티스토리

도리데이
검색하기

블로그 홈

도리데이

dorigamja.tistory.com/m

감자의 기록

구독자
3
방명록 방문하기

주요 글 목록

  • [forensics] 다중 파티션 구조 실습 - FTK / HxD 다중 파티션 구조 실습 이번 실습은 앞서 진행했던 단일 파티션이 아닌 다중 파티션입니다. Partition Table에는 부팅에 필요한 정보가 있는 파티션으로 점프시켜 주기 위한 정보를 가지고 있다.총 4개의 파티션 정보를 저장할 수 있고,각각의 파티션 정보는 16byte로 이뤄져 있다. Partition Table 구조는 아래의 표와 같습니다.범위 (byte range)설명10진수16진수0 - 4450x0000 - 0x01BDBoot code446 - 4610x01BE - 0x01CDPartition Table entry #1462 - 477 0x01CE - 0x01DD Partition Table entry #2478 - 493 0x01DE - 0x01ED Partition Table entry #3.. 공감수 0 댓글수 0 2025. 1. 21.
  • [forensics] NTFS 파티션 복구 실습 - FTK / HxD 손상된 NTFS 파티션 복구 실습 이번 실습은 NTFS 파티션 복구입니다.FAT32 파티션 복구 실습 과정과 거의 동일합니다.[forensics] FAT32 파티션 복구 실습 - FTK / HxD [forensics] FAT32 파티션 복구 실습 - FTK / HxD손상된 FAT32 파티션을 복구하는 실습입니다.  먼저, FTK Imager 도구를 사용하여 FAT32 파티션 분석을 합니다.실습파일을 Image File로 확인해보면 파티션 정보를 확인할 수 있습니다. Patition 1이 Unrecogdorigamja.tistory.com  먼저, FTK Imager 도구를 사용해 파티션 정보를 확인합니다. Evidence Tree의 파티션 정보가 Unrecognized file system으로 나오는 것.. 공감수 0 댓글수 0 2025. 1. 21.
  • [forensics] FAT32 파티션 복구 실습 - FTK / HxD 손상된 FAT32 파티션을 복구하는 실습입니다.  먼저, FTK Imager 도구를 사용하여 FAT32 파티션 분석을 합니다.실습파일을 Image File로 확인해보면 파티션 정보를 확인할 수 있습니다. Patition 1이 Unrecognized file system으로 나오는 것으로 보아파티션 정보가 손상됨을 확인할 수 있습니다.    디스크 값을 바로 수정할 수 있게 HxD 에디터로 분석을 합니다.MBR은 총 512Byte로 이루어져 있다. 섹터를 보기쉽게 확인하기 위해 해당 파일의 sector size를 512byte로 선택했습니다.   MBR은 Boot Code, Partition Table, Signature 3가지 구조로 구성되어 있다.Partition Table은 실제 파티션 정보를 담고 .. 공감수 0 댓글수 0 2025. 1. 21.
  • 딥페이크 : 가짜로 진실을 위협하는 디지털 범죄 (작성중) 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 12. 29.
  • Log4j : 2021년을 뒤흔든 치명적인 보안 취약점 Log4j 취약점 사건2021년 12월, Log4j라는 오픈소스 라이브러리의 취약점이 악용된 공격 기법이 Github에 공개되었다. 이 취약점이 세상에 알려지면서 다양한 공격이 시작되었고, 최초의 공격은 MS 온라인 게임인 Minecraft에서 이루어진 것으로 알려졌다. 이후 디도스 공격, 랜섬웨어 유포 등 여러 형태의 공격이 이어졌다.사건 배경Log4j는 Apache 소프트웨어 재단에서 개발한 오픈소스 프로그램으로, Java 언어로 작성된 대부분의 인터넷 서비스에서 사용된다. 2021년, 이 Log4j에서 원격 코드 실행 취약점(CVE-2021-44228)이 발견되었고, 공격자는 이를 악용하여 Log4j를 사용하는 모든 애플리케이션에서 임의의 코드를 실행할 수 있었다. 이 취약점은 Java 기반의 많은.. 공감수 1 댓글수 0 2024. 12. 2.
  • 힘들어요! 음..요즘 하루에 꼭 하는 일들이 워게임 풀기강의 찾아보기책 읽기보안뉴스 기사 읽기 인데뭔가 목표를 잃은 기분이랄까요? 내가 이걸 왜 하고 있지?뭐때문에 하고 있는 거였지? 방향을 잃어버렸습니다. 분명 바다를 보기 위해 걸어가고 있었는데눈감았다뜨니끝없는 모래사장이 펼쳐진 기분입니다..  그렇게까지 실력이 느는 것 같지 않은데엄청 열심히 하고있지도 않은 것 같은데쉬엄쉬엄 하고싶은거 골라서 하고있는데슬럼프는 왜자꾸 찾아오는 걸까요. 이 길이 안맞는걸까요🤔 공감수 2 댓글수 2 2024. 11. 19.
  • Typosquatting Typo(오타) + Squatting(무단 점유)   TyptoSquatting이란, 이름을 교모하게 바꾸어서 사용자의 실수를 유도하여 악성 소프트웨어를 다운로드하도록 하는 사회공학적 사이버 공격이다. 즉, 사용자가 정상적인 URL을 잘못 입력하여 피싱 페이지로 이동하도록 속일 목적으로 대상 사이트의 URL과 유사한 웹 주소를 등록하는 행위의 공격이다. 예를 들어, "www.dori.com"을 대신하여 "www,dori.com"이나 "www.dori,com", "www.dori.con"을 등록할 수 있다. 타이포스쿼팅은 실제 사이트와 거의 동일하지만 URL 주소에 오타가 있는 웹사이트를 설정하는 것이다. 오타로 인해 사람들이 실제 사이트를 방문하고 있다고 착각하도록 속이기 위한 것이다. 타이포스쿼팅의 목.. 공감수 2 댓글수 1 2024. 11. 16.
  • [crypto] CBC 모드 CBC == Cipher Block Chainimg == 블록 암호 운용 모드 CBC 모드는 평문을 일정한 블록 단위로 나누는 블록 암호화 방법 중 하나다.블록 암호화 방법: 사전에 공유한 암호키를 사용해서 고정된 길이의 입력 블록을 고정된 길이의 출력 블록으로 변환하는 알고리즘.- 암호화를 수행하기 전에 평문을 고정도니 블록으로 나누어 각각 암호화를 수행함.- Feistel 구조 : 암호화한 방식을 그대로 역으로 수행하면 복호화를 할 수 있음.- SPN 구조 : 역으로 복호화를 할 수 없음.  CBC 특징1. CBC 모드는 최초 키의 생성 버퍼로 초기화벡터(IV)가 사용된다.IV(Initialization Vector)는 나누어진 일정한 블록 중 하나가 되거나 단위 블록과 길이가 같은 임의의 값이 될 .. 공감수 3 댓글수 6 2024. 11. 15.
  • DDoS : 서버를 위협하는 좀비 PC의 습격 지난 5일과 오늘, 국방부와 전국 법원 홈페이지가 연속적으로 디도스 공격을 받았다. 디도스 공격을 받은 사이트들은 모두 접속이 불안정하거나 장시간 무응답 상태가 이어지고 있다. 아직 방어가 완료되지 않은 가운데, 기관 및 기업들은 디도스 공격을 포함한 사이버 위협에 철저히 대비할 필요성이 강조되고 있다.  👾 전산망을 마비시키는 DDoS DDoS(Distributed Denial of Service) 즉, 분산 서비스 거부 공격은 정보통신용어사전에 따르면, 표준 네트워크 연결 프로토콜을 사용하여 서비스 시스템이 처리할 수 없는 대량의 트래픽을 악의적으로 발생시켜 정상적인 서비스 사용자의 연결 요청에 응답하지 못하도록 하는 공격이다. 즉, 여러 대의 컴퓨터에서 대량의 트래픽을 악의적으로 발생시켜, 대상 .. 공감수 1 댓글수 0 2024. 11. 7.
  • 랜섬웨어 : 데이터를 인질로 돈을 요구하는 사이버 위협 처음으로 뉴스레터를 작성해보았습니다.아직 많이 미숙하지만 가볍게 봐주세요ㅎㅎ 첫번째 뉴스레터의 주제는 '랜섬웨어' 입니다! ......    지난 8월 28일, 8월 29일, 9월 3일 일주일 동안 총 3건의 랜섬웨어 공격이 발생했다. 한 소프트웨어 벤더로부터 95만 명의 정보를 탈취한 블랙수트 랜섬웨어, ESXi 서버의 취약점을 공략한 블랙바이트 랜섬웨어, 그리고 캐나다 최대 교육청을 공격한 록빗 랜섬웨어는 모두 사이버 보안의 중요성을 다시 한번 상기시켰다. 이러한 공격들은 기업 및 기관들이 랜섬웨어로 인한 심각한 피해를 방지하기 위해 철저한 대비가 필요하다는 경고를 던지고 있다.😈 암호화로 금전을 요구하는 랜섬웨어 정보통신용어사전에 따르면, 랜섬웨어란 컴퓨터 사용자의 파일을 암호화한 후 이를 풀기 .. 공감수 4 댓글수 8 2024. 9. 9.
  • [FORENSICS] Event Logs 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 8. 2.
  • [WEB] Hacking 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 7. 19.
  • [NETWORK] DoS 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 7. 14.
  • [NETWORK] Spoofing 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 7. 14.
  • [NETWORK] Snipping 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 7. 14.
  • [NETWORK] Scanning 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 7. 13.
  • [WEB] SQL Injection 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 7. 13.
  • [NETWORK] OSI 7계층 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 7. 10.
  • [CRYPTOFRAPHY] cryptography 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 5. 9.
  • [WEB] SSRF HTTP 라이브러리PHP : php-curlNodeJS : httppython : urllib, requests => HTTP 요청을 보낼 client 뿐만 아니라 server와 server간 통신을 위해 사용되기도 한다. SSRF (Server-Side Request Forgery)웹 서비스의 요청을 변조하는 취약점브라우저가 변조된 요청을 보내는 CSRF와는 다르게 웹 서비스의 권한으로 변조된 요청을 보낼 수 있다. 웹 서비스가 보내는 요청을 변조하기 위해서는 요청 내에 이용자의 입력값이 포함돼야 한다. ex1) 웹 서비스가 이용자가 입력한 URL에 요청을 보내는 경우image_downloader이용자가 입력한 image_url을 requests.get 함수를 사용해 GET 메소드로 HTTP 요청을 보.. 공감수 0 댓글수 0 2024. 5. 6.
  • [WEB] File Vulnerability File Vulnerability 파일 취약점  File Upload Vulnerability웹 서비스를 통해 파일을 서버의 파일 시스템에 업로드하는 과정에서 발생하는 보안 취약점업로드될 파일의 이름을 임의로 정할 수 있을 때 발생- 파일 이름에 이용자가 입력한 문자열을 그대로 사용- 이용자의 이메일, 닉네임 등을 포함시키는 등의 소스 코드 패턴  Path Traversal 취약점특정 디렉터리에만 업로드를 허용하는 제약을 우회하여, 임의 디렉터리에 파일을 업로드 할 수 있는 취약점@app.route('/fileUpload', methods = ['GET', 'POST'])def upload_file(): if request.method == 'POST': //POST 요청을 받으면 f = request.. 공감수 0 댓글수 0 2024. 5. 6.
  • [WEB] command injection injection악의적인 데이터를 프로그램에 입력하여 이를 시스템 명령어, 코드, 데이터베이스 쿼리 등으로 실행되게 하는 기법 command injection이용자의 입력을 시스템 명령어로 실행하게 하는 취약점명령어를 실행하는 함수에 이용자가 임의의 인자를 전달할 수 있을 때 발생함 파이썬 웹 애플리케이션에서 입력한 임의 IP에 ping 전송하고 싶을 때 os.system("ping [user-input]")  임의 파일을 읽고 싶을 때 os.system("cat [user-input]")  메타문자 ' '  명령어 치환 $()  명령어 치환 &&  명령어 연속 실행 ||  명령어 연속 실행 ;  명령어 구분자 |  파이프 : 앞 명령어의 결과가 뒷 명령어의 입력으로 들어감 공감수 0 댓글수 0 2024. 3. 6.
  • [SYSTEM] Docker 도커 : 컨테이너를 만들고, 실행하고, 배포할 수 있는 가상화 플랫폼도커의 컨테이너 : 가상의 환경이 구축되어 있는 하나의 박스새로운 운영체제 환경을 구축할 필요 없이 하나의 분리된 프로세스처럼 작동하여 가벼움특정한 환경을 구성하기 위해 만들어진 가상의 공간 docker image : 도커 컨테이너의 전 단계- 컨테이너를 생성하고 실행하기 위한 모든 것을 포함한다ex) 컨테이너 생성에 필요한 파일, 환경변수, 명령어, 파일 시스템 등등- 자신만의 이미지를 만들거나 다른 사람이 만든 이미지를 사용할 수도 있음- 이미지 생성 => dockerfile 작성&빌드 ... dockerfile:이미지를 생성하는데 단계적으로 필요한 명령을 작성하는 파일- tag : 태그를 붙이는 것은 하나의 이미지에 여러 개의 별명.. 공감수 0 댓글수 1 2023. 10. 31.
  • [NETWORK] SSH 원격 linux 서버에 연결하는 가장 일반적인 방식의 명령어 SSH (Secure Shell, Secure Socket Shell): 원격 서버에 연결할 수 있도록 해주는 암호화된 네트워크 프로토콜암호화를 통해 호스트와 클라이언트가 안전하게 통신할 수 있음클라이언트가 원격 서버의 터미널에 접속하여 명령어를 입력하면, 호스트가 명령 실행 결과를 클라이언트에게 전달 ssh user@HOST -p PORT -i [개인 키 파일 경로]#HOST : 접속하려는 원격 서버의 ip 또는 도메인# -p : 특정 포트로 접속하고 싶은 경우 접속하는 클라이언트가 믿을만한 사용자인지 인증하는 방법1. 패스워드 인증ssh user@HOST 명령을 실행하면 패스워드를 입력한 뒤 원격 서버에 접속할 수 있음패스워드의 길이가 길지.. 공감수 0 댓글수 1 2023. 10. 31.
  • [NETWORK] nc(netcat) 소켓 : 통신을 위한 가장 작은 단위의 프로토콜 nc: 서버에서 특정 포트를 통해 서비스를 동작시키는 환경을 구성할 때, 클라이언트가 이 프로그램과 통신하기 위해서 사용하는 도구 nc 설치 : ubuntu에서 명령어로 설치sudo apt update && sudo apt install netcat nc 사용법nc hostname(ip) port# $nc google.com 80 : google.com에 80번 포트로 연결 요청 공감수 0 댓글수 0 2023. 10. 30.
  • 공격자의 난독화 전력과 풀이 방법 보호되어 있는 글입니다. 공감수 0 댓글수 0 2023. 10. 14.
  • [SYSTEM] linux 사용법 (3) user이름과 고유한 사용자ID(UID)를 가지고 있음 group여러 유저가 속할 수 있는 그룹이름과 고유한 그룹ID(GID)를 가지고 있음 파일이나 디렉토리와 같은 시스템 자원에 유저가 접근하면유저의 UID와 해당 유저가 속한 그룹의 GID를 확인하여정당한 권한을 가지고 있는지를 판단해 접근을 제어함 파일 및 디렉토리 권한owner파일, 디렉토리의 권한을 수정할 수 있음소유자 또는 소유 그룹에 포함된 유저가 해당 파일 또는 디렉토리에 대해서 얼마만큼 접근 권한을 가질 것인지 설정- read: 내용을 볼 수 있게 허용- wirte: 내용을 수정하거나 삭제하는 것을 허용- execute: 파일이 프로그램인 경우 실행할 수 있도록, 디렉토리의 내용에 접근할 수 있도록 허용 파일 및 디렉토리 권한 명령어chm.. 공감수 0 댓글수 0 2023. 10. 13.
  • [WEB] cookie & session cookiekey와 value로 이뤄진 일종의 단위서버가 클라이언트에게 쿠키를 발급하면, 클리이언트는 서버에 요청을 보낼 때마다 쿠리를 같이 전송클라이언트의 정보 기록과 상태 정보를 표현하는 용도로 사용클라이언트의 브라우저에 저장되고 요청에 포함되는 정보클라이언트는 쿠키 정보를 변조해 서버에 요청을 보낼 수 있음 session쿠키에 인증 상태를 저장하지만 클라이언트가 인증 정보를 변조할 수 없게 하기 위해 사용인증 정보를 서버에 저장하고 해당 데이터에 접근할 수 있는 키(==session ID)를 만들어 클라이언트에 전달하는 방식으로 작동> 브라우저는 session ID를 쿠키에 저장하고 이후에 HTTP 요청을 보낼 때 사용> 서버는 요청에 포함된 키에 해당하는 데이터를 가져와 인증 상태를 확인 sess.. 공감수 0 댓글수 0 2023. 10. 13.
  • [SYSTEM] linux 사용법 (2) wildcards: 리눅스에서 임의의 다른 문자를 나타낼 수 있는 특수 문자들- 명령어를 다른 문자열로 대체하기 위해 사용 ?a-z, 0-9 범위 내 임의의 1개 문자로 대체cat he?lo #hello 파일 출력 *a-z, 0-9 범위 내 임의의 0개 이상 문자로 대체cat h* #hello 파일 출력 [ ][문자1-문자2] 혹은 [문자1, 문자2, ...] 형태로 범위를 지정범위 내 모든 문자로 대체될 수 있음   redirection모니터에 나타나는 표준 출력 혹은 키보드로 입력하는 표준 입력을 다른 곳으로 변경하는 작업어떤 명령어의 결과를 파일로 저장하거나, 다른 명령어의 입력으로 전달하는 형태로 리다이렉션 명령어 > 파일명령어 표준 출력을 파일로 변경파일이 없으면 새로 만들고, 있으면 덮어씀.. 공감수 0 댓글수 0 2023. 10. 12.
  • [SYSTEM] linux 사용법 (1) shell: 유저가 리눅스 시스템을 이용할 수 있는 인터페이스- 유저에게 입력을 받고 운영체제가 그것을 프로그램으로 처리하면 그 결과를 유저에게 출력 명령어1sudo apt update- 설치 가능한 소프트웨어 패키지 목록을 업데이트- 각 소프트웨어 패키지 별로 어떤 버전을 설치할 수 있는지 업데이트 2sudo apt upgrade- 리눅스에 설치된 소프트웨어 패키지의 버전을 업그레이드- 주기적인 소프트웨어 패키지 업그레이드를 통해 보안 문제 예방 3id- 현재 유저의 유저ID와 해당 유저가 속해있는 그룹ID를 출력- 파일을 읽고 쓰는 권한을 가지고 있는지 확인하기 위해 사용하는 명령어 4pwd- Print Woking Directory- 현재 작업 중인 디렉토리의 경로를 출력 5ls- List- 디렉토.. 공감수 0 댓글수 0 2023. 10. 12.
    320x100
    320x100
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.