old/Reversing
[자료] 안드로이드 리버스 엔지니어링
https://academy.realm.io/kr/posts/jon-reeve-reverse-engineering-is-not-just-for-hackers-android/
old
old/Server
[자료] Mobile Security Framework: MobSF
https://n0where.net/mobile-security-framework-mobsf/
old/관리적 보안
[기사] 개인정보 비식별 조치, 세계 각국은 어떻게 하고 있나요
출처 : http://www.boannews.com/media/view.asp?idx=57111&page=3&kind=2 주요국 비식별 법제화 동향 EU 개인정보 비식별 법체계 EU가 개인정보 비식별 조치 관련으로 추진해온 개인정보 보호 법제의 동향을 이해하기 위해서 우선 EU 법체계 구성을 알아볼 필요가 있다, 유럽연합의 기능에 관한 조약인 TFEU 제288조(Treaty on the functioning of the European Union Article 288)에서는 EU 기관이 EU의 권한을 행사하기 위해 채택할 수 있는 행위로서 Regulation, Directive, Decision, Recommendation 및 Opinion을 열거하고 있는데 각 각의 효력은 다음과 같다. Regulati..
old/관리적 보안
[기사] 23 NYCRR 500
출처 : http://www.boannews.com/media/view.asp?idx=56681&page=3&kind=1 미국 뉴욕 현지 시각 8월 28일부터 금융 쪽 단체 및 조직들은 전부 새로운 규정의 보호와 간섭을 받게 되었다. 제일 먼저는 그 동안은 물밑에서 처리하거나 수사할 수 있었던 사이버 보안 사건들을 죄다 공개적으로 보고하도록 정해졌다. 이 새로운 규정은 뉴욕의 금융서비스부(New York Department of Financial Services)가 마련한 것으로 23 NYCRR 500이라고 불린다. 지난 3월에 발효되었고, 오늘은 첫 번째 ‘컴플라이언스 마감일’이다. 23 NYCRR 500이 적용되는 조직 및 단체라면 뉴욕 금융서비스부의 최고 관리자에게 사이버 보안 사고가 발생하고서 7..
old/관리적 보안
[기사] EU GDPR 대비 우리나라의 개인정보보호 대응방향은?
출처 : http://www.boannews.com/media/view.asp?idx=56326&page=1&kind=2 [보안뉴스= 정현철 한국인터넷진흥원 개인정보보호본부 본부장] 디지털 거래의 확대, 클라우드 컴퓨팅의 발전 등으로 개인정보의 국경 간 이동이 급증함에 따라 EU를 비롯한 각국은 자국민의 개인정보 및 산업 보호를 위한 국외이전 등의 개인정보보호 관련 규제를 강화하고 있다. 이러한 추세 속에서 2016년 5월, 유럽연합 의회는 2012년 1월 유럽위원회가 ‘일반개인정보보호법’ 초안을 입법기간인 유럽의회와 이사회에 제출한지 4년 만에 긴 논의와 준비를 거쳐 마침내 유럽 ‘일반개인정보보호법(General Data Protection Regulation, 이하 GDPR)’을 승인했고, 내년 5월..
old/Reversing
[자료] 윈도우 기반 분석 환경
https://www.fireeye.com/blog/threat-research/2017/07/flare-vm-the-windows-malware.html http://boxstarter.org/package/url?https://raw.githubusercontent.com/fireeye/flare-vm/master/flarevm_malware.ps1
old/관리적 보안
[자료] GDPR과 필리핀 Data Privacy Act of 2012 비교
https://iapp.org/news/a/gdpr-matchup-the-philippines-data-privacy-act-and-its-implementing-rules-and-regulations/
old/Forensic
[Tool] Android Forensic Tools - Andriller
http://andriller.com/ Andriller - is software utility with a collection of forensic tools for smartphones. It performs read-only, forensically sound, non-destructive acquisition from Android devices. It has other features, such as powerful Lockscreen cracking for Pattern, PIN code, or Password; custom decoders for Apps data from Android (and some Apple iOS) databases for decoding communications...
