목록IT/Security (221)

선 밖에 선 자유인

MAC 타임 분석

침해사고 발생 시점 기준으로 변경된 파일 검색 # touch -t 201601010000 incdntime# find / -newer incdntime
IT/Security 2017. 3. 3. 15:20
윈도우 로그 분석 팁

윈도 로그를 이벤트 뷰어로 일일이 확인하는 것은 매우 번거로움텍스트로 저장하여 egrep 으로 필요한 내용을 추출 혹은 csv, xml로 변환 후 파이썬 스크립트로 분석하는 것이 좋음 간단히 egrep 을 이용하여 특정 IP에서 로그온 성공 내역 확인 예)wevtutil을 이용하여 텍스트로 로그 저장cmd> wevtutil qe security /f:text > security-log 특정 IP가 포함된 로그 추출 $ egrep -B39 -A23 "" security-log.txt > remote-ip-log.txt$ egrep -B37 -A8 "원본 네트워크 주소" security-log.txt > remote-ip-log.txt 로그온 성공한 내용 확인$ egrep -B13 -A49 "계정이 성공적으..
IT/Security 2017. 2. 16. 15:16
Limon Sandbox 를 이용한 리눅스 악성코드 분석

- Automating Linux Malware Analysis Using Limon Sandboxhttps://www.youtube.com/watch?v=fSCKyF--tRs
IT/Security 2017. 2. 15. 14:33
Automatic block to Malware Domain List on Paloalto

https://www.youtube.com/watch?v=CaXi_X1MTtA
IT/Security 2017. 2. 14. 18:52
웹 브라우저 포렌식

출처: http://forensicinsight.org/ - 웹 브라우저 포렌식 도구 WEFA v.1.2 free
IT/Security 2017. 2. 10. 13:23
디지털 포렌식 도구 모음

http://forensic-proof.com/tools
IT/Security 2017. 2. 10. 11:14
DNS 보안 관련

- Windows Server DNS 보안http://armadablog.tistory.com/59https://technet.microsoft.com/ko-kr/library/cc731367(v=ws.11).aspx - DNS 운영과 실무 자료
IT/Security 2017. 2. 2. 11:16
Active Directory 보안 관련

https://adsecurity.org/?p=3377 http://securitywing.com/active-directory-security/ https://msdn.microsoft.com/en-us/library/bb727065.aspx GPO securityhttps://technet.microsoft.com/en-us/library/cc960657.aspx Active Directory Security ChecklistThe following checklist is provided to help organizations assess and maintain the security of their Active Directory deployments: 1. Ensure that the logical..
IT/Security 2017. 1. 24. 13:17
Prev 1 ··· 6 7 8 9 10 11 12 ··· 28 Next