BEEUM - BLOG

BEEUM | Be Eager Even when Unattainable or Misty 안녕하세요! 정보보안 전문가를 꿈꾸는 BEEUM 입니다. 이곳은 공부한 것을 정리하는 개인 블로그입니다. 피드백은 언제나 환영입니다! e-mail : yu3790.choi@gmail.com

Table

프로젝트

기간

인원

보고서

Open

0

Security Onion2 공격 유형별 탐지 & 대응 가이드

Open

2024/09/10 → 2024/09/24

2

Security Onion2 공격 유형별 탐지 & 대응 가이드

랜섬웨어 감염 시나리오 기반 모의관제 구축 및 운영

Open

2024/08/09 → 2024/08/28

5

모의관제 구축 및 운영 최종 보고서

시나리오 기반 모의 침투(Drive By Download)

Open

2024/07/25 → 2024/07/26

1

Log4Shell (CVE-2021-44228) 공격 구현 및 취약점 분석

Open

2024/05/22 → 2024/06/04

2

Log4Shell (CVE-2021-44228) 공격 구현 및 취약점 분석

목표

나의 목표

뉴스클리핑

2025

2024년

시리즈

Table

전체 보기

게시물

[실습] 악성코드 분석

badpdf.pdf 분석

PDF, MS Office

[실습] 악성코드 분석

2024/07/31

JavaScript_1

난독화 해제

[실습] 악성코드 분석

2024/07/21

JavaScript_2

난독화 해제, JJ

[실습] 악성코드 분석

2024/07/21

JavaScript_3

난독화 해제, whitespace stenganography

[실습] 악성코드 분석

2024/07/21

2일차 과제 (518 악성코드 분석, 최용우)

518, pestudio, sysmon

[실습] 악성코드 분석

2024/07/16

쿠쿠 샌드박스 구축

쿠쿠 샌드박스

[실습] 악성코드 분석

2024/07/10

[실습] 보안솔루션 운영

가상 통합 보안 인프라 (개요)

[실습] 보안솔루션 운영

2024/06/18

가상 통합 보안 인프라 (환경설정)

어댑터

[실습] 보안솔루션 운영

2024/06/18

가상 통합 보안 인프라 (pfSense 설치 및 설정)

pfSense

[실습] 보안솔루션 운영

2024/06/18

가상 통합 보안 인프라 (개발자 PC 설치 및 설정)

[실습] 보안솔루션 운영

2024/06/19

가상 통합 보안 인프라 (suricata 설치 및 설정)

Suricata

[실습] 보안솔루션 운영

2024/06/19

가상 통합 보안 인프라 (modsecurity 설치 및 설정)

ModSecurity

[실습] 보안솔루션 운영

2024/06/19

가상 통합 보안 인프라 (각 대역 연동)

대역 연동

[실습] 보안솔루션 운영

2024/06/19

가상 통합 보안 인프라 (포트포워딩)

포트포워딩

[실습] 보안솔루션 운영

2024/06/19

[실습] 네트워크 공격

[대역폭 공격] UDP Flood

UDP Flood, 네트워크 해킹, 대역폭 공격

[실습] 네트워크 공격

2024/05/02

[대역폭 공격] ICMP Flood

ICMP Flood, 네트워크해킹, 대역폭 공격

[실습] 네트워크 공격

2024/05/02

[자원소진 공격] SYN Flood

SYN Flood, 네트워크 해킹, 자원소진

[실습] 네트워크 공격

2024/05/02

[Flooding] ACK Flood 실습

ACK Flood, 네트워크 해킹, 자원소진

[실습] 네트워크 공격

2024/05/02

클라우드 구축 운영

클라우드

클라우드 구축 운영

2024/09/08

[실습] 리버스 엔지니어링

reverseMe.exe 분석

리버싱

[실습] 리버스 엔지니어링

2024/04/19

Time attack.exe 분석

리버싱

[실습] 리버스 엔지니어링

2024/04/19

for2.exe 분석

리버싱

[실습] 리버스 엔지니어링

2024/04/18

Calc.exe 분석

리버싱

[실습] 리버스 엔지니어링

2024/04/18

if_hard.exe 분석

리버싱

[실습] 리버스 엔지니어링

2024/04/18

in_out, in_out2 분석

리버싱

[실습] 리버스 엔지니어링

2024/04/17

[이론] 네트워크 공격 위협

네트워크 해킹 개요

네트워크, 네트워크 해킹

[이론] 네트워크 공격 위협

2024/04/30

네트워크 스캐닝

네트워크, 네트워크 스캐닝, 네트워크 해킹

[이론] 네트워크 공격 위협

2024/04/30

근거리 네트워크 위협

네트워크, 네트워크 해킹

[이론] 네트워크 공격 위협

2024/04/30

ARP 스푸핑?

ARP 스푸핑

[이론] 네트워크 공격 위협

2024/04/30

ARP 스푸핑 실습

ARP 스푸핑, 네트워크 해킹

[이론] 네트워크 공격 위협

2024/05/01

과거의 DoS 공격

DoS, 네트워크 해킹

[이론] 네트워크 공격 위협

2024/05/01

공격 실습 (대역폭, 자원소진)

대역폭, 자원소진

[이론] 네트워크 공격 위협

2024/05/02

[실습] 모바일 앱 공격 위협

동적 분석 환경 구축

모바일, 안드로이드

[실습] 모바일 앱 공격 위협

2024/05/07

ADB를 이용한 파일(개인정보) 추출

모바일, 안드로이드

[실습] 모바일 앱 공격 위협

2024/05/07

fridump3 활용 메모리 내 중요 정보 추출

모바일, 안드로이드

[실습] 모바일 앱 공격 위협

2024/05/07

apktool 이용 앱 디코딩, 리빌딩

모바일, 안드로이드

[실습] 모바일 앱 공격 위협

2024/05/08

Key 획득 (jadx 활용 디컴파일)

[실습] 모바일 앱 공격 위협

2024/05/08

비밀번호 인증 회피 (Hooking 활용 sieve.apk 공격)

Hooking, 모바일, 안드로이드

[실습] 모바일 앱 공격 위협

2024/05/09

Hooking을 통한 키 값 추출 (FindKey3)

hooking, 모바일, 안드로이드

[실습] 모바일 앱 공격 위협

2024/05/10

Hooking을 통한 루팅감지 회피, 키 값 추출 (Uncarkable1)

hooking, 모바일, 안드로이드

[실습] 모바일 앱 공격 위협

2024/05/10

Hooking을 통한 키 값 추출 (Uncarkable2)

hooking, 모바일, 안드로이드

[실습] 모바일 앱 공격 위협

2024/05/10

[실습] 웹 공격위협

[Error based SQLi] 공격 문자열 삽입

SQLi, Error based SQLi

[실습] 웹 공격위협

2024/04/23

[Error based SQLi] Datebase 이름 추출

SQLi, Error based SQLi

[실습] 웹 공격위협

2024/04/23

[Error based SQLi] Table, Column 추출

SQLi, Error based SQLi

[실습] 웹 공격위협

2024/04/23

[Union based SQLi] 실습

SQLi, Union based SQLi

[실습] 웹 공격위협

2024/04/25

[Reflected XSS] 실습 (반사형)

Reflected XSS, XSS

[실습] 웹 공격위협

2024/04/25

[Stored XSS] 실습 (저장형)

Stored XSS, XSS

[실습] 웹 공격위협

2024/04/26

[XSS] 게시글을 읽었을 때, 새로운 게시글이 작성될 수 있도록 조작

XSS

[실습] 웹 공격위협

2024/04/25

[XSS] 게시글을 읽었을 때, 다른 게시글에 댓글이 달릴 수 있도록 조작

XSS

[실습] 웹 공격위협

2024/04/25

[파일업로드] 실습

웹, 웹 해킹, 파일업로드

[실습] 웹 공격위협

2024/04/25

[파일 업로드] one line webshell

one line webshell, 웹, 웹 해킹, 파일업로드

[실습] 웹 공격위협

2024/04/26

[파일 다운로드] 소스코드 다운

웹, 웹 해킹, 파일 다운로드

[실습] 웹 공격위협

2024/04/26

[파일 다운로드] DB 접속 정보(ID / PW) 추출

웹, 웹 해킹, 파일 다운로드

[실습] 웹 공격위협

2024/04/26

[실습] C언어

C언어

[실습] C언어

변수와 자료형

변수와 자료형

[실습] C언어

2024/04/09

[이론] 악성코드 분석

PDF 구조

PDF

[이론] 악성코드 분석

2024/07/21

JavaScript

JavaScript

[이론] 악성코드 분석

2024/07/21

MS Office

Ms Office

[이론] 악성코드 분석

2024/07/21

패킷 분석 과제

jigsaw 분석 (최용우)