보안이야기/보안툴

모의해킹용 가상머신을 다운받을 수 있는 사이트.

해킹공부를 하면서 특정 시나리오를 설정하고 문제를 풀어가는 과정이 필요합니다. https://vulnhub.com/ 사이트는 해커들이 자신들이 세팅한 시나리오 환경을 가상머신을 이미지 파일로 만들어 서로 공유하는 플랫폼 입니다. 여러 특이한 환경을 만나 보실 수 있으며, vmware를 통해 로컬에 가상 머신을 세팅해 해킹을 게임처럼 즐길 수 있는 재미를 느낄 수 있습니다. 문제가 난이도에 따라 나뉘어져 있고 일주일에 가상머신 하나씩 해킹을 한다고 해도 몇년이 걸릴 정도로 문제집이 많습니다. 해킹 공부를 하시는 분들에게 도움이 되었으면 하는 바램입니다.

2024. 4. 9. 20:32
보안이야기/보안뉴스

현재 한국상대 공격에 사용되고 있는 Rootkit: Reptile

공식 사이트: https://github.com/f0rb1dd3n/Reptile

2023. 8. 17. 14:56
보안이야기/보안뉴스

무더기로 털린 한국 사이트들

해킹 된 한국국내 웹 사이트들이 해외 해커 포럼장에서 판매되고 있습니다. 일부는 아예 무료로 다운받을 수 있게 해놨네요. 아래는 해킹 된 웹사이트들의 리스트 입니다. 우리말 학회: http://woorimal.org/ 삼육대학교 신학연구소: http://syutheology.or.kr/ 고령자 치매작업치료학회: http://otad.or.kr/ 한국교원대학교 유아교육연구소: http://kriece.or.kr 한국기술교육학회: http://ktea.or.kr 한국열환경공학회: http://www.kstee.or.kr/ 한국교원교육학회: http://www.ksste.or.kr/ 한국장애아동인권학회: http://krcd.or.kr/ 한국고고학회: http://kras.or.kr/ 한국보건기초의학회: ht..

2023. 2. 28. 17:17
보안이야기/보안뉴스

(과거 기록 방출)중국해커에게 털린 한게임

예전에 확보했던 정보들을 조금씩 공개하도록 하겠습니다. 위는 한 중국 해커가 한게임 디비를 털고 구입자를 찾고 있는 내용인데. 저희가 구입자로 위장하여 샘플로 5만명 계정을 요구했던 내용입니다. 이때 한게임은 1년에 한번씩 중국 해커들에게 털렸던 시기였는데. 아직도 같은 상황일지는 모르겠습니다. 지금쯤은 거의 모든 국민들의 개인정보가 중국에 털렸다고 보셔도 무방할겁니다.

2023. 2. 9. 01:36
보안이야기/보안문서

Ubuntu 20.04 환경에서 Nessus 10.3.0의 오프라인 설치와 크랙

소개 Nessue의 Ubuntu 버전은 Kali 버전과 약간의 차이점이 있어 크랙과정에서도 차이점이 존재한다. 아래는 Ubuntu 환경에서 Nessue를 설치하고 크랙하는 과정에 설명해 볼 것이다. 해당 과정은 2022년 10월 20일을 시점으로 모든 패키지는 최신버전을 사용하고 있다. 설치와 크랙에 성공한 화면. 준비 작업: Ubuntu 20.04 최소 5GB 저장 공간 Nessus 10.3.0 Ubuntu amd64 릴리스 버전, 다른버전도 가능하지만 최신버전을 추천한다. 다운로드 주소: https://www.tenable.com/downloads/nessus 주의: 설치 및 크랙 과정에는 컴퓨터/가상 머신을 재부팅할 필요가 없으며, 크랙 중에는 전원을 끄거나 재부팅을 하지 말기를 바란다. 질문과 답..

2022. 12. 30. 16:29
보안이야기/보안뉴스

암호화폐 채굴장 BTC.com 해킹으로 300만 달러 탈취 돼

Bleeping Computer는 세계 최대 암호화폐 채굴장 중 하나인 BTC.com이 사이버 공격을 받아 회사와 사용자 약 300만 달러의 암호화폐를 도난당했다고 밝혔다. 도난당한 자산의 일부는 회수 BTC.com은 보도자료를 통해 도난당한 자산 중 고객의 자산은 약 70만 달러, 회사의 자산은 약 230만 달러라고 밝혔다. BTC.com은 2022년 12월 3일 사이버 공격이 감지된 직후 중국 선전 법 집행 당국에 이 사실을 보고해 일부 자산이 보호되었고 경찰이 수사에 나섰다. 현재 BTC.com은 관계 당국의 협조를 받아 도난당한 암호화폐를 일부 회수했지만 정확한 금액은 공개하지 않고 있다. 디지털 자산 도난 사건에 대해 BTC.com은 지속적으로 많은 자원을 투입해 도난당한 디지털 자산을 되찾겠다..

2022. 12. 28. 15:49
반응형