2024.08.20
ANALYSIS
Shannon 엔트로피를 활용한 자료유출 조사
DNS·HTTP·파일의 엔트로피를 계산하고 기준선·전송 행위와 결합하는 실전 포렌식 및 Splunk 헌팅
INDEPENDENT CSIRT RESEARCH
Observe.
Observe.
Analyze. Respond.
위협 인텔리전스, 취약점 분석, 사고 대응 기록을 운영 관점에서 정리합니다. 빠르게 이해하고 바로 대응할 수 있는 보안 지식을 지향합니다.
REPORTS41
FOCUSDFIR
COVERAGECTI · SOC
CLASSIFICATIONTLP:CLEAR
LATEST REPORTS
View all reports →
Threat intelligence
2024.04.11
ANALYSIS
PAN-OS CVE-2024-3400: GlobalProtect Command Injection 분석
인터넷 경계 방화벽의 인증 없는 명령 실행과 침해 조사
2024.04.01
ANALYSIS
Awesome csirt
CSIRT *Please contribute through pull requests- ;)Another great list: awesome-incident-responseBooks Nice list here by Cert.BR Practical Cryptography for Developers, github T...