티스토리

IT스터디큐브

검색하기

블로그 홈

IT스터디큐브

itstudycube.tistory.com/m

IT스터디큐브 님의 블로그입니다.

구독자: 2

방명록 방문하기

주요 글 목록

39주차 과제 - SQL Injection (LOW) 자동목차 서론 이번 시간에는 SQL Injection에 대해 간략히 알아보고, DVWA를 통하여 SQL Injection 실습을 진행하여 보도록 하겠습니다. 발표에 사용한 PPT 파일을 첨부합니다. 이 과제는 AI 스쿨의 리팩토링과정을 수행한 것 입니다. 해당 커리큘럼에 대한 더 자세한 내용을 원하신다면 카페를 통해 알아봐주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본론 SQL Injection(이하 SQLi)이란, 모종의 조작으로 애플리케이션의 데이터베이스에 SQL 질의문을 삽입할 수 있는 취약점.. 공감수 0 댓글수 0 2024. 3. 24.
38주차 과제 - File Upload, Insecure CAPTCHA (Low) 이번에는 파일 업로드와 안전하지 않은 캡차 취약점을 알아보는 시간을 갖겠습니다. 발표에 사용한 PPT 파일을 첨부합니다. 해당 PPT 파일 초반부에는 이전 PPT 파일에서 미흡했던 파일 인클루전에 대한 내용도 담겨있습니다. 19 페이지부터 확인해주시기 바랍니다. 이 발표 과제는 AI 스쿨의 리팩토링 과정에 따라 진행하혔습니다. 수업 내용과 커리큘럼에 대하여 더 많은 정보를 얻고 싶으시다면 다음 링크를 통해 AI 스쿨을 알아봐 주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com File Upload 취약점 .. 공감수 2 댓글수 2 2023. 11. 30.
37주차 과제 - 웹 모의해킹 CSRF, File Inclusion (LOW) 이번 시간에는 CSRF와 File Inclusion에 대해서 간단히 알아보고 DVWA를 통한 모의 해킹 실습을 진행하도록 하겠습니다. 발표에 사용한 PPT 파일을 첨부합니다. 과제 수행 당시 오류가 발생하여 File Inclusion 부분은 38주차 과제물에 보강되어 있어 해당 PPT파일도 같이 첨부하겠습니다. 이 과제는 AI 스쿨의 리팩토링과정을 수행한 것 입니다. 해당 커리큘럼에 대한 더 자세한 내용을 원하신다면 카페를 통해 알아봐주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 CSRF CSR.. 공감수 1 댓글수 2 2023. 11. 27.
36주차 과제 (하) - Brute Force 공격, Command Injection 공격 (LOW) 이번 과제는 사전 설정 과정이 길어져 분할하여 업로드하게 되었습니다. 지난 업로드는 칼리 리눅스를 설치하고 칼리 리눅스 안에 DVWA 를 설치, 정상적으로 작동하도록 설정하는 시간이었습니다. 이번에는 이번에 구축환 환경을 통해 간단한 실습을 진행하고자합니다. PPT는 지난 업로드와 같은 PPT를 사용합니다. 이 포스트는 AI 스쿨의 리팩토링 과정을 수행한 것을 올린 것 입니다. 더 자세한 내용을 알고 싶으시다면 다음 링크를 통해 확인해 주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 이전 과제 중.. 공감수 1 댓글수 1 2023. 11. 21.
36주차 과제 (상) - DVWA, KALI LINUX 설치 웹 모의해킹 과정 1 입니다. 이번 과제는 내용이 길기 때문에 2분할 하여 업로드합니다. 환경 구성을 위해 DVWA와 칼리 리눅스를 설치하는 과정을 보여드리고자합니다. 참고를 위해 발표에 사용한 PPT 파일을 첨부하겠습니다. 이 포스트는 AI 스쿨의 리팩토링 과정을 수행한 것을 올린 것 입니다. 더 자세한 내용을 알고 싶으시다면 다음 링크를 통해 확인해 주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 웹 모의해킹 환경 구성을 위하여 DVWA와 칼리 리눅스를 설치하려고 합니다. 이 두 프로그램은 모.. 공감수 1 댓글수 1 2023. 11. 7.
35주차 과제 - 프록시 서버 이번 시간에는 프록시에 대해 알아보도록 하겠습니다. 발표에 사용한 PPT 파일을 첨부합니다. 이 포스트는 AI 스쿨의 리팩토링 과정을 수행한 것을 올린 것 입니다. 더 자세한 내용을 알고 싶으시다면 다음 링크를 통해 확인해 주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 인터넷 연결은 클라이언트와 서버가 서로 직접 교신하는 것으로 이루어집니다. 그런데 서버와 클라이언트를 직접 연결하는 대신, 중계 서버를 거쳐 연결할 수도 있습니다. 여기서 사용하는 중계 서버를 프록시 서버라고 부릅니다. 이는 분명.. 공감수 1 댓글수 0 2023. 10. 31.
34주차 과제 - 웹 취약점 (4) 웹 취약점의 종류에 대하여 계속해서 알아보도록 하겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 이번 과제 발표에서 알아볼 웹 취약점은 XSS 취약점, SQL Injection 취약점, 권한인증 취약점, 에러처리 취약점입니다. 해당 취약점 리스트는 행정안전부에서 배포하는 웹 취약점 표준 점검 항목을 참고하여 작성되었습니다. XSS XSS는 Cro.. 공감수 1 댓글수 0 2023. 10. 27.
33주차 과제 - 웹 쉘 이번 시간에는 웹 쉘에 대해서 알아보도록 하겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본론 웹 쉘을 이해하기 위해서 먼저 쉘에 대한 설명을 하겠습니다. 쉘이란 운영체제와 커널 사이에 존재하며, 유저가 운영체제에 내린 명령을 해석하여 커널에 전달하거나 커널에서 처리한 결과물을 운영체제에 전달하는 프로그램을 말합니다. 그리고 웹 쉘이란, 웹에서 쉘을.. 공감수 1 댓글수 0 2023. 10. 26.
32주차 과제 - 웹 취약점 (3) 지난시간에 이어 주요 웹 취약점의 종류에 대하여 더 알아보도록 하겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 이번 과제 발표에서 알아볼 웹 취약점은 파일 다운로드 취약점, 파일 업로드 취약점, 소스코드 내 중요정보 취약점, 공개용 웹 게시판 취약점입니다. 해당 취약점 리스트는 행정안전부에서 배포하는 웹 취약점 표준 점검 항목을 참고하여 작성되.. 공감수 1 댓글수 0 2023. 10. 24.
31주차 과제 - 웹 취약점 (2) 지난시간에 이어 주요 웹 취약점의 종류 에대하여 더 알아보도록 하겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 이번 과제 발표에서 알아볼 웹 취약점은 취약한 파일 존재, 계정 관리, 실명 인증, 전송 시 주요 정보 노출 입니다. 해당 취약점 리스트는 행정안전부에서 배포하는 웹 취약점 표준 점검 항목을 참고하여 작성되었습니다. 취약한 파일 존재 .. 공감수 1 댓글수 0 2023. 10. 24.
30주차 과제 - 웹 취약점 (1) 지난 시간에 Shodan을 활용한 검색 결과의 예시들을 보여드렸습니다. 이제 쇼단 주제는 끝내고 그 다음 주제인 웹 취약점으로 넘어가도록 하겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 웹 취약점이란, 웹 시스템에서 존재하는 해킹에 취약한 지점을 의미합니다. 보안 담당자는 웹 시스템을 지속적으로 점검하고 진단하여 웹 취약점을 발견하고 보완해야 .. 공감수 0 댓글수 0 2023. 10. 20.
29주차 과제 - 침해대응 & CERT 과정 (6) 침해대응 & CERT 과정을 진행합니다. 지난 과정에서 Shodan을 통하여 탐색할 수 있는 대표적인 기기들에 대하여 알아보았습니다. 이번 시간에는 Shodan에서 이전 시간에 언급한 기기들을 검색해보는 시간을 갖겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 쇼단을 통해서 네트워크에 연결되어 있는 모든 기기들을 탐색할 수 있습니다. 이번에는 쇼.. 공감수 0 댓글수 0 2023. 10. 19.
28주차 과제 - 침해대응 & CERT 과정 (5) 침해대응 & CERT 과정을 진행합니다. 지난 과정에서 IoT와 Shodan에 대하여 알아보았습니다. 이번 시간에는 Shodan을 통하여 탐색할 수 있는 대표적인 기기들에 대하여 알아보도록 하겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 Shodan(이하 쇼단)은 네트워크에 연결되어 있는 모든 기기들을 탐색합니다. 이런 특징을 활용한다면 네트워.. 공감수 0 댓글수 1 2023. 10. 17.
27주차 과제 - 침해대응 & CERT 과정 (4) 침해대응 & CERT 과정을 진행합니다. 지난 과정에서 구글 해킹과 구글 해킹 데이터베이스를 통하여 유출된 정보의 실제 사례들을 알아보았습니다. 이번 과정에서는 IoT와 Shodan에 대하여 알아보도록 하겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 IoT IoT란, Internet of Things의 약자로 "사물인터넷"이라는 말로 주로 번역.. 공감수 0 댓글수 1 2023. 10. 16.
26주차 과제 - 침해대응 & CERT 과정 (3) 침해대응 & CERT 과정을 진행합니다. 지난 과정에서 구글 해킹이 어떤 기법인지 알아보는 시간이 있었습니다. 이번 시간에는 구글 해킹으로 유출된 개인정보에는 어떤것들이 존재하는지 확인해 보겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 구글 해킹 기법을 사용해서 공용 네트워크에 유출된 정보들을 조회할 수 있었습니다. 이러한 정보를 방치한다면 해.. 공감수 0 댓글수 0 2023. 10. 14.
25주차 과제 - 침해대응 & CERT 과정 (2) 침해대응 & CERT 과정을 진행합니다. 침해 대응과 CERT가 어떤 일인지, 이 일에서 사용되는 기술들은 어떤것이 존재하는지와 같은 것을 조명할 예정입니다. 이번 시간에는 구글 해킹에 관한 정보를 알아볼 예정입니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 구글 해킹 혹은 구글 도킹이란, 구글 검색엔진의 고급 검색 기능을 사용하여 공격 대상의 취약.. 공감수 0 댓글수 0 2023. 10. 13.
24주차 과제 - 침해대응 & CERT 과정 (1) 이번 과정은 침해대응 & CERT 과정입니다. 침해 대응과 CERT가 어떤 일인지, 이 일에서 사용되는 기술들은 어떤것이 존재하는지와 같은 것을 조명할 예정입니다. 이번 시간은 첫번째 시간으로 CERT가 무엇이고 어떤 일을 하는지 먼저 알아보도록 하겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 CERT란? Computer Emergency Re.. 공감수 0 댓글수 0 2023. 10. 12.
23주차 과제 - 보안관제 프로젝트 (4) 서론 보안관제 프로젝트를 진행합니다. 프로젝트의 목적은 악성코드의 행동을 분석하고, Snort를 이용하여 악성코드의 악성행위를 탐지하는 것 입니다. 프로젝트는 다음과 같은 단계로 이루어집니다. - 악성코드 샘플 선정 (완료) - Snort를 설치하고 분석 환경을 구축 - 악성코드를 분석하여 악성코드의 독특한 행위 파악. irsetup.exe-> winctrcon.exe-> winctrproc.exe 이를 통해서 악성코드가 악성코드를 다운로드 받는 구조가 이루어 진다는 것을 확인할 수 있었습니다. 이 과정에서 다운로드 받는 winctrproc.exe가 악성코드이며 악성 행위를 하는지 검증하기 위해 간단한 실험이 이루어졌습니다. 인터넷 검색 결과 이들은 과거에 유행하던 툴바형태의 애드웨어였고 간단한 실험 결.. 공감수 0 댓글수 1 2023. 10. 11.
22주차 과제 (하) - 보안관제 프로젝트 (3), 악성코드 샘플 분석 서론 지난 시간에 못마친 설명을 다 하도록 하겠습니다. 이번 단계는 다음과 같습니다. - 악성코드 샘플 선정 (완료) - Snort를 설치하고 분석 환경을 구축 (완료) - 악성코드를 분석하여 악성코드의 독특한 행위 파악. 공감수 0 댓글수 0 2023. 10. 10.
22주차 과제 (상) - 보안관제 프로젝트 (3), Snort 환경 설정 마무리 서론 보안관제 프로젝트를 진행합니다. 프로젝트의 목적은 악성코드의 행동을 분석하고, Snort를 이용하여 악성코드의 악성행위를 탐지하는 것 입니다. 프로젝트는 다음과 같은 단계로 이루어집니다. - 악성코드 샘플 선정 (완료) - Snort를 설치하고 분석 환경을 구축 공감수 1 댓글수 0 2023. 8. 16.
21주차 과제 - 보안관제 프로젝트 (2), Snort 설치 서론 보안관제 프로젝트를 진행합니다. 프로젝트의 목적은 악성코드의 행동을 분석하고, Snort를 이용하여 악성코드의 악성행위를 탐지하는 것 입니다. 프로젝트는 다음과 같은 단계로 이루어집니다. - 악성코드 샘플 선정 (완료) - Snort를 설치하고 분석 환경을 구축 var 일괄 변경 (IPv6, IPv4) 2.# Path to your rules files (this can be a relative path) 부분 절대 경로로 변경 1.var RULE_PATH ../rules -> var RULE_PATH c:\snort\rules 2.var SO_RULE_PATH ../so_rules -> var RULE_PATH c:\snort\so_rules 3.var PREPROC_RULE_PATH ../pre.. 공감수 0 댓글수 0 2023. 5. 22.
20주차 과제 - 보안관제 프로젝트 (1), 악성코드 샘플 수집 서론 보안관제 프로젝트를 시작합니다. 프로젝트의 목적은 악성코드의 행동을 분석하고, Snort를 이용하여 악성코드의 악성행위를 탐지하는 것 입니다. 프로젝트는 다음과 같은 단계로 이루어집니다. - 악성코드 샘플 선정 - Snort를 설치하고 분석 환경을 구축 - 악성코드를 분석하여 악성코드의 독특한 행위 파악. - 해당 행위를 기반으로 룰 시그니처 작성 - 룰 시그니처를 적용하고 Snort가 정상적으로 악성 행위를 감지했는지 확인. - 위의 내용을 기반으로 보고서 작성. 이번시간에는 분석에 적합한 악성코드를 선별하는 시간이 될 것 입니다. 과제 발표에 사용한 ppt 파일을 첨부하겠습니다. 현재 진행하고 있는 과제는 AI 스쿨의 리팩토링 보안직무 과정의 일부입니다. 만약 해당 과정에 더 관심이 있으시다면 .. 공감수 0 댓글수 0 2023. 5. 22.
19주차 과제 - Snort 서론 안녕하세요 이번시간에는 Snort(이하 스노트)에 대해 알아보는 시간이 되겠습니다. 과제 발표에 사용한 ppt 파일을 첨부하겠습니다. 현재 진행하고 있는 과제는 AI 스쿨의 리팩토링 보안직무 과정의 일부입니다. 만약 해당 과정에 더 관심이 있으시다면 AI스쿨의 공식 카페에 방문하여 더많은 정보를 확인해 주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 스노트는 오픈소스 IDS이자 IPS인 프로그램으로 IDS 프로그램중에 가장 널리 사용되는 프로그램입니다. 이름의 유래인 Sniffer and M.. 공감수 0 댓글수 0 2023. 4. 27.
18주차 과제 - 악성코드 샘플 분석 보고서 이번 과제는 지난 시간에 분석을 완료한 악성코드 샘플에 대한 보고서입니다. 적절한 보고서 양식을 찾을 수 없어 양식을 자체적으로 제작하여 사용했습니다. 현재 진행하고 있는 과제는 AI 스쿨의 리팩토링 보안직무 과정의 일부입니다. 만약 해당 과정에 더 관심이 있으시다면 AI스쿨의 공식 카페에 방문하여 더많은 정보를 확인해 주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 공감수 0 댓글수 0 2023. 2. 21.
17주차 과제 - 악성코드 샘플 분석 2 (하) 서론 이번 주에는 지난 시간에 진행했던 악성코드 샘플 분석 과정을 보완해보는 시간이 되겠습니다. 과제 발표에 사용한 ppt 파일을 첨부하겠습니다. 현재 진행하고 있는 과제는 AI 스쿨의 리팩토링 보안직무 과정의 일부입니다. 만약 해당 과정에 더 관심이 있으시다면 AI스쿨의 공식 카페에 방문하여 더많은 정보를 확인해 주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본론 악성코드 샘플 분석 과제는 2주의 시간을 들여 진행하는 과정이었습니다. 이번 과제의 전략은 첫주에 최대한 악성코드 분석과정을 빠르게 마무.. 공감수 0 댓글수 0 2023. 2. 21.
16주차 과제 - 악성코드 샘플 분석 2 (상) 이번 주도 악성코드 샘플 분석을 진행해 보겠습니다. 이번 분석 대상 파일은 dgrep.exe 이며, 지난번에 사용이 미비했던 바이러스토탈의 사용을 집중해서 다뤄보고자 했습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 가장 먼저 자동화분석입니다. 자동화분석은 바이러스토탈을 이용하여 진행했습니다. 72개 엔진 중 67개가 악성코드가 포함되어 있다고 분석한 .. 공감수 0 댓글수 4 2023. 1. 30.
15주차 과제 - 악성코드 샘플 분석 이번 주에는 악성코드 샘플을 분석해보도록 하겠습니다. 지난번에 구축했던 VMware Workstation의 가상환경에서 윈도우 7을 설치하여 진행하였습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 악성코드 샘플은 수업을 위해서 제공된 bton02setup.exe입니다. 악성코드 분석에 앞서 이전 주차에 미비했던 실습환경을 좀 더 개선해 보려고 했습니다... 공감수 0 댓글수 0 2022. 12. 20.
14주차 과제 - 정적, 동적 분석 툴 실습 안녕하세요. 이번 주 주제는 정적, 동적 분석을 위한 툴들을 가상 환경에 실제로 설치하고 활용하는 방법들에 관하여 다루도록 하겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 가장 먼저 다룰 툴은 실시간 네트워크 연결을 감시하는 Currports입니다. Currports는 현제 시스템에서 열려있는 모든 포트를 표시하고, 표시한 포트를 이용하고 있는 프로.. 공감수 0 댓글수 1 2022. 12. 19.
13주차 과제 - 샘플 구성 환경 구성 과제 발표에 사용한 PPT 파일을 첨부하겠습니다. 현재 진행하고 있는 과제는 AI 스쿨의 리팩토링 보안직무 과정의 일부입니다. 만약 해당 과정에 더 관심이 있으시다면 AI스쿨의 공식 카페에 방문하여 더많은 정보를 확인해 주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 이번 시간에는 샘플 분석 환경을 구성하는 과정에 대하여 알아볼 것 입니다. 가장 먼저 가상 환경을 구축할 것 입니다. 가상환경이란 단일한 하드웨어 안에서 시뮬레이션을 위해 격리된 환경을 만드는 것 입니다. 보안 업계에서는 시뮬레이션을 위해.. 공감수 0 댓글수 0 2022. 12. 19.
12주차 과제 - 악성코드 분석 도구 이번 시간에는 악성코드 분석에 사용되는 소프트웨어적 도구들에 대하여 알아보도록 하겠습니다. 과제 발표에 사용한 PPT 파일을 첨부하겠습니다. 현재 진행하고 있는 과제는 AI 스쿨의 리팩토링 보안직무 과정의 일부입니다. 만약 해당 과정에 더 관심이 있으시다면 AI스쿨의 공식 카페에 방문하여 더많은 정보를 확인해 주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 악성 코드 분석에 사용되는 도구는 두가지 갈래로 볼 수 있습니다. 먼저 정적 분석 도구에 대해 알아보겠습니다. 정적 분석이란 악성 코드를 실행하지 .. 공감수 0 댓글수 0 2022. 12. 19.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.