전체 글

DevOps Security Specialist를 목표하는 Security Compliance Engineer의 블로그
old/관리적 보안

[자료] ISO/IEC 27000 시리즈

출처 : http://ju12.tistory.com/312 ISO/IEC 27000 (Overview & Vocabulary) ISMS 수립 및 인증에 관한 원칙과 용어를 규정하는 표준 ISO/IEC 27001 (ISMS requirements standard) ISMS 수립, 구현, 운영, 모니터링, 검토, 유지 및 개선하기 위한 요구사항을 규정 ISO/IEC 27002 (code of practice for ISMS) ISMS 수립, 구현 및 유지하기 위해 공통적으로 적용할 수 있는 실무적인 지침 및 일반적인 원칙 ISO/IEC 27003 ISMS Implementation Guide) 보안범위 및 자산정의, 정책시행, 모니터링과 검토, 지속적인 개선등 ISMS 구현을 위한 프로젝트 수행시 참고할 만..

old/Network

[Tool] CapTipper

http://www.hakawati.co.kr/329http://noplanlife.com/?p=1134http://www.malware-traffic-analysis.net/2014/12/15/index.html pcap 파일을 이용해 악성 트래픽을 분석하는 도구 자세한 내용은 위 링크 참고 git clone으로 설치 후 사용 가능 재밌게 활용할 수 있을것 같다.

old/Wargame

[WEB] Lord Of SQL injection

보호되어 있는 글입니다.

MR. ZERO
Security & DevOps