주식회사 쏘마 기술 블로그

2020, Sep 07 | by 데이터분석팀

Threat Hunting T1140

Threat Hunting T1140 : Deobfuscate/Decode Files or Information(T1140) Overview 본 글에서는 MITRE ATT&CK 에서 정의하는...

# ARES # Monster Threat Hunting Platform

2020, May 22 | by 인텔리전스팀

본 글에서는 UAC 우회 기법을 이해하기 위한 기본 선수 지식을 설명하고, 다양한 공격 기법을 소개합니다....

# UAC bypass # T1088 # T1183 # T1191 # Privilege Escalation # Persistence

2020, May 09 | by 노용환

안녕하세요. Somma, Inc.에서 일하는 somma입니다. ^__^ 오늘은 Visual Studio Remote Debugger 를 사용할 수 없는...

# DEV-TIPS # DBGHLP # WINDBG # SYMBOL # FASTLINK

2020, Apr 28 | by 인텔리전스팀

Vagrant(베이그런트)는 가상 시스템 환경을 관리하기 위한 도구입니다. 가상 환경 셋팅 시간을 줄이고 개발성과 생산성을 높일...

# Vagrant

2020, Apr 10 | by 인텔리전스팀

본 글에서는 위협 인텔리전스 플랫폼과 서비스에서 인텔리전스 정보를 공유하는 데 기반이 되는 STIX를 자세히 살펴보고자...

# STIX # SDO # SRO # STIX Pattern

2020, Apr 10 | by 인텔리전스팀

본 글에서는 국/내외에서 사이버 보안 위협 대응에 사용하고 있는 위협 인텔리전스 플랫폼 (Threat Intelligence...

# Threat Intelligence Platform # TIP # TAXII # STIX # MISP # Alien Vault # OTX # C-TAS

2020, Jan 08 | by 노용환

2019년, 의미있는 성장 2019년은 굉장히 바쁘고 힘든 한 해였지만, 무척이나 의미 있는 성장을 이룬 해였습니다....

# SOMMA # 2019 # 2020 # 경자년 # 소회 # 회고 # 새해맞이

2019, Aug 30 | by 인텔리전스팀

WMI(Windows Management Instrumentation)는 Windows NT 4.0 / Windows 95부터 모든 윈도우즈 운영체제에 존재하는 기능으로,...

# Windows Management Instrumentation # WMI # CHEIRON # Adversarial Behavior Simulation # BAS # Breach Attack Simulation # APT3