본문 바로가기

728x90

🔒정보보안108

리버싱 - 리버스 코어(ReverseCore) https://reversecore.com/18?category=216978 PE(Portable Executable) File Format (1) - PE Header Introduction Windows 운영체제의 PE(Portable Executable) File Format 에 대해서 아주 상세히 공부해 보도록 하겠습니다. PE format 을 공부하면서 Windows 운영체제의 가장 핵심적인 부분인 Process, Memory, D.. reversecore.com 리버싱 핵심 원리 저자분이 운영하시는 블로그인데 운영체제의 구조 원리(PE)와 DLL Injection, API Hooking과 같은 자세한 해킹 기법의 원리도 잘 설명이 되어있다. 2022. 9. 16.

시스템 보안 - 멀웨어 제로(Malware Zero) 무료 악성 코드 제거 도구 https://malzero.xyz/ Malware Zero - 무료 악성코드 제거 도구 악성코드 및 애드웨어 등 각종 유해 프로그램에 의한 고통에서 해방되기 위해 설치 없이 사용 가능한 무료 악성코드 제거 도구 malzero.xyz 멀웨어 제로는 악성코드 분석을 다루는 네이버 카페인 "바이러스 제로: 시큐리티 커뮤니티"에서 만든 무설치 악성 코드 제거 도구이다. 윈도우 전용이며, 신기하게 명령 프롬프트로 작동하는 방식이라 다른 실행파일(exe)은 설치할 필요가 없다. 자동 업데이트 기능이 존재하지 않기 때문에 필요할 때마다 공식 사이트에서 내려받아 사용해야 한다. 막 설치된 컴퓨터는 잘 모르겠는 데 사용한 지 오래된 내 컴퓨터로 멀웨어 제로를 돌리니깐 거의 2시간 정도 작업이 이루어졌다. 아마 폴더랑 .. 2022. 9. 16.

디지털 포렌식 - USB 접속 기록 확인 장치 관리자 장치 관리자 - 보기(V) - 숨겨진 장치 표시(W) 디스크 드라이브 - 우클릭 속성(R) - 자세히 - 마지막 제거 날짜 레지스트리 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR -확인가능 정보 : USB의 Unique Instance 및 USBSTOR의 Subkey를 분석할 경우 이미 해당 시스템에서 사용하거나 사용했던 USB 장치를 확인 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB -확인가능 정보 : USBSTOR에서 확인한 USB의 Unique Instance를 찾으면 USB의 제조사 아이디(VID)와 제품ID(PID) 확인 가능 HKEY_LOCAL_MACHINE\SOFTWARE\Mi.. 2022. 9. 12.

웹 보안 - 취약점 관련 검색 엔진(shodan.io, censys.io, criminalIP.io) https://www.shodan.io/dashboard shodan.io는 인터넷에 연결된 각종 디바이스들을 검색하는 IoT 검색 도구이다. 정보를 가져올 때 서비스 중인 포트와 인증서, 서비스 배너(FTB banner, SMTP banner, Telnet banner) 등 같은 취약점이 되는 정보들을 가져오기도 해서 버그바운트용으로 많이 사용하는 검색 엔진이다. 쇼단에서 자체적으로 취약점 여부를 알려주는 기능을 포함하고 있다. * 무료 사용에는 많은 제약들이 있다(검색에 횟수 제한, API 요청 제한 등). 만약 가입할 때 이메일의 주소가 .edu, .ac.kr 같은 학교 도메인은 제약들이 느슨해진다. (https://help.shodan.io/the-basics/academic-upgrade 참고).. 2022. 9. 6.

암호 - 사이트에서 다운 받는 프로그램이 변조 됐는지 확인하기(PGP Verify) 사전 준비. gpg4win 설치 https://www.gpg4win.org/ Gpg4win - Secure email and file encryption with GnuPG for Windows Gpg4win - a secure solution... ... for file and email encryption. Gpg4win (GNU Privacy Guard for Windows) is Free Software and can be installed with just a few mouse clicks. Discover Gpg4win Learn what Gpg4win is and read more about the features of our sol www.gpg4win.org 예시. 베라크립트 파일 검증하.. 2022. 9. 3.

암호 - 메시지, 파일을 암호화하는 보안 통신 도구(GPG/PGP) GPG와 PGP 차이 PGP(Pretty Good Privacy)는 RSA 기반 이메일 암호화 프로그램인데 이를 오픈 소스로 구현한게 GPG(Gnu Privacy Guard)이다. 대충 GPG로 내가 생성한 공개 키를 상대방에게 줘서 상대방은 공개 키로 자신의 연락처나 중요한 파일을 암호화시켜서 암호화한 암호문을 나에게 다시 전달하면 나만 가지고 있는 개인 키로 암호문을 복호화하는 원리 gpg4usb https://www.gpg4usb.org/ gpg4usb - project : home Welcome to the gpg4usb project gpg4usb is a very easy to use and small portable editor to encrypt and decrypt any text-mes.. 2022. 9. 3.

암호 - 폴더 암호화 소프트웨어(베라크립트) 설치 https://www.veracrypt.fr/en/Downloads.html VeraCrypt - Free Open source disk encryption with strong security for the Paranoid www.veracrypt.fr 사용 방법 https://www.veracrypt.fr/en/Beginner%27s%20Tutorial.html VeraCrypt - Free Open source disk encryption with strong security for the Paranoid Beginner's Tutorial How to Create and Use a VeraCrypt Container This chapter contains step-by-step instruc.. 2022. 9. 3.

암호 - 파일 압축을 할 때에는 7z, rar을 사용해야 하는 이유 임의로 텍스트 파일을 만들어서 .zip으로 암호화를 한다. 압축 해제 프로그램으로 보게 되면 안에 어떤 파일들이 압축 암호화가 되어있는지 자세히 알 수 있다. (단 내용물은 확인 불가) 이번에는 .7z로 파일을 암호화하였다. 반디집에서 "고급 압축 설정"에 들어가면 "파일명 암호화"를 설정 가능하다. .7z 암호화는 .zip과 다르게 파일의 정보가 보이지 않는다. 분석하는 사람의 입장으로는 파일명과 크기, 날짜 등을 알 수가 없으니 비밀번호가 없는한 암호화된 파일의 정보는 알아내기 힘들어진다. .7z 외에도 .rar이라는 압축 방식도 똑같이 파일명 암호화를 지원한다. 참조: https://kr.bandisoft.com/bandizip/howto/encrypt-file-names/ 반디집 - 파일명을 암호.. 2022. 9. 1.

웹 보안 - 아이피 수집 사이트(IP Logger) 참고 영상 https://youtu.be/1gbq9SbTGRo 아이피 수집 사이트 https://grabify.link/ Grabify IP Logger & URL Shortener Grabify IP Logger URL Shortener allows to track IP address and track location, provides IP lookup and IP grabber services and let you check what is my ip, use website counters and IP informers. grabify.link https://iplogger.org/ IP Logger URL Shortener - Log and Track IP addresses IP Logger URL .. 2022. 8. 31.

모바일 보안 - 플레이스토어 대체재 1. F-Droid 설치 주소: https://f-droid.org/ F-Droid - Free and Open Source Android App Repository F-Droid는 Android 플랫폼을 위한 설치 가능한 FOSS (자유-오픈 소스 소프트웨어) 애플리케이션의 카탈로그입니다. 클라이언트는 여러분의 기기에서 찾아보고, 설치하고, 업데이트의 추적을 유지하는 f-droid.org 특징: 오픈소스로 공개한 앱들만 스토어에 올라오기 때문에 신뢰도가 높다. 2. 오로라 스토어(Aurora Store) 설치 주소: https://f-droid.org/packages/com.aurora.store/ Aurora Store | F-Droid - Free and Open Source Android App .. 2022. 8. 31.

네트워크 보안 - VPN보다 강력한 차세대 보안솔루션(SPN) VPN 방식 VPN 클라이언트가 암호화한 데이터를 VPN 서버에게 전달하면 ISP가 데이터를 알아볼 수가 없다. 하지만 VPN 서버에는 암호화를 복호화할 수 있는 키가 존재하기 때문에 언제든 사용자의 개인정보호를 로깅하는게 가능하므로 100% 신뢰하기 어렵다. SPN(Safing Privacy Network) 방식 마치 Tor 네트워크처럼 노드를 여러 개를 거쳐서(멀티홉) 서버에 데이터를 요청하는 방식 당연히 노드들과 연결 관계를 형성하면 노드들은 주변에 다른 노드들(수신, 송신)의 정보만 가지고 있지 소스와 데스티네이션의 정보와 데이터 정보는 암호화가 되어 확인할 수 없다. Portmaster의 SPN 시연 영상 https://youtu.be/p3tjNmFKrDk 출처: https://safing.io.. 2022. 8. 28.

게임 해킹 - Roblox 채팅 취약점 사태 당시 사건의 피해자 영상 https://www.youtube.com/watch?v=iPIEUrn2CF8&feature=emb_title 전개 디스코드나 채팅을 통해서 게임 링크로 접속을 하라는 유도 메시지를 뿌리는데 이 링크로 게임을 접속하게 되면 로딩하는 중에 갑자기 강제퇴장이 되면서 계정이 삭제가 된다. 원리 유저가 자동으로 비속어를 채팅하는 스크립트를 방에다가 적용한 것. 그리고 더 큰 문제는 ReportAbuse라는 신고기능을 가지고 있는 신고 함수를 유저들이 호출을 하게 되면서 비속어를 쓴 유저를 신고하게 되는데 ReportAbuse는 어드민 전용 권한이라 일반 유저들은 사용할 수 없도록 설계가 되었다는 것. 채팅 송신 코드 일부(lua) local Player = game.Players.Loc.. 2022. 8. 27.

이전 1 ··· 3 4 5 6 7 8 9 다음

728x90

티스토리툴바