ML

전체 글 (41)

악성코드 Open File Security Warning 우회 Zone.Identifier = 1

공부/개인적 공부 공간 알 수 없는 사용자 2020. 10. 8. 20:18

Zone.Identifier 란? 요즘 대부분의 악성코드는 문서형 악성코드인 Non-PE 악성코드로 유포되고 있다. 문서의 취약점이나 매크로를 이용하여 추가 악성코드를 다운로드 받아 실행하는 형태이다. 하지만 실행파일을 다운로드 받고 실행하는건 쉬운일이 아니며 우회해야할 것들이 많다. 그 중 Zone.Identifier를 우회하는 기법에 대해 알아보자. 앞서 언급한대로 요즘 악성코드는 추가 악성코드를 다운로드 받는 형태인데, 이 Zone.Identifier는 해당 파일이 외부에서 다운로드 받았는지, 신뢰할 수 있는 파일인지 등을 확인할 수 있는 것이다. 인터넷 상에서 어떤 파일을 다운로드 받아 실행을 하게되면 위와 같은 그림을 봤었던 적이 있을텐데, 이것이 바로 Zone.Identifier 때문이다. 의..

REMnux 설치 및 각 도구들 사용법

공부/개인적 공부 공간 알 수 없는 사용자 2020. 8. 2. 12:29

REMnux는 리버스 엔지니어링 및 악성코드 분석 시 필요한 툴킷들이 포함되어 있는 리눅스 기반 배포판입니다. 10년 만에 업데이트가 되었다고 해요. 그래서 포스팅합니다 하하하하 뭐가 업데이트 되었냐고요? fireeye에서 개발한 capa라는 도구가 추가되었는데 이 capa는 음,, 샌드박스와 비슷하다고 생각하시면 될 거 같습니다. 해당 파일에 대해 문자열이나 함수들을 수집하여 어떠한 위협들이 있다.라는 결과들을 표시해줍니다. 그게 뭐냐고요? 2020/03/20 - [모의해킹] - fireeye / commando-vm 설치 flare vm이나 commando vm같이 저절로 툴을 설치해줘 분석가들이 편리하게 끔 환경을 구성해주는 것이라고 생각하시면 될거같습니다. REMnux는 우분투 18.04 버전에 ..

제15회 정보보안기사 합격 수기 및 공부방법

공부/개인적 공부 공간 알 수 없는 사용자 2020. 8. 1. 13:48

일단 저는 대학교에서 보안 전공을 하였으며 악성코드 분석 업무 2년 차 직장인입니다. 필기 공부 필기 합격에 대한 제 개인적인 의견은 비전공자이시라면 이론서 1 회독 후 1200제 푸시고 문제로 자주 나오는 중요 포인트를 파악하신 후에 다시 이론서에 집중하셔야 된다고 생각됩니다. 저 같은 경우에는 대학교 때 배운 얕은 지식들이 있었기 때문에, 적은? 공부량으로 합격하고 싶어...(꼼수를 부리고 싶고 이 두꺼운 책을 다 보기 싫었습니다...) 1200 제 만 풀고 문제 해설서에 나오는 이론 가지고만 공부를 하였습니다. 필기는 그래도 떨어진 적이 없네요 하하하하........... 저처럼 공부하시면 안 됩니다.. 필기 1200제 문제집을 일단 풀고 모든 문제에 대해 해설을 읽고 외우는 방향으로 공부. 진짜 ..

Python 파이썬 문자열을 다루어 보자 #1

공부/프로그래밍 알 수 없는 사용자 2020. 7. 22. 14:53

Split - 문자열을 나누어 리스트로 만드는 함수 string = "My name is gildong" string_list = string.split() print("{0}".format(string_list)) string = "My name is gildong" string_list = string.split(" ",1)//" "스페이스를 구분자로 한번만 스플릿 print("{0}".format(string_list)) string.split(" ",1) -> " " 구분자로 1번만 split를 수행 Join - 리스트에 속한 문자열들을 하나의 문자열로 결합하는 함수 string = "My name is gildong" string_list = string.split() print("split_s..

SIM Hijacking(심 하이재킹) SIM Swapping (심 스와핑) 용어정리

공부/개인적 공부 공간 알 수 없는 사용자 2020. 7. 22. 12:33

SIM Hijaking(SIM Swapping)의 원천적인 원리는 일반적으로 핸드폰을 분실하거나 도난 당하여 새 휴대폰으로 전환 할때 사용하는 기능이며 통신 서비스 업체가 전화번호를 다른 SIM에 이식할 수 있는 능력을 이용한다. 외국에서 대부분의 경우는 범죄자에게 뇌물을 받은 통신 회사 직원으로부터 SIM Hijacking 공격이 시작되는데, 피해자의 핸드폰 번호와 같은 또 다른 SIM을 이용하여 피해자에게 수신되는 전화나 문자 메시지들을 가로채는 원리이다. 이 공격 방법을 이용하여 문자 기반 이중인증을 쉽게 뚫어낼 수 있으며 이메일, 클라우드, 암호화폐 거래소 등 온라인 계정에 대한 정보를 알아 낼 수 있다.

pandas - 엑셀 파일 합치기 소스

공부/프로그래밍 알 수 없는 사용자 2020. 7. 18. 08:13

import pandas as pd import numpy as np import glob import sys data = pd.DataFrame() for f in glob.glob('합칠 파일명*.csv')://xlsx, xls 파일일 경우 df = pd.read_csv(f) //df = pd.read_excel(f) 로 수정 data = data.append(df, ignore_index=True) data.head() data.to_excel('result.xlsx', header=False, index=False) 데이터를 분석하기위해 여러 엑셀 파일을 하나의 엑셀파일을 하나의 엑셀 파일로 합치는 코드

정보보안기사 대비 공부 정리 2020년 사이버 위협 동향 정리 (2) - 크리덴셜 스터핑 Credential Stuffing

공부/개인적 공부 공간 알 수 없는 사용자 2020. 7. 4. 15:47

[크리덴셜 스터핑] (Credential Stuffing) 공격자가 확보한 크리덴셜(로그인 자격증명, Credential)을 다른 인증시스템 계정에 무작위로 대입(스터핑, Stuffing)하면서 사용자의 계정을 탈취하는 공격 방식으로 새로운 공격은 아니지만 지난 한해 동안 엄청난 증가를 보엿다. 계정정보 접속을 위하여 사용하는 대표적인 크리덴셜인 'id'와 'password'는 고전적인 "something you know"의 대표적인 인증 요소이며 아직까지 대부분의 서비스가 이를 활용하고 있다. 이론상 모든 사이트의 ID와 패스워드를 다르게 사용하는 것이 완벽하게 자신의 계정을 지키는 방법이고 주기적으로 패스워드도 변경해야 한다. 나도 이렇게 안하고 있다.. 기업의 보안관리자로서 기업 내부의 정보자산을 ..

정보보안기사 대비 공부 정리 2020년 사이버 위협 동향 정리 (1) - 데이터3법

공부/개인적 공부 공간 알 수 없는 사용자 2020. 7. 4. 15:18

2020년 1분기 사이버 위협 동향 정리 데이터 3법 = 개인정보를 '어떻게' 다뤄야 하는지 구체적으로 정의하는 법(개인정보보호법, 신용정보법, 정보통신망법) 개인이 누구인지 알 수 없게 가린 '가명정보'만을 활용 [개인정보 보호법] 시행령 개정안 주요 내용 1) 정보주체 동의 없이 개인정보를 이용 가늫안 경우 구체화 - 개인정보처리자는 당초 개인정보를 수집했던 목적과의 상당한 관련성, 수집한 정황과 처리 관행에 비춘 예측 가능성, 추가 처리가 정보주체냐 제3자의 이익을 부닿아게 침해하지 않을 것 등의 요건을 갖춘 경우 수집한 개인정보를 정보주체의 동의 없이 추가로 이용 및 제공할 수 있게 된다. 2) 가명정보 결합 절차와 전문기관 지정 요건 확립 - 가명정보를 결합하려는 개인정보처리자는 개이정보보호위원..

Copyright © ML All Rights Reserved
Designed by JB FACTORY