Security Considerations for AI Agents AI 에이전트를 위한 보안 고려사항
Security Considerations for AI Agents AI 에이전트를 위한 보안 고려사항 적대적 시스템에 대해 수년간 생각해온 보안 엔지니어로서, 저는 대부분의 개발자와는 다르게 AI 에이전트 보안에 접근합니다. 위협은 실재하고, 공격 표면은 새롭고, 잘못될 경우의 결과는 심각할 수......
Latest
Shellshock Attack Refrence
What is a Shell? Shell이란? Shell이란 command-line interpreter이다. 유저와 OS사이에서 명령어들을 읽고 그것들을 실행시켜준다. sh, bash, csh, zsh, Windows PowerShell 등이 있다. 그 중......
SET-UID Program Refrence
SET-UID Programs and Privilege Escalation privileged program: 접근 권한이 적용되어 있는 프로그램 이런 프로그램에 접근하기 위해서는 2가지 방법이 필요하다. Set-UID program. 사용자가 필요에 따라 privilege변환이......
Registry Analysis Refrence
RegRipper Windows registry files에서 데이터를 추출하는 오픈소스 포렌식 도구이다. privileged program: 접근 권한이 적용되어 있는 프로그램 이런 프로그램에 접근하기 위해서는 2가지 방법이 필요하다. Set-UID program. 사용자가 필요에 따라 privilege변환이......
Autopsy Refrence
Introduce to Usage Open source tool이고 The Sleuth Kit을 포함하고 있다. 새로운 case number를 기입하고 data source를 추가하여 examination을 시작한다.... privileged program: 접근 권한이 적용되어 있는 프로그램 이런 프로그램에 접근하기 위해서는 2가지 방법이 필요하다. Set-UID program. 사용자가 필요에 따라 privilege변환이......
FTK Imager Refrence
Image Physical image: “/assets/thumbnails/2021-02-13-ftk_imager.png” Logical image: “/assets/thumbnails/2021-02-13-ftk_imager.png” privileged program: 접근 권한이 적용되어 있는 프로그램 이런 프로그램에 접근하기 위해서는 2가지 방법이 필요하다. Set-UID program. 사용자가 필요에 따라 privilege변환이......
Evidence Refrence
증거품들은 적절한 환경에서 잘 보존되어야 할 것이다. privileged program: 접근 권한이 적용되어 있는 프로그램 이런 프로그램에 접근하기 위해서는 2가지 방법이 필요하다. Set-UID program. 사용자가 필요에 따라 privilege변환이......
Crime Investigation Refrence
Chain of Custody Chain of Custody에 어떠한 결함이라도 있다면 그것은 trial에서 채택되지 않는다. 증거물품들이 옮겨질때마다 항상 기록해야되는데 첫번째 기록은 when... privileged program: 접근 권한이 적용되어 있는 프로그램 이런 프로그램에 접근하기 위해서는 2가지 방법이 필요하다. Set-UID program. 사용자가 필요에 따라 privilege변환이......
Introduction to Forensics Refrence
Intoruction Forensics란? the use of science and technology to investigate and establish facts in criminal or civil courts of law.... privileged program: 접근 권한이 적용되어 있는 프로그램 이런 프로그램에 접근하기 위해서는 2가지 방법이 필요하다. Set-UID program. 사용자가 필요에 따라 privilege변환이......
Automating OSCP Reports Obsidian을 활용한 noraj\OSCP-Exam-Report-Template-Markdown 생산성 극대화
Automating OSCP and Penetration Testing Reports OSCP 및 모의해킹 리포트 자동화 모의해킹(Penetration Testing) 업무에서 리포트 작성은 기술적 발견만큼이나 중요한 과정입니다. 최근 Offensive Security 커뮤니티와 실무자들 사이에서는......