Search
moon
sun

BEEUM - BLOG

BEEUM | Be Eager Even when Unattainable or Misty 안녕하세요! 정보보안 전문가를 꿈꾸는 BEEUM 입니다. 이곳은 공부한 것을 정리하는 개인 블로그입니다. 피드백은 언제나 환영입니다! e-mail : yu3790.choi@gmail.com
Search
프로젝트
프로젝트
기간
인원
보고서
AWS 자격증
Open
0
test
Open
0
네트워크 기초
Open
2026/03/26
1
컴퓨터란 무엇인가
Open
2026/03/25
1
Security Onion2 공격 유형별 탐지 & 대응 가이드
Open
2024/09/10 → 2024/09/24
2
랜섬웨어 감염 시나리오 기반 모의관제 구축 및 운영
Open
2024/08/09 → 2024/08/28
5
시나리오 기반 모의 침투(Drive By Download)
Open
2024/07/25 → 2024/07/26
1
Log4Shell (CVE-2021-44228) 공격 구현 및 취약점 분석
Open
2024/05/22 → 2024/06/04
2
🔬
Softonic DeskRest Proxyware 분석
Open
2026/08/20
1
Softonic Teams 다운로드 과정에서 유입되는 DeskRest/Honeygain SDK 분석 보고서

목표

26년도 목표

뉴스클리핑

2025
2024년

📝 Weekly Review

공개 상태가 블로그 공개인 회고만 표시됩니다.
Search
위클리 리뷰
Search
게시물
[실습] 악성코드 분석
6
badpdf.pdf 분석
PDF, MS Office
[실습] 악성코드 분석
2024/07/31
JavaScript_1
난독화 해제
[실습] 악성코드 분석
2024/07/21
JavaScript_2
난독화 해제, JJ
[실습] 악성코드 분석
2024/07/21
JavaScript_3
난독화 해제, whitespace stenganography
[실습] 악성코드 분석
2024/07/21
2일차 과제 (518 악성코드 분석, 최용우)
518, pestudio, sysmon
[실습] 악성코드 분석
2024/07/16
쿠쿠 샌드박스 구축
쿠쿠 샌드박스
[실습] 악성코드 분석
2024/07/10
[실습] 보안솔루션 운영
8
가상 통합 보안 인프라 (개요)
[실습] 보안솔루션 운영
2024/06/18
가상 통합 보안 인프라 (환경설정)
어댑터
[실습] 보안솔루션 운영
2024/06/18
가상 통합 보안 인프라 (pfSense 설치 및 설정)
pfSense
[실습] 보안솔루션 운영
2024/06/18
가상 통합 보안 인프라 (개발자 PC 설치 및 설정)
[실습] 보안솔루션 운영
2024/06/19
가상 통합 보안 인프라 (suricata 설치 및 설정)
Suricata
[실습] 보안솔루션 운영
2024/06/19
가상 통합 보안 인프라 (modsecurity 설치 및 설정)
ModSecurity
[실습] 보안솔루션 운영
2024/06/19
가상 통합 보안 인프라 (각 대역 연동)
대역 연동
[실습] 보안솔루션 운영
2024/06/19
가상 통합 보안 인프라 (포트포워딩)
포트포워딩
[실습] 보안솔루션 운영
2024/06/19
[실습] 네트워크 공격
4
[대역폭 공격] UDP Flood
UDP Flood, 네트워크 해킹, 대역폭 공격
[실습] 네트워크 공격
2024/05/02
[대역폭 공격] ICMP Flood
ICMP Flood, 네트워크해킹, 대역폭 공격
[실습] 네트워크 공격
2024/05/02
[자원소진 공격] SYN Flood
SYN Flood, 네트워크 해킹, 자원소진
[실습] 네트워크 공격
2024/05/02
작성예정
[Flooding] ACK Flood 실습
ACK Flood, 네트워크 해킹, 자원소진
[실습] 네트워크 공격
2024/05/02
클라우드 구축 운영
1
클라우드 구축 운영
클라우드
클라우드 구축 운영
2024/09/08
[실습] 리버스 엔지니어링
6
reverseMe.exe 분석
리버싱
[실습] 리버스 엔지니어링
2024/04/19
Time attack.exe 분석
리버싱
[실습] 리버스 엔지니어링
2024/04/19
for2.exe 분석
리버싱
[실습] 리버스 엔지니어링
2024/04/18
Calc.exe 분석
리버싱
[실습] 리버스 엔지니어링
2024/04/18
if_hard.exe 분석
리버싱
[실습] 리버스 엔지니어링
2024/04/18
in_out, in_out2 분석
리버싱
[실습] 리버스 엔지니어링
2024/04/17
[이론] 네트워크 공격 위협
7
네트워크 해킹 개요
네트워크, 네트워크 해킹
[이론] 네트워크 공격 위협
2024/04/30
네트워크 스캐닝
네트워크, 네트워크 스캐닝, 네트워크 해킹
[이론] 네트워크 공격 위협
2024/04/30
근거리 네트워크 위협
네트워크, 네트워크 해킹
[이론] 네트워크 공격 위협
2024/04/30
ARP 스푸핑?
ARP 스푸핑
[이론] 네트워크 공격 위협
2024/04/30
ARP 스푸핑 실습
ARP 스푸핑, 네트워크 해킹
[이론] 네트워크 공격 위협
2024/05/01

과거의 DoS 공격

LAND Attack

Local Area Network Decial
출발지와 도착지 IP 주소를 대상 시스템의 주소로 동일하게 만들어 보내는 공격
자기 자신에서 출발한 패킷을 자기 자신에게 다시 보내는 것을반복 (Loop)
현재 대부분의 OS 패치가 적용되어 공격이 적용되지 않음

Smurf 공격

다이렉트 브로드캐스트를 악용한 것으로 공격 대상 IP 주소를 출발지로 하여 브로드 캐스트로 패킷을 보내는 공격
과거의 DoS 공격
DoS, 네트워크 해킹
[이론] 네트워크 공격 위협
2024/05/01
모든 실습은 VM Ware 환경에서 진행됩니다

실습환경

공격자 : kali linux 공격자 IP : 192.168.0.138 피해자 : Cent OS 피해자 IP : 192.168.0.135

실습 시 주의사항

IP 설정 주의
Flood 옵션 사용금지

대역폭 공격 실습

UDP Flood

공격 실습 (대역폭, 자원소진)
대역폭, 자원소진
[이론] 네트워크 공격 위협
2024/05/02
[실습] 모바일 앱 공격 위협
9
동적 분석 환경 구축
모바일, 안드로이드
[실습] 모바일 앱 공격 위협
2024/05/07
ADB를 이용한 파일(개인정보) 추출
모바일, 안드로이드
[실습] 모바일 앱 공격 위협
2024/05/07
fridump3 활용 메모리 내 중요 정보 추출
모바일, 안드로이드
[실습] 모바일 앱 공격 위협
2024/05/07
apktool 이용 앱 디코딩, 리빌딩
모바일, 안드로이드
[실습] 모바일 앱 공격 위협
2024/05/08
Key 획득 (jadx 활용 디컴파일)
[실습] 모바일 앱 공격 위협
2024/05/08
비밀번호 인증 회피 (Hooking 활용 sieve.apk 공격)
Hooking, 모바일, 안드로이드
[실습] 모바일 앱 공격 위협
2024/05/09
Hooking을 통한 키 값 추출 (FindKey3)
hooking, 모바일, 안드로이드
[실습] 모바일 앱 공격 위협
2024/05/10
Hooking을 통한 루팅감지 회피, 키 값 추출 (Uncarkable1)
hooking, 모바일, 안드로이드
[실습] 모바일 앱 공격 위협
2024/05/10
Hooking을 통한 키 값 추출 (Uncarkable2)
hooking, 모바일, 안드로이드
[실습] 모바일 앱 공격 위협
2024/05/10
[실습] 웹 공격위협
12
[Error based SQLi] 공격 문자열 삽입
SQLi, Error based SQLi
[실습] 웹 공격위협
2024/04/23
[Error based SQLi] Datebase 이름 추출
SQLi, Error based SQLi
[실습] 웹 공격위협
2024/04/23
[Error based SQLi] Table, Column 추출
SQLi, Error based SQLi
[실습] 웹 공격위협
2024/04/23
[Union based SQLi] 실습
SQLi, Union based SQLi
[실습] 웹 공격위협
2024/04/25
[Reflected XSS] 실습 (반사형)
Reflected XSS, XSS
[실습] 웹 공격위협
2024/04/25
[Stored XSS] 실습 (저장형)
Stored XSS, XSS
[실습] 웹 공격위협
2024/04/26
[XSS] 게시글을 읽었을 때, 새로운 게시글이 작성될 수 있도록 조작
XSS
[실습] 웹 공격위협
2024/04/25
[XSS] 게시글을 읽었을 때, 다른 게시글에 댓글이 달릴 수 있도록 조작
XSS
[실습] 웹 공격위협
2024/04/25
[파일업로드] 실습
웹, 웹 해킹, 파일업로드
[실습] 웹 공격위협
2024/04/25
[파일 업로드] one line webshell
one line webshell, 웹, 웹 해킹, 파일업로드
[실습] 웹 공격위협
2024/04/26
[파일 다운로드] 소스코드 다운
웹, 웹 해킹, 파일 다운로드
[실습] 웹 공격위협
2024/04/26
[파일 다운로드] DB 접속 정보(ID / PW) 추출
웹, 웹 해킹, 파일 다운로드
[실습] 웹 공격위협
2024/04/26
[실습] C언어
2
C 언어 코드 과제
C언어 과제 3
C언어 과제 2
C언어
[실습] C언어
변수와 자료형
변수와 자료형
[실습] C언어
2024/04/09
[이론] 악성코드 분석
3
PDF 구조
PDF
[이론] 악성코드 분석
2024/07/21
JavaScript
JavaScript
[이론] 악성코드 분석
2024/07/21
MS Office
Ms Office
[이론] 악성코드 분석
2024/07/21
더보기
패킷 분석 과제
jigsaw 분석 (최용우)

📝 Weekly Review

공개 상태가 블로그 공개인 회고만 표시됩니다.
Search