티스토리

보안창고
검색하기

블로그 홈

보안창고

boanchanggo.tistory.com/m

Hacking + Security + Forensics = Human

구독자
0
방명록 방문하기
공지 [My Blog Policy] 모두보기

주요 글 목록

  • 원도우 포렌식 포스터 인증심사위원분들이 통제항목 설명 책받침처럼 들고 다니는걸 보고 포렌식도 있나 해서 찾아봣더니 SANS에 있네요https://www.sans.org/security-resources/posters/dfir/windows-forensics-evidence-of-75 아래는 SANS에서 나오는 관련 포스터 입니다. https://www.sans.org/security-resources/posters/ 공감수 0 댓글수 0 2018. 8. 18.
  • 미국통신사 전화위치정보 판매 https://www.zdnet.com/article/us-cell-carriers-selling-access-to-real-time-location-data/ 미국경찰이 LocationSmart라는 서비스 플랫폼을 이용하여 미국시민의 전화 위치정보를 불법 조회했고 AT&T, Verizon, T-Mobile 등 회사와 연관 및 연결되어 관련정보를 제공했다는 내용입니다. 아래는 관련 서비스 회사 웹사이트입니다. https://www.locationsmart.com/try/ 공감수 0 댓글수 0 2018. 5. 16.
  • 페이스북 소셜 로그인 문제 페이스북 소셜 로그인으로 로그인하는 일부 게임의 경우 접속되지 않은 문제가 발생하고 있습니다.. 사유는 우선 페이스북에서 일방적으로 소셜 연동을 해체한듯 하고 이를 게임사들이 협의하는듯 하네요.. 일부 메이져 들은 해결한듯 하지만 중소앱들은 여파가 있나 봅니다. 공감수 0 댓글수 0 2018. 4. 13.
  • 미국 위싱턴 DC주변 감청설비 발견 미국 위싱턴 DC주변에 통신감청 장비가 발견되었다는 뉴스입니다. https://www.eff.org/deeplinks/2018/04/dhs-confirms-presence-cell-site-simulators-us-capitol 미 정보기관이 감청하는건 테러로 인해 일상일텐데.. 청와대 주변에도 하나정도는 있지 않을까요? 미국은 선인장모형으로도 숨기기도 하네요.ㅎㅎ http://tfrlive.com/department-of-justice-policy-guidance-use-of-cell-site-simulator-technology/ 공감수 0 댓글수 0 2018. 4. 8.
  • 애플워치가 살인범을 잡다 호주에서 발생한 살인 사건에서 애플워치의 심박측정 기능으로 살인범을 잡았다는 기사입니다. 범인은 친인척.... 애플워치에 기록된 심정지 시간과 목격자의 진술을 차이를 확인하여 법인체포... 미군에서는 스마트기기 착용금지하기도 하는데요.. 이유는 군인의 동선 노출(기지노출 등)이 우려라고 합니다. http://www.abc.net.au/news/2018-03-29/smart-watch-data-helps-police-find-suspect-in-murder-case-court/9602832 공감수 0 댓글수 0 2018. 4. 8.
  • 모델링 도구 비교(ERD) 업무하다 급하게 ERD를 보다가... 비교한 자료가 있었습니다.~ http://www.databaseanswers.org/modelling_tools.htm 공감수 0 댓글수 0 2018. 4. 3.
  • 페이스북 정보 유출 배경? 페이스북 정보유출 파문이 더 커지는듯 합니다. 영국에서는 정치 스캔들로 보는듯 하고 러시아 및 브렉시트 투표 연관도 애기하고 아직까지는 내부자 폭로만 있지만.. 앞으로 사실규정 및 결과를 기다려 봅니다.^^ 만약 페이스북 및 인스타그램 없어진다 하면 국내의 경우 SNS마케팅 회사 또는 업무는 상당한 차질이 예상됩니다. 01. 국외뉴스(폭로영상) https://www.theguardian.com/technology/2018/mar/24/facebook-week-of-shame-data-breach-observer-revelations-zuckerberg-silence http://www.financialexpress.com/industry/technology/cambridge-analytica-facebo.. 공감수 0 댓글수 0 2018. 3. 26.
  • 페이팔(PayPal)개인정보 3자 공유 현황 안녕하세요. 3년만에 글을 올려봅니다. 페이팔에서 공유하는 정보 현황이네요. - 업무참고용 https://www.paypal.com/ie/webapps/mpp/ua/third-parties-list​​ https://rebecca-ricks.com/paypal-data/​ 공감수 0 댓글수 1 2018. 3. 20.
  • hackingteam 1년 4개월 만에 글입니다... 이탈리아 해킹팀 파일서버... 천천히 둘러봐야지... http://hacking.technology/ . . . . . . . . . . . . P/S - 이직했습니다 S사로... 안랩인 아닙니다.. 공감수 0 댓글수 0 2015. 7. 17.
  • UFED Phone Detective 앱도 나오는군요.. 아이폰도 있을라나.. https://play.google.com/store/apps/details?id=com.cellebrite.phonedetective 공감수 0 댓글수 0 2014. 4. 21.
  • 웹 개인정보 추적자 확인 정보보호/개인정보보호 관련 교육이 법적으로 의무화 되면서 많이들 하는데 컨텐츠가 비슷한 경우가 많다. 일반분들은 브라우저 뒤단에서 자기정보를 누가 가져가는지 모르시니까 이런거 설명해주거나 동영상으로 보여주는것도 정보보호/개인정보보호 교육에 도움이 될듯하다... 주민등록번호 등 식별정보만이 아닌 개인의 성향정보도 누군가가 수집하고 집합시키면 그게 더 영향이 크니까 http://www.ted.com/talks/gary_kovacs_tracking_the_trackers.html 관련자료 http://www.mozilla.org/en-US/collusion/ http://blog.thehigheredcio.com/2012/08/19/tracking-the-trackers-on-college-and-univer.. 공감수 4 댓글수 1 2013. 4. 28.
  • 시스코 세미나 자료 동향참고할때 좋고 가끔씩 올라옵니다.. http://www.cisco.com/web/KR/learning/web_seminar/list.html 공감수 4 댓글수 0 2013. 4. 28.
  • 취약점 검색 http://www.google.com/cse/home?cx=011905220571137173365:3dje3l3s8wk 공감수 1 댓글수 0 2013. 3. 9.
  • 악성코드 샘플 검색 http://www.google.com/cse/home?cx=001439139068102559330:uruncpbgqm8 공감수 1 댓글수 0 2013. 3. 9.
  • 1999년 생산 진로소주 이벤트인줄 알고 병따려다가 사진이나 올려봅니다..^^ 진로소주 년도별 패키지 http://www.hitejinro.com/Prom/prom_pack_view.asp?nsPage=1&nSeq=987&strTitle=&strBirthYear=&strBrandCode=01 99년도 생산이니 2년만 더 묵히면 진로소주 17년산인가... 발렌타인 17년하고 동급이 될까요? ㅎㅎ 공감수 4 댓글수 0 2013. 2. 19.
  • iOS 6.1 화면잠금 풀기 iOS 업데이트 될때마다 알아내는 분들 참 신기하다.. http://www.lifehacker.com.au/2013/02/ios-6-1-bug-allows-lock-screen-bypass/ 공감수 4 댓글수 0 2013. 2. 16.
  • 제안서 그래픽디자인 참고 년초가 되면 많은 사업들이 몰려옵니다. 대개는 제안서 작성 않하고 사업을 가져오긴 하지만 제안서 작업을 해야 경우가 많습니다.. 근데 문제가 잘아시겠지만 항상 시간이 없다는게 문제죠... 내용 작성은 문제없어도 바로 디자인(제안서 및 발표자료)이라는 문제가 있습니다. UX팀에 부탁하면 이쁘고 깔끔하게 제안서를 디자인해 주지만 대규모 사업아니면 어렵습니다.. 그래서 가끔 제안서 및 발표자료 작성시 참고할 만한 사이트를 소개합니다. http://www.coolinfographics.com/ 아래는 쿨인포그래픽스 사이트 내 그래픽들입니다. 참고로 신입분들이라면 갑자기 제안서 쓰라면 막막하다... 방법은 무조건 다양한걸 많이 보고 활용하는 것입니다. 화이팅!! 공감수 3 댓글수 0 2013. 2. 12.
  • 패스워드 해쉬 덤프툴 비교 영국 보안전문가(Bernardo Damele)가 그동안 계속 작업하면서 만든 자료입니다.. 상당한 노력을 하신듯합니다... 리스트를 나열하고 비교하길 좋아하는 우리나라에서 유용하게 쓰일수도 있겠습니다. http://bernardodamele.blogspot.kr/ https://docs.google.com/spreadsheet/ccc?key=0Ak-eXPencMnydGhwR1VvamhlNEljVHlJdVkxZ2RIaWc#gid=0 공감수 2 댓글수 0 2013. 2. 6.
  • 아이폰 iOS 6.1 탈옥(Jailbreak) http://evasi0n.com/ 어그제 업데이트 했는데 빨리도 나오네요..ㅎㅎ 공감수 2 댓글수 0 2013. 2. 5.
  • JTAG Tutorial 옛날에 연구하던게 생각나서 자료좀 찾다보니 참고할만 사이트가 나와서 링크합니다. Site : http://www.corelis.com/education/JTAG_Tutorial.htm Whitepapers : http://www.corelis.com/whitepapers/index.htm 기타 이전자료 http://boanchanggo.tistory.com/search/jtag 공감수 0 댓글수 0 2012. 9. 24.
  • 실시간 국제유가(WTI) 조회 http://www.cx-portal.com/wti/oil_ko.html 이런 차트 볼라면 돈을 주고 봐야하는데 무료로 볼수 있어서 좋습니다.. 곡물, 금, 원자재도 확인가능합니다.. 공감수 10 댓글수 0 2012. 7. 17.
  • 미군의 위치정보 리스크 스마트폰 어플리케이션에서 수집하는 위치정보 문제로 인한 문제의 글입니다. http://www.army.mil/article/75165/Geotagging_poses_security_risks/ 개인의 경우 프라이버시 문제 정도로만 그치겠지만 군입장에서는 위치정보 노출이 큰 리스크로 작용한다고 합니다. 지정학적으로 노출되지 말아햐 하는 군시설에서 근무하는 경우 스마트폰 사용과 이를 자택에서 동기화하는 과정에서 위치정보가 노출될꺼 같습니다. 생각해 볼수 있는 군에서의 위치정보 리스크 1. 박격포, 미사일기지에서 근무하는 군인정보 -> 주요시설 위치 파악가능 -> 테러 가능성 2. 수송 및 자원관리 기지에서 근무하는 군인정보 -> 군 수송물자 경로 파악가능 -> 탈취 가능성 3. 첩보기관에서 근무하는 군인정보.. 공감수 0 댓글수 0 2012. 3. 29.
  • AhnLab 입사 최종합격 통보 받고 오늘 계약서 쓰고 왔습니다. 다른곳도 몇군데 합격되어 고민고민(전문성, 연봉, 비젼, 복리후생, 기업이미지 등등)하다 AhnLab으로 결정했습니다. 응원해 주신 여러분들 감사드립니다.^^ P/S 오늘 이글이 제블로그 500번째 글 공감수 1 댓글수 27 2012. 3. 5.
  • 페이스북 포렌식 페이스북 포렌식 관련 자료가 보여 올립니다. 웹히스토리를 조사하면 나온다는건 알고는 있었으나 조목조목 다 설명되어 있어 보기 편합니다.^^ http://sites.google.com/site/valkyriexsecurityresearch/announcements/facebookforensicspaperpublished http://forensicsfromthesausagefactory.blogspot.com/2009/03/facebook-chat-forensics.html 이 페이퍼를 보고 있으니 조만간 어딘가에서 소설네트워크 포렌식 논문이 나올지도...요 ㅋㅋ 그리고 개인적인 생각들... 1. 카카오 마이크로카페의 경우 지극이 아는 지인들만 애기하는 폐쇠적인 형태이지만 위 문서를 참고하여 분석한다면 먼.. 공감수 1 댓글수 0 2011. 7. 13.
  • 소니해킹그룹 룰즈섹 자료 소니를 해킹한 룰즈섹 사이트의 자료 입니다.. 소니를 비롯해 FBI 자료도 링크되어 있네요 http://lulzsecurity.com/releases/ 공감수 1 댓글수 0 2011. 6. 8.
  • 포렌식 아이폰 어플 포렌식 아이폰 어플... 아이튠즈는 별게 다 나오는구나... 앞으로 계속 내용이 추가되면 책이 될지도 모르겠습니다. http://itunes.apple.com/au/app/forensic-computer-examiner/id439660226?mt=8&ls=1 http://lockandcode.com/uncategorized/quick-reference-guide-ios-app 공감수 0 댓글수 2 2011. 6. 8.
  • 이미지 조작에 대한 포렌식 생각 이번에 빈라덴 사망사진 합성 유혹으로 인해 개인적으로 갑자기 사진 및 이미지 합성 여부를 포렌식 측면에서 어떻게 확인할 수 있을까? 궁금해서 몇자 적어 봅니다. 이미지 조작 및 합성의 경우 IrfanView 같은 도구를 통해 픽셀을 확대하여 확인하는 경우가 있습니다. 그러나 여기서 또하나의 궁금점이 생겼는데 사진속에 특정데이터를 합성으로 숨긴다면 그걸 확인할수 있을까? 의문이 생겼습니다. 여기서 말하는 것은 스테가노그래피 수준이 아니라 이미지에 또다른 이미지를 넣는다는 이야기 입니다. 검정바탕에 검정글씨로 특정 데이터를 숨기는... 이럴경우 이미지에 메타값이 있어도 소용없고 육안으로 이미지를 확인하여도 기타 잡스러운 이미지로 보여서 조사시 넘겨 버릴수가 있을 수 있습니다.(단 파일 생성시간으로 어느정도 .. 공감수 2 댓글수 3 2011. 5. 17.
  • Forensic 4cast Awards Forensic4cast에서 매년마다 투표하는 내용입니다. 포렌식 처음 공부하시분들은 투표결과도 09,10년 결과도 있으니 참고하시면 되겠고, 관련분야에 있으신 분들은 동향정도와 외국에 누가 유명한지 정도 확인하시면 되겠습니다.. http://www.forensic4cast.com/forensic-4cast-awards/ http://www.forensic4cast.com/2011/05/forensic-4cast-awards-meet-the-nominees/ 공감수 0 댓글수 0 2011. 5. 9.
  • 빈라덴 근거지 자료 뉴스에서 통해 알고 있다가 근거지를 어떻게 찾았는지 언론에 정보가 없어서 궁금해서 알아봤습니다. 위 그림은 빈라덴의 집 구조라고 합니다. 위 사진은 년도별 근거지 변화의 위성사진입니다. 위사진은 파키스탄 군사학교에서 근거지 포함 사진입니다. 위사진은 언론에도 보도되었던 미군 작전중 추락한 헬기사진 입니다. 아직 언론에 나오면 빈라덴 사망사진이 합성이라는 애기도 있고 미군이 수장했다라는 보도가 있어 여러 추측이 난무하고 있지요 다만 테러가 발생되지 않을가 걱정됩니다. 공감수 0 댓글수 0 2011. 5. 3.
  • 디지털 포렌식자료 검색 포렌직 관련 블로그 및 사이트를 카빙해서 Corey님이 만들습니다. RSS피드로 받아 보아도 되지만 이것도 유용하겠습니다. URL : http://www.google.com/cse/home?cx=011905220571137173365:7eskxxzhjj8 공감수 2 댓글수 2 2011. 4. 18.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.