본문 바로가기

security_downloads

산업 제어시스템에서 활동하는 웜 바이러스 분석 개 요산업 제어시스템에서 활동하는 웜 바이러스 분석내 용산업제어시스템의 보안위협제어시스템에서 활동하는 웜 바이러스웜 바이러스 침투경로 및 특징산업 제어시스템 환경에서의 웜 바이러스 영향대응 방안 더보기
SSL/TLS attacks: Part 1 – BEAST Attack Recently there has been a lot of news about a new SSL/TLS based attacks which was demonstrated in this year’s BlackHat conference. The attack was on SSL/TLS and was dubbed BREACH attack. The attack targeted sensitive data being transmitted in HTTP responses. In this article we will explore the BEAST attack as well as two other well known sophisticated attacks on SSL/TLS protocol such as CRIME an.. 더보기
sed and awk will always rock Fresh off our discussion regarding PowerShell, now for something completely different. In order to bring balance to the force I felt I should share with you my recent use of sed, "the ultimate stream editor" and awk, "an extremely versatile programming language for working on files" to solve one of fourteen challenges in a recent CTFexercise I participated in.The challenge included only a legiti.. 더보기
5월 3주 프로그래밍 소식 5월 3주 소식금주에도 푸짐한 소식으로 여러분들을 찾아뵐 수 있어서 뿌듯하다.웹/앱 소식초보자를 위한 레일스 가이드북Spark: A Sinatra inspired framework for javaFlow.js: Javascript Library for Multi-step Asynchronous Logic웹을 내 마음대로 맞춰주는 15가지 강력한 브라우저 확장 프로그램favico.js: Make a use of your favicon with badges, images or videos개발/관리 도구 소식JDK 8 - Lambda expressionsRuby 2.1 In Detail: 루비 2.1의 변화69 Spring Interview Questions and Answers – The ULTIMATE L.. 더보기
C++Now 2014 Presentations C++Now 2014 PresentationsLibrary in a Week RepoBelow are links to the pdfs / keynotes / OPDs in the files directory. Depending on your browser you may need to right click on the link and select save.Tuesday, May 13Library in a Week - c++ templating engineKeynote: Axiomatic Programming: From Euclidean Deductions to C++ Templates and BeyondC++14: Through the Looking GlassCoroutines, Fibers, and Th.. 더보기
Top 10 Mistakes Java Developers Make This list summarizes the top 10 mistakes that Java developers frequently make.#1. Convert Array to ArrayListTo convert an array to an ArrayList, developers often do this:List list = Arrays.asList(arr);Arrays.asList() will return an ArrayList which is a private static class inside Arrays, it is not the java.util.ArrayList class. The java.util.Arrays.ArrayList class has set(),get(), contains() met.. 더보기
OSX 커맨드 라인 유저가 알아야할 터미널 유틸리티 정리 OSX 커맨드 라인 유저가 알아야할 터미널 유틸리티 정리: open, pbcopy, mdfind, screencapture, launchctl, say, diskutil, brew The OS X Terminal opens up a world of powerful UNIX utilities and scripts. If you’re migrating from Linux, you’ll find many familiar commands work the way you expect. But power users often aren’t aware that OS X comes with a number of its own text-based utilities not found on any other operating .. 더보기
Arcus is the NAVER memcached cloud with list, set and b+tree collections. 아커스 (Arcus)는 memcached와 ZooKeeper를 기반으로 네이버 (NAVER) 서비스들의 요구 사항을 반영해 개발한 메모리 캐시 클라우드 입니다.아커스는 memcached 프로토콜을 지원하고 다음의 memcached 기본 성능 혜택은 그대로 유지합니다.아커스는 백엔드 저장소인 데이터베이스의 앞단에 위치하여 hot-spot 성격의 데이터를 캐싱하여, 서비스 응용에게 빠른 응답성 제공하고 데이터베이스 부하 감소.복잡한 계산에 의한 결과물 또는 웹 처리상의 중간 데이터 등을 신속히 저장, 조회.캐시를 통하여 여러 프로세스들 간에 데이터 공유.아커스는 memcached를 확장해서 다음의 추가 기능을 제공합니다.ZooKeeper 기반의 cache cloud 관리Collection 자료구조 (List.. 더보기
5 BASIC STEPS FOR SECURITY ENGINEERING & RISK ANALYSIS 5 BASIC STEPS FOR SECURITY ENGINEERING & RISK ANALYSISGood security engineering requires a “Risk Analysis State of Mind”What exactly do we mean by “Risk Analysis State of Mind” ? We mean following the basic (and overly simplified) list below.Security engineering & risk analysis in 5 simplified steps:Defining a policy: What we want to achieve.Defining procedures: How we are going to reach our goa.. 더보기
Cryptography (암호화 기술)"의 현상에 대해 생각 (후편) : 하드웨어 암호화 기술 · 블랙 스완의 출현 · 사용자가해야 할 일 ■ 하드웨어 안전한지 전편의 끝에, 후편에서 하드웨어 암호화 기술의 안전성에 대해 언급 썼습니다. 실제로 하드웨어에서 사용되는 암호화 기술도 안전하지 않습니다. 최근 칩 제조업체에서는 CPU와 칩셋에 암호화 기술을 구현하고 있습니다. 일반적으로 구현되는 것은, 「표준」라고하는 「Advanced Encryption Standard (AES) '이나'pseudorandom number generator (PRNG 의사 난수 생성기)」라는 암호화 기술입니다.미국의 "National Security Agency (NSA 국가 안보국)"전 직원 Edward Snowden 의해 나라의 "National Institute of Standards and Technology (NIST, 국립 표준 기술 연구소)"이 20.. 더보기