본문 바로가기

Hakawati Lab

Information map of malware v0.3 악성 소프트웨어 관련 공부를 하면서 체계적으로 분류하고 정리하기 위한 프로젝트입니다.1. 악성 소프트웨어와 관련있는 컴퓨터 기본 기술1.1. CPU 동작 원리- 기본 실행 환경2. 악성 소프트웨어의 정의와 역사2.1. 악성 소프트웨어 정의2.1.1. 악성코드 용어에 대한 고찰3. 악성 소프트웨어 유형의 이해4. 윈도우 운영체제에서 악성 소프트웨어 분석4.1. 악성 소프트웨어 감염 방식4.1.1. 웹을 이용한 악성코드 유포4.1.1.1. 드라..
MITRE ATT&CKcon 2018 review - 진행 중 ATT&CKcon 2018 Full Play List - https://www.youtube.com/playlist?list=PLkTApXQou_8JrhtrFDfAskvMqk97Yu2S2ATT&CKcon 2018 Presentations - https://attack.mitre.org/resources/attackcon/1. Advancing Infosec, Keynote Presentation 마이크로소프트 위협 인텔리전스 센터 총 ..
기록 #181221 세공되지 않은 보석같은 정의가 만들어낸 미묘한 정의는 첫 단추를 잘 못 끼운 셔츠와 같은데, 셔츠는 단추 끝이 있지만 이건 그 끝을 가늠할 수 없어 잘 끼워진 것 처럼 착각한채 발전하고 있는 것 같아 슬프다. 기초 학문을 얼마나 무시한채 신기술에만 목매고 있어야 하는 것일까. 그렇게 만들어진 신기술은 의미가 와전되어 후세에 되물림되어 갈텐데. 현대는 진보와 보수가 긍정적으로 뒤섞여 과거를 끊임없이 되새기며 확고히 다져가고, 빠르게 새로운 것을 받아들..
CLOUD Act 개요2013년 FBI는 마약 밀매 사건을 조사를 위해 피조사자의 이메일 수집 영장을 발부받아 마이크로소프트에 데이터를 요청했지만 거부당했다. 마이크로소프트는 통신저장법에 의거 미국이 아닌 타국(아일랜드)에 저장된 데이터이기 때문이었다. 이에 마이크로소프트와 미연방과 다툼이 있었다. 과거에도 유사한 문제가 있었기에 데이터가 저장된 서버의 위치가 영장의 범위를 벗어나는 문제를 개선하고자 시도했던 LEADS(Law Enforcement Access to ..
정보보안과 디지털 포렌식 관련 자격증 자격증취득하면 취소선 그어버립니다~ 물론 다 획득할 생각은 없.. 비싸.. 기타 자격증은 댓글로 부탁드립니다.국내 자격증정보보안기사필기 합격, 실기 준비중사이트 - https://kisq.or.kr/디지털포렌식전문가 2급국내 치곤 조금 비쌈(직장인 그저, 학생 비쌈)디지털 포렌식을 제대로 공부할 수 있는 시험사이트 - https://forensickorea.org/exam/IEQ 인터넷윤리자격국가 공인 자격증으로 3급, 2급, 지도사 이렇게 세 종류..
Is malware same mean Korean word 악성코드? 개요대중적으론 악성코드보단 바이러스라는 용어를 더 일상적으로 사용하고, 정보보안을 공부한 사람이라면 악성코드란 용어를 더 친숙하게 받아들인다. 악성코드란 무엇일까. 지금까지 우리는 악성코드란 단어를 의구심 없이 받아 들일뿐 물음표를 던져본적이 없었던 것 같다. 그래서 Malware란 단어를 살펴보기 앞서 악성코드 단어를 분해해보려 한다.정의 파악악성(惡性)이란 악한 성질로 이 성질 파악의 주체는 사람의 목적이다. 날카로운 칼이 있다. 이 칼은 어떤 ..
디지털 포렌식 전문가 2급 실기 후기 2018년 11월 24일 제 12회 디지털 포렌식 전문가 2급 실기를 쳤다. 11회때 칠 수 있었는데, 형사소송법이랑 증거 수집 절차 같은거 지하철에서 공부하면서 가다가 지하철역 지나쳐버려서 못쳤고, 이번엔 일찍 일어나서 느긋하게 걸어갔다. 시험장소는 동국대 경영관이었고 눈보라 헤쳐가며 한 시간이나 일찍 도착했다. 그때 시험 친 지인들의 이야기를 들어보면 주로 침해사고조사가 베이스인 디지털 포렌식이 시험이었다고 한다. 이번에는 수사를 베이스로한 디지..
쿡쿠 샌드박스 오탈자 공유 안녕하세요 하카와티입니다.블로그에 공지하지 않았지만 책을 집필하였고, 출간되었습니다. 책 제목은 CUCKOO SANDBOX 쿡쿠 샌드박스 구축과 확장 + 운영 팁입니다.이 책을 구매하신 지인분들께서 오탈자를 찾게되면 공유해주시고 계시기에 발견과 함께 빠르게 이 페이지에서 공지하려 합니다.재미있게 읽어주시고, 감사합니다.제보자 - Phantomm님152p 코드 4-48 몽고DB 데이터베이스 및 사용자 생성 (결과 부분)몽고DB 계정, 패스워드..

티스토리 툴바