보안12 Shodan 대안으로 Netlas 을 찾았습니다. 보안 분석이나 OSINT(Open Source Intelligence)를 하다 보면 한 번쯤 사용하게 되는 서비스가 Shodan입니다.인터넷에 노출된 서버, 포트, 서비스 정보를 검색할 수 있어 유용하지만, 무료 계정에는 제약이 있고 유료 플랜을 사용하기에는 비용이 부담스러울 수 있습니다.그러다 최근 Shodan의 대안으로 활용할 만한 Netlas라는 서비스를 발견했습니다.Netlas란?Netlas는 Shodan과 비슷하게 인터넷에 공개된 서버와 네트워크 자산을 검색할 수 있는 사이버 보안 검색 엔진입니다.주요 기능은 다음과 같습니다.IP 및 서비스 검색: 인터넷에 노출된 서버와 서비스 정보 조회DNS 검색: 도메인과 IP 주소의 연결 정보 확인WHOIS 조회: IP 주소의 소유 및 관리 정보 확인다양한.. 2026. 10. 18. Proxy Re-signature (jclab-prs-2601) https://jsty.tistory.com/339 의 후속 버전입니다.이전 버전의 구현 (자체 구현)은 심각한 보안 취약성이 있습니다. 이를 해결하는 새로운 구현 방식을 찾아 이를 기반으로 새롭게 구현했습니다.논문: Multi-Use Unidirectional Proxy Re-Signatures https://arxiv.org/abs/0802.1113 Multi-Use Unidirectional Proxy Re-SignaturesIn 1998, Blaze, Bleumer, and Strauss suggested a cryptographic primitive named proxy re-signatures where a proxy turns a signature computed under Alice's s.. 2026. 5. 29. [번역, WIP] BLS12-381 For The Rest Of Us https://auspicious-cherry-566.notion.site/BLS12-381-For-The-Rest-Of-Us-ca8e0582421c4706bbdcfc9bb6cf5abe BLS12-381 For The Rest Of Us 원문: auspicious-cherry-566.notion.site 2023. 2. 12. tpm 키 테스트 tpm2_createprimary owner 결과 : 매 실행 동일, 재부팅 해도 동일 $ tpm2_createprimary -C o --key-algorithm=rsa -c prim.ctx name-alg: value: sha256 raw: 0xb attributes: value: fixedtpm|fixedparent|sensitivedataorigin|userwithauth|restricted|decrypt raw: 0x30072 type: value: rsa raw: 0x1 exponent: 65537 bits: 2048 scheme: value: null raw: 0x10 scheme-halg: value: (null) raw: 0x0 sym-alg: value: aes raw: 0x6 sym-m.. 2021. 8. 3. TPM MITM 및 Sniffing 공격 가능성 Windows 의 Bitlocker는 기본적으로 TPM을 통해 암호키를 저장하여 하드디스크를 암호화 한다. 그렇기 때문에 HDD만 단독으로 다른 컴퓨터에 붙인다고 해서 디스크를 읽지 못한다. 하지만 이를 도난시 데이터 보호용으로는 사용할 수 없다. BitLocker가 TPM을 사용할 때 Parameter Encryption을 사용하지 않기 때문에 단순히 Logic Analyzer나 MCU를 통해 손쉽게 TPM의 통신 내용을 Sniffing 하여 Unseal 과정을 그대로 볼 수 있기 때문이다. 참고: https://developers.tpm.dev/posts/15883726 https://pulsesecurity.co.nz/articles/TPM-sniffing 이를 해결하기 위해 Parameter En.. 2021. 8. 3. wip: Rock64에서 UEFI Secure Boot & TPM Measured Boot 한... 7월쯤 시작하게 될 것 같다. 계획은 아래와 같다. 1. UEFI Secure Boot & TPM 적용하여 U-Boot 빌드 - UEFI 및 Secure Boot을 활성화 : https://www.linaro.org/blog/enabling-uefi-secure-boot-on-u-boot/ - efi_loader에는 기본적으로 measured boot를 지원하는 것으로 보임 - rock64에 SLB9670(SPI)을 적용하는 패치 구현해야 함 - U-Boot에서 PK를 빌드타임에 고정할 수 있는지? 2. rock64 보드에서 SPI Flash에 U-Boot Bootloader를 설치하고 WP핀을 하드웨어적으로 Active하여 쓰기 방지 함. 3. Application Data 보호를 위해 IMA.. 2021. 5. 22. 이전 1 2 다음 반응형
