'공부/개인적 공부 공간' 카테고리의 글 목록

공부/개인적 공부 공간 (22)

개인정보관리사 CPPG 합격 수기

공부/개인적 공부 공간 알 수 없는 사용자 2022. 1. 5. 20:57

정보보안기사를 취득하고 이제 또 다른 자격증을 취득하려고 생각하다 CPPG 시험을 보게되었다. 학교에서 교수님이 워낙 법률 과목을 재밌게 알려주신 덕분에 정보보안기사 취득할 때도 법률 과목을 재밌게 공부할 수 있었다. 하지만,, CPPG를 공부하면서 너무,,,,,,,,, 혼란스러웠다. 시중에 파는 책들은 오래되어서 현재 법률과 너무 상이한 것들이 많아 공부를 하면 할 수록 헷갈리는 것들이 매우 많았다.. 이런 책을 팔아도 되나 싶을 정도의 책도 있었다... 그래서 다음에 CPPG를 준비하시는 분들을 위해 제가 공부했던 부분들을 공유드리려고 한다. 책 중에 가장 그나마 괜찮은 책은 성안당에서 출판한 최적합 CPPG라는 책인데, 현재 품절이고 더이상 책을 출판하지 않으시는것 같다.. 판매링크는 아래에 있지만..

TLS 콜백 함수 설명과 안티디버깅 우회

공부/개인적 공부 공간 알 수 없는 사용자 2020. 11. 3. 17:41

TLS 콜백 TLS 콜백 함수는 프로세스의 스레드가 생성 및 종료될 때마다 자동으로 호출되는 콜백 함수이며 EP 코드보다 먼저 호출되는 점을 이용해 안티 디버깅 기법으로 사용된다. TLS 콜백 함수 정의는 아래 형식으로 구성되어 있다. typedef VOID (NTAPI *PIMAGE_TLS_CALLBACK) ( PVOID DllHandle, DWORD Reason, PVOID Reserved ); 두번째 파라미터의 Reason은 TLS 콜백 함수가 호출된 이유를 나타내고, 각 의미의 해당하는 값은 아래와 같다. DLL_PROCESS_ATTACH->1 DLL_THREAD_ATTACH->2 DLL_THREAD_DETACH->3 DLL_PROCESS_DETACH->0 위에 설명한 것처럼 메인 EP코드가 실행..

악성코드 Open File Security Warning 우회 Zone.Identifier = 1

공부/개인적 공부 공간 알 수 없는 사용자 2020. 10. 8. 20:18

Zone.Identifier 란? 요즘 대부분의 악성코드는 문서형 악성코드인 Non-PE 악성코드로 유포되고 있다. 문서의 취약점이나 매크로를 이용하여 추가 악성코드를 다운로드 받아 실행하는 형태이다. 하지만 실행파일을 다운로드 받고 실행하는건 쉬운일이 아니며 우회해야할 것들이 많다. 그 중 Zone.Identifier를 우회하는 기법에 대해 알아보자. 앞서 언급한대로 요즘 악성코드는 추가 악성코드를 다운로드 받는 형태인데, 이 Zone.Identifier는 해당 파일이 외부에서 다운로드 받았는지, 신뢰할 수 있는 파일인지 등을 확인할 수 있는 것이다. 인터넷 상에서 어떤 파일을 다운로드 받아 실행을 하게되면 위와 같은 그림을 봤었던 적이 있을텐데, 이것이 바로 Zone.Identifier 때문이다. 의..

REMnux 설치 및 각 도구들 사용법

공부/개인적 공부 공간 알 수 없는 사용자 2020. 8. 2. 12:29

REMnux는 리버스 엔지니어링 및 악성코드 분석 시 필요한 툴킷들이 포함되어 있는 리눅스 기반 배포판입니다. 10년 만에 업데이트가 되었다고 해요. 그래서 포스팅합니다 하하하하 뭐가 업데이트 되었냐고요? fireeye에서 개발한 capa라는 도구가 추가되었는데 이 capa는 음,, 샌드박스와 비슷하다고 생각하시면 될 거 같습니다. 해당 파일에 대해 문자열이나 함수들을 수집하여 어떠한 위협들이 있다.라는 결과들을 표시해줍니다. 그게 뭐냐고요? 2020/03/20 - [모의해킹] - fireeye / commando-vm 설치 flare vm이나 commando vm같이 저절로 툴을 설치해줘 분석가들이 편리하게 끔 환경을 구성해주는 것이라고 생각하시면 될거같습니다. REMnux는 우분투 18.04 버전에 ..

제15회 정보보안기사 합격 수기 및 공부방법

공부/개인적 공부 공간 알 수 없는 사용자 2020. 8. 1. 13:48

일단 저는 대학교에서 보안 전공을 하였으며 악성코드 분석 업무 2년 차 직장인입니다. 필기 공부 필기 합격에 대한 제 개인적인 의견은 비전공자이시라면 이론서 1 회독 후 1200제 푸시고 문제로 자주 나오는 중요 포인트를 파악하신 후에 다시 이론서에 집중하셔야 된다고 생각됩니다. 저 같은 경우에는 대학교 때 배운 얕은 지식들이 있었기 때문에, 적은? 공부량으로 합격하고 싶어...(꼼수를 부리고 싶고 이 두꺼운 책을 다 보기 싫었습니다...) 1200 제 만 풀고 문제 해설서에 나오는 이론 가지고만 공부를 하였습니다. 필기는 그래도 떨어진 적이 없네요 하하하하........... 저처럼 공부하시면 안 됩니다.. 필기 1200제 문제집을 일단 풀고 모든 문제에 대해 해설을 읽고 외우는 방향으로 공부. 진짜 ..

SIM Hijacking(심 하이재킹) SIM Swapping (심 스와핑) 용어정리

공부/개인적 공부 공간 알 수 없는 사용자 2020. 7. 22. 12:33

SIM Hijaking(SIM Swapping)의 원천적인 원리는 일반적으로 핸드폰을 분실하거나 도난 당하여 새 휴대폰으로 전환 할때 사용하는 기능이며 통신 서비스 업체가 전화번호를 다른 SIM에 이식할 수 있는 능력을 이용한다. 외국에서 대부분의 경우는 범죄자에게 뇌물을 받은 통신 회사 직원으로부터 SIM Hijacking 공격이 시작되는데, 피해자의 핸드폰 번호와 같은 또 다른 SIM을 이용하여 피해자에게 수신되는 전화나 문자 메시지들을 가로채는 원리이다. 이 공격 방법을 이용하여 문자 기반 이중인증을 쉽게 뚫어낼 수 있으며 이메일, 클라우드, 암호화폐 거래소 등 온라인 계정에 대한 정보를 알아 낼 수 있다.

정보보안기사 대비 공부 정리 2020년 사이버 위협 동향 정리 (2) - 크리덴셜 스터핑 Credential Stuffing

공부/개인적 공부 공간 알 수 없는 사용자 2020. 7. 4. 15:47

[크리덴셜 스터핑] (Credential Stuffing) 공격자가 확보한 크리덴셜(로그인 자격증명, Credential)을 다른 인증시스템 계정에 무작위로 대입(스터핑, Stuffing)하면서 사용자의 계정을 탈취하는 공격 방식으로 새로운 공격은 아니지만 지난 한해 동안 엄청난 증가를 보엿다. 계정정보 접속을 위하여 사용하는 대표적인 크리덴셜인 'id'와 'password'는 고전적인 "something you know"의 대표적인 인증 요소이며 아직까지 대부분의 서비스가 이를 활용하고 있다. 이론상 모든 사이트의 ID와 패스워드를 다르게 사용하는 것이 완벽하게 자신의 계정을 지키는 방법이고 주기적으로 패스워드도 변경해야 한다. 나도 이렇게 안하고 있다.. 기업의 보안관리자로서 기업 내부의 정보자산을 ..

정보보안기사 대비 공부 정리 2020년 사이버 위협 동향 정리 (1) - 데이터3법

공부/개인적 공부 공간 알 수 없는 사용자 2020. 7. 4. 15:18

2020년 1분기 사이버 위협 동향 정리 데이터 3법 = 개인정보를 '어떻게' 다뤄야 하는지 구체적으로 정의하는 법(개인정보보호법, 신용정보법, 정보통신망법) 개인이 누구인지 알 수 없게 가린 '가명정보'만을 활용 [개인정보 보호법] 시행령 개정안 주요 내용 1) 정보주체 동의 없이 개인정보를 이용 가늫안 경우 구체화 - 개인정보처리자는 당초 개인정보를 수집했던 목적과의 상당한 관련성, 수집한 정황과 처리 관행에 비춘 예측 가능성, 추가 처리가 정보주체냐 제3자의 이익을 부닿아게 침해하지 않을 것 등의 요건을 갖춘 경우 수집한 개인정보를 정보주체의 동의 없이 추가로 이용 및 제공할 수 있게 된다. 2) 가명정보 결합 절차와 전문기관 지정 요건 확립 - 가명정보를 결합하려는 개인정보처리자는 개이정보보호위원..

dll 파일 분석에서 원하는 export 함수 부분으로 진입하는 C코드

공부/개인적 공부 공간 알 수 없는 사용자 2020. 6. 3. 09:45

dll 파일 분석 시 특정 export 함수를 디버깅하고 싶은데 디버깅 진입이 어려울때 이 방법을 사용하는 것도 한가지 방법이다. #include #include typedef void (WINAPI* PFFUN)(LPCWSTR, int, int, int); int main(void) { HMODULE hMod; FARPROC pFun1; DWORD dwRet = 0; hMod = LoadLibrary("dll파일경로"); if (hMod != 0) { pFun1 = GetProcAddress(hMod, "함수명"); } else { return 0; } printf("pFun1\n"); (PFFUN(pFun1))((LPCWSTR)"매개변수 스트링 값", 인트값, 인트값 , 인트값); return 0; ..

IDA ELF 파일 분석 셋팅 방법 - 원격 디버깅

공부/개인적 공부 공간 알 수 없는 사용자 2020. 3. 27. 07:02

IDA 설치 폴더에 들어가면 dbgsrv 폴더가 존재한다. 해당 폴더로 들어가면 각 운영체제별 서버파일이 존재하는데, 각 운영체제에 맞는 파일을 서버쪽으로 복사한다. 저는 아래에 보이는 bof파일을 원격디버깅하기 위해 칼리 리눅스32비트 운영체제에 linux_server 파일을 복사. 복사 후 linux_server 파일을 실행해줍니다. 처음에 파일 권한이 없어서 실행이 안되었는데, 저랑 같은 현상이 있으시면 파일 접근 권한을 변경하여 실행합니다. 실행을 하게 되면 23946 포트로 리스닝 하게 됩니다. 이제 IDA에서 설정을 해줘야 합니다. [Debugger] - [Run] - [Remote Linux debugger] 클릭! Application : ELF 파일의 절대 경로를 넣어준다. Directo..

fireeye / commando-vm 설치

공부/개인적 공부 공간 알 수 없는 사용자 2020. 3. 20. 13:47

fireeye 에서 개발한 악성코드 분석환경(방어자 입장)을 자동으로 셋팅해주는 flarevm을 사용하고있었습니다. flarevm은 방어자 입장의 분석환경 셋팅이었다면, commando-vm은 공격자입장의 도구들을 자동으로 셋팅해주는 환경입니다. commando-vm의 최소 사양과 권장 사양은 아래와 같습니다. 저는 가상머신 VMware를 이용하여 Windows10 환경에 설치하도록 하겠습니다. iso 파일 만드는 법은 링크 윈도우 10 iso 파일 만들기! Windows10 iso 파일 만들기 기드라(Ghidra)를 설치하려고 했는데 기존 가상 OS들이 다 32bit 환경이어서 설치가 안돼 64비트 환경인 Windows10을 설치하도록 하겠다. 먼저 가상머신에 설치하기 위해 Windows10 iso....

C# 코드 난독화 하기 PreEmptive Protection - Dotfuscator

공부/개인적 공부 공간 알 수 없는 사용자 2020. 3. 20. 09:00

훈련용 악성코드를 만들게 되었는데, 코드 난독화를 진행하지 않아 악의적으로 사용되는 API 함수들이 백신에 탐지되어 코드 난독화를 하거나 패킹을 시도하려다가 Visual Studio에 코드 난독화 도구인 Dotfuscator를 사용해봤더니 백신에 탐지가 안되었다. 오른쪽 위 검색창에서 Dotfuscator를 검색후 도구를 설치해준다. 약 50MB로 금방 설치되며, Visual Studio 계정과 이름을 입력 후 시리얼 넘버에 대한 확인번호를 메일로 받게된다. 확인번호를 입력하면 Dotfuscator를 사용할 수 있는데, Visual studio 도구 탭에 [PreEmptive Proctection - Dotfuscator] 클릭 [입력] 탭에서 [+] 버튼을 클릭하여 난독화하고 싶은 파일을 선택! 선택 ..

1
2

ML