🏢 Hackerstory Office
자유 게시판
📄 기술보고서
- [AI 펜테스팅] 오픈소스 AI 오펜시브 에이전트 'ARTEX' 분석 및 익스플로잇 관점 평가
- [기술분석] Orkes Conductor Pre-Auth RCE (CVE-2026-58138) 공격 벡터 및 익스플로잇 체인 분석
- [보안 분석] Unbound DNSSEC 검증기 Heap Overflow 취약점 기술적 분석 및 공격 벡터 고찰
- [긴급] Cisco ISE 인증 우회 제로데이 취약점(CVSS 10.0) 실전 공격 포착 및 대응 방안 분석
- [보안 분석] Unbound DNSSEC 검증기 Heap Overflow 취약점(RCE)과 네트워크 파서 구현 시 주의할 점
📚 공부방
- [실전 레드팀 개발 및 운영(Red Team Development & Operations) 가이드] 12강 — 12. 디브리핑 및 방어 역량 강화를 위한 사후 조치
- [실전 레드팀 개발 및 운영(Red Team Development & Operations) 가이드] 11강 — 11. 공격 흐름도 작성 및 위험 평가 (Engagement Reporting)
- [실전 레드팀 개발 및 운영(Red Team Development & Operations) 가이드] 10강 — 10. 오퍼레이션 정리, 흔적 제거 및 검증
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 21강 — [Day 21] 불필요한 Method 악용
- [실전 레드팀 개발 및 운영(Red Team Development & Operations) 가이드] 9강 — 9. 오퍼레이터 로그 관리 및 디컨플릭션 (Deconfliction)
🌐 해외 보안 뉴스
- [해외보안뉴스] Ivanti patches two more Connect Secure zero-days chained in attacks
- [해외보안뉴스] FBI Flags Over 600 Addresses Tied to North Korea’s Binance Heist
- [해외보안뉴스] Ivanti Patches Two More Zero-Days Exploited in Connect Secure Attack Chain
- [해외보안뉴스] New VOLTA Infostealer Uses Claude, Gemini, and Kimi AI to Rank Victims by Financial Value
- [해외보안뉴스] Hackaday Links: November 1, 2026