'🤖정보보안/💙블루팀' 카테고리의 글 목록

[정보] 구 Windows OS 전용 Everything

2023.12.15

Windows Server 2003 동작 확인 Download Everything for Windows 2000, XP, 2003, Vista, 2008 and Windows 7 https://www.voidtools.com/ko-kr/support/everything/previous_versions/ Previous Versions - voidtools 이전 버전 Everything 이전 버전 목록입니다. 이전 안정 버전 Monday, 25 January 2021: Version 1.4.1.1005 fixed a security issue with loading urlmon.dll and imm32.dll. fixed a 4-byte utf8 comparison issue. fixed an issue ..

🤖정보보안/💙블루팀

윈도우 아티펙트

2023.12.14

침해사고 분석 시 참고할 만한 데이터 dns cache - DNS 질의 외부 접근 이력을 확인 할 수 있다. routetable - 해당 호스트에서 뻗어나갈 수 있는 대역을 확인 가능

🤖정보보안/💙블루팀

[윈도우] Microsoft Windows Server 2008 백신

2023.12.12

업무배경 Windows Server 2008의 이상징후가 발견되어 대응 백신을 찾던 와중 Mocrosoft에서 제공하는 Microsoft Secrurity Essetials를 사용하기로 함 오프라인 환경 대응을 위하여 mse 설치파일로 설치 후 엔진 업데이트를 위한 파일을 업로드하여 설치하여야 함 MSE 설치파일 https://www.microsoft.com/ko-kr/download/details.asp OFFLINE 업데이트파일 https://support.microsoft.com/en-au/topic/how-to-manually-download-the-latest-definition-updates-for-microsoft-security-essentials-36523b1f-4372-599d-efb0..

🤖정보보안/💙블루팀

[윈도우] Windows Server 2008 용 autoruns

2023.12.12

고유

🤖정보보안/💙블루팀

[윈도우] Windows Server 2008 용 process explorer

2023.12.12

최신은 안돌아져서 올립니다.

🤖정보보안/💙블루팀

[윈도우] RDP 보안 분석

2023.12.12

이벤트설명 1149 이벤트는 들어오는 RDP 세션의 성공을 나타내는 이벤트이다 아래 내용의 User / Domain Source / Network Address가 찍힌다. 공격자라면 User/Domain을 이용한 계정 따로 Source Network Address 따로 찍힐 수 있다. 예시 엉뚱한 User/Domain으로 접근하는 호스트 주변의 IP로 찍힌다면 해당 User/Domain에서 타고들어와서 접속을 시도하는 IP까지 장악한 후 해당 호스트에 접근시도 하는 것이다 https://www.cybertriage.com/artifact/terminalservices_remoteconnectionmanager_log/terminalservices_remoteconnectionmanager_operatio..

🤖정보보안/💙블루팀

[정보] JWT 보안 고려 사항

2023.07.23

개념설명 JWT는 RFC 7519를 따르는 인증 수단 중 하나이다. JWT 토큰에는 2가지 종류가 있다. Access Token 및 Refresh Token이다. Access Token은 기본적으로 발행된 토큰으로 사용자의 신원을 확인하는데 있다. Refresh Token은 Access Token의 유효성을 검증하는데 사용된다. Access Token만으로 보안인증을 구현 시 별도의 Refresh Token이 없기에 정해진 일자에 만료되어 재 인증을 필요로 한다. 만약 1일 이상으로 Access Token의 만료일을 설정 시 해당 정보가 탈취되면 공격자는 해당 유효시간 동안 공격 가능한 요소를 얻게 된다. 권고되는 설정 방식은 Access Token 및 Refresh Token을 사용하고 Access T..

🤖정보보안/💙블루팀

[정보] IIS 기본 페이지 삭제 방법

2023.02.15

IIS (Internet Information Services)에서 기본 페이지를 삭제하는 방법은 다음과 같습니다. IIS 관리 콘솔을 엽니다. 좌측 창에서 "웹 서버" 노드를 선택하고, 우측 창에서 "기능 추가"를 클릭합니다. "기능 추가" 대화상자에서 "Web 서버(IIS)" > "웹 서버" > "공용 HTTP 기능" 노드를 선택하고, "기본 문서" 항목을 체크합니다. "기본 문서" 항목을 더블 클릭하고, "기본 문서" 대화상자에서 "기본 문서" 목록에서 삭제하려는 페이지를 선택하고, "삭제" 버튼을 클릭합니다. "기본 문서" 대화상자에서 모든 기본 페이지를 삭제한 후 "확인" 버튼을 클릭합니다. "기본 문서" 대화상자가 닫히면, 변경사항이 적용되었는지 확인하고, IIS를 다시 시작합니다. 이제 기본..

🤖정보보안/💙블루팀

[정보] Windows 취약점 검사 스크립트 3종

2023.02.15

1. Windows Update 검사 및 설치 Windows Update를 통해 최신 보안 업데이트 및 패치를 적용하여 취약점을 해결하는 것이 중요합니다. 아래는 Windows Update를 검사하고 설치하는 스크립트입니다. @echo off echo Checking for Windows Updates... echo. :: Windows Update 검사 :: 먼저 검사를 실행하고 결과를 레지스트리에서 확인 :: 결과에 따라 업데이트를 설치하거나 아무 작업도 수행하지 않음 :: https://docs.microsoft.com/en-us/windows/win32/wua_sdk/searching--downloading--and-installing-updates :: https://ss64.com/nt/reg..

🤖정보보안/💙블루팀

[정보] 소스코드 정적 분석 도구 추천

2023.02.15

정적 분석 도구는 코드를 분석하여 취약점을 찾는데 유용한 도구입니다. 다음은 몇 가지 인기 있는 정적 분석 도구입니다. SonarQube: 오픈 소스로 제공되는 자동화된 코드 검사 도구입니다. 다양한 언어 및 프레임워크를 지원하며, 보안, 코드 복잡도, 코드 커버리지, 코드 스타일 등의 다양한 지표를 검사합니다. FindBugs: 오픈 소스로 제공되는 Java 언어용 정적 분석 도구입니다. 코드 스타일, 오류, 성능 문제 등을 검사하며, IDE와 연동되어 사용할 수 있습니다. Checkmarx: 상용 제품으로, 다양한 언어 및 프레임워크를 지원하는 정적 분석 도구입니다. 소스 코드 내의 취약점을 검사하고 보고서를 생성합니다. Veracode: 상용 제품으로, 다양한 언어 및 프레임워크를 지원하는 클라우드..

티스토리툴바