선 밖에 선 자유인

https://www.nowsecure.com/blog/2017/04/27/owasp-ios-crackme-tutorial-frida/

MONGODB SECURITY REVIEW DOCUMENT http://www.avsecurity.in/wp-content/uploads/2016/01/MongoDB-Security-Review_v1.0.pdf - 한국어 인증 MongoDB 인증 로컬 호스트 예외를 통한 인증 우회 공유 클러스터 인증 접근 통제 Role 기반의 접근 통제 설정 네트워크 노출 제한 특정 사용자의 MongoDB 접속 DATA IN REST AND DATA IN MOTION 통신 암호화 보호 데이터 암호화 감사 추적 시스템 활동 감사 감사 필터 설정 HARDENING PARAMETER HTTP 상태 인터페이스 비활성화 MongoDB 디폴드 포트 사용 리소스 제한 설정 SECURE CONFIGURATION OPTIONS - CO..

https://hackertarget.com/nmap-cheatsheet-a-quick-reference-guide/ 간단히 정리해보면,

https://technet.microsoft.com/en-us/windows-server-docs/identity/ad-ds/plan/security-best-practices/best-practices-for-securing-active-directory

https://technet.microsoft.com/en-us/library/cc732848(v=ws.11).aspxhttps://www.petri.com/managing-command-line-event-logs * 윈도우 이벤트 로그 text 저장wevtutil qe system /f:textwevtutil qe application /f:textwevtutil qe security /f:text * 로그 파일의 evtx 파일 text 로 변환하는 방법wevtutil qe /lf /f:text > "파일명.txt" Ex)- sysmon 로그 파일 변환cmd> wevtutil qe "C:\Windows\System32\winevt\Logs\Microsoft-Windows-Sysmon%4Operatio..

설명이 잘 되어 있음 http://koyo.kr/54 http://docs.cuckoosandbox.org/en/latest/installation/

https://www.ibm.com/support/knowledgecenter/ko/SS6MCG_9.5.0/com.ibm.bigfix.compliance.doc/Compliance/PCI_Users_Guide/c_pcidsscontent.html

/var/log/utmp : 사용자별 로그인/로그아웃 정보, 시스템 종료, 부팅 관련last 명령으로 확인 /var/run/utmp : 현재 로그인 사용자 정보w, who, users 등으로 확인 /var/log/btmp :로그인 실패 관련 로그lastb 명령어로 확인 /var/log/lastlog사용자별 최근 로그인 정보lastlog 명령어로 확인 위의 파일들은 binary 형식이므로 파일을 별도로 백업 받은 경우 아래와 같이 내용 확인 가능# last -f /backup/log/wtmp# last -f /backup/log/utmp# lastb -f /backup/log/btmp lastlog 파일은 확인 안됨