보안관련 학습 사이트 모음

http://www.hackthepacket.com/entry/%EC%99%80%EC%9D%B4%EC%96%B4%EC%83%A4%ED%81%AC-%EB%AA%85%EB%A0%B9%EC%96%B4%EB%A1%9C-%EC%8B%A4%ED%96%89%ED%95%98%EA%B8%B0

콘텐츠 인코딩 취약점(SDCH)을 이용하여 필터링 장치를 우회하기

http://blog.cyberis.co.uk/2013/07/shared-dictionary-compression-over-http.html

http://noxxi.de/research/unusual-http-content-encoding.html

사용자와 연결 장치간의 연관 분석

http://windowsir.blogspot.kr/2013/07/howto-correlate-attached-device-to-user.html

크롬기반에서 원격 코드 실행 취약점 팁

http://rpw.io/blog/2013/06/11/postpwnium_writeup/

2013년 윈도우기반의 악성코드 공격 분석

http://www.csis.dk/en/csis/news/3981/

보안과 프라이버시를 강조한 개인 정보 보호 기술

http://tobtu.com/decryptocat.php

파이썬기반의 유닉스/리눅스 시스템의 보안설정 감사 도구

https://github.com/raffaele-forte/climber

패킷 생성과 조작을 위한 Scapy 가이드

http://theitgeekchronicles.files.wordpress.com/2012/05/scapyguide1.pdf

웹보안 관련 가이드

http://www.lolware.net/web_security.pdf

이메일과 일정 조작 케이스 분석

https://googledrive.com/host/0B3fBvzttpiiScU9qcG5ScEZKZE0/PFF%20forensics%20-%20e-mail%20and%20appoinment%20falsification%20analysis.pdf

파워쉘 기반의 포트스캐너

http://webstersprodigy.net/2013/07/01/powershell-portscanner/

웹페이지 스크린샷 캡쳐를 위한 NMAP NSE Scrip

https://code.google.com/p/http-screenshot-html/

각종 OS에서 토르 브라우저에 대한 포렌식

https://research.torproject.org/techreports/tbb-forensic-analysis-2013-06-28.pdf

안드로이드기반 취약점 점검 프레임워크

http://www.chmag.in/article/jun2013/android-framework-exploitation

RECON 2013 컨퍼런스자료

http://recon.cx/2013/slides/

워드프레스서 가장인기 있는 Top50의 보안 상태

http://securityaffairs.co/wordpress/15638/security/the-security-state-of-wordpress-top-50-plugins.html

유용한 아이폰 앱 모음

http://grandstreamdreams.blogspot.kr/2013/06/clauss-iphone-app-list-updated.html

포렌식 관련 뉴스 및 정보 모음

http://grandstreamdreams.blogspot.kr/2013/06/forensic-news-and-blog-update-link-fest.html

zeroaccess 봇넷 정보 공개

http://resources.infosecinstitute.com/the-zeroaccess-botnet-revealed

프로젝트 아르테미스 웹에 관한 분석 정보

http://resources.infosecinstitute.com/project-artemis-osint-activities-on-deep-web/

the magpi 잡지 14호

http://www.themagpi.com/en/issue/14

Atlassian Crowd내 백도어 분석

http://www.commandfive.com/papers/C5_TA_2013_3925_AtlassianCrowd.pdf

PC의 정보를 훔치는 안드로이드기반 해킹 도구

http://news.softpedia.com/news/Android-Hack-Tools-Designed-to-Automatically-Steal-Information-from-PCs-364586.shtml

DNS 보안향상을 위한 DNS통신 암호화 프로젝트

http://dnscurve.org/

네트워크 보안 위험에 대해 이해

http://blog.sei.cmu.edu/post.cfm/understanding-how-network-security-professionals-perceive-risk

Z-Wave®를 이용한 네트워크 공격

http://blog.opensecurityresearch.com/2013/07/potential-attack-vectors-against-z-wave.html

웹개발을 위해 참고할만한 26가지

http://www.pixaal.com/scoops/26-things-to-note-before-you-develop-a-website/

안드로이드기반 폰의 잠금장치 우회 취약점

http://arstechnica.com/security/2013/04/crital-app-flaw-bypasses-screen-lock-on-up-to-100-million-android-phones/

각종 정보 추출하기 위한 포렌식 도구

http://www.forensicswiki.org/wiki/Bulk_extractor

스마트폰 침투테스트 프레임워크

https://github.com/georgiaw/Smartphone-Pentest-Framework/

데이타 유출 사고에 대한 정보를 제공하는 사이트

http://datalossdb.org/

Linux를 실행하기 위한 자바 스크립트 OpenRISC 1000 emulator

https://github.com/s-macke/jor1k

OWASP Top 10 2013 및 관련 도구

http://resources.infosecinstitute.com/owasp-top-ten-testing-and-tools-for-2013/

HTML 5 공격 소개

http://resources.infosecinstitute.com/demystifying-html-5-attacks/

heap overflow 취약점에 대해 설명

http://resources.infosecinstitute.com/heap-overflow-vulnerability-and-heap-internals-explained/

유닉스 취약점 공격

http://resources.infosecinstitute.com/ubuntu-exploitation/

디지털 화페 비트코인 소개

http://resources.infosecinstitute.com/bitcoin/

External Authentication Injection Attack

http://tghc.co/hotlinks/

파이썬기반의 AES 인코딩 및 디코딩 도구

http://www.phillips321.co.uk/2013/06/28/installing-pycrypto-in-windows-and-aes-demo/

암시장에서 범죄용도로 판매되는 Carberp 소스코드 유출

http://www.dragonjar.org/source-de-carberp-liberado.xhtml

Carberp 원격 코드 취약점

http://www.xylibox.com/2013/06/carberp-remote-code-execution-carpwned.html

botolo - 루비기반의 봇 엔진 제작

http://armoredcode.com/blog/create-a-bot-engine-in-ruby-the-botolo-project

분산 프로세스 모니터

http://www.carbonblack.com/carbon-black-for-techies-a-distributed-process-monitor/

글로벌 정보 보증 인증

http://www.giac.org/paper/gsec/4304/securing-public-access-computers-library-setting/107011

안드로이드 기반 리버싱 소유권 Bits 감사

http://www.slideshare.net/joshjdrake/reversing-and-auditing-androids-proprietary-bits

Malwarebytes 악성 코드의 거짓 서명을 확인하는 방법

http://blog.0x3a.com/post/54039639509/how-two-signatures-in-a-security-update-for

MAYHEM 자동으로 바이너리 취약점 버그를 찾기 위한 새로운 시스템

http://users.ece.cmu.edu/~sangkilc/papers/oakland12-cha.pdf

IE의 스니핑을 이용한 XSS공격을 피하기 위한 방안

http://blog.detectify.com/post/53925159976/how-to-avoid-ie-content-sniffing-xss-attacks

주니퍼 네트웍스 보안위협 분석

http://newsroom.juniper.net/press-releases/juniper-networks-finds-mobile-threats-continue-ram-nyse-jnpr-1029552

페이로드 성공 이후의 Stagers 모듈의 분석과 필요성

http://blog.strategiccyber.com/2013/06/28/staged-payloads-what-pen-testers-should-know/

NSE(Nmap Script Engine) 에서 지원하는 취약점 스캐닝 스크립트

http://www.scip.ch/en/?labs.20130625

고도화된 SQL Injection 공격

http://www.slideserve.com/raquel/advanced-sql-injection

PHP기반의 웹취약점 점검도구

https://code.google.com/p/webvulscan/

닷넷 기반의 웹취약점 점검도구

http://hardanger.codeplex.com/

VEGA - 자바기반의 웹취약점 점검도구

http://subgraph.com/products.html

리다이렉션 취약점 악용 사례

http://blog.whitehatsec.com/a-case-of-unchecked-redirect/

서버 및 랙 관리를 위한 웹 프로그램

http://racktables.org/

구글의 악성코드 탐지 대시보드

http://www.google.com/transparencyreport/safebrowsing/malware/

Hack in Paris 2013 컨퍼런스자료

https://www.hackinparis.com/talk

HTML 인젝션 공격

http://pentestlab.wordpress.com/2013/06/26/html-injection/

SSL기반 통신 웹사이트 분석 자료

http://news.netcraft.com/archives/2013/06/25/ssl-intercepted-today-decrypted-tomorrow.html

Cryptocat - 브라우저 기반의 쉽고 보안이 강화된 채팅

https://github.com/cryptocat/cryptocat

아이폰 응용프로그램 침투테스트

http://resources.infosecinstitute.com/penetration-testing-for-iphone-applications-part-5/

prism에 대응하기 위한 프로젝트

http://prism-break.org/

윈도우내 숨김 파일 검색 도구

http://securityxploded.com/hidden-file-finder.php

LG Root Exploit

https://github.com/CunningLogic/LGPwn

OWASP TESTING GUIDE V3

https://www.owasp.org/images/5/56/OWASP_Testing_Guide_v3.pdf

R3d4l3rt 사이버테러 분석 보고서

http://training.nshc.net/KOR/Document/isac/20130625_625_%EC%82%AC%EC%9D%B4%EB%B2%84%ED%85%8C%EB%9F%AC_%EC%B5%9C%EC%A2%85%EB%B3%B8.pdf

HTTP 프로토콜 분석 및 각종 프로그래밍 관련 정보를 제공하는 사이트

http://www.joinc.co.kr/modules/moniwiki/wiki.php/Site/Network_Programing/AdvancedComm/HTTP

Burp Suite를 유용하게 사용하기 위한 팁과 방법 모음

http://www.agarri.fr/docs/HiP2k13-Burp_Pro_Tips_and_Tricks.pdf

Cuckoo Sandbox 1.0 리뷰

https://community.rapid7.com/community/open_source/magnificent7/blog/2013/06/21/cuckoo-sandbox-approaching-10

GooDork - 웹기반 악성코드 감염정보를 파악하기위한 파이썬 스크립트

https://code.google.com/p/malwaremustdie/wiki/MalwareMustDie_GooDork_Tips

악성코드 분석을 위한 가상 OS

http://sourceforge.net/projects/honeydrive/

UFONet - DDoS 공격을 위한 쉘 클라이언트

http://ufonet.sourceforge.net/

안드로이드 리버싱엔지니어링 튜토리얼

http://www.shubhamaher.blogspot.in/2013/04/native-android-reverse-engineering.html

Recon 2013 컨퍼런스에 소개된 EMET 4.0

http://0xeb.files.wordpress.com/2013/06/inside-emet-4-0-recon20131.pdf

ExplotShield - Exploit 공격을 방어하기 위한 도구

http://www.softwarecrew.com/2013/06/malwarebytes-unveils-explotshield-based-anti-exploit-beta/

웹응용 프로그램 보안 퀴즈

http://timoh6.github.io/WebAppSecQuiz/index.html

Revelo를 이용한 Javascript 난독화 및 복호화

http://www.kahusecurity.com/2013/deobfuscating-javascript-with-revelo/

취약한 가상머신과 운영체제 모음

http://vulnhub.com/lab/

PRISM에 대한 진실과 이슈에 대한 분석

http://resources.infosecinstitute.com/prism-facts-doubts-laws-and-loopholes

VBScript를 쉘 코드로 변환하는 파이썬 스크립트

http://blog.didierstevens.com/2013/06/24/shellcode2vba/

자동차를 해커에 비유한 만화

http://imgur.com/rS2ibma

리눅스기반의 SNMP MIB 브라우저

http://qtmib.sourceforge.net/

사이버범죄를 통한 경제을 들여다 보기

http://www.hackingarticles.in/blackhatonomics-an-inside-look-at-the-economics-of-cybercrime/

OS에 공유된 핫스팟 설정 암호를 얻기위한 도구

https://www1.cs.fau.de/hotspot

kali-linux 홈페이지에 dom기반 웹취약점

http://www.rafayhackingarticles.net/2013/05/kali-linux-dom-based-xss-writeup.html

Dirt Jumper DDoS 공격 및 보안 보고서

http://ddos.arbornetworks.com/2013/06/dirtjumpers-ddos-engine-gets-a-tune-up-with-new-drive-variant/

악성코드 분석을 위한 다양한 프로젝트 정보 제공

http://www.malware-analyzer.com/malware-analysis-tools/

동적, 정적 악성코드 분석 사이트

https://www.malwaretracker.com/docsearch.php?hash=9cb718ab81cd8e1aea6a973f62d2fb33

메모리 덤프를 이용한 중요정보 획득

http://hooked-on-mnemonics.blogspot.com.es/2013/05/bkdump-version-2.html

Packing, Anti-debugging의 개념 및 Reversing의 개념 이해

http://jyj850714.tistory.com/228

ASEAN을 타겟으로 한 Trojan.APT.Seinup 악성코드 분석

http://www.fireeye.com/blog/technical/malware-research/2013/06/trojan-apt-seinup-hitting-asean.html

시만텍 검역소에 보관된 VBN 파일 디코더

http://jamaaldev.blogspot.kr/2013/06/symantec-quarantined-vbn-file-decoder.html

악의적인 웹사이트 분석 도구

http://threatfactor.com/

https://hackalert.armorize.com/register.php

파이썬 활용을 위한 Cheat Sheet

https://docs.google.com/document/d/1pPtZM6K4oxWKDtLYSPgSauX6qgY06P1es1F_oWB6ZjE/edit?pli=1#heading=h.xudj2ybgehik

파이썬기반 무료 이북

http://pythonbooks.revolunet.com/

OS X기반의 감사 및 포렌식도구

https://github.com/jipegit/OSXAuditor

TechEd North America 2013 컨퍼런스 자료

http://channel9.msdn.com/Events/TechEd/NorthAmerica/2013

특수문자를 이용하여 크롬의 XSS 필터를 우회

http://www.securitybydefault.com/2013/06/bypass-del-filtro-xss-de-chrome-con.html

공개된 무선 네트워크 스캐닝

http://www.dragonjar.org/wireless-publicas-seguras.xhtml

active directory 보안을 위한 최선의 방법

http://computer-forensics.sans.org/blog/2013/06/20/overview-of-microsofts-best-practices-for-securing-active-directory

소프트웨어 개발자가되는 방법

http://resources.infosecinstitute.com/how-to-become-a-software-developer/

두 개의 GPU를 이용한 패스워드 해쉬 해독 리얼 사용기

http://www.packetinside.com/2013/06/gpu.html

웹기반의 CSRF Tool 생성 및 사용

http://homakov.blogspot.ru/2013/05/csrf-tool.html

DNS reflection 공격 방어

https://blogs.akamai.com/2013/06/dns-reflection-defense.html

PowerShell을 통한 Microsoft번역 API 사용

http://www.powershelladmin.com/wiki/Using_the_Microsoft_Translator_API_from_PowerShell

ASP.NET기반의 온라인 보안 설정오류 스캔 사이트

https://asafaweb.com/

자동화된 악성코드 생성 도구 10가지

http://www.darkreading.com/vulnerability/slide-show-10-ways-attackers-automate-ma/240156873/

악의적인 도메인 분석 도구

https://github.com/udishamir/Domain-Analyzer

Vbscript 난독화 분석

http://hidka.tistory.com/entry/Vbscript-Obfuscated

MAC OS 사용자들의 위협 - 인포그래픽

http://chogar.blog.me/80192306337

인터넷주소자원에 관한 법률 시행령 일부개정령 6월 17일 공포

http://blog.naver.com/PostView.nhn?blogId=a3security&logNo=140191328610

BSides Rhode Island 2013 컨퍼런스 자료

http://www.irongeek.com/i.php?page=videos/bsidesri2013/mainlist

토르 익명 네트워크상의 Passive Correlation Attacks의 효과 분석

http://wesscholar.wesleyan.edu/cgi/viewcontent.cgi?article=1711&context=etd_hon_theses

토르의 숨겨진 서비스 프로토콜

https://www.torproject.org/docs/hidden-services.html.en

마이크로소프트의 안티바이러스 EMET 4.0 릴리즈

https://www.trustedsec.com/june-2013/emet-4-0-released-new-gui-and-features/

Swaparoo - 윈도우에 백도어를 심기위한 Meterpreter 스크립트

http://www.hackingarticles.in/swaparoo-meterpreter-script-to-backdoor-windows/

IP기반의 동영상 카메라 - 불안정한 보안 및 취약점

http://www.securitybydefault.com/2013/06/camaras-ip-de-videovigilancia-seguridad.html

Movistar 라우터의 XSS, CSRF, MiTM 취약점

http://www.dragonjar.org/xss-csrf-y-mitm-en-router-movistar.xhtml

리버싱 기초 - 어샘블리어의 이해

http://blog.opensecurityresearch.com/2013/06/reversing-basics-part-2-understanding.html

피싱 및 사회 공학 (Social Engineering) 기법 3.0

http://resources.infosecinstitute.com/phishing-and-social-engineering-techniques-3-0/

glastopf - 라즈베리 파이를위한 간단하면서도 멋진 웹기반 허니팟

http://resources.infosecinstitute.com/glastopf-pi-a-simple-yet-cool-web-honeypot-for-your-raspberry-pi/

근거리 통신기술(NFC) 취약성 및 주요 공격 정보

http://resources.infosecinstitute.com/near-field-communication-nfc-technology-vulnerabilities-and-principal-attack-schema/

정보보안의 기본적인 원칙 정리

http://resources.infosecinstitute.com/guiding-principles-in-information-security/

하드웨어 노드에 OS 및 게스트 필수 유틸 설치

http://blog.michaelboman.org/2013/06/cuckoo-sandbox-on-hardware-installing_17.html

(IN) SECURE 매거진 38

http://www.cyberhades.com/2013/06/19/insecure-magazine-38/

Recon-NG를 이용한 자동화된 네트워크 스캐닝

http://cyberarms.wordpress.com/2013/06/19/performing-automated-network-reconnaissance-with-recon-ng/

웹기반의 API에 대한 취약성

https://mathieu.fenniak.net/is-your-web-api-susceptible-to-a-csrf-exploit/

BIOS 기반의 루트킷

http://www.exfiltrated.com/research.php#BIOS_Based_Rootkits

파워쉘로 신용카드 해시 정보를 크래킹

http://www.netspi.com/blog/2013/06/13/cracking-credit-card-hashes-with-powershell/

Sysinternals 도구를 이용한 악성코드 분석

http://channel9.msdn.com/Events/TechEd/NorthAmerica/2013/ATC-B308#fbid=RBxxze94T3a

파이썬의 숨겨진 기능들

http://stackoverflow.com/questions/101268/hidden-features-of-python

파이썬기반의 안티바이러스 프로젝트

https://github.com/hanul93/kicomav

개발 및 시스템 관련 북마크 정보

http://saintyun.com/studyUrl.html

각종 웹 프레임워크 밴치마킹

http://www.techempower.com/benchmarks/

USB에 칼리 리눅스를 설치하기 위한 방법

https://community.rapid7.com/community/infosec/blog/2013/06/14/video-tutorial--installing-kali-linux-on-bootable-persistent-usb

안드로이드기반의 리버싱 연습 튜토리얼

http://securitycompass.github.io/AndroidLabs/

pyHIDS - 파이썬으로 제작된 호스트 기반 침입 탐지 시스템

https://bitbucket.org/cedricbonhomme/pyhids

dnsmap - 하위 도메인 분석 도구

http://www.dragonjar.org/dnsmap-obteniendo-subdominios.xhtml

파이썬기반의 워드프레스 취약점 점검 도구

http://www.dragonjar.org/wpscan-analizando-la-seguridad-de-tu-wordpress.xhtml

pcapfix - 패킷 헤더를 검색하고 추측하여 깨진 PCAP 파일을 복구하는 도구

http://f00l.de/pcapfix/

Geany - 데이터 시각화를 위한 무료 차트

http://freechartgeany.sourceforge.net/

자바기반의 위키백과 소스

http://www.xwiki.org/xwiki/bin/view/Main/WebHome

페이스북의 오픈 URL리다이렉션 취약점

http://arulxtronix.blogspot.in/2013/06/facebook-open-url-redirection_3515.html

USB 악성코드 분석

http://resources.infosecinstitute.com/usb-malware/

윈도우 제어판 포렌식- 시간 조작의 증거

http://computer-forensics.sans.org/blog/2013/06/05/control-panel-forensics-evidence-of-time-manipulation-and-more

응용 프로그램에서 암호 저장 처리를 위한 올바른 방법

https://isc.sans.edu/diary/Store+passwords+the+right+way+in+your+application/15974

아파치 PHP에 악의적인 자바스크립트를 삽입

http://blog.sucuri.net/2013/06/apache-php-injection-to-javascript-files.html

트랜드마이크로에 소개된 한국의 악성 피싱사이트

http://blog.trendmicro.com/trendlabs-security-intelligence/

가짜 인증서를 사용하는 악성코드

http://www.symantec.com/connect/blogs/malware-using-fake-certificate-evade-detection

git - 간편 안내서

http://rogerdudler.github.io/git-guide/index.ko.html

영국의 NSA가 2009년 G20 정상회의 기간 대표단에 도청을 감행

http://www.guardian.co.uk/uk/2013/jun/16/gchq-intercepted-communications-g20-summits

FreePBX관련 발표자료와 강의

http://blog.pepelux.org/2013/06/17/freepbx-for-fun-and-profit/

OS X 10.9 매버릭스(Mavericks) 새로 바뀐 기능 총정리

http://macnews.tistory.com/1272

프로그래밍 학습 정보 제공

http://www.geeksforgeeks.org/c-plus-plus/

OWASP Top 10 공식 버전 릴리즈

https://www.owasp.org/index.php/Top10

취약한 가상머신(VM) 정보 모음

http://www.securitytube-tools.net/index.php@title=Vulnerable_Virtual_Machines.html

취약한 가상환경과 모의해킹용 프로그램 정보를 제공하는 사이트

http://vulnhub.com/

OWASP 취약점을 바탕으로한 모의해킹용 웹프로그램

http://sechow.com/bricks/docs/login-1.html

VulnVPN - 취약한 모의해킹용 VPN 프로그램

http://www.rebootuser.com/?p=1307

웹에 관한 다양한 취약점 정보 및 가상환경 튜토리얼 자료 제공

https://pentesterlab.com/exercises

컴퓨터가 켜져있는 상태에서의 컴퓨터 종료 이벤트를 파악할 수 있는 도구

http://blog.nirsoft.net/2013/06/11/new-utility-for-windows-that-shows-the-datestimes-that-the-computer-was-turned-on/

IOS 7 매버릭스 : 보안 관점에서 새로운 기능 분석

http://intrepidusgroup.com/insight/2013/06/ios-7-and-mavericks-new-feature-roundup-from-a-security-perspective/

OWASP ModSecurity Core Rule Set Project

https://www.owasp.org/index.php/Category:OWASP_ModSecurity_Core_Rule_Set_Project

Meterpreter에 Mimikatz를 이용한 인증서 정보 획득

http://www.darkoperator.com/blog/2013/6/11/stealing-user-certificates-with-meterpreter-mimikatz-extensi.html

안드로이드기반의 보안 및 악의적인 백도어 분석

http://www.quarkslab.com/dl/Android-OEM-applications-insecurity-and-backdoors-without-permission.pdf

VulnInjector - 윈도우즈기반에서 침투테스트를 위한 취약한 가상머신을 생성하기 위한 프로그램

https://github.com/g0tmi1k/VulnInjector

APT 공격과 방어

http://resources.infosecinstitute.com/advanced-persistent-threats-attack-and-defense

가상 세계에서의 보안 위협

http://resources.infosecinstitute.com/security-threats-in-virtual-world/

Tomb - 보다 쉽게 파일이나 데이터를 암호화 하기 위한 시스템

http://www.dyne.org/software/tomb/

OpenCV - 오픈 소스 컴퓨터 비전 C 라이브러리 알고리즘과 샘플코드 제공

http://opencv.willowgarage.com/wiki/

Burp Suite Professional v1.5.12 릴리즈

http://releases.portswigger.net/2013/06/v1512.html

클라우드 서비스 구축을 위한 AWS 아키텍처 센터

http://aws.amazon.com/ko/architecture/

Offensive Security 강의 동영상 정보

https://www.youtube.com/user/gtg051x/videos

쉘 스크립트 작성에 대한 정보

http://akgwi.tistory.com/60

SECUI 방화벽 로그분석 NXG2000, MF2 3000

http://n3015m.tistory.com/256

Malwasm - 악성코드의 정적 분석을 위한 오프라인 디버깅 프로그램

https://code.google.com/p/malwasm/

Nishang - 파워쉘 기반의 침투테스트 도구

https://code.google.com/p/nishang/

루비기반의 악성코드 및 봇넷 분석 프레임워크

https://rubygems.org/gems/dorothy2

Node.js 기반의 UC/VoIP 침투테스트 도구

https://github.com/jesusprubio/bluebox-ng

WPA/WPA2기반의 브루트포스 공격 도구

http://backtrack-page.blogspot.com/2013/06/hacking-wpa-wpa2-key-with-reaver-no.html

Ghostery - 웹사이트의 버그, 개인정보 수집 및 숨겨진 링크들을 분석할 수 있는 도구

http://www.ghostery.com/

파이썬 및 루비 개발도구

http://eric-ide.python-projects.org/index.html

PHP기반의 빠른 사고처리를 대응을 위한 헬프데스크 소스

http://freehelpdesk.org/

윈도우 프로세스를 숨기기 위한 도구

http://securityxploded.com/process-magic.php

윈도우 프로세스의 인젝션된 DLL을 숨기기 위한 도구

http://securityxploded.com/dll-magic.php

DroidAnalytics - 안드로이드 악성 코드를 수집, 추출, 분석하기위한 시그니처기반의 분석 시스템

http://arxiv.org/pdf/1302.7212v3.pdf

펄기반의 웹을 이용한 침투테스트 도구 모음

https://code.google.com/p/pweb-suite/

자바스크립트(jQuery)를 이용한 키로거

https://www.idontplaydarts.com/2011/05/javascript-keylogger-in-jquery/

PNG의 IDAT chunk를 이용한 웹쉘 업로드

https://www.idontplaydarts.com/2012/06/encoding-web-shells-in-png-idat-chunks/

Packetpig - 아파치기반의 PCAP 파일 분석이 가능한 빅데이타 보안 분석 도구

https://github.com/packetloop/packetpig

hitb 2013 보안컨퍼런스자료

http://conference.hitb.org/hitbsecconf2013ams/materials/

미국과 중국의 사이버 국방력 비교

http://resources.infosecinstitute.com/china-vs-us-cyber-superpowers-compared/

Didier Stevens의 PDF파일 분석 도구 모음

http://blog.didierstevens.com/programs/pdf-tools/

IOS기반의 기기에서 브루투포스 공격을 통해 패스워드 인증

http://www.journaldulapin.com/2013/06/04/brute-force-attack-against-restrictions-code-is-possible-on-ios/

안드로이드 악성앱의 자동화된 난독화

http://jbremer.org/automated-deobfuscation-of-android-applications/

온라인 샌드박스를 통한 악성코드 탐지 및 위협을 분석

http://www.opswat.com/blog/comparing-antivirus-threat-detection-online-sandboxes

D-NCS에 대한 보안 분산 제어 방법론에 대한 융합 및 복구 분석

http://www4.ncsu.edu/~chow/Publication_folder/Conference_paper_folder/2013-05-30%20Convergence%20and%20Recovery%20analysis%20of%20the%20Secure%20D-NCS-Final%20%28TD-008583%29.pdf

2013 글로벌 국방 전망 - 분산 보안 및 번영

http://www.deloitte.com/assets/Dcom-UnitedStates/Local%20Assets/Documents/Federal/us_fed_Global_Defense_Outlook_051713.pdf

일반적인 프로그램에 대한 임의코드 실행 취약점 정리

http://infosec4breakfast.blogspot.kr/2012/12/arbitrary-code-execution-in-commonly.html

자바스크립트 관련 이북(E-Book)

http://jsbooks.revolunet.com/

개인의 신원 확인 및 검증 가이드

https://www.gov.uk/government/uploads/system/uploads/attachment_data/file/204448/GPG_45_Identity_proofing_and_verification_of_an_individual_2.0_May-2013.pdf

오픈소스 확대가 ICT 산업에 미치는 영향 분석

http://donghyungshin.blogspot.kr/2013/06/ict.html

클라우드 보안 평가, 어떻게 할 것인가

http://www.ciokorea.com/news/16171

Buffer Overflow 공격 튜토리얼

http://proactivedefender.blogspot.kr/2013/05/understanding-buffer-overflows.html

ZeuS-P2P 악성코드 모니터링 및 분석자료

http://www.cert.pl/PDF/2013-06-p2p-rap_en.pdf

깨끗하고 깔끔한 코드를 짜기 위한 Cheat Sheet

http://www.planetgeek.ch/2013/06/05/clean-code-cheat-sheet/

침투테스트를 위하여 바이너리 파일을 신속하게 분석하기 위해 유용한 정보

http://pen-testing.sans.org/blog/pen-testing/2013/04/18/quick-and-useful-tricks-for-analyzing-binaries-for-pen-testers

http://pen-testing.sans.org/blog/2013/05/16/part-2-quick-and-useful-tricks-for-analyzing-binaries-for-pen-testers

http://pen-testing.sans.org/blog/pen-testing/2013/06/07/part-3-quick-and-useful-tricks-for-analyzing-binaries-for-pen-testers

Obad 악성코드 - 최근 가장 정교하게 제작된 안드로이드 기반 트로이목마 악성코드

http://cyberarms.wordpress.com/2013/06/07/obad-is-the-badest-android-trojan-on-the-block/

http://contagiominidump.blogspot.it/2013/06/backdoorandroidosobada.html

리눅스에서 Cdorked.A 악성코드 감염여부를 확인하기 위한 도구

https://gist.github.com/penguinpowernz/5731076

MOVP, Mac OS에서 네트워크 정보를 복구

http://volatility-labs.blogspot.kr/2013/06/movp-ii-43-recovering-mac-os-x-network.html

OAS/CICTE 침해사고 대응 방법론(스페인어)

http://www.oas.org/es/ssm/cyber/docs_irms.asp

모든 데프콘의 컨퍼런스 자료 모음(토렌트)

https://www.defcon.org/html/links/dc-torrent.html

simple-ducky 각종 페이로드 생성 도구

http://www.hackingarticles.in/how-to-install-simple-ducky-payload-generator/

윈도우 MINIDUMP를 활용하여 비밀번호 정보를 얻기

http://www.room362.com/blog/2013/6/7/using-mimikatz-alpha-or-getting-clear-text-passwords-with-a.html

클라우드 컴퓨팅의 개요 및 데이터 보호에 미치는 영향

http://www.coe.int/t/dghl/cooperation/economiccrime/cybercrime/Documents/Reports-Presentations/2079_reps_IF10_yvespoullet1b.pdf

NSA가 프리즘을 통해 인터넷을 도청한 방법

http://www.zdnet.com/prism-heres-how-the-nsa-wiretapped-the-internet-7000016565/

안전한 모바일앱을 개발하기 위한 가이드

https://www.facebook.com/notes/facebook-security/securely-developing-on-mobile/10151408888270766

pWeb Suite - 웹기반 모의해킹 도구 셋트

http://resources.infosecinstitute.com/pweb-suite-a-set-of-web-pentesting-tools/

다운로드한 실행파일을 바이러스토탈을 통해 자동으로 분석하기 위한 도구

http://securityops.wordpress.com/2013/06/01/http_exec-automated-vt-analysis-of-downloaded-executable-files/

파일 시스템 분석을 위한 동영상 및 문서

http://homepage.cs.uri.edu/~thenry/csc487/video/

SQL Injection 강좌 및 학습 정보 제공

http://opentutorials.org/module/411/3962

빅데이터를 활용하여 안전한 웹프로그램 제작

http://codeascraft.com/2013/06/04/leveraging-big-data-to-create-more-secure-web-applications/

Pantea - Python기반의 세션 하이재킹 도구

http://packetstormsecurity.com/files/121923/Pantea-HTTP-Hijacker-Tool.html

AntiTaintDroid - 안드로이드 기반의 개인정보 유출 감시 도구

http://gsbabil.github.io/AntiTaintDroid/

유니코드의 보안 고려사항

http://www.unicode.org/reports/tr36/

PRISM, NSA의 데이터 수집프로그램 소개

http://www.washingtonpost.com/wp-srv/special/politics/prism-collection-documents/

안드로이드 기반 취약점 점검을 위한 Mercury 릴리즈

http://labs.mwrinfosecurity.com/tools/2012/03/16/mercury/downloads/

Blackberry의 10가지 보안 테마 정리

http://labs.mwrinfosecurity.com/assets/410/mwri_blackberry-10-security_2013-06-03.pdf

안드로이드 기반의 샌드박스 및 관련 취약점 분석 분석

https://media.blackhat.com/bh-ad-10/Nils/Black-Hat-AD-2010-android-sandcastle-wp.pdf

시스템 시간 변경 흔적을 확인할 수 는 다양한 방법 소개

http://computer-forensics.sans.org/blog/2013/06/05/control-panel-forensics-evidence-of-time-manipulation-and-more

메모리 분석을 위한 Cheat Sheet

https://blogs.sans.org/computer-forensics/files/2013/04/For508_HANDOUT_Memory_Forensics_Cheat_Sheet_v1_2.pdf

영국의 2013년 데이터 유출사고 연구 비용

https://www.symantec.com/content/en/us/about/media/pdfs/b-cost-of-a-data-breach-uk-report-2013.en-us.pdf

Veil - 안티바이러스를 우회하기 위한 파이썬 기반의 페이로드 생성기 사용방법

http://www.hackingarticles.in/veil-a-metasploit-payload-generator-to-bypass-antivirus/

https://cyberarms.wordpress.com/2013/06/04/creating-remote-shells-that-bypass-anti-virus-with-veil/

안드로이드 응용프로그램 리버싱 시연

http://intrepidusgroup.com/insight/2013/06/kony-2013-a-different-kind-of-android-reversing/

아이폰기반의 보안기능을 가진 어플리케이션 5가지

http://www.ehacking.net/2013/06/5-security-apps-to-help-protect-iphone.html

리눅스 및 디스크 포렌식

http://resources.infosecinstitute.com/linux-and-disk-forensics

무인항공기의 보안위협 분석

http://resources.infosecinstitute.com/hacking-drones-overview-of-the-main-threats/

Plesk Apache의 취약점을 악용한 봇넷

http://seclists.org/fulldisclosure/2013/Jun/36

http://arstechnica.com/security/2013/06/more-than-360000-apache-websites-imperiled-by-crticial-vulnerability/

모바일 뱅킹의 침해사고

http://thefinanser.co.uk/fsclub/2013/06/more-debate-about-the-shift-to-mobile.html

DEFCON 20 컨퍼런스자료

https://www.defcon.org/index.html#dc20video&pics

Nessus를 사용하여 VMware VSphere 설정 점검

http://blog.gdssecurity.com/labs/2013/6/5/using-nessus-to-audit-vmware-vsphere-configurations.html

윈도우기반의 자동화된 악성코드 분석 도구

http://securityxploded.com/pymal.php

짦은 시간내에 자바를 학습하기 위한 문서

http://www.slideshare.net/kenu/java-start01-in-2hours

CSS레이아웃 튜토리얼 자료 제공

http://ko.learnlayout.com/

쉘 코드 제작 및 관련 정보 모음

http://www.blackhatlibrary.net/Shellcodecs

웹을 통한 모의해킹 튜토리얼 자료

https://pentesterlab.com/web_for_pentester/web_for_pentester.pdf

각종 보안 강좌 정보 제공

http://opensecuritytraining.info/Training.html

파워쉘을 이용한 해시 값 제어

http://labofapenetrationtester.blogspot.kr/2013/04/poshing-the-hashes.html

데이터 복구의 거의 모든 것

http://forensic-proof.com/archives/5365

androrat - 안드로이드 기반의 원격관리 도구

https://github.com/wcb972/androrat

Suricata - 오픈소스기반의 IPS/IDS 엔진

http://www.openinfosecfoundation.org/index.php/download-suricata

휴대전화를 통한 사기를 감지하기 위한 방법

http://www.ehacking.net/2013/06/how-to-detect-online-calling-card-scams.html

악성코드의 암호화된 키 분석

http://www.securitybydefault.com/2013/06/reversing-malware-tales-crypto-reversing.html

난독화된 코드를 분석하기 위한 Converter v0.8 릴리즈

http://www.kahusecurity.com/2013/converter-v0-8-released/

OS X기반에서 토르 포렌식 분석

http://encrypted.cc/post/51552592311/forensic-analysis-of-tor-on-os-x

신종 악성코드 유포 도구

http://malware.dontneedcoffee.com/2013/06/silent-exploit-kit-new-browsoh-wait.html

Lahana - 소프트웨어 설치 없이 토르 서비스 제공하기 위한 도구

http://lahana.dreamcats.org/

DRM 보호 된 ASF파일을 이용한 사회 공학 공격

http://blog.virustotal.com/2013/06/social-engineering-attacks-using-drm.html

트위터와 블랙 마켓에 대해 소개

http://nexa.polito.it/nexacenterfiles/lunch-11-de_micheli-stroppa.pdf

Splunk를 사용하여 바이너리 파일 분석

http://digirati82.com/2013/06/03/using-splunk-to-watch-for-new-binaries/

Nagios는 유사한 모니터링 시스템을 위한 모니터링 플러그인

http://svn.durchmesser.ch/trac/monitoringplug

가상 환경 모니터 도구

http://web.yl.is.s.u-tokyo.ac.jp/~kaneda/tvmm/

php기반 오픈소스 방화벽

http://www.php-firewall.info/download.html

독일 토렌트를 통한 봇넷 소스코드의 발견

http://malwaremustdie.blogspot.jp/2013/06/full-disclosure-of-309-botbotnet-source.html

자바스크립트 및 HTML5보안관련 자료

http://deadliestwebattacks.files.wordpress.com/2013/05/rvasec-2013-mike-shema.pdf

ProcDOT를 이용한 악성코드의 시각적 분석

http://holisticinfosec.blogspot.co.uk/2013/06/toolsmith-visual-malware-analysis-with.html

Red Alert 팀의 "N MAGAGINE"

http://training.nshc.net/KOR/Document/N_MAGAGINE(FACEBOOK).pdf

영국정부의 침해사고 대응 가이드라인

http://www.cesg.gov.uk/Publications/Documents/incident_response_guidelines.pdf

TOR에 대한 기본적인 사용 방법

http://www.digitaltrends.com/web/a-beginners-guide-to-tor-how-to-navigate-through-the-underground-internet/

무선 네트워크 정보 스캔 도구

http://blog.taddong.com/2013/05/istupid-setup-basic-usage.html

시스템 복구를 위한 리눅스기반의 배포판

http://4mlinux.com/about.html

IPv6기반의 DHCP서버 오픈소스 프로젝트

http://dhcpy6d.ifw-dresden.de/

안드로이드 보안관련 발표자료

http://mrkn.co/s/post/1474/Android_Enterprise_Security.htm

버프의 protobuf를 통한 프로토타입 데이터 조작

http://www.tssci-security.com/archives/2013/05/30/decoding-and-tampering-protobuf-serialized-messages-in-burp/

워드 프레스와 Joomla의 취약점을 악용한 악성코드

http://www.deependresearch.org/2013/05/under-this-rock-vulnerable.html

테터레스트의 웹사이트에 대한 새로운 접근

http://www.ijettjournal.org/volume-4/issue-3/IJETT-V4I3P244.pdf

네트워크 백업 및 복원 프로그램

http://burp.grke.org/

OWASP 모바일 보안 프로젝트

https://www.owasp.org/index.php/OWASP_Mobile_Security_Project

클라우드 환경의 네트워크 관리

http://helloworld.naver.com/helloworld/387756

수줍은 IT 전문가를 위한 12가지 인맥 팁

http://www.ciokorea.com/news/15863

메타스플로잇 GUI 도구 Armitage가 상용화 되어 출시

http://www.advancedpentest.com/

개인용 인공위성 사용하기

http://swbae.egloos.com/3260035

침투테스트를 위해 리눅스기반의 모질라에 내장된 웹브라우저 플러그인

http://security-sh3ll.blogspot.kr/2013/05/penq-security-testing-browser-bundle.html

안티바이러스를 우회하기 위한 페이로드 생성기

https://www.christophertruncer.com/veil-a-payload-generator-to-bypass-antivirus/

AttackVector - 침투테스트를 위한 리눅스 기반의 배포판

https://bitbucket.org/attackvector/attackvector-linux

libnmap - nnmap 프로세스 및 데이터를 조작하기 위한 파이썬 라이브러리

https://github.com/savon-noir/python-libnmap

codesake - 루비기반의 소스코드 분석 도구

http://armoredcode.com/blog/codesake-dawn-the-new-security-source-code-scanner-for-ruby/

휘발성 메모리 포렌식을 위한 파이썬 기반의 프레임워크

http://www.4tphi.net/fatkit/papers/fatkit_journal.pdf

PHP기반의 SQL취약점 점검도구

https://code.google.com/p/aidsql/

NoMoreXOR - 악성코드를 분석하기 위한 파이썬 도구

http://malforsec.blogspot.kr/2013/05/a-peak-at-nomorexor.html

MOVP II 3.2 - 파이썬과 Yara를 이용한 안드로이드 포렌식

http://volatility-labs.blogspot.kr/2013/05/movp-ii-32-linuxandroid-memory.html

암호 복구하기 위한 John the Ripper 1.8.0 릴리즈

http://www.openwall.com/lists/announce/2013/05/30/1

세션을 이용한 XSS 취약점 이해

http://www.troyhunt.com/2013/05/understanding-xss-input-sanitisation.html

HTML5 로컬 저장소 보안 취약점

http://blog.whitehatsec.com/web-storage-security/

데이터베이스 포렌식 방법

http://blog.opensecurityresearch.com/2013/05/forensics-investigations-do-not-forget.html

리눅스에 VMware 설치

http://zentrixplus.net/blog/installing-vmware-workstation-on-linux/

dropbox를 사용하여 headless LAMP 스택에 대한 백업을 설정

http://www.securesolutions.no/setting-up-backup-for-a-headless-lamp-stack-using-dropbox/

사회공학 툴킷 SET v5.1 릴리즈

https://www.trustedsec.com/downloads/social-engineer-toolkit/

32bit, 64bit를 구분하여 파워쉘 코드 삽입

https://www.trustedsec.com/may-2013/native-powershell-x86-shellcode-injection-on-64-bit-platforms/

각종 보안관련 E-Book 모음

http://www.securitybydefault.com/2013/05/libros-gratuitos-de-seguridad-de-la.html

QR 코드 : USSD 공격

http://resources.infosecinstitute.com/qr-code-ussd-attack/

CreateRemoteThread를 사용하여 DLL인젝션

http://resources.infosecinstitute.com/using-createremotethread-for-dll-injection-on-windows/

PDF파일 스트림 문자 검색 도구

http://blog.didierstevens.com/2013/05/30/pdf-parser-searching-inside-streams/

의도적으로 취약하게 제작된 가상머신 Metasploitable를 통한 모의해킹

http://resources.infosecinstitute.com/metasploitable-2-exploitation/

카스퍼스키에서 제공하는 파일 화이트리스트 서비스

http://whitelisting.kaspersky.com/advisor

정보 보안 면접 질문

http://danielmiessler.com/study/infosec_interview_questions/

악의적인 PDF 파일 분석

http://www.dhses.ny.gov/ocs/awareness-training-events/conference/2012/documents/presentations/James-Antonakos.pdf

루비기반의 악성사이트 분석 도구

http://iscanner.isecur1ty.org/

troopers 보안 컨퍼런스 자료

https://www.troopers.de/archives/troopers13/agenda13/troopers13-presentations/index.html#smarttv

Splunk를 이용한 Virustotal 스캔

http://informationonsecurity.blogspot.kr/2013/05/splunk-bro-network-security-monitor-and.html

안드로이드를위한 새로운 Meterpreter

http://www.pentester.es/2013/05/nuevo-meterpreter-para-android.html?m=1

Excel 대시보드 템플릿 및 예제

http://chandoo.org/wp/excel-dashboards/

10가지 대표적인 리눅스 배포판 소개

http://www.tecmint.com/10-linux-distributions-and-their-targeted-users/

유니코드 문자열 정리

http://www.unicode.org/

저작자표시 비영리 동일조건

'IT소식 > URL' 카테고리의 다른 글

[해킹] 유용한 사이트 모음 (408)	2015.09.16
코드아카데미 프로그래밍 강좌 사이트 (860)	2015.09.09
War-Game 사이트 정리 ! (746)	2015.07.20

'IT소식 > URL' 카테고리의 다른 글

검색

티스토리툴바