DRAKE

백신 성능 비교하기 얼마전에 DShield 의?Handler's Diary 에 백신 성능 비교하기 라는 글이 올라왔습니다. 백신 성능에 대해 어느게 좋다 나쁘다 시끄러운데, 기술적인 내용을 모르는?일반 사용자?입장에선 이런 말을 들을 때면 불안감만 커지고 뭐가 맞는 소린지 모르겠고 답답하지요. 이런 분들께 도움이 되는 내용이 실려있네요. 저는 주로 VirusTotal 을 애용하는 편이고, 국내외 백신 회사 직원들도 VirusTotal 을 즐겨 찾는 편이라고 알고 있습니다. 바이러스로 의심되는 파일이 있는데, 컴퓨터에 설치된 백신으로는 검출이 안될 때도 VirusTotal 에 올려보면 전세계 수십종의 백신으로 검사해서 결과를 알려주니 편리합니다. 원문에 언급되는?랭킹 사이트나 자신이 직접 하는 방법은 비추..

어플리케이션 보안 서적 소개 오늘 교보문고에서 'The Art of Software Security Assessment: Identifying and Preventing Software Vulnerabilities' 라는 책을 보았습니다. ( 책 표지 ) Addison-Wesley 에서 나온 책으로 McAfee, Neohapsis 에서 근무하는 보안 전문가들이 쓴 어플리케이션 보안 서적입니다. 전체 분량의 대부분이 C 프로그래밍과 보안 이슈에 대해 다루어지는 점이 약간 아쉬운 부분입니다. 이 책을 읽고 처음에 든 생각은 '왠지 억울하다' 라는 것입니다. Phrack 등 해외 자료를?어렵게 읽어서 익힌 내용들이 이 책에는 일목요연하게 정리되어 그림과 함께 이해하기 쉽게?적혀 있습니다. 이래도 됩니까? 내 ..

바이러스백신 모르셔서 그렇지 개인용으로 쓴다면 무료가 꽤 많습니다. 일단 외산으로는 대표적으로 3가지가 있습니다. ANTI-VIR, AVAST, AVG 이렇게 3가지가 있습니다. 번회로 Bit-defender도 있습니다...근데 실시간 감시기능이 없죠 http://www.free-av.com/ http://www.avast.com/eng/download.html http://free.grisoft.com/doc/2/lng/us/tpl/v5 위에 링크가 나열한 차례대로 다운받을수 있는곳입니다. 그리고 번외로 kaspersky를 몇가지 기능만 빼고 그대로 가지고온 무료백신이 있습니다. AOL active virus shield 입니다... 근데 이건 이메일을 적어보내고 인증코드를 받으셔야 합니다. 조금 번거..

1. Ethereal이란 무엇인가? Ethereal은 네트워크 패킷 분석기이다. 네트워크 패킷 분석기는 네트워크 패킷들을 캡쳐하려고 시도할 것이고, 그 패킷 데이터를 가능한한 자세히 드러내려고 시도할 것이다. 당신은 네트워크 패킷 분석기를 네트워크 케이블안으로 무엇이 지나가는지를 시험하는데 사용되는 측정 장비로써 생각할 것이다.(그러나, 당연히 그보다는 높은 레벨이다.) 과거에는, 그러한 툴들이 매우 비싸거나 독점적이었거나 두 가지다에 해당했었다. 그러나, Ethereal의 출현과 함께, 모든 것이 변했다. 아마도 Ethereal은 오늘날 사용할 수 있는 최고의 오픈 소스 패킷 분서기들중의 한개일 것이다. 1.1. 일부 의도된 목적들 여기에는 사람들이 무엇을 위하여 Ethereal을 사용하는지에 대한 몇..