우리가 나누는 것
발전은 모두가 함께 나눌 때 비로소 가치가 있습니다. 그래서 할 수 있는 것을 나눕니다. 책, 도구, 강연, 코드. 세상을 조금 더 낫고 안전하게 만들기 위해 우리가 할 수 있는 몫입니다.
책
수년간의 피싱 훈련에서 배운 것을, 다른 분들이 훈련을 잘 진행할 수 있도록 글로 정리했습니다.
-
Get Phishing Under Control
규정 준수 항목을 채우는 데 그치지 않고, 실제로 행동을 바꾸는 피싱 캠페인을 운영하는 실무 가이드.
애플리케이션과 도구
우리 자신과 고객의 일상에 도움이 되도록 만들고, 이후 무료로 공개한 것들입니다. 로그인도, 신용카드도, 숨은 조건도 없습니다.
-
apps.apalala.be
무료 웹 도구: 위험 매트릭스 최적화 및 평가 도구, 위험 평가 가이드, 파일 및 색상 변환기 등.
-
우리의 애플리케이션
조직을 보호하거나, 음악을 포함해 일상을 더 편하게 해 주는 프로젝트: Vigie, Pathos, Optical Code Lab, Total WebRadio Player, Moode RC, PsyLib.
강연과 발표
소셜 엔지니어링, 보안 문화, 사이버 보안의 인간적인 측면에 관한 학회 강연입니다. 녹화본이 있는 경우 제목을 누르면 볼 수 있습니다.
-
No cyber without humans
-
Empathy in cybersecurity
-
Jedi tricks, episode II: weapons training
-
Jedi tricks to convince your boss
영상과 미디어
누구나 이해할 수 있는 짧은 설명, 그리고 텔레비전이 소셜 엔지니어링이 실제로 일어나는 모습을 보여 달라고 했을 때 있었던 일.
-
Faux castings, vrais dangers
벨기에 공영 방송 RTBF의 탐사 프로그램 #Investigation의 한 회차에 우리가 참여했습니다.
-
휴먼 해킹, 텔레비전 생방송
벨기에 텔레비전 RTBF를 위해 준비한 소셜 엔지니어링 시연.
소스 코드
보안 관리와 데이터 수집을 위해 VBA와 Python으로 작성한 코드 일부입니다. 자유롭게 사용하시고, 원하시면 개선해 주세요.
-
Excel-Functions
IP 주소, 서브넷, DNS 조회를 관리하고 방화벽 변경 요청의 위험을 평가하는 Excel 매크로.
-
GitHub의 Apalala
지금까지 공개한 나머지 모든 것.
연구자를 위한 자료
사이버 보안 심리학은 그 자체로 하나의 연구 분야입니다. 우리의 읽을거리 목록을 공개합니다.
-
사이버 보안 심리학 라이브러리
사이버 보안 심리학에 관한 학술 논문을 모은 공유 Zotero 그룹.