정보 수집

(2) 인터넷(정보 보안 사이트)을 이용한 보안 정보 확인 방법

My-Berr 2018. 10. 28. 16:58
  • 보안 정보를 제공하는 전문 사이트의 종류
  1. Exploit DB
      • https://www.exploit-db.com/
      • MilwOrm을 대신하는 악성코드 데이터베이스
      • GHDB, shellcode
      • Exploit Code
            - Web Application exploits
            - Remote Explois
            - Local & Privilege Excalation Explois
            - Denail of Service & PoC explois
  2. zone-h
      • http://www.zone-h.org
      • 해커그룹에 위한 전세계 홈페이지 해킹 통계 및 미러 페이지를 볼 수 있는 곳
      • 운영체제 별 전세계 해킹 취약 요소원에 대한 비율도 게제
  3. Packetstorm
      • http://packetstormsecurity.org
      • 보안 관련된 프로그램, 패치 정보 최근 이슈에 관한 정보 제공
      • 운영체제별 취약성 정보 및 보안 경고(Security Alert) 정보제공
      • Exploits, Advisories, Tools, Whitepapers, other
  4. Metasploit
      • https://www.metasploit.com/
      • 무료 모의 해킹 테스트(Penetration Tools)로 사용되며 python을 이요한 전세계 사용자들의 스크립트 툴킷으로 애용되는 툴을 배포 및 공동 연구
      • MSF(Metasploit Framework) 제공
  5. Krcert
      • https://www.krcert.or.kr/main.do
      • 인터넷 보안 취약성에 대한 연구
      • 컴퓨터 보안사고 관리
      • Securly Alert 관리
      • 네트워크 및 시스템 관련 장기 프로젝트
      • 각종 무료 보안 서비스 제공
            - 웹 취약점 점검, 소프트웨어 보안 취약점 진단 등
            - 맟춤형 전용 백신, 휘슬/캐슬