목록전체 글 (71)

Plit00's Story

ELK EDR 설치 및 공격 수행 - 2

보호되어 있는 글입니다.
Security 2024. 7. 18. 22:00
ELK EDR 설치 및 공격 수행 - 1

보호되어 있는 글입니다.
Security 2024. 7. 14. 22:43
클라우드 보안 이벤트 관리

보호되어 있는 글입니다.
Security 2024. 7. 7. 01:35
Windows Privilege Escalation 도구(감자)

감자라 하면 potato인데 이 이름의 공격 도구들이 존재한다.종류는 총 7개로 Hot, Rotten, Lonely, Juicy, Rogue, Sweet, Generic 이 있다. 이 도구들은 공격자들이 Windows 서버에 침투 후 서비스 계정을  NT AUTHORITY/SYSTEM 으로권한 상승을 할때 사용된다.  영향 범위 NameOSHot, Rotten, Lonely, Juicy PotatoWindows 7, 8, 10, Server 2008 및 Server 2012Rogue, Sweet, Generi PotatoWindows Server 2019  해당 공격 도구들이 서비스 계정에서 NT AUTHORITY/SYSTEM으로 권한 상승을 하려는 이유는 말 그대로, 관리자 권한을소유한다면, 피해 서버..
Security 2024. 7. 6. 23:52
[Ransomware]3.북한 랜섬웨어의 변형과 특징

북한 공격 및 그룹 1. Lazarus : Hermes (2017) , WannaCry(2017), AppleJeus(2018) 4. Andariel : 마우이 랜섬웨어, TigerRat, NukeSped, Black RAT, Lilith RAT, HelloKitty 5. APT38 6. Kimsuky 7. APT37(금성121) 8. Scarcruft 9. BlueNoroff - Powershell, WMI 를 이용한 외부 URL에서 악성코드 다운로드 - 기본적인 cmd.exe, svhost.exe, user32.dll, wscript.exe 등 윈도우 내장 프로그램으로 위장하거나 사용하여 하위 프로세스 역할
Security/Ransomware 2024. 2. 18. 00:28
이전 Prev 1 2 3 4 ··· 15 Next 다음