티스토리

Information Security

검색하기

블로그 홈

Information Security

sohee7528.tistory.com/m

sohexz 님의 블로그입니다.

구독자: 4

방명록 방문하기

주요 글 목록

1. Hardware 꼴라쥬 (a-d) https://recipes.tistory.com/ 임베디드 레시피 - 친절한 임베디드 시스템 개발자 되기 강좌친절한 임베디드 개발자되기 강좌입니다. 임베디드 레시피recipes.tistory.com 신호와 주파수 영역 Specturm Analysis 주파수(Frequency)진동운동에서 단위시간당 같은 것이 일어난 회수 또는 자주 일어남, 빈번, 빈도얼마나 자주? Cos(2πt)1초에 1번의 주기가 있는 함수= Cos(2πft)라는 함수에 주파수 f = 1 Hz을 넣고서 만들어낸 함수f=20kHz 일때 cos(2π(20kHz)t)는 주파수 영역에서는 20KHz 하나만의 성분만 가짐 AC보통 cos과 같이 주기를 갖는 신호 DC주파수를 갖지 않는 같은 크기의 레벨을 가지는 신호주파수 = 0Hz Fou.. 공감수 1 댓글수 1 2024. 12. 12.
VLAN https://product.kyobobook.co.kr/detail/S000001607553 킹 오브 네트워킹(KING of Networking) | 피터 전 - 교보문고킹 오브 네트워킹(KING of Networking) | 네트워킹 입문, 실습 한 번씩이면 족하다. 예제 720개로 입문부터 실전까지 끝낸다. 프로그래밍 분야와 달리 네트워킹 분야는 연습과 반복이 중요하지 않다. 길product.kyobobook.co.kr제7장VLAN, 트렁킹, VTPVLAN(Virtual LAN, 가상 LAN)논리적으로 분할된 스위치스위치에 접속된 장비들의 성능 향상 및 보안성 증대브로드캐스트 프레임이 전송되는 브로드캐스트 도메인의 크기가 줄어들어 각 장비들이 불필요한 프레임을 처리해햐 하는 일도 감소함번호(ID)로.. 공감수 0 댓글수 0 2024. 11. 24.
이더넷(ethernet) https://product.kyobobook.co.kr/detail/S000001607553 킹 오브 네트워킹(KING of Networking) | 피터 전 - 교보문고킹 오브 네트워킹(KING of Networking) | 네트워킹 입문, 실습 한 번씩이면 족하다. 예제 720개로 입문부터 실전까지 끝낸다. 프로그래밍 분야와 달리 네트워킹 분야는 연습과 반복이 중요하지 않다. 길product.kyobobook.co.kr제5장이더넷과 이더넷 스위치이더넷IEEE 802.2와 802.3에서 정의한 표준을 따르는, LAN에서 사용되는 물리 계층 및 링크 계층 프로토콜건물 내부의 통신인 LAN뿐만 아니라 전송거리가 수십 km 이상인 제품들도 있어 도시 내의 통신(MAN, Metropolitan Area Ne.. 공감수 0 댓글수 0 2024. 11. 24.
IPv4 https://product.kyobobook.co.kr/detail/S000001607553 킹 오브 네트워킹(KING of Networking) | 피터 전 - 교보문고킹 오브 네트워킹(KING of Networking) | 네트워킹 입문, 실습 한 번씩이면 족하다. 예제 720개로 입문부터 실전까지 끝낸다. 프로그래밍 분야와 달리 네트워킹 분야는 연습과 반복이 중요하지 않다. 길product.kyobobook.co.kr제3장기본적인 라우터 설정과 IPv4 주소IPv432bit8bit 단위로 점을 찍어 구분 (xxxxxxxx.xxxxxxxx.xxxxxxxx.xxxxxxxx - x는 0, 1로만 구성)돗티드 데시멀(dotted decimal) - 172.16.6.10 (10진 표기법 사용)IP주소는 n.. 공감수 0 댓글수 0 2024. 11. 24.
VoIP PBX사설 전화 네트워크(Private Branch Exchange)SIPSession Initiation ProtocolVoIP or 멀티미디어 통신용 신호 프로토콜클라이언트/서버 기반의 요청과 응답 구조로 동작프로토콜 계층호처리단말 간 직접 연결서버 경유SDP인터넷 상에서 멀티미디어 세션 정보를 알려주기 위해 멀티미디어 세션 or 호에 대한 정보를 기술하는 포켓 관련 프로토콜Offer/Answer 모델로 동작VoIP음성 인터넷 프로토콜 - 인터넷을 통해 전화를 걸 수 있는 방법흐름연결 설정아날로그 데이터를 디지털 데이터로 변환인코딩인코딩된 디지털 버전의 음성을 패킷으로 나눈 후 네트워킹 프로토콜에 의해 여러 개의 헤더 첨부패킷-LAN 라우터-라우터-PBX ATA아날로그 터미널 어댑터전화기의 음성 신호.. 공감수 1 댓글수 0 2024. 11. 16.
IP 라우터둘 이상의 패킷 전환 네트워크 or 서브네트워크를 연결하는 장치데이터 패킷을 의도한 IP주소로 전달하여 네트워크 간의 트래픽을 관리여러 장치가 동일한 인터넷 연결을 사용 가능하도록 함데이터 종류- LAN (근거리 통신망)- WAN (광역 네트워크)LAN근거리 통신망보통 단일 라우터 사용 / 효율적인 패킷 전달을 위해 네트워크 스위치 사용네트워크 내의 장치를 연결하기 위해 이더넷 or Wi-Fi 사용이더넷: 이더넷 케이블을 사용해야 하는 물리적 네트워크 연결용 프로토콜Wi-Fi: 전파를 통해 네트워크에 연결하기 위한 프로토콜-> 대부분의 LAN은 라우터라는 중앙 지점에서 인터넷에 연결됨VLAN가상 LAN동일한 물리적 네트워크의 트래픽을 두 개의 네트워크로 분할하는 방법물리적으로 하트웨어를 사용하는 대.. 공감수 0 댓글수 0 2024. 11. 16.
VMware Ubuntu Shared Folder Error VMware Workstation 17Ubuntu 22.04 - Ubuntu 22.04 Install 후 Shared Folder 옵션에서 Always enabled 선택- 정상적으로 /mnt/hgfs dir이 생성되어야 하지만 생성 안 됨 - /mnt 경로에서 hgfs 이름의 dir 수동 생성- /etc/fstab 파일 수정 ( vmhgfs-fuse /mnt/hgfs fuse defaults,allow_other 0 0 참고https://m.blog.naver.com/nan17a/222250275651 VMWARE Ubuntu shared folder가 보이지 않을 때(Workstation 16)Intel CPU에서 작업하던 ubuntu vm을 amd pc로 복사해서 가져왔더니, Networ.. 공감수 0 댓글수 0 2024. 10. 10.
WSL USB mount lsusblsblk https://linkedrow.tistory.com/30 WSL USB 마운트 문제 (lsblk에서 보이지 않음)wsl에 usb를 마운트 하여 우분투에서 사용하려고 했지만 정상적으로 마운트되지 않았다. lsusb 수행시 장치가 잡혀있지만 lsblk로 확인하면 보이지 않는다. USB Mass Storage 디바이스 드라이버가 포함되linkedrow.tistory.com 공감수 0 댓글수 0 2024. 10. 8.
UDPTL, DTLS 표준https://datatracker.ietf.org/doc/html/rfc7345 RFC 7345: UDP Transport Layer (UDPTL) over Datagram Transport Layer Security (DTLS)This document specifies how the UDP Transport Layer (UDPTL) protocol, the predominant transport protocol for T.38 fax, can be transported over the Datagram Transport Layer Security (DTLS) protocol, how the usage of UDPTL over DTLS is indicated in the Sessidatatracker.. 공감수 0 댓글수 1 2024. 9. 23.
OpenSSL Downloadhttps://slproweb.com/products.html Shining Light Productions - Products slproweb.com 환경 변수 설정OpenSSL을 명령 프롬프트에서 쉽게 사용할 수 있도록, OpenSSL이 설치된 경로를 시스템 환경 변수에 추가합니다.시스템 속성 열기: 내 PC 또는 컴퓨터 아이콘에서 오른쪽 클릭 > 속성을 선택합니다.고급 시스템 설정 > 환경 변수로 이동합니다.시스템 변수에서 Path를 선택하고 편집을 클릭합니다.OpenSSL이 설치된 경로를 추가합니다:C:\Program Files\OpenSSL-Win64\bin명령 프롬프트에서 OpenSSL 사용**명령 프롬프트(cmd)**를 열고 openssl 명령을 입력하여 OpenSSL이 설치되.. 공감수 1 댓글수 1 2024. 9. 23.
HTTP Digest HTTP Authentication RFC 표준 https://datatracker.ietf.org/doc/html/rfc2617 RFC 2617: HTTP Authentication: Basic and Digest Access AuthenticationThis document provides the specification for HTTP's authentication framework, the original Basic authentication scheme and a scheme based on cryptographic hashes, referred to as "Digest Access Authentication". [STANDARDS-TRACK]datatracker.ietf.org https://.. 공감수 0 댓글수 0 2024. 9. 23.
Wireshark 네트워크 트래픽 분석 수강 기간: 2024/09/09~2024/09/13수강 장소: 멀티캠퍼스 선릉 https://www.multicampus.com/em/enrolment/courseDetai?p_menu=NzUjU1VC&p_gubun=Qw==&dxLanYn=N&corsCd=FA015X&corsYr=2024&corsDgrCd=10103 멀티캠퍼스 :: 직무교육전문데이터사이언스, 프로그래밍, UXUI, 마케팅, 블록체인, 보안, 웹개발, 디자인 실무교육www.multicampus.com 공감수 1 댓글수 0 2024. 9. 11.
정보처리기사 실기 2024 3회실기시험 원서접수2024.09.10.(화) ~ 2024.09.13.(금) https://www.youtube.com/playlist?list=PLniy99c_7ZfpDRzBXv1ryJbW-KnHGp1Az 정보처리기사 실기 기출해설 www.youtube.com https://newbt.kr/%EC%8B%9C%ED%97%98/%EC%A0%95%EB%B3%B4%EC%B2%98%EB%A6%AC%EA%B8%B0%EC%82%AC+%EC%8B%A4%EA%B8%B0 뉴비티 기출문제 문제은행 - 완전 새로운 CBT, iBT 문제풀이 시스템기사, 공무원, 공인중개사 등 로그인 필요 없는 수백가지 시험 기출문제 문제은행 시험 자격증 족보 2024년 최신newbt.kr https://cafe.naver.com.. 공감수 0 댓글수 0 2024. 7. 26.
[백준] 미로 탐색 https://ryuls.tistory.com/10 [Java] 백준 #2178 미로 탐색 (Scanner 사용) #2178 미로 탐색 문제 N×M크기의 배열로 표현되는 미로가 있다. 1 0 1 1 1 1 1 0 1 0 1 0 1 0 1 0 1 1 1 1 1 0 1 1 미로에서 1은 이동할 수 있는 칸을 나타내고, 0은 이동할 수 없는 칸을 나타낸다. 이러한 미로가 ryuls.tistory.com import java.util.*; public class Main { static int N, M; static int[][] map; static boolean[][] visited; // 방문 체크 배열 static int cnt = 1; // 출발 지점 (1, 1)은 항상 1로 주어짐 static int.. 공감수 0 댓글수 0 2024. 3. 22.
[프로그래머스] 네트워크 https://velog.io/@ajufresh/%ED%94%84%EB%A1%9C%EA%B7%B8%EB%9E%98%EB%A8%B8%EC%8A%A4-%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC-%EB%AC%B8%EC%A0%9C%ED%92%80%EC%9D%B4-Java [프로그래머스] 네트워크 문제풀이 (Java) [프로그래머스] 네트워크 문제풀이 (Java) velog.io 재귀함수를 통한 DFS 참고한 풀이 class Solution { public int solution(int n, int[][] computers) { int answer = 0; boolean[] visited = new boolean[n]; for(int i=0; i 공감수 0 댓글수 0 2024. 3. 22.
[프로그래머스] 게임 맵 최단거리 https://velog.io/@minji0801/%EC%98%A4%EB%8B%B5%EB%85%B8%ED%8A%B8%ED%8C%8C%EC%9D%B4%EC%8D%AC-%ED%94%84%EB%A1%9C%EA%B7%B8%EB%9E%98%EB%A8%B8%EC%8A%A4-%EA%B2%8C%EC%9E%84-%EB%A7%B5-%EC%B5%9C%EB%8B%A8%EA%B1%B0%EB%A6%AC [오답노트 | 파이썬] 프로그래머스 - 게임 맵 최단거리 프로그래머스 Lv.2 게임 맵 최단거리 오답노트 velog.io https://blackvill.tistory.com/177 [프로그래머스] 게임 맵 최단거리 (JAVA) 문제 출처 - Programmers 문제는 여기 코딩테스트 연습 - 게임 맵 최단거리 [[1,0,1,1.. 공감수 0 댓글수 0 2024. 3. 22.
[프로그래머스] 타켓 넘버 https://programmers.co.kr/learn/courses/30/lessons/43165 프로그래머스 코드 중심의 개발자 채용. 스택 기반의 포지션 매칭. 프로그래머스의 개발자 맞춤형 프로필을 등록하고, 나와 기술 궁합이 잘 맞는 기업들을 매칭 받으세요. programmers.co.kr 문제 문제 설명 n개의 음이 아닌 정수가 있습니다. 이 수를 적절히 더하거나 빼서 타겟 넘버를 만들려고 합니다. 예를 들어 [1, 1, 1, 1, 1]로 숫자 3을 만들려면 다음 다섯 방법을 쓸 수 있습니다. -1+1+1+1+1 = 3 +1-1+1+1+1 = 3 +1+1-1+1+1 = 3 +1+1+1-1+1 = 3 +1+1+1+1-1 = 3 사용할 수 있는 숫자가 담긴 배열 numbers, 타겟 넘버 targ.. 공감수 0 댓글수 0 2024. 3. 22.
[DreamHack] basic_rop_x64 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 3. 7.
[AWS] 클라우드 개념 및 AWS 설정(key, IAM) 온프레미스 용어와 클라우드 용어 대응관계 방화벽 : 보안그룹 ACL : NACL 관리자 권한 : IAM L4, 로드 밸런서 : ELB, 탄력적 로드 밸런서 , ALB , NLB , GWLB , CLB(요즘 안씁니다) 네트워크 : VPC 서버 : EC2 ,탄력적 서버 NAS : EFS (탄력적 파일 시스템) 디스크 : EBS ( 탄력적 블록 스토어 저장장치) DB : RDS (관계형 데이터 베이스) AWS의 서비스 제공 시나리오 Route53에서 요청에 대해 응답합니다. DNS의 기본 포트가 53이라 route53이 이름입니다. 요청이 분석되어서 Route53이 해당 요청의 목적 ip를 반환합니다. 반환받은 ip주소를 이용해 EC2에 연결합니다. 접속에 따른 기능을 수행하며 EC2의 디스크인 EBS를 먼저.. 공감수 0 댓글수 0 2024. 3. 7.
[DreamHack] Return Oriented Programming ASLR이 걸린 환경에서 system 함수 사용 -> 프로세스에서 libc가 매핑된 주소 찾기 -> 그 주소로부터 system 함수의 오프셋을 이용해 함수의 주소 계산 Return Oriented Programming리턴 가젯을 사용하여 복잡한 실행 흐름을 구현하는 기법 return to library, return to dl-resolve, GOT overwrite 등의 페이로드를 구성 가능 ROP 페이로드는 리턴 가젯으로 구성됨 ROP chain: ret 단위로 여러 코드가 연쇄적으로 실행되는 모습 GOT Overwrite: 어떤 함수의 GOT 엔트리를 덮고, 해당 함수를 재호출하여 원하는 코드를 실행시키는 공격 기법 [wargame] rop스택 카나리, NX을 적용하여 컴파일한 바이너리를, ROP를.. 공감수 0 댓글수 0 2024. 2. 23.
[KDT] crontab을 활용한 logfile 메일 발신 조건 크론탭을 활용해서 시간과 메세지가 같이 찍히는 형태의 로그파일 생성 30분에 한 번씩 로그파일을 첨부해서 메일을 보내는 스크립트 작성 환경 SEED-Ubuntu20.04 (64-bit) 설치 sudo apt-get install cron sudo apt-get install mailutils 로그파일 생성 mail.sh와 동일한 경로에 mail.log 생성 mail.sh #!/bin/bash # 현재 날짜와 시간을 얻습니다. current_time=$(date "+%Y-%m-%d %H:%M:%S") # 로그 파일에 날짜, 시간, 메시지를 추가합니다. echo "$current_time - Your log message" >> /home/seed/test/mail.log 권한 부여 chmod +x m.. 공감수 0 댓글수 0 2024. 2. 21.
[DreamHack] Return to Library Return To Library NX - 공격자가 버퍼에 주입한 셸 코드 실행이 어려워짐 - 스택 버퍼 오버플로우 취약점으로 반환 주소를 덮는 것 가능 -> 실행 권한이 남아 있는 코드 영역으로 반환 주소를 덮는 공격 기법 메모리 영역은 바이너리의 코드 영역과 바이너리가 참조하는 라이브러리의 코드 영역 libc에는 system, execve등 프로세스의 실행과 관련된 함수들이 구현되어 있음 Return To Libc libc의 함수들로 NX를 우회하고 셸을 획득하는 공격 기법 Return To Library 다른 라이브러리도 공격에 활용 [wargame] Description // Name: rtl.c // Compile: gcc -o rtl rtl.c -fno-PIE -no-pie #include #i.. 공감수 0 댓글수 0 2024. 2. 15.
[DreamHack] Static Link vs. Dynamic Link 라이브러리 - 컴퓨터 시스템에서, 프로그램들이 함수나, 변수를 공유해서 사용할 수 있게 함 - 같은 함수를 반복적으로 정의해야 하는 수고를 덜 수 있어서 코드 개발의 효율이 높아진다는 장점 링크(Link) - 심볼과 관련된 정보들을 찾아서 최종 실행 파일에 기록하는 것 - 컴파일의 마지막 단계 gcc는 소스 코드를 컴파일할 때 표준 라이브러리의 라이브러리 파일들을 모두 탐색 $ ld --verbose | grep SEARCH_DIR | tr -s ' ;' '\n' 표준 라이브러리의 경로 확인 => 링크를 거치고 나면 프로그램에서 puts를 호출할 때, puts의 정의가 있는 libc에서 puts의 코드를 찾고, 해당 코드를 실행하게 됨 정적 컴파일동적 컴파일 $ gcc -o static hello-wor.. 공감수 0 댓글수 0 2024. 2. 14.
[DreamHack] NX & ASLR NX(No-eXecute) 실행에 사용되는 메모리 영역과 쓰기에 사용되는 메모리 영역을 분리하는 보호 기법 - 메모리 영역에 대해 쓰기 권한과 실행 권한이 함께 있으면 시스템이 취약해지기 때문 CPU NX 지원 시: 컴파일러 옵션을 통해 바이너리에 NX 적용 -> NX가 적용된 바이너리는 실행될 때 각 메모리 영역에 필요한 권한만을 부여 메모리 맵 확인 pwndbg> vmmap NX가 적용된 바이너리: 코드 영역 외에 실행 권한이 없음 NX가 적용되지 않은 바이너리: 스택 영역([stack])에 실행 권한이 존재하여 rwx 권한을 가지고 있음 ASLR( Address Space Layout Randomization) 바이너리가 실행될 때마다 스택, 힙, 공유 라이브러리 등을 임의의 주소에 할당하는 보호 .. 공감수 0 댓글수 0 2024. 2. 13.
[DreamHack] Stack Canary 스택 카나리(Stack Canary) 함수의 프롤로그에서 스택 버퍼와 반환 주소 사이에 임의의 값을 삽입하고, 함수의 에필로그에서 해당 값의 변조를 확인하는 보호 기법 예제 코드 // Name: canary.c #include int main() { char buf[8]; read(0, buf, 32); return 0; } 반환주소가 덮여서 Segmentation fault 발생 한 번 더 컴파일 시 stack smashing detected, Aborted 에러 발생 -> 스택 오버플로우가 발생하여 프로세스 강제 종료 의미 어셈블이어 분석 시 변경 사항 추가된 프롤로그의 코드에 중단점 설정 후 바이너리 실행 fs:0x28의 데이터를 읽은 후 rax에 저장 fs - 세그먼트 레지스터의 일종 - 리눅스에.. 공감수 0 댓글수 1 2024. 2. 13.
[DreamHack] BOF / basic_exploitation_001 scanf에 %s 포맷 스트링 사용 x %[n]s 형태로 사용해야 함 위험 함수 - strcpy - strcat - sprintf 권장 함수(버퍼의 크기를 같이 입력) - strncpy - strncat - snprintf - fgets - memcpy 코어 파일 예제 파일 // Name: rao.c // Compile: gcc -o rao rao.c -fno-stack-protector -no-pie #include #include void init() { setvbuf(stdin, 0, 2, 0); setvbuf(stdout, 0, 2, 0); } void get_shell() { char *cmd = "/bin/sh"; char *args[] = {cmd, NULL}; execve(cmd, args.. 공감수 0 댓글수 0 2024. 2. 8.
[DreamHack] Calling Convention x86-64호출 규약: SYSV 바이너리의 정보를 살펴보면, 아래와 같이 SYSV 문자열이 포함되어 있음 SYSV에서 정의한 함수 호출 규약 6개의 인자를 RDI, RSI, RDX, RCX, R8, R9에 순서대로 저장하여 전달. 더 많은 인자를 사용해야 할 때는 스택을 추가로 이용 Caller에서 인자 전달에 사용된 스택 정리 함수의 반환 값은 RAX로 전달 SYSV 예제 // Name: sysv.c // Compile: gcc -fno-asynchronous-unwind-tables -masm=intel \ // -fno-omit-frame-pointer -S sysv.c -fno-pic -O0 #define ull unsigned long long ull callee(ull a1, int a2, i.. 공감수 0 댓글수 0 2024. 2. 6.
[DreamHack] Shellcode 스켈레톤 코드 예제 // File name: sh-skeleton.c // Compile Option: gcc -o sh-skeleton sh-skeleton.c -masm=intel __asm__( ".global run_sh\n" "run_sh:\n" "Input your shellcode here.\n" "Each line of your shellcode should be\n" "seperated by '\n'\n" "xor rdi, rdi # rdi = 0\n" "mov rax, 0x3c# rax = sys_exit\n" "syscall # exit(0)"); void run_sh(); int main() { run_sh(); } orw.S ;Name: orw.S push 0x67 mov rax,.. 공감수 0 댓글수 1 2024. 2. 5.
[DreamHack] pwntools 설치 $ apt-get update $ apt-get install python3 python3-pip python3-dev git libssl-dev libffi-dev build-essential $ python3 -m pip install --upgrade pip $ python3 -m pip install --upgrade pwntools pwntools API 사용법 https://docs.pwntools.com/en/latest/ pwntools — pwntools 4.13.0dev documentation © Copyright 2016, Gallopsled et al.. Revision bf7abc05. docs.pwntools.com process 익스플로잇을 로컬 바이너리를 대상으로 할 .. 공감수 0 댓글수 0 2024. 2. 2.
[DreamHack] gdb & pwndbg 설치 gef : https://github.com/hugsy/gef peda : https://github.com/longld/peda pwngdb : https://github.com/scwuaptx/Pwngdb pwndbg : https://github.com/pwndbg/pwndbg https://infosecwriteups.com/pwndbg-gef-peda-one-for-all-and-all-for-one-714d71bf36b8 Pwndbg + GEF + Peda — One for all, and all for one Install all plugins at the same time and switch with a simple command. infosecwriteups.com sudo apt .. 공감수 1 댓글수 0 2024. 2. 2.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.