swork.org [anti-hackers lab][정보보호] [에스테크스타닷컴]

[주말판] 훌륭한 보안 첩보 제공자 및 무료 툴 21가지 첩보가 사업에도 활용되는 때, 믿을만한 정보 취하려면 가볼만한 사이트 복잡해지는 공격, 미처 다 막을 예산이 부족하다면 생각해봄직한 툴들 [보안뉴스 문가용 기자] 첩보 관리가 기업 운영의 중요한 요소로 떠오르고 있다. 하지만 그 첩보를 어디서부터 구해야 하는지, 신뢰할만한 정보의 원천이 어디인지 알아보는 건 한양에서 김 서방 찾는 일과 […]

[12월 1주 뉴스쌈] 사토리 봇넷이 깨어났다 에티오피아의 스파이웨어, 이란의 APT34와 MS 취약점, ‘메일스플로잇’, 사토리 봇넷 활성화, 스마트 시티와 보안 침해사고 관련 통계, 셀레즈네브 형 선고, 구글의 앱 정책 [보안뉴스 오다인 기자] 논어에 “학이불사즉망, 사이불학즉태(學而不思則罔, 思而不學則殆)”라는 공자 말씀이 나옵니다. “배우기만 하고 생각하지 않으면 미혹되고, 생각하기만 하고 배우지 않으면 위태롭다”(논어, 옮긴이 김원중, 휴머니스트 2017)는 뜻을 담고 있습니다. […]

뽐뿌 등 초보적인 해킹 예방하려면…보안취약점 점검부터 보안취약점 진단 도구 활용으로 기본적인 보안위협 대응 [보안뉴스 김태형] 최근 인기 온라인 커뮤니티 사이트 ‘뽐뿌’가 해킹 공격으로 회원정보가 유출되면서 허술한 보안실태가 드러났다. 기초적인 SQL인젝션 해킹으로 회원들의 개인정보가 유출됐다는 것은 아주 기본적인 취약점 확인이나 점검조차 제대로 되어 있지 않았다는 반증이기도 하다. ▲ 취약한 부분이 있으면 무너지기 마련이다. 또한, 지난 2014년 […]

  Kali Linux 한글 패치하기 참조 : http://latale.tistory.com/57 먼저 터미널을 실행합니다. 그리고 다음과 같은 명령어를 입력합니다.   nano /etc/apt/sources.list deb http://httpredir.debian.org/debian jessie main non-free contrib 을 내용에 추가합니다. apt-get update apt-get install nabi im-switch apt-get install fonts-nanum* 설치가 끝나면 재 로그인 할 필요 없이 바로 적용됩니다. 하지만 한글 패치가 되었다고해서 바로 한글 입력이 되지는 않더군요. 그래서 […]

모의해킹 수행 표준(PTES) 소개 Penetration Testing Execution Standard 모의해킹 수행 표준안(PETS; Penetration Testing Execution Standard)은 체계화된 방법을 통해 모의해킹을 수행할 때 필요한 노력들을 정량적/정성적으로 규명하고, 그 작업 순서들을 지정함에 따라 보안전문가가 업무를 원활하게 처리할 수 있도록 돕는다. 자세한 것은 http://www.pentest-standard.org/index.php/Main_Page 에서 확인할 수 있다. PTES 는 다음과 같이 7가지의 카테고리로 구분되어 있다. 1. Pre-engagement Interactions […]

산업보안관리사 요약집입니다. (제가 작년 시험볼때 요약했던것) 작년도 1회 산업보안관리사 시험에 합격했는데요.. 짧은 기간 준비하면서  정리를 해본 것입니다. 다섯번째 과목인 지식경영파트에선  책에 없는 내역이 대거 나와서.. 아주 당황했었죠.. 급여에 관한 부분들이 많이 나왔었네요.. 아래 정리본은 산업보안관리사 수험서에 나온 내용을 요약한 것입니다. 내용이 부족한 부분이 있더라도 양해해주세요.. 이렇게 요약한게 있어야 시험장에 좀 일찍 도착해서 많은 내용을 빨리 […]

[카드뉴스] 알파고가 다가 아니다! 인공지능의 대결 6 영화에서나 보던 인간과 기계의 대결, 또는 기계끼리의 대결이 어느새 현실이 되었습니다. 최근 이런 대결이 더 많아지고 있습니다. 바둑, 체스, 스타크래프트, 가위바위보, 재즈, 월드컵까지! 다양한 인공지능의 대결을 소개합니다. △‘이세돌 9단 vs 알파고’ 바둑 대결 구글 딥마인드 챌린지 매치가 2016년 3월 9일부터 15일까지 총 5회에 걸쳐 진행되었습니다. 최고의 바둑 인공지능 […]

中 트로이목마류, 두 달여 동안 344만대 PC 감염       2017-09-23 ‘Trojan.HijcLpk!1.9987’, 8월 마지막 주~9월 첫째 주 84만대 PC 감염 피해 中 ‘피싱 사이트 톱5’…중국과 해외 유명 웹사이트로 위장[보안뉴스 온기홍= 중국 베이징] 중국에서 지난달 트로이목마류 바이러스에 감염된 컴퓨터가 170만 대에 달한 데 이어 이달 들어 72만대를 넘어선 것으로 드러났다. 중국 정보보안업체 루이싱정보기술은 보안시스템을 써서 조사한 결과, […]

“모유 수유할 때 카메라 돌려놨는데…” IP 카메라 해킹 피해 일파만파 가정이나 영업용 매장 등에 설치된 IP 카메라를 해킹해 여성들의 사생활을 촬영한 뒤 유포한 일당이 경찰에 붙잡혔다. 이들은 여성 줌과 각조조절 기능까지 활용해 여성들의 사생활을 엿보고 이를 촬영해 온라인에 유포하기도 했다. 19일 경기남부지방경찰청 사이버수사대는 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 등의 혐의로 임모씨(23‧회사원) 등 […]