티스토리

이것저것 해보고 정리

검색하기

블로그 홈

이것저것 해보고 정리

sbgg.tistory.com/m

_B_G_ 님의 블로그입니다.

구독자: 2

방명록 방문하기

주요 글 목록

신규 코로나 현황 / 코로나19 / 바이러스 현황판 [수정 전] [수정 후] 공감수 0 댓글수 0 2020. 2. 18.
This incident will be reported 에러 메시지 해당 메시지는 root 권한이 없는 경우에 발생하는 메시지이며 sudo 명령어 발생 시 해결 방안 1. 루트 접근 및 아래 파일 실행$vim /etc/sudoers 2. sudoers 파일은 계정에 root 권한을 설정 할 수 있는 파일아래와 같은 내용이 있음 밑에다 권한을 부여할 계정 추가 root ALL=(ALL:ALL) ALL --추가-- "부여할계정" ALL=(ALL:ALL) ALL 끝 부여된 계정은 sudo 권한 사용 가능 공감수 0 댓글수 0 2020. 2. 3.
Meteor 설치 1. 리눅스 Meteor 설치$ curl https://install.meteor.com | sh 2. 프로젝트 생성$ meteor create "name" 3. 기존 프로젝트에서 사용//기존 파일을 옮길때 아래와 같은 폴더를 꼭 같이 옮겨두는게 편함 //기존에 사용던 라이브러리 등 재설치 할 필요없이 패키지 에러 해결 .meteor node_modules //아래 파일도 같이 옮기면서 (위와 같은 이유) 내용안에 젤 위에 명시 되어있는 name을 생성한 프로젝트 이름으로 바꿔준다 package.json package-lock.json 4. 기존 소스 사용$ meteor run //에러 시 $ meteor run --allow-superuser 5. 포트 변경하여 시작$ meteor --port xxxx.. 공감수 0 댓글수 0 2020. 2. 3.
데스크탑 기반 Network 설정 설정 파일 우분투 18.04 데스크톱 버전에서의 /etc/netplan 파일을 가시면 아래와 같이 네트워크 기본 내용이 작성되어 있습니다. IP 고정을 하기 위해선 아래와 같이 수정을 하여야 합니다. 1. vim /etc/netplan 2. netplan 고정 IP 적용 network: version: 2 renderer: networkd ethernets: enp6s0: // 네트워크 인터페이스 이름 입니다. addresses: - 192.168.1.100/24 // 고정 IP 시킬 아이피 및 서브넷마스크 gateway4: 192.168.1.1 nameservers: addresses: [168.126.63.1,8.8.8.8] 3. 적용 network: $ sudo netplan apply // 적용 공감수 0 댓글수 0 2020. 2. 3.
[Auth Login] SendMail 인증하기 Send Mail 구축 후 Auth Login 사용 (SMTP 서버내에서 SendMail 의 Auth Login 기능이 활성화 되어있어야 한다.) 1. 로그인할 계정을 생성한다. (물론 SMTP 서버 내에서 진행) #adduser -M -s /bin/false 아이디 #passwd 패스워드 2. SMTP 서버 내에서 생성한 계정을 base64 인코딩 문자열을 알아야한다 왜냐하면 인코딩 문자열로 SMTP 사용자 인증을 하기 때문 인코딩 명령어는 php를 사용하여 인코딩 진행 #php -r 'echo base64_encode("아이디")."\n";' #php -r 'echo base64_encode("패스워드").'\n";' 아이디,패스워드 인코딩 두번 진행 인코딩 된 문자열은 따로 저장해둔다. 3. 계정 .. 공감수 0 댓글수 0 2019. 9. 17.
MongoDB SSL 인증서 생성 및 적용 1. openssl 설치 2. openssl req -new -x509 -days 1000 -out mongodb-server.crt -keyout mongodb-server.key [설정 내용 출력 crt,key 생성] - Key 생성 =================server=================== Country Name (2 letter code) [AU]:?? State or Province Name (full name) [Some-State]:???? Locality Name (eg, city) []:???? Organization Name (eg, company) [Internet Widgits Pty Ltd]:???? Organizational Unit Name (eg, secti.. 공감수 0 댓글수 2 2019. 6. 4.
crontab https://zetawiki.com/wiki/%EB%A6%AC%EB%88%85%EC%8A%A4_%EB%B0%98%EB%B3%B5_%EC%98%88%EC%95%BD%EC%9E%91%EC%97%85_cron,_crond,_crontab 위 링크로 크론탭 등록시 시간 설정 에디터가 vim으로 바꾸고 싶을 경우 rm -f ~/.selected_editor // 홈 디렉터리에서 삭제후 crontab -e 하면 에디터 고르는거 나옴 /???/vim_basic 고르면 됨 ================================ * * * * * sh /home/www/aa.sh crontab -e // 크론탭 등록 crontab -l //크론탭 등록된 리스트 출력 crontab -r //등록된 리스트 지우기 공감수 0 댓글수 0 2019. 4. 1.
MongoDB Replica 개념 및 설정/해제 RePlica 란 - 하나의 DB 정보를 다른 서버와 공유 및 복제 기능 복제를 하기 위해선 세가지로 분류 된다. PRIMARY , SECONDARY , Arbiter PRIMARY : DB를 공유시킬 서버 (메인 역할) SECONDARY : 공유되는 DB를 받을 서버 (복제/백업 공간 (여러대 가능)) Arbiter : PRIMARY / SECONDARY 서버를 모니터링 해주는 역할 (끊어지는지 확인 가능) RePlica 적용 방법 1. mongod.config 파일을 설정 해주어야 한다. config 파일은 Primary/Secondary 서버 두대다 설정 (replication: ReplSetName:"ABCD") 동일한 네임 설정 - 자기가 설정한 config로 실행 할때 mongod -f mon.. 공감수 0 댓글수 0 2019. 3. 21.
mongodb 외부에서 mongo 접속/계정 존재 상태시 접근 방법 외부접속 $ mongo --host 127.0.0.1 --port 27017 mongo DB 복구 $ mongorestore --host 127.0.0.1 --port 27017 20190101/ * 복구 전에 존재하는 컬렉션을 없애고 싶다면 --drop 옵션 * 20190101 : 백업시 폴더 이름을 이렇게 저장 ( 복구시에도 폴더이름을 이걸로 사용하여야함) 만들어져 있는 계정이 있을경우 아래와 같이 접속 $ mongo -u "아이디" -p "패스워드" --authenticationDatabase "admin" 공감수 0 댓글수 0 2019. 3. 7.
MongoDB - 사용자 계정 추가 $ mongo ## 몽고 접속 > use admin # admin 사용자 생성 (원하는대로 호출가능) > db.createUser({ user: "admin", pwd: "어드민패스워드", roles: [{ role: "userAdminAnyDatabase", db: "admin (사용자 생성한 admin 입력)" }] }) admin이라는 DB에게 userAdminAnyDatabase 라는 권한을 줌 userAdminAnyDatabase : 모든 데이터 베이스 사용자 관리 (작성, 업데이트, 삭제) 다음 명령으로 위의 admin DB에게 admin 사용자 생성이 되었는지 인증 하는 명령어 > db.auth ("admin","어드민 패스워드") > 1 # 이라고 뜨면 성공 >exit -----------.. 공감수 0 댓글수 0 2019. 2. 20.
Java JDK 8 Download select pick OpenJDK 8 버전 Download sudo apt-get update sudo apt-get install openjdk-8-jdk JDK 1,2,3,4 select sudo update-alternatives --config java 공감수 0 댓글수 0 2019. 2. 19.
cuckoo elasticsearch 기능 활성 1. 서비스 형태로 등록하여 자동 실행 하게끔 저장소를 이용하여 일래스틱 설치 2. 다른 방법은 저장소 없이 zip 설치하여 일래스틱 바로 실행 - 자바 라이브리러 설치 sudo apt install -y openjdk-8-jre 쿠쿠에서는 일래스틱 서치 5버전을 지원함 5버전 다운 받을 수 있도록 저장소 등록 echo "deb https://artifacts.elastic.co/packages/5.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-5.x.list - 서명키 wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add - apt 저장소 업데.. 공감수 0 댓글수 0 2018. 11. 26.
source.list & mount & ubuntu server 18.04 데스크탑 설치 1. 패키지 업데이트 etc/apt/source.list - 패키지 들어있는 소스 source.list -> https://gist.github.com/h0bbel/4b28ede18d65c3527b11b12fa36aa8d1 :%s/kr.archive.ubuntu.com/ftp.daumkakao.com 2. ubuntu tui - 데스크탑 설치 - 1. sudo apt install tasksel - 우분투 gui 환경설정 창 - 2. sudo apt install lubuntu-desktop - 우분투 gui 설치 (2번 방법으로 설치 다하고 재부팅하면 루분투 설치 완료) (3번 방법은 tasksel GUI로 체크 해서 설치하는 방식 2번 완료하면 할 필요 없음) - 3. $ tasksel - 실행 lu.. 공감수 0 댓글수 0 2018. 11. 8.
Ubuntu SW 업데이트 업데이트 서버는 기본적으로 Kr.archive.ubuntu.com 으로 되어있으나 그대로 사용 할 경우 서버 통신이 안되는 경우가 있음 그래서 다른 주소로 업데이트 받을것. 주소 변경 파일 sudo vi /etc/apt/sources.list ":"를 눌러서 명령어 입력모드 :%s/현재있는문자열/바꾸고싶은문자열 :%s/kr.archive.ubuntu.com/ftp.daumkakao.com 하면 끝. --------------------------18.04 서버 sources.list 내용----------------------------- # See http://help.ubuntu.com/community/UpgradeNotes for how to upgrade to # newer versions of.. 공감수 0 댓글수 0 2018. 11. 4.
악성코드 Yara Rule 시그너처 탐지 / 웹 페이지 & 악성 파일 목차 1. Yara 시그니처 – String 탐지 시그니처 – Binary 탐지 2. 정규표현식 Yara Rule 수집 Python Source Code 3. Yara Rule 응용 Yara 란? - Yara는 악성 파일을 시그니처 기반으로 판별 및 분류 할 수 있게 하는 툴 - Linux, Windows OS에서 모두 사용 가능 - 소스코드 컴파일, Python 모듈, 파일 실행 방식 등 다양한 방법으로 Yara 설치 및 실행 가능 시그니처 - String 탐지 스트링 탐지란? Value 타이틀에 속해 있는 String들을 탐지하는 방법. 그리고 탐지 문자열을 대소문자 구별을 하고 싶다면 뒤에 "nocase"를 붙여 사용한다. Condition의 역할은 결과값이 "참"인지 "거짓"인지 판별 해준다. 밑.. 공감수 9 댓글수 0 2018. 10. 17.
디지털 미디어 보안 프로그램, 모바일 앱 제작 목차 1. 디지털 미디어 보안 1.1 분석 사용도구 1.2 분석 목적 1.3 수행 기간 1.4 디지털 미디어 보안 프로그램 제작 1.4.1 결과 1.4.2 S-DES 암호 알고리즘 1.4.3 이미지 파일 불러오기 및 암,복호화 2. 모바일 사진 보안 2.1 분석 사용도구 2.2 분석 목적 2.3 수행 기간 2.4 모바일 사진 보안 앱 제작 2.4.1 모바일 사진 보안 2.4.2 문자열 파싱 2.4.3 Encryption Class 2.4.4 Main Class 2.4.5 Sub Class 프로젝트명 S-DES암호 알고리즘을 이용한 디지털 미디어 보안 수행기간 5일 사용 도구 Microsofe Visual Studio - MFC 목적 디지털 미디어는 어떠한 방법으로 보안되는지 알아보기 위함 1.결과 - 만.. 공감수 0 댓글수 0 2018. 10. 17.
악성코드 정적 탐지 프로그램 목차 1. 악성코드 정적 탐지 프로그램 1.1 분석 사용도구 1.2 분석 목적 1.3 수행 기간 1.4 결과 1.5 악성코드 탐지 제작 1.5.1 C언어 소스코드 프로젝트명 악성코드 정적 탐지 프로그램 수행기간 20일 사용 도구 Microsoft Visual Studio 2010 - C언어 목적 정적패턴을 통하여 악성코드 탐지 1.결과 - 만들면서 여러 가지 오류가 많았고 오류의 수정에 대해 중점을 두었지만 아직까진 미흡한 부분이 있습니다. 검사파일 용량이 너무 많을 경우 속도가 오래 걸리는 단점이 있어서 이 점을 보완하기 위하여, 검사할 수 있는 파일용량 사이즈를 임의로 정한 사이즈 수까지 나눠서 검사하도록 하였지만, 악성코드의 패턴이 제가 정한 사이즈의 범위에 있다는 전제 하에 탐지하는 방식이기에 범.. 공감수 0 댓글수 0 2018. 10. 17.
[게임 해킹 관련] Thread Injection & API 후킹 실습,메모리 변조 탐지 목차 1. Thread Injection & API 후킹 코드패치 1.1 분석 사용도구 1.2 분석 목적 1.3 수행 기간 1.4 Thread Injection&API 후킹 코드패치 1.4.1 Thread Injection이란? 1.4.2 DLL Injection/Thread Injection 그림설명 1.4.3 Notepad.exe API후킹 코드패치 동작설명 1.4.4 Notepad.exe API WriteFile함수 분석 1.4.5 Thread Injection 코드 작성 1.4.6 Thread Injection & API 코드패치 Hooking 결과 2. 메모리 변조 탐지 프로그램 2.1 분석 사용도구 2.2 분석 목적 2.3 수행 기간 2.4 메모리 변조 탐지 프로그램 2.4.1 메모리 보호 기.. 공감수 5 댓글수 0 2018. 10. 17.
IDA Pro - 모바일 게임 분석,게임 비인가 매크로 분석 목차1. IDA Pro를 이용한 모바일 게임 분석 1.1 분석 사용도구 1.2 분석 목적 1.3 수행 기간 1.4 모바일 게임 분석 1.4.1 결과 1.4.2 Level 단계 수정 1.4.3 버블 Arcade 모드 개수 수정 1.4.4 대응방안 2. 게임 비인가 매크로 프로그램 2.1 분석 사용도구 2.2 분석 목적 2.3 수행 기간 2.4 비인가 매크로 프로그램 분석 2.4.1 결과 2.4.2 비인가 매크로 프로그램 2.4.3 분석 프로젝트명 IDA Pro를 이용한 모바일 게임 분석 수행기간 2일 분석 사용 도구 IDA Pro 6.9(Demo) , Apk Manager , Hex Editor 분석목적 정적분석에 대해 익숙해지고 모바일 어플리케이션 접근방식을 알기위함 1.결과- Level 단계 수정의 경.. 공감수 1 댓글수 0 2018. 10. 17.
랜.섬.웨.어 분.석 CryptAcquireContext - CSP (Cryptographic Service Provider) 핸들을 구하는 함수 CryptGenKey - RSA 공개키/개인키 핸들을 생성하는 함수 CryptImportKey - 외부에 출력되어 있는 RSA 공개키 or 개인키를 이용하여 핸들을 구하는 함수 CryptExportKey - RSA 공개키/개인키 핸들을 이용하여 외부로 키를 출력하는 함수 CryptEncrypt - RSA 공개키 핸들을 이용하여 대상을 암호화 하는 함수 공감수 0 댓글수 0 2018. 9. 28.
공유기 서버 외부접속 허용 공유기 : 포트 포워딩 해당 포트로 접속 하였을시 VM으로 IP를 나누어준 로컬 IP로 포워딩 포트 범위 8000으로 현재 외부 IP로 접근 하였을시 VM IP인 192.168.25.6 으로 포워딩 공감수 0 댓글수 0 2018. 9. 17.
관리자 권한 설정 (Cuckoo에 쓰이는 Suricata 폴더 등) 수리카타 폴더 경로 : /etc/suricata chmod -R [777::권한] [디렉토리이름] 공감수 0 댓글수 0 2018. 8. 2.
Cuckoo SandBox 부가적인 옵션 설명 Cuckoo 자체 시스템에서 점수를 매겨줄 수 있는 자체 Cuckoo SandBox 시그너처 업데이트 해야함 (쿠쿠 시그너처를 파이썬으로 되어있음) https://github.com/cuckoosandbox/community - CuckooSandBox 시그니처 패치 (venv)$ cuckoo community > 리포트내용 저장.txt 보고서 저장 경로 ~/.cuckoo/storage/analyses 폴더내에 보고서 저장되어 있음 공감수 0 댓글수 0 2018. 7. 30.
Ubuntu 스냅샷 [TimeShift 유틸] 1. Open terminal (Ctrl+Alt+T) and run command to add PPA: sudo apt-add-repository -y ppa:teejee2008/ppa 2. Update system package index and install TimeShift via command: sudo apt update; sudo apt install timeshift 공감수 0 댓글수 0 2018. 7. 25.
Malzilla 1.2.0 악성 URL 내부에 포함된 악성 스크립트 난독화 해제 및 리다이렉트 분석 도움 다운로드 주소: http://malzilla.sourceforge.net/downloads.html 공감수 0 댓글수 0 2018. 7. 24.
Browsing History View 브라우저 접속하였던 정보들을 보여줌 (단 쿠키 삭제를 하지 않았을 시 다 보여짐) 익스플로러 뿐만 아니라 크롬 , Edge 여러가지 브라우저 지원 공감수 0 댓글수 0 2018. 7. 24.
18.04 - 원격제어 Xrdp 사용하기 참고 영상 : https://www.youtube.com/watch?v=ZoLyD_26_gg 우분투 18.04에서의 설치 [설치 명령어] 1. apt-get update 2. apt-get install xrdp mate-core mate-desktop-environment mate-notification-daemon -y 3. sed -i.bak '/fi/a #xrdp multiple users configuration \n mate-session \n' /etc/xrdp/startwm.sh 4. ufw allow 3389/tcp 윈도우에서의 접속 방법 Xorg 로 로그인 접속 완료 공감수 0 댓글수 0 2018. 7. 24.
재부팅시 자동실행 sh파일 1번째 방법이 됨 1번째 방법 1. /etc/systemd/system/rc-local.service - 생성 밑의 내용 추가 [Unit] Description=Run rc.local #After=suspend.target #After=hibernate.target #After=hybrid-sleep.target [Service] ExecStart=/etc/rc.local start 2. /etc/rc.local - 생성 실행 시 발동하고 싶은 명령어 및 내용 추가 =================== aaaaaaaaaaaaaaaaaaaaa =================== 3. sudo chmod +x /etc/rc.local - 권한 주기 4. sudo systemctl enable rc-local .. 공감수 1 댓글수 0 2018. 7. 17.
Yara Rule 파일 해시값 탐지 방식 import "hash" rule REALNOTEPAD { meta: description = "REAL NOTEPAD" strings: $m0 = { 4D 5A } // wide ascii condition: $m0 at 0 and hash.md5(0, filesize) == "c70771d444be937c354af1e2988d3468" } 공감수 0 댓글수 0 2018. 7. 17.
Yara Rule에 대한 전체 설명 목차 Yara 란? 시그니처 - String 탐지 시그니처 - Binary 탐지 정규표현식 Yara Rule 수집 Python Source Code Yara Rule 응용 Yara 란? - Yara는 악성 파일을 시그니처 기반으로 판별 및 분류 할 수 있게 하는 툴 - Linux, Windows OS에서 모두 사용 가능 - 소스코드 컴파일, Python 모듈, 파일 실행 방식 등 다양한 방법으로 Yara 설치 및 실행 가능 시그니처 - String 탐지 스트링 탐지란? Value 타이틀에 속해 있는 String들을 탐지하는 방법. 그리고 탐지 문자열을 대소문자 구별을 하고 싶다면 뒤에 "nocase"를 붙여 사용한다. Condition의 역할은 결과값이 "참"인지 "거짓"인지 판별 해준다. 밑의 hex .. 공감수 0 댓글수 0 2018. 7. 17.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.