https://www.malware-traffic-analysis.net/2022/02/23/index.html Malware-Traffic-Analysis.net - 2022-02-23 - Traffic analysis exercise - Sunnystation2022-02-23 - TRAFFIC ANALYSIS EXERCISE - SUNNYSTATION NOTICE: The zip archives on this page have been updated, and they now use the new password scheme. For the new password, see the "about" page of this website. ASSOCIATED FILES: Zip archive of the ..
미국 Cybersecurity and Infrastructure Security Agency(CISA)에서 제공하는 OT/ICS 보안 트레이닝(https://ics-training.inl.gov/learn) 프로그램을 정리한 내용입니다. NIST CSF(Cybersecurity Framework)에 따른 identify, protect, detect, respond, recover의 과정을 다룬다.참고로 CSF 2.0에서는 위 다섯가지에 더해 Government가 추가되었다. 1. IdentifyAsset and Information Inventory제대로 방어하려면 무엇을 방어하는지부터 알아야 한다. Who디바이스의 관리 책임은 누구에게 있는가?업데이트, 유지보수, 교환의 책임은 누구에게 있는가?Wh..
미국 Cybersecurity and Infrastructure Security Agency(CISA)에서 제공하는 OT/ICS 보안 트레이닝(https://ics-training.inl.gov/learn) 프로그램을 정리한 내용입니다.arp-scan -g 1.2.3.0/24 로컬 ARP 캐시를 보는 대신 네트워크에 브로드캐스트하고 arp-scan 명령으로 다른 호스트를 찾을 수 있는지 확인할 수 있다.IP 주소와 MAC 주소가 모두 나열된다. arp -a -i eth0 -n ARP 스캔을 수행한 후에는 이것이 로컬 ARP 캐시를 빠르게 채우는 방법이라고 생각할 수 있지만 그렇지 않다. 위 명령을 수행하면 아무 것도 나오지 않는다. nbtscan 1.2.3.0/24넷바이오스를 사용하여 넷바이오스를 사용하..
미국 Cybersecurity and Infrastructure Security Agency(CISA)에서 제공하는 OT/ICS 보안 트레이닝(https://ics-training.inl.gov/learn) 프로그램을 정리한 내용입니다. Employ Passive Discoverypassive network discovery는 네트워크의 정상적인 동작을 방해하지 않고 정보를 알아내는 것을 말한다. Key Points to Consider주의사항 (Cautions)영향 (Effects)명령에서 이름 확인을 비활성화하지 않는 경우확인 쿼리가 불필요하게 IDS(침입 탐지 시스템)에 경고를 보낼 수 있다.동일한 호스트에서 자신의 호스트를 스캔하는 경우자가 스캔은 호스트의 네트워크 리소스를 선점한다.계획 없이 ..