선 밖에 선 자유인

- malware traffic analysishttp://www.malware-traffic-analysis.net/training-exercises.html

http://www.cl.cam.ac.uk/~rja14/book.html

https://filterlists.com/https://zeltser.com/malicious-ip-blocklists/ malware 도메인 리스트를 찾는 중.. 다양한 필터 도메인 리스트가 존재함

Stefan Esser 의 iOS 10 Kernel Heap Attack 관련 자료

tshark 이용시 root권한으로 구동하는 경우 취약점을 이용한 악성 패킷 등에 의해 공격이 가능하다.때문에 최소한의 권한으로 실행이 필요한데, 이 때 capability를 이용하면 root만 가능한 동작을 선택하여 활성화, 비활성화가 가능함 - Capability 설정 (CentOS 7 기준)[root@x2]# groupadd tshark[root@x2]# usermod -a -G tshark tsharkusr[root@x2]# chgrp tshark /usr/sbin/dumpcap[root@x2]# chmod 750 /usr/sbin/dumpcap[root@x2]# setcap cap_net_raw,cap_net_admin=eip /usr/sbin/dumpcap[root@x2]# getcap /us..

요즘 wannacry랜섬웨어 때문에 골치 아픈데, SMB 파일 공유 등 관련된거 그냥 다 disable 하는게 속 편함서버가 아닌 PC는 별 영향 없음 - batch script-------------------------------------------------------------------@echo off :: 각 NIC의 Netbios Disable reg query HKLM\SYSTEM\CurrentControlSet\services\NetBT\Parameters\Interfaces /s | find "HKEY" > nic.txtfor /f "delims=" %%i in (nic.txt) do reg add %%i /v NetbiosOptions /t REG_DWORD /d 2 /fdel ni..