(2) 인터넷(정보 보안 사이트)을 이용한 보안 정보 확인 방법

• 보안 정보를 제공하는 전문 사이트의 종류
  

1. Exploit DB
• https://www.exploit-db.com/
• MilwOrm을 대신하는 악성코드 데이터베이스
• GHDB, shellcode
• Exploit Code
      - Web Application exploits
      - Remote Explois
      - Local & Privilege Excalation Explois
      - Denail of Service & PoC explois
2. zone-h
• http://www.zone-h.org
• 해커그룹에 위한 전세계 홈페이지 해킹 통계 및 미러 페이지를 볼 수 있는 곳
• 운영체제 별 전세계 해킹 취약 요소원에 대한 비율도 게제
3. Packetstorm
• http://packetstormsecurity.org
• 보안 관련된 프로그램, 패치 정보 최근 이슈에 관한 정보 제공
• 운영체제별 취약성 정보 및 보안 경고(Security Alert) 정보제공
• Exploits, Advisories, Tools, Whitepapers, other
4. Metasploit
• https://www.metasploit.com/
• 무료 모의 해킹 테스트(Penetration Tools)로 사용되며 python을 이요한 전세계 사용자들의 스크립트 툴킷으로 애용되는 툴을 배포 및 공동 연구
• MSF(Metasploit Framework) 제공
5. Krcert
• https://www.krcert.or.kr/main.do
• 인터넷 보안 취약성에 대한 연구
• 컴퓨터 보안사고 관리
• Securly Alert 관리
• 네트워크 및 시스템 관련 장기 프로젝트
• 각종 무료 보안 서비스 제공
      - 웹 취약점 점검, 소프트웨어 보안 취약점 진단 등
      - 맟춤형 전용 백신, 휘슬/캐슬