출처 : 해커즈랩

http://www.hackerslab.org/korg/news_letter/2002_02/main.html



Free Hacking Zone Newsletter

Volume 2002-02



FHZ Newsletter는 지난 한달동안 국내외에서 이슈화되거나 토론된 해킹/Security 기술정보를 요약/제공하는 뉴스레터입니다.

FHZ newsletter의 정보소스는 hackerslab mailling list (list.hackerslab.org)를 비롯한 전세계 모든 해킹/security관련 정보공유 site, 메일링리스트, vendor's report 입니다.



Table of Contents













I. Free Hacking Zone Hot Issue - 포털 사이트의 쿠키 취약점

/* 지난 한달동안 기술적으로 가장 중요한 이슈가 되었던 해킹/Security 주제입니다. */



II. buglab coredump

/* 지난 한달동안 새로 발견되거나 토론된 취약점 정보에 관한 요약정보입니다. */

1. 소리바다 취약점

2. LINUX 커널의 race condition 취약점

3. LAN-TO-LAN VPN 구축시 보안 요구사항

4. PKI에서 Man in the middle attack

5. Zeroboard에서의 위조된 메일전송

6. IRIX Xkas application 취약점

7. rsync Signed Array Index에서의 임의코드 실행 취약점

8. Netscape/Mozilla Null 캐릭터 기법을 이용한 쿠키 유출 취약점

9. Netscape Enterprise 웹서버 인증에 대한 Brute Force 공격

10. CDE dtspcd 버퍼오버플로우 취약점



III. toollab coredump

/* 지난 한달동안 새로 발표되거나 update, 혹은 집중토론된 해킹/Security 관련 tool에 관한 요약정보입니다. */

1. bridge방화벽에서 iptables사용

2. lsof를 64bit Solaris 8 (sparc)에 설치

3. nmap 실행시 trinoo master가 검색되는 경우

4. TCP SYN flooding공격을 막기위한 cisco tcp intercept

5. chkrootkit v. 0.35

6. LKH v. 1.1

7. irpas v. 0.10

8. Xploit.c

9. smash_bin_login.c



IV. document coredump

/* 지난 한달동안 새로 발표되거나 update된 해킹/Security 관련 중요한 기술문서의 요약정보입니다. */

1. 네트워크 통신의 비밀, ARP

2. Path MTU 와 ICMP Filtering 과의 관계

3. MS Office XP의 CTFMON이란 무엇이며 무엇을 하는가?

4. Server support for SMTP AUTH

5. Secure Programming for Linux and Unix HOWTO



V. incident coredump

/* 지난 한달동안의 컴퓨터 보안사고 대응에 관하여 토론된 내용의 요약정보입니다. */

1. [Virus] W32/Gop.Worm

2. warez용도의 anonymouns FTP를 찾는 로그

3. IP traceback 하는 방법

4. Solaris에서 IP 접근을 제한하는 방법

5. Win32/Myparty@MM



VI. miscellaneous

/* 지난 한달동안 토론된 보안과는 직접 관련은 없는 기타 내용의 요약정보입니다. */

1. NT 도메인 컨트롤러에서 시스템 공유 제거시 복구방법

2. sendmail 관련 스펨로그

3. CPU과부하시 sendmail에 발생하는 프로세스

4. 많은 서버의 트래픽 현황 분석 툴이나 자료

5. DNS dynamic update 관련 로그

6. 리눅스의 last결과에 나오는 커널명

7. proxy arp

8. 웹 log에 쌓이는 robots.txt 관련 로그

9. dns 질의시의 Zone Alarm의 메시지





Free Hacking Zone Newsletter를 email을 통해 구독하시려면 http://list.hackerslab.org 에서 메일링리스트에 가입하시면 됩니다.!!