일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 |
- 멀웨어
- sql
- Code Up
- SQLD
- 오늘의 영어
- 보안
- Memory Forensics
- defcon.mem
- 리버싱 핵심원리
- cmd
- Volatility
- 랜섬웨어
- 필기
- 리버싱
- 정보보안기사
- ctf
- 코드업
- c언어
- 코딩
- 정처기
- C language
- 설치
- 보안동향
- 악성코드
- Defcon DFIR CTF 2019
- 실기
- 오늘의 보안
- C
- codeup
- 다운로드
- Today
- Total
목록전체 글 (171)
오브의 빛나는 별

안녕하세요, 오브입니다. 오늘은 이전에 했던 PE File Format을 실제로 알아보겠습니다. zoom.exe 파일의 PE 파일을 분석할 것이고 IMAGE_DOS_HEADER, Dos Stub, lMAGE_ NT_HEADERS, IMAGE_SECTION_HEADER.text를 차례로 알아보겠습니다. https://staraube.tistory.com/51?category=548043 2부 13장 PE File Format(1) 안녕하세요, 오브입니다. 오늘은 PE 파일의 기본구조와 VA, RVA에 대해 알아보겠습니다. PE File Format 13.1. 소개 PE 파일: Windows 운영체제에서 사용되는 실행 파일 형식. 기존 UNIX에서 사용되는 COFF 기 staraube.tistory.com ..
안녕하세요, 오브입니다. 오늘은 소프트웨어 보안이 무엇인지 알아보고 소프트웨어 보안의 중요성 및 필요성을 알아보겠습니다. 소프트웨어 보안 - 위키백과에 따르면 소프트웨어 보안(=애플리케이션 보안)은 응용 소프트웨어의 보안 정책에서의 결함이나 시스템 개발에서 눈에 띄지 않는 위약점들 같은 코드 생명주기 전체 과정 - 보안은 현재진행형이고 사용자 및 실무과 관련된 프로세스, 애플리케이션의 기밀성, 무결성 및 가용성 보장 - 소프트웨어 보안은 개발 단계에서 보안이 내제 - 보안은 소프트웨어 개발 생명주기(SDLC)의 모든 단계에서 계획 및 관리되는 경우가 가장 효과적 소프트웨어 보안의 중요성 및 필요성 - 가트너에 의하면 소프트웨어 보안침해사고의 75%는 취약점을 내포하는 응용프로그램에 의해 발생 - 방화벽,..
안녕하세요, 오브입니다. 오늘은 소프트웨어보안 문제에 대해 살펴보겠습니다. 좀비 PC애서 좀비 기계로 확대 - 4차 산업협명과 함께 초연결, 클라우드 기반 소프트웨어 산업사회가 다가옴 보안이 취약한 IoT 기기로 봇넷 확대 ex) 2016, Mirai botnet ※ 미라이봇넷: 2016년 8월 MalwareMustDie라는 화이트햇 그룹에 의해 Mirai 봇넷 네트워크가 발견. 미라이는 세계적으로 아이피를 스캔하면서 취약점을 이용해 리눅스 기반의 IoT 장치를 감염시키는데 IP 카메라나 공유기 등을 감염 - 2021년경에는 스마트 의료기기, 자율주행차, 웨어러블, 디바이스 등 IoT 보급률이 160억개에 달할 것으로 예상 ※ 마켓엔마켓이 '2027년까지 IoT 기술 시장 전망(IoT Technology..
안녕하세요, 오브입니다. 오늘은 섹션 헤더에 대해 살펴보겠습니다. https://staraube.tistory.com/51?category=548043 2부 13장 PE File Format(1) 안녕하세요, 오브입니다. 오늘은 PE 파일의 기본구조와 VA, RVA에 대해 알아보겠습니다. PE File Format 13.1. 소개 PE 파일: Windows 운영체제에서 사용되는 실행 파일 형식. 기존 UNIX에서 사용되는 COFF 기 staraube.tistory.com https://staraube.tistory.com/52 2부 13장 PE File Format(2) 안녕하세요, 오브입니다. 오늘은 PE 헤더의 많은 구조체 중 DOS Header와 DOS Stub에 대해 알아보겠습니다. https:/..
안녕하세요, 오브입니다. 오늘은 IoT 제품에 관련된 보안사고 동향을 알아보겠습니다. 2010년 - 4월 트렌드넷의 웹 기반 모니터링 카메라 단말기인 시큐어뷰어가 촬영한 동영상이 온라인 상에 노출 - 펌웨어 업데이트 버전 사용화 시 고객의 로그인 계정 정보를 인터넷상으로 평문으로 전송하면서 동영상을 전송, 저장하여 발생 - 트렌드넷 전용 모바일 앱이 고객의 로그인 정보를 지속적으로 단말기에 저장하여 보안에 취약한 구조 [자료:한국인터넷진흥원(KISA)] 2013년 - 美 라스베이거스에서 스마트 TV에 탑재된 카레라를 해킹해 사생활 영상 유출 시연. "윤혜민, 전상훈, 「스마트 시티를 위한 홈 IoT 보안 구축에 관한 연구」, 극동대학교, 해킹보안학과, 2021년, 193쪽" 2014년 - 1월, 미국 캘..
안녕하세요, 오브입니다. 오늘은 NT Header의 Optional Header에 대해 알아보겠습니다. https://staraube.tistory.com/51?category=548043 2부 13장 PE File Format(1) 안녕하세요, 오브입니다. 오늘은 PE 파일의 기본구조와 VA, RVA에 대해 알아보겠습니다. PE File Format 13.1. 소개 PE 파일: Windows 운영체제에서 사용되는 실행 파일 형식. 기존 UNIX에서 사용되는 COFF 기 staraube.tistory.com https://staraube.tistory.com/52?category=548043 2부 13장 PE File Format(2) 안녕하세요, 오브입니다. 오늘은 PE 헤더의 많은 구조체 중 DOS ..
안녕하세요, 오브입니다. 오늘은 NT Header에 대해 알아보겠습니다. https://staraube.tistory.com/51?category=548043 2부 13장 PE File Format(1) 안녕하세요, 오브입니다. 오늘은 PE 파일의 기본구조와 VA, RVA에 대해 알아보겠습니다. PE File Format 13.1. 소개 PE 파일: Windows 운영체제에서 사용되는 실행 파일 형식. 기존 UNIX에서 사용되는 COFF 기 staraube.tistory.com https://staraube.tistory.com/52?category=548043 2부 13장 PE File Format(2) 안녕하세요, 오브입니다. 오늘은 PE 헤더의 많은 구조체 중 DOS Header와 DOS Stub에..
안녕하세요, 오브입니다. 오늘은 PE 헤더의 많은 구조체 중 DOS Header와 DOS Stub에 대해 알아보겠습니다. https://staraube.tistory.com/51?category=548043 2부 13장 PE File Format(1) 안녕하세요, 오브입니다. 오늘은 PE 파일의 기본구조와 VA, RVA에 대해 알아보겠습니다. PE File Format 13.1. 소개 PE 파일: Windows 운영체제에서 사용되는 실행 파일 형식. 기존 UNIX에서 사용되는 COFF 기 staraube.tistory.com PE File Format 13.3. PE 헤더 13.3.1. DOS Header DOS 파일에 대한 하위 호환성 고려하여 PE 헤더 앞부분에 기존 DOS EXE Header를 확장..