ARTIFEX ;)

2025년 6월에는 아래와 같은 주요 특징이 관통했습니다새로운 랜섬웨어 그룹인 Interlock, SafePay, J Group, IMN Crew 등의 등장 랜섬웨어 발생량은 소폭 감소했지만 서비스형 랜섬웨어(RaaS)와 다중·이중 협박(Multi/Double Extortion) 방식이 확산AI 기반 스캔·피싱 자동화, Credential-based 공격 증가로 공격 빈도와 정교함 동시 상승이 글을 통해 다음 인사이트를 제공합니다.2025년 6월 한 달의 최신 위협 트렌드 사례와 분석주요 공격 그룹(Interlock, SafePay 등)과 그들의 TTPs 요약중소기업 및 일반 직장인이 적용할 수 있는 실질적 대응 전략~ 2025년 6월의 주요 랜섬웨어 트렌드1. 공격 벡터 변화AI 기반 자동화+스캔 ..

안녕하세요 :) MINI입니다.AI 기반으로 Payload를 작성해주는 웹이 있어서 공유드립니다. Action이나 퍼포먼스 부분은 좀 더 검증이 필요하긴 합니다. 커뮤니티 같은 곳에서도 종종 보인다고 했었는데 요새는 잘 모르겠어요 아마 쓰는 사람만 쓰는 느낌? 그래서 먼저 둘러보고 쓸만한지 보겠습니다!엄청난 수의 AI 기반 서비스가 만들어지고 사라지는데 이 것도 나중에 그렇게 될 것 같긴합니다.ㅋㅋㅋㅋ Payload Wizard는 간단히 말하면 GPT로 악성 페이로드를 생성하고 분석하는 AI 보안 도구입니다.Payload Wizard란?Payload Wizard는 간단히 말하면 GPT로 악성 페이로드를 생성하고 분석하는 AI 보안 도구입니다. Angelina Tsuboi가 개발한 웹 기반 보안 도구로,..

안녕하세요 :) MINI입니다.Windows Event log 분석에 대한 글입니다.아래와 같이 카테고리별로 구분해서 작성하였습니다.- Category 1: 로그온 및 인증 관련 이벤트- Category 2: 계정 및 권한 변경 이벤트- Category 3: 계정 및 권한 변경 이벤트- Category 4: 네트워크 및 공유 자원 접근 이벤트- Category 5: 도메인 정찰 및 AD 조작 시도 이벤트Category 1: 로그온 및 인증 관련 이벤트 Windows 시스템에서 발생하는 사용자 로그인, 인증 실패, Kerberos 티켓 요청, 특수 권한 부여 등과 관련된 활동을 기록합니다.SOC 분석가는 이 로그들을 통해 다음과 같은 보안 목표를 달성할 수 있습니다:사용자 로그인 성공/실패 흐름 추적계정 ..

안녕하세요 :) 임베디드 기기를 위한 오픈소스 펌웨어 보안 분석기 툴 소개드립니다.EMBA : The security analyzer for firmware of embedded deviceshttps://github.com/e-m-b-a/emba GitHub - e-m-b-a/emba: EMBA - The firmware security analyzerEMBA - The firmware security analyzer. Contribute to e-m-b-a/emba development by creating an account on GitHub.github.com개요EMBA는 펌웨어 이미지 분석, 정적 및 동적 분석, SBOM(소프트웨어 구성 요소 명세) 생성, 에뮬레이션 기반 취약점 탐지까지 펌웨어..