분류 전체보기231 CapTipper를 이용한 pcap파일 분석 CapTipper란? CapTipper는 HTTP 악성 트래픽을 분석할 수 있는 python 도구이다. pcap파일을 분석하면 명령어를 입력할 수 있는 콘솔이 나오고 실제 연결된 웹 페이지를 가상환경에서 들어가볼 수 있다. 같은 기능을 하는 툴로 wireshark가 있다. 이번에 둘 다 사용해본 결과 각자의 장단점이 있겠지만, CapTipper가 빠르게 분석하는데 더 좋은 것 같다. - CapTipper GitHub GitHub - omriher/CapTipper: Malicious HTTP traffic explorer GitHub - omriher/CapTipper: Malicious HTTP traffic explorer Malicious HTTP traffic explorer. Contribute.. 2021. 9. 16. IoT 장비 분석 (공유기 펌웨어 분석) 공유기 펌웨어를 분석해보았다. 실습에 앞서 IoT 장비 분석은 아래와 같이 진행된다고 한다. IoT 장비 분석 단계 1. 장비 기능, 동작 파악 2. 구성 요소 파악 (하드웨어, 앱, 클라우드 서비스 등 물리적인 장비 외에도 어떤 서비스들이 엮여있는지 파악해야한다.) 3. 취약점 진단 (2번에서 파악한 구성요소 별로 취약전 진단을 수행한다. 웹 해킹, 앱 해킹 등이 포함된다.) 4. 모든 분석이 끝나고 더 분석을 진행할 것이 없다면 장비를 뜯어본다. 1. 장비 기능, 동작 파악 - 어떻게 동작하고 어떤 기능이 있는지, 사용법은 어떻게 되는지 파악해야한다. 2. 구성 요소 파악 - 하드웨어, 앱, 클라우드 서비스 등 물리적인 장비 외에도 어떤 서비스들이 엮여있는지 파악해야한다. 3. 취약점 진단 - 2번에.. 2021. 9. 12. 데이터 3법 분석 개인정보보호법 개정 주요 내용 1. 개인정보보호위원회의 중앙행정기관화 개인정보보호위원회를 국무총리 소속의 중앙행정기관으로 임명, 독자적인 조직, 인사, 예산권 및 조사, 처분 등 집행권과 의안제출 건의권 및 국회, 국무회의 발언권을 부여함 현행 행정안정부와 방송통신위원회의 개인정보 관련 사무를 개인정보보호위원회로 이관하여 개인정보 보호 컨트롤 타워로서의 기능을 강화함 2. 개인정보 범위의 판단기준 제시 개정 전에는 "해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는"이라는 정의였음 -> 명확하지 않아 법 적용이 어려웠음 개정법은 "다른 정보의 입수 가능성" 등 기준을 제시하여 명확한 기준을 제시함 또 익명정보는 개인정보보호법을 적용하지 않는다는 규정도 신설함 3.. 2021. 8. 26. 네트워크 패킷 분석 - WokeMountain 시나리오, IDS Alert 기반으로 pcap 분석 진행 TASK - when, who, what의 내용이 포함된 보고서 작성 - IOC(침해 지표)작성 : 의심 가는 IP들, 그들의 활동 내용 - 피해자에 대한 정보 작성 IDS Alert 우선 IDS Alert 분석을 진행하였는데, 하나하나 자세한 해석은 하지 못했다. 하지만 여기서 얻어낸 것은 조사해야 할 ip들, 대충 어떤 malware를 탐지했는지에 대한 내용들이었다. 10.1.21.101이 시나리오 상의 ip범위에 속하기 때문에 피해자 ip라고 생각할 수 있었음 패킷 분석 사용자 정보 수집 (10.1.21.101) Kerberos traffic을 분석하면 쉽게 정보 수집이 가능하다. wireshark에 있는 display filter 사용은 필.. 2021. 6. 27. 쭈란 훈제란이 맛있다. 2021. 6. 12. 호민과 재환 후기 6월 8일 화요일. 서울 시립 미술관에서 진행 중인 '호민과 재환'이라는 전시를 보러 갔다. 요즘 침착맨의 유튜브를 보며 자연스럽게 주펄에 대한 관심도 높아질 때 즈음 마침 진행 중인 전시가 있다는 사실을 알게 되었다. 주호민 작가는 네이버 웹툰 중 신과 함께, 무한동력의 작가이다. 서울 시립 미술관 서소문 본관 사진 전시는 총 5개의 관으로 이루어져 있었다. 나는 팜플렛을 보면서 그림을 봤다. 아래 그림은 주재환 화백과 주호민 작가가 서로를 그린 그림이다. 아래 그림에는 치즈와 단무지가 있는데, 진짜 치즈와 단무지다. 치즈에는 곰팡이가 있었다. 신기했다. 그리고 아래 그림 2점은 개인적으로 가장 맘에 들었던 작품이다. '페널티킥'과 '귀찮아'라는 그림이다. '페널티킥'은 간결한 게 재미있다는 느낌을 받.. 2021. 6. 9. 이전 1 ··· 27 28 29 30 31 32 33 ··· 39 다음 728x90
