티스토리

wonder

검색하기

블로그 홈

wonder

wonder12.tistory.com/m

wonder: hacking study blog ✨ 🌟 ✨

구독자: 13

방명록 방문하기

공지 Contact: publicwonde⋯ 모두보기

주요 글 목록

합법적인 프로그램 다운사이트는 리눅스를 노린다 - 보안 기사읽기 1주차 3일 free download manager 사이트에서 리눅스 유저 전용 deb파일을 설치를 하니 현재사이트가 아닌 다른 사이트의 origin을 가지고 리다이렉트되어 다운이 되는 것을 볼 수 있습니다. 합법적인 사이트라고 인식이 알려진 사이트이지만 이렇게 될 경우 의심을 받을 수 밖에 없고 명확한 악성행위로 보입니다. 3년간 이렇게 해왔지만 누군가의 신고로 조사를 착수하게 됐습니다. 또한 윈도우 유저까지 모든 유저까지 다운되게 하지 않고 기본적으로 강력한 end point 보안이 탑재되어 있지 않은 취약한 리눅스 개발용 또는 기업 리눅스 host까지 노렸습니다. 실행하게 되면 이 멀웨어는 난독화같은게 없는 bash스크립트로 시스템의 정보를 공격자 서버에 넘깁니다. infostealer역할을 하고 결국 이런 정.. 공감수 1 댓글수 0 2023. 9. 13.
아직도 보안에 취약한 상위권 대학교들 - 기사읽기 1주차 2일 다른 기업들은 그래도 기본적인 취약점은 안당할 정도로 보안 수준을 끌여올렸지만 대학교들은 명성에 상관없이 아직도 취약한 곳이 있습니다. top 10 또는 top100에 드는 곳 중 20곳이 발견되었습니다. 조금만 찾아보면 나올 웹 취약점에 당한다는 것입니다. 주로 당하는 것이 노출되어있는 외부 웹만으로도 중요 보안 정보를 얻어 initial access를 얻을 수 있다는 점입니다. database creds, API keys, env파일을 쉽게 노출시켜놓았구요. 써드파티를 이용할 때도 주의해야합니다. - abusing API function 등이 있습니다. 시스템 전체를 takeover 허용한 곳 UTEL University (Mexico) National Taiwan University Walden U.. 공감수 0 댓글수 0 2023. 9. 12.
오늘부터 다시 써보는 - 영문기사 읽기 1주차 1일 중국 storm-0558 이라는 스파이 그룹이 신고와 조사는 2023년 6월부터 들어왔지만, 2021년부터 시작해서 오랫동안 스파이 활동을 했습니다. 과정을 설명하자면 마이크로소프트의 개발자의 실수로 인해, storm-0558 그룹이 개발자의 계정을 탈취해서 crash dump를 가져오고 거기서 signing key를 발견했습니다. 그 키를 위조하여 forged key를 가지고 서유럽의 공공기관을 포함한 25개 가량의 기업의 MS 이메일 계정에 들어갔고, outlook web access 로 들어왔습니다. 결국 그 이메일에서 정보로 Azure 회사 시스템에 대한 정보도 얻고 SSL VPN 정보라든가 initial access 까지 무난히 가능했을 겁니다. 그 이후에 들어왔다는 사실이 발각되지 않게끔 조용.. 공감수 0 댓글수 0 2023. 9. 11.
정보보안 스터디 - 37주차 5일 - Anatsa 온라인 뱅킹 드로퍼 앱 anatsa 라는 안드로이드 트로이목마가 온라인 뱅킹을 하는 사람을 대상으로 드롭퍼 앱을 배포하고 있습니다. 뱅킹 어플에서 악성 탐지하는 것을 우회할 수 있도록 멀웨어를 심은 후 banking info를 탈취하고 있습니다. 3월부터 US, UK, 독일, 호주, 스위스에 모두 발견되고 있는 캠페인이며 유저의 credentials, 신용카드 정보, 지불 정보 등을 획득할 수 있었습니다. 피싱 페이지를 오버레이 하면서 키로거로 정보를 수집하는 형식입니다. PDF 스캐너, 어도비 앱 등 무료 util 어플입니다. 3만명이 해당어플을 다운 받았다고 하며 작년에는 2021년에는 30만명까 지 다운 시킨 전적이있습니다. 플랫폼이 플레이 스토어여서 문제인데 처음에는 어플안전성을 검사하기 때문에 악성 활동이 없는 채로 .. 공감수 0 댓글수 0 2023. 6. 27.
정보보안 스터디 - 37주차 4일 - 캐나다 SUNCOR 석유 회사 DOS 캐나다 SUNCOR이 공격받고 있습니다. 석유, 가스 retail, wholesale회사이며, 국가 기반시설 급이라고 할 수 있습니다. 고객들이 주유를 하던중 결제 및 포인트 사용에 문제가 생겨 사용을 못하게 되었습니다. 공격 즉시 기관에 알렸으며, 전문 보안 업체와 함께 조사에 착수하고 있습니다. 현재까지도 Petro-Points에 앱으로든 웹사이트로든 로그인을 막아놓았습니다. 직원, 고객 data가 compromised 되었는지, 심각한 공격을 받았는지 아직 밝히지 안았지만 예상해볼 수 있습니다. 공감수 0 댓글수 1 2023. 6. 27.
정보보안 스터디 - 37주차 3일 - RED, BLUE팀의 현실적인 고충 > RED OT도 예를 들어 수력발전시설 업데이트하다가 댐이 열리면 사람죽고, 공장 나라가 멈출 수 있으니 압박감이 크다. 송유관 랜섬웨어 사건이 있기 전까지, OT에 대한 고급 전문지식이나, 보안 개념이 많이 없었습니다. Sans 자격증을 보면 알겠지만 OT가 금단의 지식같은 느낌이고 할 수 있는 사람도 적기 때문입니다. -- > BLUE SIEM&EDR siem을 위주로 다루는 엔지니어도 있습니다. agent 심어주는 os별로 다르니 다 배워야합니다. REGEN 정규 parsing 처음 이런 알람들이 오고 raw data> 쓸만한 정보로 parsing합니다. 이런 걸 하는게 SOC팀입니다. anti virus MITER caldera - 블루팀 테스트 해볼 때도 있습니다. SOC팀이 제대로 감지하는지.. 공감수 0 댓글수 1 2023. 6. 25.
정보보안 스터디 - 37주차 2일 - VMware Vcenter server heap-overflow 패치 VMware가 VCenter server에 대한 memory 초과 문제를 패치했습니다. Vcenter serverdp RCE를 할 수 있도록하는 꽤나 심각한 위험이고 DCERPC protocol 의 실행에서 발생하는 취약점입니다. heap-overflow 를 포함하고 있어 8.1 CVSS 스코어로 위험합니다. 공감수 0 댓글수 1 2023. 6. 24.
정보보안 스터디 - 37주차 1일 - 이미지 or 압축 파일만 실행해도? wine resourcehacker.exe 리눅스 OS에서 win 실행파일인 exe를 실행시켜줍니다. 일종의 가상환경 같은 것처럼 작동합니다. msf revshell(exe)에 png, ico파일을 넣어 아이콘을 삽입해줍니다. 그 후 같이 융합하여 cmd + 실제 img viewer 실행도 시켜야하니 FakeImageExploiter를 이용합니다. 실행하면 이미지 뷰어가 뜨면서 의심여지가 없이 잘 나옵니다. 만약 기본 세팅인 '확장자가 안보이도록' 해놓은 일반인의 컴퓨터라면 누가봐도 png파일이고 실행도 되므로 의심할여지가 없습니다. 결국 exe파일이나 zip파일이나 어떻게든 백신우회해서 실행하자마자 바로 쉘에 연결되서 컴퓨터의 사진자료부터 시작해서 다운받게 할 수 있기 때문에 절대 잠깐이라도 함부로 클.. 공감수 0 댓글수 0 2023. 6. 22.
정보보안 스터디 - 36주차 7일 - prime 구독 취소 어렵게 해놓은 아마존 FTC의 소송에 의하면 아마존 black pattern으로 소비자들이 Amazon Prime 서비스 구독을 해지하는데 어려움을 겪고 있다고 합니다. amazon prime 서비스는 매달 14.99달러를 내야하는데 해지를 하려고 하면 다른 페이지로 리다이렉트 된다거나 자꾸 할인이 나온다거나 하는 방식으로 말입니다. 이러한 black pattern이 계속되면 소비자들에게 혼란, 사기 혐의로 될 수 있습니다. 아마존은 앞으로 3천만 달러를 alexa 개인정보 수집혐의로 낼것입니다. 기사가 나온 후 아마존 담당자의 말로는 user experience에 최선을 다한다고하는데 지켜봐야할 것 같습니다. 공감수 0 댓글수 1 2023. 6. 22.
정보보안 스터디 - 36주차 3일 - SMS 전송 시 위치를 알아내는 취약점 연구 SMS가 도달하기만 해도 상대방의 위치를 알 수 있는 취약점이 연구자들에 의해 되었습니다. Freaky Leaky SMS라고 이름붙여진 side-channel attack입니다. 또는 open- world attack입니다. 이 공격은 많은 양의 SMS메세지를 보내야합니다. 내용이 없고, 상대의 화면에 안뜨도록하는 type 0 메세지를 보내면서 상대방이 무시할 경우에 더욱 좋습니다. 메세지가 상대방에게 전송될 때 보내졌는지, 받았는지, 실패했는지, 만료되었는지, 거부되었는지 등의 signature 신호를 확인해 정보를 수집합니다. 또한 이러한 경로를 거칠 때 signature신호가 있습니다. 특징은 같은 지역 거주하는 사람보단, 라우팅을 거친 멀리있는 사람의 신호끼리가 96%까지로 더 정확하다는 겁니다... 공감수 0 댓글수 1 2023. 6. 18.
정보보안 스터디 - 36주차 2일 - DNS 보안의 인식강화 DNS security 에 대한 인지가 부족한 상황입니다. DNS는 그냥 보안에 대한 위협이 없다고 생각하고 조치를 하지 않는 사람들이 많습니다. 웹, 이메일로 커버가 되니 기본만 있으면 된다는 생각입니다. 적절하게 관리할 수 있는 방법을 알려줍니다. DNS filtering, 모니터링을 포함해서 많은 관심을 기울여야합니다. DNS는 ip와 도메인을 연결시켜주는 책이죠. DNS 관해 가능한 공격은 DOS : DNS 서비스를 불가능하도록 트래픽을 보내는 것입니다. DNS cache poisoning : domain은 같지만 악성 IP주소로 리다이렉트하도록 캐시를 조작합니다. DNS hijacking : 악성 IP주소로 가도록 도메인의 DNS record를 조작합니다. DNS tunneling : 아웃바운드.. 공감수 0 댓글수 2 2023. 6. 17.
정보보안 스터디 - 36주차 1일 - LockBit 계열사 검거 락빗의 계열사 중 하나가 US 사법부에 검거되어 송치되었습니다. 기업화를 해서 몸집을 불리더라도 랏빗의 본체는 누가 하나 잡히면 그 계열사를 통해 더 알아낸다거나 할 수 없게 조치를 해놓았을 것으로 보입니다. US와 다른 해외에 네트워크에 랜섬웨어를 배포한 것이고 러시아와 관련되어있습니다. lockbit에 의해 2020년 8월부터 2023년 5월까지 이미 많은 경제적 피해를 받아왔습니다. 20년까지 구형받을 수 있고 5년까지 보호된 컴퓨터를 손상된시키는 것의 혐의로는 5년이하의 징역에 처해질 수 있습니다. 3억 또는 그 두배의 벌금을 내거나 더 높게, 범죄를 저지른 만큼의 돈을 복구하도록 합니다. 공감수 0 댓글수 1 2023. 6. 16.
정보보안 스터디 - 35주차 7일 - shampoo 크롬 악성 extension 샴푸 chromeloader 캠페인이 진행중입니다. 기능은 search hijakcer 그리고 adware입니다. 무료 소프트웨어 파일 다운로드 사이트에서 심어두고 피해자 입장에서는 불법다운로드를 하기 위해 설치에 의심의 여지가 없었습니다. HP threat research team에 따르면 2023년 3월부터 진행되었다고 합니다. chromeloader 캠페인 자체는 2022년 2월부터 시작해서 비디오 게임 등으로 파일을 배포해갔습니다. 브라우저 extension 공격자는 금전적인 이유로 성인 채팅, 무료 선물, unwanted software 등의 사이트로 광고 리다이렉트 되도록 해놨습니다. powershell스크립트를 다운로드 받고 registery에 등록하며 그 다음 악성 echrome exten.. 공감수 0 댓글수 1 2023. 6. 15.
정보보안 스터디 - 35주차 5일 - 리비아 정부 감시 멀웨어 발견 Stealth Soldier 공격이 리비아 정부 단위를 노려 왔습니다. 2019년 Egypt attack 캠페인 이후부터 감시하는 맬웨어를 설치해서 정보를 빼가거나, 소리와 screen을 recording하는 등 말그대로 감시하고 있습니다. 자세하게 설명하자면, 최대한 탐지되지 않도록 file exfiltration, screen/microphone recording, 키로깅, 브라우저 정보 빼가기 등을 수행하고 있습니다. 국가 기반의 APT 그룹이 check point research 에 의하면 맬웨어는 공개되지 않았고 커스텀 모듈 백도어를 사용하고 최근까지 버전업데이트를 하면서 파일을 주고받은 것으로 알려집니다. 다운로더의 원리는 자세히 알 수 없지만 C2 서버의 네트워크 infrastructure는.. 공감수 0 댓글수 1 2023. 6. 13.
정보보안 스터디 - 35주차 4일 - 러시아 통신사 Infotel JSC 공격 우크라이나 지원 그룹인 Cyber Anarchy Squad 는 러시아 통신사 Infotel JSC 을 공격했습니다. 국가기반의 메이저 russia banking(온라인숍, credit organization 등)과 연결되어 있기 때문에 만약 영향을 받는다면 서비스가 어려워질 수 있습니다. 그 것만으로도 critical합니다. 다양한 웹사이트에 deface공격으로 우크라이나군에 의해 해킹되었음을 알렸습니다. 또한 Tor, Telegram 채널에 infrastructure 다이어그램을 공개하여 증명하며, 결과적으로 다른 사람들이 공격에 더 수월하게 참여할 수 있도록 했습니다. 전쟁 때는 DOS는 기본이고 마인드 선동부터 국가 기반 시설과 관련된 destruction 기법 등이 많이 사용됩니다. 통신사는 네트.. 공감수 0 댓글수 1 2023. 6. 12.
정보보안 스터디 - 35주차 3일 - MOVEit transfer SQL injection 취약점 MOVEit transfer 소프트웨어에서 다양한 SQL injection이 발견되었습니다. CVE 코드를 얻었고 clop 랜섬노트에서는 버전이 어떻든 몇백개의 모든 회사들이 해당 취약점에 영향을 받았다고 주장하고 있고 그 DB양은 꽤나 많을 것으로 보여집니다. 또한 리서치 보안 회사에 따르면 2021년부터 해당 램섬웨어 갱단은 소프트웨어 취약점을 노리고 찾아왔다고 합니다. 공감수 0 댓글수 1 2023. 6. 11.
정보보안 스터디 - 35주차 2일 - 공급망 공격과 SBOM 관리 방안 소프트웨어 공급망 공격 원래 보안시스템은 신뢰할 수 있는 사람만 오도록 합니다. 따라서 공격자가 일반적인 방법으로는 EDR 등 행동 탐지되므로 내부망 공격이 어렵죠. 하지만 공급망 공격이라는 방법도 있습니다. 현실에서 택배도 의심없이 보안 통과하는 것처럼 오픈소스 소프트웨어에 악의적 심겨놓고 기다립니다. 공격자가 공격하기 너무 좋습니다. 사례) log4j 라이브러리 로그를 남기는 걸 좋아아는 개발자들이 개발된 라이브러리를 가지고 만들려고 합니다. 소프트웨어기도 하지만 오픈소스입니다. 전세계에서 누가쓰는지 관리 못합니다. 이 사태가 터졌을 때는 우리 제품에서 사용되는지 명확히 확인하는 게 우선시였습니다. 가전제품 embedded방식으로도 사용되고 있어서 무시할 수 없습니다. 안쓰느 데가 없을 정도로 이제 .. 공감수 0 댓글수 1 2023. 6. 10.
정보보안 스터디 - 35주차 1일 - 파이썬 업무 자동화✨ 🌟 ✨ 파이썬 자동화 https://wikidocs.net/book/6353 사장님 몰래 하는 파이썬 업무자동화(부제 : 들키면 일 많아짐) 이 책은 파이썬 업무자동화에 대한 내용을 다룹니다. 파이썬의 기초는 어느 정도 알고 있으나 업무자동화 영역에 어떻게 활용해야 될지 모르시는 분, 다양한 업무 자동화 사례를 통해 … wikidocs.net 매우 쉽게 안해보거나 잘 모르는 사람은 정말 놀랄만한 자동화 방법입니다. 그 중에서도 구현하기가 너무 복잡할 것 같다면 pyautoGUI로 마우스, 키보드를 자동으로 조작하면 됩니다. 업무, 일상에 적용할 예시를 들면 블로그 글 서식 작성하기 - 맨날 수동으로 폰트크기, bold체, 사진가져오고 그랬습니다. 도메인이 오픈되었는지, 업데이트 되었는지 날짜가 확실하지 않을 때.. 공감수 0 댓글수 1 2023. 6. 9.
정보보안 스터디 - 34주차 6일 - 러시아 정부, iOS 클릭-제로데이 발견 보안 업체 Kaspersky 가 발표한 자료입니다. Operation Triangulation 은 불특정다수에게 뿌리는 형식이 아닌 특정 개인이나 기업을 타겟으로 삼습니다. 클릭-제로데이 방식으로 iOS 환경의 devices를 iMessage를 통해 유저가 클릭하거나 하지 않고도 권한 상승까지 가능한 취약점입니다. 자세하게 payloads를 다운받게하고, 명령을 실행하며, 기기의 각종 정보를 가져옵니다. 러시아, 중국, 구소련 나라들, 이스라엘 등의 고위 관직자 및 외교관들이 피해를 받았다는 내용입니다. 적어도 2019년 부터 안들키고 진행되었다고 알려집니다. 리눅스, 윈도우, macOS 모두 감염될 수 있으며 Scanner를 돌리라고 권장하고 있으며, 그 전에 백업하는 방법을 알려줍니다. 다만 공격의 .. 공감수 0 댓글수 1 2023. 6. 7.
정보보안 스터디 - 34주차 5일 - 파이썬 기초 2 (완강) 메모장에 편집하고, cmd에서 실행하는 대신 cmd랑 똑같은 역할입니다. terminal *변수 이름 = "데이터" 로만 해주면 되고 A,B,C 만 안하면 됩니다. 헷갈리지 않게 name 이라는 데이터상자에 값을 넣는다고 생각하면 편합니다. print() 에는 무조건 ' or " 있어야 됩니다. 없으면 변수라고 생각해서변수를 찾기 때문에 에러납니다. 저장한 데이터가 영원하진 않습니다. 변수를 지우면 단기기억으로 > 장기기억 외부로 빼서, import해줘야합니다. *데이터유형 1+1 11 데이터 유형이 문자였습니다. data type 지켜야됩니다. print(type(name)) 함수 쓰면 데이터 유형 확인가능 int 정수 float 소수점 다른 유형끼리 더하면 에러납니다. boolean 등 데이터 유형은.. 공감수 0 댓글수 2 2023. 6. 6.
정보보안 스터디 - 34주차 4일 - 스위스 경찰, 군대 피해 스위스 IT회사 Xplain의 해킹 영향으로 지역 경찰, 군대, 연방 경찰(Fedpol)이 피해를 입었습니다. 스위스 경찰은 바로 추사에 착수했고 공격자는 이미 탈취한 데이터(Fedpol, FOCBS)를 다크넷 포럼에 올렸습니다. 회사 서버의 취약점을 이용해 exploit했습니다. 여느 때와 다름 없이 영향은 시뮬레이션 access 정도였으며, 축소해서 피해규모를 말했습니다. 스위스의 사이버 공격은 최근 점점 늘어나고 있습니다. 로컬, 병원, 미디어 등 공감수 0 댓글수 1 2023. 6. 5.
정보보안 스터디 - 34주차 3일 - blacksuit 랜섬웨어와 유사성 blacksuit 랜섬웨어가 royal 랜섬웨어와 매우 유사하다고 보입니다. 새롭게 리눅스 기반으로 출연한 blacksuit입니다. royal 랜섬웨어는 2022년 9월에 등장해서 여러 분야의 사회기반시설을 노렸으며 억단위의 금액을 요구했습니다. C++ 로 써졌고, 윈도우 시스템을 망치고, data recovery를 위해 제작된 볼륨 copies들을 모두 날립니다. FBI, CISA 는 이 랜섬웨어 패밀리에 관한 TTPs, IOCs 를 제공했습니다. blacksuit 랜섬웨어는 리눅스 기반을 노리고 기능적, basic 블럭 등이 BinDiff를 사용했을 때 매우 유사하다고 나옵니다. 공감수 0 댓글수 1 2023. 6. 4.
정보보안 스터디 - 34주차 2일 - TCP Session Hijacking ☞ r쉘 취약점 echo "+ +" > .rhosts 해당 명령어를 .rhosts 에 넣으면 누구나 비밀번호 없이 들어옵니다. 예전에 r쉘 , r로그인은 ip로 인증하는 구조였습니다. 하지만 구조적인 취약이 있었기 때문에 ssh로 바뀝니다. 일단 다른 취약점을 이용해서 이 명령어를 실행하고 최후의 소셜엔지니어링 기법으로 전화로 명령어를 실행하게, 설정하게 합니다. 이걸 하기 위해서 tcp session hijacking를 활용합니다. ☞ tcp session hijacking 그 당시 ip스푸핑은 다른 사람한테 응답이 가니까 공격에 활용할 방법을 모르는 상태였습니다. tcp - 잘보내는거 목표. (seqNO등 손실되지 않았는지 확인). udp - 막 보내는거. > 그래서 대부분의 기능이 tcp 기반입니다.. 공감수 0 댓글수 1 2023. 6. 3.
정보보안 스터디 - 33주차 3일 - CTI가 하는 일, CTI에 관하여 ☞ CTI (cyber threat intelligence)에 대해서 CTI라고 쳐도 바로 안나오고 많이 생소한 개념입니다. 공격자에 대한 정보를 미리 안다는 게 쉬운 작업이 아닙니다. 왜냐하면 정보의 파도속에서 정보를 뽑아내는 것부터 분석해서 기존의 그룹과의 유의미한 연결고리를 이어 profile을 만들거나, 의미가 있는 프로세싱을 하는 게 어렵기 때문입니다. 그래서 이를 대신해주는 전문가들입니다. 기본적으로 사람 많을 수 없는 이유가, 수입내는 구조가 아닙니다. 프리미엄 서비스 형식으로 끼워서 수입을 냅니다. sock peppet 가짜 계정, 페르소나를 만들어 직접 접근해서 블랙 팀에 참여하기도 하는데 그런 부분이 되게 까다롭습니다. 이미 당했을 때도 마찬가지로 그 전에 그룹이 어떤 공격을 시도했는지.. 공감수 0 댓글수 1 2023. 5. 28.
정보보안 스터디 - 33주차 2일 - Firefox 브라우저 광고 장애 Firefox 브라우저에서 full-screen 광고로 인해 많은 사람들이 불편함을 호소하고 있습니다. 해당 광고로 인해 30초간 반응이 없는 등 불편함이 발견되었고 결국 프로세스를 강제로 종료하게 만들었습니다. 다른 side-bar광고면 몰라도 full-screen이라서 더욱 더 기존 기능을 온전히 사용하지 못하고 있다는 겁니다. VPN 광고 였으며 미국 등 15개국 정도에 한에서 사용가능하며 광고 되었습니다. 광고를 비활성화 하는 방법은 about:config로 들어가서 false로 변경해주면 됩니다. 공감수 0 댓글수 1 2023. 5. 27.
정보보안 스터디 - 32주차 6일 - 미국, 북한 활동 단체 제재 미국 정부에서 북한의 활동 지원 단체 4곳, 개인 1명을 제재했습니다. 내년에도 북한의 정보 탈취와 암호화폐 탈취는 더 증가할 것으로 보입니다. 정확하게 우리나라에는 정부 내부 정보, 국방 정보를 탈취하고 있고 세계 곳곳의 암호화폐를 빼내는 작업을 하고 있습니다. 수익을 위해서는 위조된 신분증으로 활동하고 있는 수천명의 IT 개발자, 프리렌서 들이 entertainment, financial, health 등 여러 산업 방면에 분포해있습니다. 각각 기술이 좋아서 연 3억이상의 수익을 내고 있으며, cryptocurrency 산업 등 수익과 관련된 정보라면 해당 기업에 잠입해서 정보를 빼내고 내부 침투가 수월해지도록 합니다. 결국 한해동안만 8000억원 상당의 수익을 냈고 한국에서는 1000억원의 수익을 .. 공감수 1 댓글수 2 2023. 5. 25.
정보보안 스터디 - 32주차 3일 - FIN7 러시아 랜섬웨어 갱 경고 마이크로소프트 보안 intelligence 팀이 clop 랜섬웨어에 대해서 경고했습니다. FIN7, sangria 그룹에서 금전 취득을 목적으로 뿌리고 있습니다. 활동이 없다가 다시 돌아왔으며 기회를 엿보고 있습니다. FIN7은 러시아 그룹이며 2015년 중반에 나와, 식당, 도박, 병원 산업의 재정 정보를 노리거나 마켓에 팝니다. 파워쉘스크립트 POWERTRASH 를 이용하며 post-exploitation으로 Lizar를 이용 해 네트워크에 접근합니다. openssh를 이용합니다. 공감수 0 댓글수 0 2023. 5. 21.
정보보안 스터디 - 32주차 2일 - MaxPhisher 피싱툴 분석 Maxphisher 피싱 페이지를 만들어주는 툴입니다. 상당히 유용합니다. 1. Ip 수집 : 터널링으로 지원해서 합니다. 2. 로그인 수집 등등 또한 좋은점은 그럴듯하게 Url 바꿀수있습니다. Instagram.com~~~ 흉내 Otp 까지 수집합니다. 한가지 예시로 이런 것도 있습니다. Zoom 초대링크 > 카메라 허용 마이크 허용 > 저장됨. 소스코드 볼 수 있기 때문에 이걸로 역으로 보면서 내 툴킷을 만들어보면서 공부해도 좋습니다. 워드,zip, 한글 패스워드크랙은 다 사전대입 브루트포스입니다. 리버싱, 포너블 간과하는 사람이 많은데 필요합니다. 더 깊게 이해할 수 있습니다. 공감수 0 댓글수 0 2023. 5. 21.
정보보안 스터디 - 31주차 4일 - network 관련 공부 및 복습 라운드로빈 로 3개의 레코드가 등록되어 클라이언트가 도메인을 제공하면 IP주소를 번갈아가며 제공합니다. 이처럼 IP 요청을 분산하여 서버 부하를 줄입니다. SNMP : 간이 망 관리 프로토콜 네트워크 장비를 관리 감시하기 위한 목적입니다. 네트워크 관리자가 네트워크 성능을 관리하고 네트워크 문제점을 찾아 수정하는데 도움을 줍니다. UDP 사용 IGMP 그룹끼리 화상통화 멀티캐스팅으로 줍니다. IEEE 802.11 : 무선 LAN chage 사용자에 대한 패스워드의 만료기간 및 시간 정보를 변경하는 명령어입니다. lsattr 파일 속성을 출력하였는데 해당 파일에 ′i′ 속성이 설정되어 쓰기 및 삭제가 되지 않는다는 의미입니다. 서브넷 마스크 더 이해가 필요합니다. 공감수 0 댓글수 0 2023. 5. 15.
정보보안 스터디 - 30주차 5일 - Dragon Breath APT 전략 원문 - https://securityaffairs.com/145876/apt/dragon-breath-double-dll-sideloading.html Telegram 중국 버전을 만들어 도박을 하는 중국인들을 노리고 있습니다. 처음 사이트를 방문한 사람은 피싱, SEO poisoning 등의 방법을 통해 악성앱을 다운로드 받습니다. Android, IOS, windows 까지 배포 중이고 웹사이트는 일시적으로 보여졌다가 안보여졌다가 하고 있습니다. DLL sideloading은 2010년부터 나온 악성 기법입니다. 악성 로더, DLL을 바로 실행시키는 것이 아니라 안티 포렌식을 위해 클리어 loader 2개를 만들고 그 뒤에 side로 악성 로더 DLL을 같이 실행시킵니다. .txt 파일로 들어가서 .. 공감수 0 댓글수 1 2023. 5. 8.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.