쉘로 신용카드 해시 정보를 크래킹 http://www.netspi.com/…/cracking-credit-card-hashes-with-p…/ 

Sysinternals 도구를 이용한 악성코드 분석 http://channel9.msdn.com/…/Tech…/NorthAmerica/2013/ATC-B308… 

파이썬의 숨겨진 기능들 http://stackoverflow.com/questi…/…/hidden-features-of-python 

파이썬기반의 안티바이러스 프로젝트 https://github.com/hanul93/kicomav 

개발 및 시스템 관련 북마크 정보 http://saintyun.com/studyUrl.html 

각종 웹 프레임워크 밴치마킹 http://www.techempower.com/benchmarks/ 

USB에 칼리 리눅스를 설치하기 위한 방법 https://community.rapid7.com/…/video-tutorial--installing-k… 

안드로이드기반의 리버싱 연습 튜토리얼 http://securitycompass.github.io/AndroidLabs/ 

pyHIDS - 파이썬으로 제작된 호스트 기반 침입 탐지 시스템 https://bitbucket.org/cedricbonhomme/pyhids 

dnsmap - 하위 도메인 분석 도구 http://www.dragonjar.org/dnsmap-obteniendo-subdominios.xhtml 

파이썬기반의 워드프레스 취약점 점검 도구 http://www.dragonjar.org/wpscan-analizando-la-seguridad-de-… 

pcapfix - 패킷 헤더를 검색하고 추측하여 깨진 PCAP 파일을 복구하는 도구 http://f00l.de/pcapfix/ 

Geany - 데이터 시각화를 위한 무료 차트 http://freechartgeany.sourceforge.net/ 

자바기반의 위키백과 소스 http://www.xwiki.org/xwiki/bin/view/Main/WebHome 

페이스북의 오픈 URL리다이렉션 취약점 http://arulxtronix.blogspot.in/…/facebook-open-url-redirect… 

USB 악성코드 분석 http://resources.infosecinstitute.com/usb-malware/ 

윈도우 제어판 포렌식- 시간 조작의 증거 http://computer-forensics.sans.org/…/control-panel-forensic… 

응용 프로그램에서 암호 저장 처리를 위한 올바른 방법 https://isc.sans.edu/…/Store+passwords+the+right+way+…/15974 

아파치 PHP에 악의적인 자바스크립트를 삽입 http://blog.sucuri.net/…/apache-php-injection-to-javascript… 

트랜드마이크로에 소개된 한국의 악성 피싱사이트 http://blog.trendmicro.com/trendlabs-security-intelligence/ 

가짜 인증서를 사용하는 악성코드 http://www.symantec.com/…/malware-using-fake-certificate-ev… 

git - 간편 안내서 http://rogerdudler.github.io/git-guide/index.ko.html 

영국의 NSA가 2009년 G20 정상회의 기간 대표단에 도청을 감행 http://www.guardian.co.uk/…/gchq-intercepted-communications… 

FreePBX관련 발표자료와 강의 http://blog.pepelux.org/20…/…/17/freepbx-for-fun-and-profit/ 

OS X 10.9 매버릭스(Mavericks) 새로 바뀐 기능 총정리 http://macnews.tistory.com/1272 

프로그래밍 학습 정보 제공 http://www.geeksforgeeks.org/c-plus-plus/ 

OWASP Top 10 공식 버전 릴리즈 https://www.owasp.org/index.php/Top10

취약한 가상머신(VM) 정보 모음 http://www.securitytube-tools.net/index.php@title=Vulnerabl… 

취약한 가상환경과 모의해킹용 프로그램 정보를 제공하는 사이트 http://vulnhub.com/ 

OWASP 취약점을 바탕으로한 모의해킹용 웹프로그램 http://sechow.com/bricks/docs/login-1.html 

VulnVPN - 취약한 모의해킹용 VPN 프로그램 http://www.rebootuser.com/?p=1307 

웹에 관한 다양한 취약점 정보 및 가상환경 튜토리얼 자료 제공 https://pentesterlab.com/exercises 

컴퓨터가 켜져있는 상태에서의 컴퓨터 종료 이벤트를 파악할 수 있는 도구 http://blog.nirsoft.net/…/new-utility-for-windows-that-sho…/ 

IOS 7 매버릭스 : 보안 관점에서 새로운 기능 분석 http://intrepidusgroup.com/…/ios-7-and-mavericks-new-featu…/ 

OWASP ModSecurity Core Rule Set Project https://www.owasp.org/…/Category:OWASP_ModSecurity_Core_Rul… 

Meterpreter에 Mimikatz를 이용한 인증서 정보 획득 http://www.darkoperator.com/…/stealing-user-certificates-wi… 

안드로이드기반의 보안 및 악의적인 백도어 분석 http://www.quarkslab.com/…/Android-OEM-applications-insecur… 

VulnInjector - 윈도우즈기반에서 침투테스트를 위한 취약한 가상머신을 생성하기 위한 프로그램 https://github.com/g0tmi1k/VulnInjector 

APT 공격과 방어 http://resources.infosecinstitute.com/advanced-persistent-t… 

가상 세계에서의 보안 위협 http://resources.infosecinstitute.com/security-threats-in-…/ 

Tomb - 보다 쉽게 파일이나 데이터를 암호화 하기 위한 시스템 http://www.dyne.org/software/tomb/ 

OpenCV - 오픈 소스 컴퓨터 비전 C 라이브러리 알고리즘과 샘플코드 제공 http://opencv.willowgarage.com/wiki/ 

Burp Suite Professional v1.5.12 릴리즈 http://releases.portswigger.net/2013/06/v1512.html 

클라우드 서비스 구축을 위한 AWS 아키텍처 센터 http://aws.amazon.com/ko/architecture/ 

Offensive Security 강의 동영상 정보 https://www.youtube.com/user/gtg051x/videos 

쉘 스크립트 작성에 대한 정보 http://akgwi.tistory.com/60 

SECUI 방화벽 로그분석 NXG2000, MF2 3000 http://n3015m.tistory.com/256 

Malwasm - 악성코드의 정적 분석을 위한 오프라인 디버깅 프로그램 https://code.google.com/p/malwasm/ 

Nishang - 파워쉘 기반의 침투테스트 도구 https://code.google.com/p/nishang/ 

루비기반의 악성코드 및 봇넷 분석 프레임워크 https://rubygems.org/gems/dorothy2 

Node.js 기반의 UC/VoIP 침투테스트 도구 https://github.com/jesusprubio/bluebox-ng 

WPA/WPA2기반의 브루트포스 공격 도구 http://backtrack-page.blogspot.com/…/hacking-wpa-wpa2-key-w… 

Ghostery - 웹사이트의 버그, 개인정보 수집 및 숨겨진 링크들을 분석할 수 있는 도구 http://www.ghostery.com/ 

파이썬 및 루비 개발도구 http://eric-ide.python-projects.org/index.html 

PHP기반의 빠른 사고처리를 대응을 위한 헬프데스크 소스 http://freehelpdesk.org/ 

윈도우 프로세스를 숨기기 위한 도구 http://securityxploded.com/process-magic.php 

윈도우 프로세스의 인젝션된 DLL을 숨기기 위한 도구 http://securityxploded.com/dll-magic.php 

DroidAnalytics - 안드로이드 악성 코드를 수집, 추출, 분석하기위한 시그니처기반의 분석 시스템 http://arxiv.org/pdf/1302.7212v3.pdf 

펄기반의 웹을 이용한 침투테스트 도구 모음 https://code.google.com/p/pweb-suite/ 

자바스크립트(jQuery)를 이용한 키로거 https://www.idontplaydarts.com/…/javascript-keylogger-in-j…/ 

PNG의 IDAT chunk를 이용한 웹쉘 업로드 https://www.idontplaydarts.com/…/encoding-web-shells-in-pn…/ 

Packetpig - 아파치기반의 PCAP 파일 분석이 가능한 빅데이타 보안 분석 도구 https://github.com/packetloop/packetpig 

hitb 2013 보안컨퍼런스자료 http://conference.hitb.org/hitbsecconf2013ams/materials/ 

미국과 중국의 사이버 국방력 비교 http://resources.infosecinstitute.com/china-vs-us-cyber-su…/ 

Didier Stevens의 PDF파일 분석 도구 모음 http://blog.didierstevens.com/programs/pdf-tools/ 

IOS기반의 기기에서 브루투포스 공격을 통해 패스워드 인증 http://www.journaldulapin.com/…/brute-force-attack-against…/ 

안드로이드 악성앱의 자동화된 난독화 http://jbremer.org/automated-deobfuscation-of-android-appl…/ 

온라인 샌드박스를 통한 악성코드 탐지 및 위협을 분석 http://www.opswat.com/…/comparing-antivirus-threat-detectio… 

D-NCS에 대한 보안 분산 제어 방법론에 대한 융합 및 복구 분석 http://www4.ncsu.edu/…/2013-05-30%20Convergence%20and%20Rec… 

2013 글로벌 국방 전망 - 분산 보안 및 번영 http://www.deloitte.com/…/us_fed_Global_Defense_Outlook_051… 

일반적인 프로그램에 대한 임의코드 실행 취약점 정리 http://infosec4breakfast.blogspot.kr/…/arbitrary-code-execu… 

자바스크립트 관련 이북(E-Book) http://jsbooks.revolunet.com/ 

개인의 신원 확인 및 검증 가이드 https://www.gov.uk/…/GPG_45_Identity_proofing_and_verificat… 

오픈소스 확대가 ICT 산업에 미치는 영향 분석 http://donghyungshin.blogspot.kr/2013/06/ict.html 

클라우드 보안 평가, 어떻게 할 것인가 http://www.ciokorea.com/news/16171

Buffer Overflow 공격 튜토리얼 http://proactivedefender.blogspot.kr/…/understanding-buffer… 

ZeuS-P2P 악성코드 모니터링 및 분석자료 http://www.cert.pl/PDF/2013-06-p2p-rap_en.pdf 

깨끗하고 깔끔한 코드를 짜기 위한 Cheat Sheet http://www.planetgeek.ch/2013/06/05/clean-code-cheat-sheet/ 

침투테스트를 위하여 바이너리 파일을 신속하게 분석하기 위해 유용한 정보 http://pen-testing.sans.org/…/quick-and-useful-tricks-for-a…

http://pen-testing.sans.org/…/part-2-quick-and-useful-trick…

http://pen-testing.sans.org/…/part-3-quick-and-useful-trick… 

Obad 악성코드 - 최근 가장 정교하게 제작된 안드로이드 기반 트로이목마 악성코드 http://cyberarms.wordpress.com/…/obad-is-the-badest-androi…/

http://contagiominidump.blogspot.it/…/backdoorandroidosobad… 

리눅스에서 Cdorked.A 악성코드 감염여부를 확인하기 위한 도구 https://gist.github.com/penguinpowernz/5731076 

MOVP, Mac OS에서 네트워크 정보를 복구 http://volatility-labs.blogspot.kr/…/movp-ii-43-recovering-… 

OAS/CICTE 침해사고 대응 방법론(스페인어) http://www.oas.org/es/ssm/cyber/docs_irms.asp 

모든 데프콘의 컨퍼런스 자료 모음(토렌트) https://www.defcon.org/html/links/dc-torrent.html

윈도우 MINIDUMP를 활용하여 비밀번호 정보를 얻기 http://www.room362.com/…/using-mimikatz-alpha-or-getting-cl… 

클라우드 컴퓨팅의 개요 및 데이터 보호에 미치는 영향 http://www.coe.int/…/Repor…/2079_reps_IF10_yvespoullet1b.pdf 

NSA가 프리즘을 통해 인터넷을 도청한 방법 http://www.zdnet.com/prism-heres-how-the-nsa-wiretapped-th…/ 

안전한 모바일앱을 개발하기 위한 가이드 https://www.facebook.com/notes/facebook-security/securely-developing-on-mobile/10151408888270766 

pWeb Suite - 웹기반 모의해킹 도구 셋트 http://resources.infosecinstitute.com/pweb-suite-a-set-of-…/ 

다운로드한 실행파일을 바이러스토탈을 통해 자동으로 분석하기 위한 도구 http://securityops.wordpress.com/…/http_exec-automated-vt-…/ 

파일 시스템 분석을 위한 동영상 및 문서 http://homepage.cs.uri.edu/~thenry/csc487/video/ 

SQL Injection 강좌 및 학습 정보 제공 http://opentutorials.org/module/411/3962 

빅데이터를 활용하여 안전한 웹프로그램 제작 http://codeascraft.com/…/leveraging-big-data-to-create-mor…/ 

Pantea - Python기반의 세션 하이재킹 도구 http://packetstormsecurity.com/…/Pantea-HTTP-Hijacker-Tool.… 

AntiTaintDroid - 안드로이드 기반의 개인정보 유출 감시 도구 http://gsbabil.github.io/AntiTaintDroid/ 

유니코드의 보안 고려사항 http://www.unicode.org/reports/tr36/ 

PRISM, NSA의 데이터 수집프로그램 소개 http://www.washingtonpost.com/…/politics/prism-collection-…/ 

안드로이드 기반 취약점 점검을 위한 Mercury 릴리즈 http://labs.mwrinfosecurity.com/…/…/03/16/mercury/downloads/ 

Blackberry의 10가지 보안 테마 정리 http://labs.mwrinfosecurity.com/…/mwri_blackberry-10-securi… 

안드로이드 기반의 샌드박스 및 관련 취약점 분석 분석 https://media.blackhat.com/…/Black-Hat-AD-2010-android-sand… 

시스템 시간 변경 흔적을 확인할 수 는 다양한 방법 소개 http://computer-forensics.sans.org/…/control-panel-forensic… 

메모리 분석을 위한 Cheat Sheet https://blogs.sans.org/…/For508_HANDOUT_Memory_Forensics_Ch… 

영국의 2013년 데이터 유출사고 연구 비용 https://www.symantec.com/…/b-cost-of-a-data-breach-uk-repor… 

https://cyberarms.wordpress.com/…/creating-remote-shells-t…/ 

안드로이드 응용프로그램 리버싱 시연 http://intrepidusgroup.com/…/kony-2013-a-different-kind-of…/ 

아이폰기반의 보안기능을 가진 어플리케이션 5가지 http://www.ehacking.net/…/5-security-apps-to-help-protect-i… 

리눅스 및 디스크 포렌식 http://resources.infosecinstitute.com/linux-and-disk-forens… 

무인항공기의 보안위협 분석 http://resources.infosecinstitute.com/hacking-drones-overv…/ 

Plesk Apache의 취약점을 악용한 봇넷 http://seclists.org/fulldisclosure/2013/Jun/36

http://arstechnica.com/…/more-than-360000-apache-websites-…/ 

모바일 뱅킹의 침해사고 http://thefinanser.co.uk/…/more-debate-about-the-shift-to-m… 

DEFCON 20 컨퍼런스자료 https://www.defcon.org/index.html#dc20video&pics 

Nessus를 사용하여 VMware VSphere 설정 점검 http://blog.gdssecurity.com/…/using-nessus-to-audit-vmware-… 

윈도우기반의 자동화된 악성코드 분석 도구 http://securityxploded.com/pymal.php 

짦은 시간내에 자바를 학습하기 위한 문서 http://www.slideshare.net/kenu/java-start01-in-2hours 

CSS레이아웃 튜토리얼 자료 제공 http://ko.learnlayout.com/ 

쉘 코드 제작 및 관련 정보 모음 http://www.blackhatlibrary.net/Shellcodecs 

웹을 통한 모의해킹 튜토리얼 자료 https://pentesterlab.com/web_for_pent…/web_for_pentester.pdf 

각종 보안 강좌 정보 제공 http://opensecuritytraining.info/Training.html 

파워쉘을 이용한 해시 값 제어 http://labofapenetrationtester.blogspot.kr/…/poshing-the-ha… 

데이터 복구의 거의 모든 것 http://forensic-proof.com/archives/5365 

androrat - 안드로이드 기반의 원격관리 도구 https://github.com/wcb972/androrat 

Suricata - 오픈소스기반의 IPS/IDS 엔진 http://www.openinfosecfoundation.org/inde…/download-suricata 

휴대전화를 통한 사기를 감지하기 위한 방법 http://www.ehacking.net/…/how-to-detect-online-calling-card… 

악성코드의 암호화된 키 분석 http://www.securitybydefault.com/…/reversing-malware-tales-… 

난독화된 코드를 분석하기 위한 Converter v0.8 릴리즈 http://www.kahusecurity.com/2013/converter-v0-8-released/ 

OS X기반에서 토르 포렌식 분석 http://encrypted.cc/…/5155…/forensic-analysis-of-tor-on-os-x 

신종 악성코드 유포 도구 http://malware.dontneedcoffee.com/…/silent-exploit-kit-new-… 

Lahana - 소프트웨어 설치 없이 토르 서비스 제공하기 위한 도구 http://lahana.dreamcats.org/ 

DRM 보호 된 ASF파일을 이용한 사회 공학 공격 http://blog.virustotal.com/…/social-engineering-attacks-usi… 

트위터와 블랙 마켓에 대해 소개 http://nexa.polito.it/nexac…/lunch-11-de_micheli-stroppa.pdf 

Splunk를 사용하여 바이너리 파일 분석 http://digirati82.com/…/using-splunk-to-watch-for-new-bina…/ 

Nagios는 유사한 모니터링 시스템을 위한 모니터링 플러그인 http://svn.durchmesser.ch/trac/monitoringplug 

가상 환경 모니터 도구 http://web.yl.is.s.u-tokyo.ac.jp/~kaneda/tvmm/ 

php기반 오픈소스 방화벽 http://www.php-firewall.info/download.html 

독일 토렌트를 통한 봇넷 소스코드의 발견 http://malwaremustdie.blogspot.jp/…/full-disclosure-of-309-… 

자바스크립트 및 HTML5보안관련 자료 http://deadliestwebattacks.files.wordpress.com/…/rvasec-201… 

ProcDOT를 이용한 악성코드의 시각적 분석 http://holisticinfosec.blogspot.co.uk/…/toolsmith-visual-ma… 

Red Alert 팀의 "N MAGAGINE" http://training.nshc.net/…/Document/N_MAGAGINE(FACEBOOK).pdf 

영국정부의 침해사고 대응 가이드라인 http://www.cesg.gov.uk/…/D…/incident_response_guidelines.pdf 

TOR에 대한 기본적인 사용 방법 http://www.digitaltrends.com/…/a-beginners-guide-to-tor-ho…/ 

무선 네트워크 정보 스캔 도구 http://blog.taddong.com/20…/…/istupid-setup-basic-usage.html 

시스템 복구를 위한 리눅스기반의 배포판 http://4mlinux.com/about.html 

IPv6기반의 DHCP서버 오픈소스 프로젝트 http://dhcpy6d.ifw-dresden.de/ 

안드로이드 보안관련 발표자료 http://mrkn.co/s/post/1474/Android_Enterprise_Security.htm 

버프의 protobuf를 통한 프로토타입 데이터 조작 http://www.tssci-security.com/…/decoding-and-tampering-pro…/ 

워드 프레스와 Joomla의 취약점을 악용한 악성코드 http://www.deependresearch.org/…/under-this-rock-vulnerable… 

테터레스트의 웹사이트에 대한 새로운 접근 http://www.ijettjournal.org/volu…/issue-3/IJETT-V4I3P244.pdf 

네트워크 백업 및 복원 프로그램 http://burp.grke.org/ 

OWASP 모바일 보안 프로젝트 https://www.owasp.org/index.p…/OWASP_Mobile_Security_Project 

클라우드 환경의 네트워크 관리 http://helloworld.naver.com/helloworld/387756 

수줍은 IT 전문가를 위한 12가지 인맥 팁 http://www.ciokorea.com/news/15863 

메타스플로잇 GUI 도구 Armitage가 상용화 되어 출시 http://www.advancedpentest.com/ 

개인용 인공위성 사용하기 http://swbae.egloos.com/3260035 

침투테스트를 위해 리눅스기반의 모질라에 내장된 웹브라우저 플러그인 http://security-sh3ll.blogspot.kr/…/penq-security-testing-b… 

안티바이러스를 우회하기 위한 페이로드 생성기 https://www.christophertruncer.com/veil-a-payload-generato…/ 

AttackVector - 침투테스트를 위한 리눅스 기반의 배포판 https://bitbucket.org/attackvector/attackvector-linux 

libnmap - nnmap 프로세스 및 데이터를 조작하기 위한 파이썬 라이브러리 https://github.com/savon-noir/python-libnmap 

codesake - 루비기반의 소스코드 분석 도구 http://armoredcode.com/…/codesake-dawn-the-new-security-so…/ 

휘발성 메모리 포렌식을 위한 파이썬 기반의 프레임워크 http://www.4tphi.net/fatkit/papers/fatkit_journal.pdf 

PHP기반의 SQL취약점 점검도구 https://code.google.com/p/aidsql/ 

NoMoreXOR - 악성코드를 분석하기 위한 파이썬 도구 http://malforsec.blogspot.kr/2013/…/a-peak-at-nomorexor.html 

MOVP II 3.2 - 파이썬과 Yara를 이용한 안드로이드 포렌식 http://volatility-labs.blogspot.kr/…/movp-ii-32-linuxandroi… 

암호 복구하기 위한 John the Ripper 1.8.0 릴리즈 http://www.openwall.com/lists/announce/2013/05/30/1 

세션을 이용한 XSS 취약점 이해 http://www.troyhunt.com/…/understanding-xss-input-sanitisat… 

HTML5 로컬 저장소 보안 취약점 http://blog.whitehatsec.com/web-storage-security/ 

데이터베이스 포렌식 방법 http://blog.opensecurityresearch.com/…/forensics-investigat… 

리눅스에 VMware 설치 http://zentrixplus.net/…/installing-vmware-workstation-on-…/ 

dropbox를 사용하여 headless LAMP 스택에 대한 백업을 설정 http://www.securesolutions.no/setting-up-backup-for-a-head…/ 

사회공학 툴킷 SET v5.1 릴리즈 https://www.trustedsec.com/downloa…/social-engineer-toolkit/ 

32bit, 64bit를 구분하여 파워쉘 코드 삽입 https://www.trustedsec.com/…/native-powershell-x86-shellco…/ 

각종 보안관련 E-Book 모음 http://www.securitybydefault.com/…/libros-gratuitos-de-segu… 

QR 코드 : USSD 공격 http://resources.infosecinstitute.com/qr-code-ussd-attack/ 

CreateRemoteThread를 사용하여 DLL인젝션 http://resources.infosecinstitute.com/using-createremoteth…/ 

PDF파일 스트림 문자 검색 도구 http://blog.didierstevens.com/…/pdf-parser-searching-insid…/ 

의도적으로 취약하게 제작된 가상머신 Metasploitable를 통한 모의해킹 http://resources.infosecinstitute.com/metasploitable-2-exp…/ 

카스퍼스키에서 제공하는 파일 화이트리스트 서비스 http://whitelisting.kaspersky.com/advisor 

정보 보안 면접 질문 http://danielmiessler.com/study/infosec_interview_questions/ 

악의적인 PDF 파일 분석 http://www.dhses.ny.gov/…/documents/pre…/James-Antonakos.pdf 

루비기반의 악성사이트 분석 도구 http://iscanner.isecur1ty.org/ 

troopers 보안 컨퍼런스 자료 https://www.troopers.de/…/troopers13-presentati…/index.html… 

Splunk를 이용한 Virustotal 스캔 http://informationonsecurity.blogspot.kr/…/splunk-bro-netwo… 

안드로이드를위한 새로운 Meterpreter http://www.pentester.es/…/nuevo-meterpreter-para-android.ht… 

Excel 대시보드 템플릿 및 예제 http://chandoo.org/wp/excel-dashboards/ 

10가지 대표적인 리눅스 배포판 소개 http://www.tecmint.com/10-linux-distributions-and-their-ta…/ 

유니코드 문자열 정리 http://www.unicode.org/

완전 사고싶다.

http://socurites.com/178

http://socurites.com/177