Black&White

對 外 秘 Restricted 예전에 정리해놓은 자료인데, 보안을 공부하는 이들에게 좋은 참고가 되면 좋을 듯하여 공개합니다. 피해시스템 분석 및 대응 방법 목 차 Ⅰ. 목 적 Ⅱ. 일반적 분석 및 대응 방법 Ⅲ. Freezing the scene Ⅳ. 시스템 분석 별첨 I. 목적 - 명확한 분석과 철저한 증거보존을 위해서 반드시 절차가 필요 - 관련자(개발자, SE 등)의 실수나 오류가 아닌경우, 로그삭제, 중요시스템 파일의 위/변조가 되었을 가능성이 존재하므로, 절차에 대해 숙지가 필요 II. 일반적인 분석 및 대응 절차 피해시스템의 파일시스템에 대한 백업과 백업된 데이터를 별도의 분석을 위해 준비된 시스템(Linux)은 피해상황의 현장보존과 증거 자료를 유지하는데 상당히 필요하나, 현재 상황에서는..

아래 문자열은 Eicar.com Virus test code 이다. 바탕화면에 텍스트파일을 만들고, 아래 코드를 복사해서 붙여 넣고 저장하면, 백신프로그램에서 자동탐지를 하게 될 것이다. 만약 탐지가 안된다면, 그 백신은 .....쯔쯥!! X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

UCsniff site : http://ucsniff.sourceforge.net/ UCscniff 설명 및 시연동영상

그동안 잊고 있었던 COFEE '0'/ Download Cofee http://digiex.net/attachments/downloads/download-center-2-0/applications/3135d1257761510-cofee-microsoft-forensic-tool-download-cofee.zip Download COFEE (extracted) - no install required http://digiex.net/attachments/downloads/download-center-2-0/applications/3136d1257761510-cofee-microsoft-forensic-tool-download-cofee-v1.1.2-installer.msi-extracted.zip COFEE..

출처 : http://www.networkintrusion.co.uk/hips.htm DefenseWall HIPS Softsphere Technologies http://www.softsphere.com DefenseWall HIPS (Host Intrusion Prevention System) is the simplest and easiest way to protect yourself from malicious software (spyware, adware, keyloggers, rootkits, etc.) when you surf the Internet! Using the next generation proactive protection technologies, sandboxing and virtu..