Secure-EDU

[생활법령정보] 피싱 피해 대처 방법 1. 피싱(Phishing) 피해 대처방법 열기 보이스피싱으로 인한 송금시 행동요령 *. 송금은행·입금은행 대표번호 혹은 경찰청(112)에 '지체없이' 피해사실을 신고하여 지급정지 신청 *. 가까운 경찰서에 방문하여 '사건사고사실확인원'를 발급(지급정지 신청 후 3일 이내 발급 필요) *. 사건사고사실확인원을 지급정지 신청한 은행 영업점에 제출(동 서류를 제출해야 지급정지 조치 연장) *. 지급정지된 계좌(사기이용계좌)의 명의자 소명 등을 거쳐 계좌에 남아있는 피해금을 환급하는 절차 진행 2. 메신저피싱으로 인한 개인(신용)정보 도용시 행동요령 개인정보유출에 따른 추가피해를 막기 위하여 금융감독원 금융소비자정보포털, "개인정보노출자 사고예방시스템"을 적극 활용할 수 ..

피싱 사이트 확인 하는 방법 아무생각 없이 메일이나 문자로 URL 을 눌렀을때 애매한 도메인인 경우 찜찜한 느낌을 감출 수 없을 것입니다. 저도 애매하게 도메인을 누르고 확인 한게 한두번이 아니라서요. 그래서 찾아 보니 외국에서 PhshTank 라는 사이트에서 피싱 여부를 확인 해 주네요. 확실한 피싱과 아직 알려지지 않은 피싱을 검색해 줍니다. Site 바로가기 : https://www.phishtank.com/ 홈페이지에 들어가면 ""Found a Phishing Site?"" 에 도메인을 입력 하고 엔터를 눌러 주면 아래와 같은 결과를 보여줍니다. 엔터 또는 ""Is it a phish?"" 을 클릭 하면 아래와 같이 결과를 보여 줍니다. 여기에서 ""Screenshot of site :: 사이트 ..

[Linux] Sudo 보안 문제(CVE-2021-3156) CVE 식별자: CVE-2021-3156 이 문제를 해결하기 위한 업데이트입니다. AWS는 Linux "sudo" 유틸리티에 영향을 주는 오픈 소스 커뮤니티에서 최근 공개한 보안 문제를 확인하였습니다(CVE-2021-3156). 이 문제로 인해 권한이 없는 사용자가 권한이 부여된 명령을 실행하도록 허용하거나 영향을 받는 호스트에서 크래시가 발생할 수 있습니다. sudo의 업데이트된 버전은 Amazon Linux 및 Amazon Linux 2 패키지 리포지토리에서 사용할 수 있습니다. Amazon Linux를 실행하는 기존 EC2 인스턴스를 사용 중인 고객은 Amazon Linux를 실행하는 각 EC2 인스턴스 내에서 다음 명령을 실행하여 업데이..

[YouTube] IAM Concerned: OAuth Token Hijacking in Google Cloud (GCP) Black Hat Europe 2020년에 OAuth Token Hijacking (GCP) 강연 입니다. 참고하시기 바랍니다. #gcp #cloud hijacking #oauth token hiacking #hack #black hat #블랙햇 #black hat europe 2020

[YouTube] How to Use Metasploit on WAN | How to PortForward without a Router| Ngrok Ngrok라는 도구를 사용하여 WAN을 통해 localhost를 포트 포워드하는 방법을 보여주는 Kali Linux 시현 영상 입니다. 주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다. Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing. How you ca..