게시물

시리즈

Table

전체 보기

[실습] 악성코드 분석

badpdf.pdf 분석

PDF, MS Office

[실습] 악성코드 분석

2024/07/31

JavaScript_1

난독화 해제

[실습] 악성코드 분석

2024/07/21

JavaScript_2

난독화 해제, JJ

[실습] 악성코드 분석

2024/07/21

JavaScript_3

난독화 해제, whitespace stenganography

[실습] 악성코드 분석

2024/07/21

2일차 과제 (518 악성코드 분석, 최용우)

518, pestudio, sysmon

[실습] 악성코드 분석

2024/07/16

쿠쿠 샌드박스 구축

쿠쿠 샌드박스

[실습] 악성코드 분석

2024/07/10

[실습] 보안솔루션 운영

가상 통합 보안 인프라 (개요)

[실습] 보안솔루션 운영

2024/06/18

가상 통합 보안 인프라 (환경설정)

어댑터

[실습] 보안솔루션 운영

2024/06/18

가상 통합 보안 인프라 (pfSense 설치 및 설정)

pfSense

[실습] 보안솔루션 운영

2024/06/18

가상 통합 보안 인프라 (개발자 PC 설치 및 설정)

[실습] 보안솔루션 운영

2024/06/19

가상 통합 보안 인프라 (suricata 설치 및 설정)

Suricata

[실습] 보안솔루션 운영

2024/06/19

가상 통합 보안 인프라 (modsecurity 설치 및 설정)

ModSecurity

[실습] 보안솔루션 운영

2024/06/19

가상 통합 보안 인프라 (각 대역 연동)

대역 연동

[실습] 보안솔루션 운영

2024/06/19

가상 통합 보안 인프라 (포트포워딩)

포트포워딩

[실습] 보안솔루션 운영

2024/06/19

[실습] 네트워크 공격

[대역폭 공격] UDP Flood

UDP Flood, 네트워크 해킹, 대역폭 공격

[실습] 네트워크 공격

2024/05/02

[대역폭 공격] ICMP Flood

ICMP Flood, 네트워크해킹, 대역폭 공격

[실습] 네트워크 공격

2024/05/02

[자원소진 공격] SYN Flood

SYN Flood, 네트워크 해킹, 자원소진

[실습] 네트워크 공격

2024/05/02

작성예정

[Flooding] ACK Flood 실습

ACK Flood, 네트워크 해킹, 자원소진

[실습] 네트워크 공격

2024/05/02

클라우드 구축 운영

클라우드

클라우드 구축 운영

2024/09/08

[실습] 리버스 엔지니어링

reverseMe.exe 분석

리버싱

[실습] 리버스 엔지니어링

2024/04/19

Time attack.exe 분석

리버싱

[실습] 리버스 엔지니어링

2024/04/19

for2.exe 분석

리버싱

[실습] 리버스 엔지니어링

2024/04/18

Calc.exe 분석

리버싱

[실습] 리버스 엔지니어링

2024/04/18

if_hard.exe 분석

리버싱

[실습] 리버스 엔지니어링

2024/04/18

in_out, in_out2 분석

리버싱

[실습] 리버스 엔지니어링

2024/04/17

[이론] 네트워크 공격 위협

네트워크 해킹 개요

네트워크, 네트워크 해킹

[이론] 네트워크 공격 위협

2024/04/30

네트워크 스캐닝

네트워크, 네트워크 스캐닝, 네트워크 해킹

[이론] 네트워크 공격 위협

2024/04/30

근거리 네트워크 위협

네트워크, 네트워크 해킹

[이론] 네트워크 공격 위협

2024/04/30

ARP 스푸핑?

ARP 스푸핑

[이론] 네트워크 공격 위협

2024/04/30

ARP 스푸핑 실습

ARP 스푸핑, 네트워크 해킹

[이론] 네트워크 공격 위협

2024/05/01

과거의 DoS 공격
LAND Attack
•Local Area Network Decial
•출발지와 도착지 IP 주소를 대상 시스템의 주소로 동일하게 만들어 보내는 공격
•자기 자신에서 출발한 패킷을 자기 자신에게 다시 보내는 것을반복 (Loop)
•현재 대부분의 OS 패치가 적용되어 공격이 적용되지 않음
Smurf 공격
•다이렉트 브로드캐스트를 악용한 것으로 공격 대상 IP 주소를 출발지로 하여 브로드 캐스트로 패킷을 보내는 공격

과거의 DoS 공격

DoS, 네트워크 해킹

[이론] 네트워크 공격 위협

2024/05/01

•모든 실습은 VM Ware 환경에서 진행됩니다
실습환경
공격자 : kali linux
공격자 IP : 192.168.0.138
피해자 : Cent OS
피해자 IP : 192.168.0.135
실습 시 주의사항
•IP 설정 주의
•Flood 옵션 사용금지
대역폭 공격 실습
UDP Flood

공격 실습 (대역폭, 자원소진)

대역폭, 자원소진

[이론] 네트워크 공격 위협

2024/05/02

[실습] 모바일 앱 공격 위협

동적 분석 환경 구축

모바일, 안드로이드

[실습] 모바일 앱 공격 위협

2024/05/07

ADB를 이용한 파일(개인정보) 추출

모바일, 안드로이드

[실습] 모바일 앱 공격 위협

2024/05/07

fridump3 활용 메모리 내 중요 정보 추출

모바일, 안드로이드

[실습] 모바일 앱 공격 위협

2024/05/07

apktool 이용 앱 디코딩, 리빌딩

모바일, 안드로이드

[실습] 모바일 앱 공격 위협

2024/05/08

Key 획득 (jadx 활용 디컴파일)

[실습] 모바일 앱 공격 위협

2024/05/08

비밀번호 인증 회피 (Hooking 활용 sieve.apk 공격)

Hooking, 모바일, 안드로이드

[실습] 모바일 앱 공격 위협

2024/05/09

Hooking을 통한 키 값 추출 (FindKey3)

hooking, 모바일, 안드로이드

[실습] 모바일 앱 공격 위협

2024/05/10

Hooking을 통한 루팅감지 회피, 키 값 추출 (Uncarkable1)

hooking, 모바일, 안드로이드

[실습] 모바일 앱 공격 위협

2024/05/10

Hooking을 통한 키 값 추출 (Uncarkable2)

hooking, 모바일, 안드로이드

[실습] 모바일 앱 공격 위협

2024/05/10

[실습] 웹 공격위협

[Error based SQLi] 공격 문자열 삽입

SQLi, Error based SQLi

[실습] 웹 공격위협

2024/04/23

[Error based SQLi] Datebase 이름 추출

SQLi, Error based SQLi

[실습] 웹 공격위협

2024/04/23

[Error based SQLi] Table, Column 추출

SQLi, Error based SQLi

[실습] 웹 공격위협

2024/04/23

[Union based SQLi] 실습

SQLi, Union based SQLi

[실습] 웹 공격위협

2024/04/25

[Reflected XSS] 실습 (반사형)

Reflected XSS, XSS

[실습] 웹 공격위협

2024/04/25

[Stored XSS] 실습 (저장형)

Stored XSS, XSS

[실습] 웹 공격위협

2024/04/26

[XSS] 게시글을 읽었을 때, 새로운 게시글이 작성될 수 있도록 조작

XSS

[실습] 웹 공격위협

2024/04/25

[XSS] 게시글을 읽었을 때, 다른 게시글에 댓글이 달릴 수 있도록 조작

XSS

[실습] 웹 공격위협

2024/04/25

[파일업로드] 실습

웹, 웹 해킹, 파일업로드

[실습] 웹 공격위협

2024/04/25

[파일 업로드] one line webshell

one line webshell, 웹, 웹 해킹, 파일업로드

[실습] 웹 공격위협

2024/04/26

[파일 다운로드] 소스코드 다운

웹, 웹 해킹, 파일 다운로드

[실습] 웹 공격위협

2024/04/26

[파일 다운로드] DB 접속 정보(ID / PW) 추출

웹, 웹 해킹, 파일 다운로드

[실습] 웹 공격위협

2024/04/26

[실습] C언어

C 언어 코드 과제
C언어 과제 3
C언어 과제 2

C언어

[실습] C언어

변수와 자료형

변수와 자료형

[실습] C언어

2024/04/09

[이론] 악성코드 분석

PDF 구조

PDF

[이론] 악성코드 분석

2024/07/21

JavaScript

JavaScript

[이론] 악성코드 분석

2024/07/21

MS Office

Ms Office

[이론] 악성코드 분석

2024/07/21