블로그

프로젝트 글들(BPFDoor 스캐너, VulnCheckKR, pcapsniffer, WHS3 SIEM/SOAR)에서 별다른 설명 없이 쓴 용어들을 한 곳에 정리한다. 보안을 처음 접하는 사람이 프로…

Linux 서버에 BPFDoor 악성코드 감염 흔적이 남아있는지 점검하는 Bash 스크립트를 만들었다. KISA(한국인터넷진흥원)의 BPFDoor 관련 침해사고 대응 가이드를 기준으로, 단일 스크립…

전자금융기반시설 보안 취약점 평가기준과 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드, 이 두 기준에 맞춰 점검 스크립트 실행 결과를 자동으로 엑셀에 채워주는 컨버터(v4.0)를 만들…

화이트햇 스쿨 네트워크보안 과정 실습으로, libpcap API를 직접 써서 네트워크 인터페이스를 지나가는 패킷을 캡처하고 정보를 출력하는 C 프로그램을 만들었다. Wireshark 같은 GUI 툴…

화이트햇 스쿨 3기 팀 프로젝트로, 침해사고를 실시간 탐지하고 자동으로 대응·복구까지 수행하는 SIEM/SOAR 체계를 AWS 위에 직접 구축했다. Wazuh와 YARA로 탐지 규칙을 만들고, Wa…