본문 바로가기

전체 글37

PDF 바이러스 / 악성코드 확인 방법 PDF 내 악성코드 / URL을 편리하게 한눈에 볼 수 있는 방법이 있어서 소개해 드려 보려고 합니다. 우선 Python을 활용하는 방법으로 분석하는 PC에 Python이 설치되어 있어야 합니다 1. Python 설치하기 Download Python The official home of the Python Programming Language www.python.org 그럼 이제 분석에 활용할 Pdfid.py 파일을 다운받으면 됩니다 2. Pdfid.py 파일 다운로드 PDF Tools Here is a set of free YouTube videos showing how to use my tools: Malicious PDF Analysis Workshop. pdf-parser.py This tool .. 2022. 12. 24.

[네트워크] OSI 7계층 네트워크의 제일 기초가 되는 OSI 개념을 공부하면서 아래와 같이 정리해봤습니다. 틀린 부분이 있다면 말씀 부탁드립니다 ㅎㅎ OSI 7 계층 - 네트워크 통신을 다루고 있는 개방형 시스템으로 ISO(국제표준화기구)에서 1984년 개발한 모델이다. - 네트워크 프로토콜이 통신하는 구조를 7개의 계층으로 분리하여 각 계층간 상호 작동하는 방식을 정해 놓은 것 - 물리적인 면 : 물리 계층, 데이터 링크 계층, 네트워크 계층 - 사용자 지원 : 세션 계층, 물리 계층, 응용 계층 - 전송 계층, 4계층은 물리와 사용자 계층의 가운데 끼여있다. * 프로토콜 : - 데이터 통신에 있어서 약속된 규약 또는 규범 - 연결 과정, 접속 방식, 정보의 형태, 오류 제어, 동기방식.... 등 정의한다. 1. 물리계층 (P.. 2022. 10. 30.

Naver 피싱 페이지 URL을 포함한 스팸메일 유포 Naver 로그인 페이지를 사칭한 피싱 페이지를 확인 했습니다. 스팸메일에 URL 을 접속하도록 포함하여 발송 하였고 발신자 주소는 NAVER로 변조하지 않았습니다. 주소를 주의 깊게 본다면 피싱인걸 알 수 있을 것 같습니다. IOC 침해지표 URL : naver-corpid432bajsd.weihnachts-backstube[.]de IP : 81.169.145.66 "네이버 아이디 보호조치 해제"로 위장한 피싱메일 유포 주의! 안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 국내 포털사이트 네이버의 아이디 보호조치가 실시되었다는 내용의 피싱 공격이 다수 발견되어 사용자들의 주의가 필요합니다 blog.alyac.co.kr 2022. 10. 29.

[News] "내 PC 돌보미"로 위장한 악성코드 카카오 서비스 장애 사건 이후 스팸메일으로 "내 PC 돌보미" 로 위장한 악성파일을 첨부하여 유포하고 있는 것 같습니다. IOC URL : kisa-down[.]com/mypc_care.zip 北 해커, 카카오 사태 악용…'내PC 돌보미' 위장 [데이터링] 최근 '카카오 먹통 사태'를 악용한 피싱 메일이 유포되고 있는 가운데 카카오톡 설치파일에 이어 보안 점검 서비스로 위장한 악성코드가 발견돼 주의가 요구된다. 21일 보안업계에 따르면 지난 2 n.news.naver.com 2022. 10. 23.

[정보보안기사] 공격의 분류 (적극적, 소극적) 정보보안에서 공격의 분류는 두 가지로 나뉜다! 소극적 공격 : 소극적 공격(수동적)은 시스템에 영향이 없다 적극적 공격 : 적극적 공격(능동적)은 시스템에 영향을 준다 ( 다양한 방법을 사용, 탐지가 더 쉽다 ) 1. 소극적 공격 - 데이터 '무결성'을 침해하지 않는다 - 서비스 '가용성'을 침해하지 않는다 - 기밀성만 침해하는 경우를 말한다 --> 공격대상에게 직접적인 피해는 주지 않고 엿듣기만 하는 것이라고 생각하면 될 것 같다. --> 소심한 사람이 한다고 생각하면 될 것 같다 ㅋㅋ 2. 적극적 공격 - '무결성' 과 '가용성' 을 침해하는 공격이다 - 사용자가 보낸 데이터를 변조한다 - 서비스가 불가능하도록 침해 하는 행위도 포함된다. --> 적극적으로 피해를 주겠다는 마인드로 공격을 한다고 생각.. 2022. 10. 23.

Telegram API를 활용한 bot 만들기 이번에는 Telegram 을 활용하여 특정한 조건일 때 알림을 받을 수 있도록 하는 bot 을 만들어 보고자 합니다. 우선 Telegram 에서 메시지를 보낼 계정(bot)을 만들어야 합니다 1. Telegram API 준비하기 1.1. PC 에 텔레그램 설치 후 검색창에 "BotFather" 를 검색합니다. 1.2 선택 후 “/start” 를 입력 전송 합니다. 2. 새로운 Telegram Bot 을 만들 차례! - “/newbot” 입력 후 원하는 bot의 이름을 지정합니다. - Bot의 이름에는 ‘bot’이라는 단어가 포함되어야 합니다. - 두번째 빨간 박스의 값이 생성한 봇의 Token 입니다. (나중에 활용해야함) 3. Telegram Bot “Chat ID” 확인 방법 3.1 위 사진의 첫번째.. 2022. 10. 19.

[IT 용어] On-Premise / IaaS / PaaS / SaaS On-Premise 일반적으로 회사에서 모든 것을 관리 운영하는 방식이다. 회사에서 보유한 전산실에 서버를 직접 구축하여 개발 및 운영하는 방식, 서버가 사내에 물리적으로 존재하며 회사와 사내 IT 팀 또는 IT 파트너가 직접 제어, 관리, 유지 및 조달하는 방식 클라우드 컴퓨팅 기술이 나오기 전까지는 기업에서는 On-Premise 방식으로 서비스를 운영 했으나 최근에는 클라우드를 사용한 시스템 구축이 많이 이루어지고 있다. Infrastructure as a Service (IaaS) - 확장 및 축소의 유연성 IaaS 공급자 : 서버, 하드 드라이브, 네트워킹, 가상화 및 스토리지 자원 관리 고객 : OS, 미들웨어, 애플리케이션 및 데이터와 같은 자원을 관리 고객에게 서버, 네트워크, OS, 스토리.. 2022. 10. 2.

이전 1 2 3 4 5 6 다음

티스토리툴바