전체 글262 Hack The Box - Nibbles Writeup Nmap┌──(kali㉿kali)-[~/HTB/Nibbles]└─$ nmap -sS -sV -p- -Pn --min-rate 5000 10.129.99.181 -oN 10.129.99.181.logStarting Nmap 7.95 ( https://nmap.org ) at 2026-01-27 13:58 KSTNmap scan report for 10.129.99.181Host is up (0.25s latency).Not shown: 65533 closed tcp ports (reset)PORT STATE SERVICE VERSION22/tcp open ssh OpenSSH 7.2p2 Ubuntu 4ubuntu2.2 (Ubuntu Linux; protocol 2.0)80/tcp open h.. 2026. 2. 9. Hack The Box - Active Writeup How many SMB shares are shared by the target?Nmap scan report for app.htb (10.129.45.168)Host is up (0.19s latency).Not shown: 983 closed tcp ports (reset)PORT STATE SERVICE VERSION53/tcp open domain Microsoft DNS 6.1.7601 (1DB15D39) (Windows Server 2008 R2 SP1)| dns-nsid: |_ bind.version: Microsoft DNS 6.1.7601 (1DB15D39)88/tcp open kerberos-sec Microsoft Windows Ker.. 2026. 2. 5. Frida를 이용한 안드로이드 루팅 탐지 우회 기술 심층 분석 섹션 1: 안드로이드 보안 모델과 루팅 딜레마1.1 안드로이드의 최소 권한 원칙 안드로이드 운영체제는 보안을 최우선으로 설계되었으며, 그 핵심에는 '최소 권한 원칙(Principle of Least Privilege)'이 자리 잡고 있습니다. 이 원칙은 각 애플리케이션(이하 앱)이 고유한 사용자 ID(UID)를 부여받아 자신만의 격리된 공간, 즉 샌드박스(Sandbox) 내에서 실행되도록 강제합니다. 이러한 샌드박스 모델은 앱이 다른 앱의 데이터나 시스템의 중요 리소스에 무단으로 접근하는 것을 원천적으로 차단합니다. 리눅스 커널 수준에서 강제되는 이 강력한 격리 정책 덕분에, 하나의 앱이 악성 행위를 하더라도 그 피해가 시스템 전체로 확산되는 것을 방지할 수 있습니다.앱이 카메라, 연락처, 저장 공간 등.. 2025. 9. 22. 2025년 롯데카드 데이터 유출 사고 심층 분석: 기술 및 전략적 검토 2025년 롯데카드 데이터 유출 사고는 약 297만 명의 고객 정보가 포함된 200GB 규모의 데이터가 외부로 유출된 중대한 보안 침해 사건이다. 이 공격은 서버 취약점을 이용한 웹쉘(Web Shell) 설치로 시작되어, 내부망의 핵심 자산인 액티브 디렉토리(Active Directory, AD) 서버로의 측면 이동, 그리고 SFTP(Secure File Transfer Protocol)를 이용한 장기간의 데이터 유출로 이어진 다단계 지능형 공격이었다.사건 분석 결과, 최초 침해 후 10일 이상 경과한 후에야 이상 징후를 탐지한 점, 초기 피해 규모를 실제의 1% 미만인 1.7GB로 축소 보고하여 사태 파악에 심각한 허점을 보인 점, 그리고 네트워크 세분화 및 보안 모니터링 체계의 근본적인 결함 등 총체.. 2025. 9. 19. iOS 26: Apple의 리퀴드 글래스 섹션 1: 요약 및 전략적 맥락 iOS 26은 단순한 연례 업데이트를 넘어, iOS 7 이후 Apple의 모바일 사용자 경험에 있어 가장 중대한 철학적 전환을 알리는 중추적인 전략적 재편으로 평가됩니다. 이번 릴리스는 두 가지 핵심 기둥을 중심으로 구축되었습니다. 바로 급진적인 리퀴드 글래스(Liquid Glass) 디자인 언어와 깊이 통합된 Apple Intelligence 제품군입니다. iOS 26은 인공지능(AI)에 점점 더 집중하는 업계의 흐름에 대한 Apple의 최종적인 답변인 동시에, 가장 중요한 제품의 시각적 정체성을 대담하고 잠재적으로 위험하게 재창조하려는 시도를 보여줍니다.1본 보고서는 이번 릴리스를 정의하는 핵심적인 긴장 관계, 즉 야심 찬 미학 대 사용성, 강력한 AI 대 엄격한 하드.. 2025. 9. 19. 이전 1 2 3 4 ··· 53 다음 반응형