RESEARCH JOURNAL

All posts.

Exploring systems. Documenting what we find.

By Inwoo Na2020.12.07network-security3 min read

Flooding 공격 분석 및 정리

SYN 요청이 집중된 패킷 덤프를 분석하고 SYN·ACK·RST·FIN·UDP·ICMP·HTTP GET Flooding의 특징을 정리한다.

By Inwoo Na2020.12.02system-security6 min read

리버스 엔지니어링, 레이스 컨디션, 버퍼 오버플로, 포맷 스트링, 백도어 공격의 정의와 대응 방법을 정리한다.

By Inwoo Na2020.10.30digital-forensics7 min read

디지털 포렌식에서 사용하는 해시 함수와 무결성 검증을 살펴보고, 국내 수사 사례에서 디지털 포렌식이 어떻게 활용되었는지 정리한다.

By Inwoo Na2020.10.28incident-analysis9 min read

세 가지 국내 침해사고를 통해 계정 관리, 협력업체 보안, 정보 유출과 사고 대응의 중요성을 살펴본다.

By Inwoo Na2020.10.20network-security3 min read

MTU 1500 환경에서 ping으로 IPv4 단편화를 발생시키고, Wireshark에서 식별자·플래그·오프셋과 재조립 결과를 확인한다.

By Inwoo Na2020.06.24web-security7 min read

은행별 웹뱅킹 호환성을 비교하고 Brute Force, SQL Injection, XSS, CSRF, RFI·LFI의 원인과 대응 방안을 살펴본다.