헐랭이와 IT보안 (opt9's IT Security)

프리젠테이션에 사용하는 저가형 레이저 포인터를 개조해 도청 장비 만드는 동영상ㅋㅋ.... 재미있습니다.참고 자료 : http://hackedgadgets.com/2007/08/16/the-laser-listener/관련 장비 : http://www.amazing1.com/laser-listener.htm실전에서는 이런 장비가 사용된 듯 : http://...

다이하드 4.0 많이들 보고 계신데... 안좋은 소식입니다.Fox 코리아 홈페이지가 SQL injection 으로 추정되는 해킹으로 인해 홈페이지 변조 피해를 입었습니다.'Hacked By ... ' 메시지가 나오는 부분은 홈페이지의 '폭스 소식' 이라는 메뉴인데, 제목들이 전부 해커의 메시지로 변조된 것을 보실 수 있습니다. 게시물 제목을 저렇게 바꾼...

쇼핑몰 구축에 즐겨 사용되는 BBS E-Market (흔히 '보부상' 이라는 이름으로 알려져 있음)의 remote include 취약점이 어제 날짜로 발표되었습니다. 해외 보안 사이트인 milw0rm, SecurityFocus 에 동시에 발표되었으며 발표되자 마자 대량 홈페이지 변조가 발생하고 있습니다.특히 milw0rm 에 발표된 자...

# 주의 사항 : 아래 그림의 공격 결과는 실제 제 내부망에 대해 점검한 결과 입니다.포트 스캐닝으로 열린 포트, 닫힌 포트 리스트가 죽 뜨고, 각 포트에 접속해서 배너를 긁어 오는 정도를 보여주고 있습니다.여러분이 만약 보안에 매우 민감한 회사에 근무하신다면 아래 링크에서 제공하는 DEMO 기능을 절대 사용하지 마십...

MPack 이라는 도구가 Symantec 보안 블로그를 통해 공개되었습니다. 언어를 보니 동구권 해커들 사이에서 사용되는 도구 같네요.이 도구는 자동으로 사이트를 뚫어주는 도구는 아닙니다. 사이트의 관리자 권한을 획득한 상태에서 iframe 태그를 삽입해줄 뿐이죠. 수백 개가 넘는 사이트를 해킹하는데 성공했다면, 일일이 iframe 태그를 삽입...