티스토리

다이어리

검색하기

블로그 홈

다이어리

bullet-journal.tistory.com/m

관용 님의 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

방화벽 포트 service 위험도 level 설 명 BGP 4 인터넷환경이 보안적으로 여러 위험성에 노출되기 이전에 고안되었기에 데이터를 조작하거나 삭제하는 등 네트웍 라우팅에 좋지 않은 영향을 미칠 가능성이 있는 여러 가지 공격 방법에 대처하는 메커니즘을 가지고 있지 않다. SYN packet을 이용하여 SYN FLOODING을 일으길 경우 bgp port(TCP 179)가 DRDoS의 target이 된다. DHCP-relay 4 세그먼트간의 지점간에 위치하여 다른 DHCP에서 IP를 받을 수 있도록 포워드하는 기능이다. Address assignment가 유출될 경우 man-in-the-middle 공격 등에 노출된다. ( UDP 67) DNS 4 잘 알려진 포트이므로 공격자의 주요목표가 된다. 불필요한 사용자에.. 공감수 0 댓글수 1 2023. 5. 2.
매니아들이 꼽은 그알 역대급 ㄷ..JPG 원글 : 뽐뿌 공감수 0 댓글수 0 2023. 4. 14.
딴짓중 잉크 - 만연필을 쓰느냐... 펜을 부지런히 써서 버린 것인가? 남는 시간에 공부를좀 ... ㅠ 공감수 0 댓글수 0 2021. 9. 28.
2010 인턴 2 과거 기록 2 2010 인턴 공감수 0 댓글수 0 2021. 9. 28.
2010 인턴 1 과거 기록 인턴 1 2010 인턴 공감수 0 댓글수 0 2021. 9. 28.
21.08월 이런저런 생각들 이런저런 생각들 - 복원력 - 6:4의 세계 가진자와 못가진자? 대립 대결 ?? - 모두의 속락- 폭락 거대 정부와 코로나 국제공조 -리쇼어링 - 벨류체인의 핵심 - 사회적 IQ (인간) 사회적 IQ 인간과 동물을 구분짓는 요소 협력을 지지하는 방식으로의 진화 책을 들고만 다니고 꾸준히 읽지 못함 -> 생각설계자 새로운 시대, 새로운 글쓰기와 읽기 그리고 새로운 뇌 구조 ... 공감수 0 댓글수 0 2021. 9. 1.
HDD 정리 || 남는시간(?) 을 활용한 하드 정리 계획 현재 구형 하드의 고장 및 미사용률 증가에 따른 일제(?) 정비 목적 데탑 가볍게 사용 목적 불필요 하드 정리 및 재사용 가능하도록 → 근데 분리되면 사용률이 급격히 떨어지긴함... 방법 백업?? → 별로 없을듯 노트북 붙여서 백업 진행하는 걸로 검사 → 로우 포맷 형태https://gbworld.tistory.com/798https://www.easeus.co.kr/disk-copy-resource/western-hdd-bad-sector-repair-tool.html 공감수 0 댓글수 0 2021. 8. 30.
7월 일기 재시작 즈음 병이 ... 재발했다... 할일이 많거나? 혹은 너무 없거나.. 지루할때 글쓰는 욕심이 생기는 병 문제는 지속력이 매우 짧고 천성이 게으르며 머리가 나쁘다는것 꾸준함 쓸모없는 욕심 귀차니즘 그리고 ?? 공감수 0 댓글수 0 2021. 7. 21.
링크_건축물 https://post.naver.com/viewer/postView.nhn?volumeNo=30141749&memberNo=48871196 공감수 0 댓글수 0 2021. 7. 21.
분리 업무와 삶의 분리 일의 연속성... 근무시간에 딴짓하다 문득 나스 등으로 동기화 해서 일을 연속성 있게 하는것? 일와 삶을 분리하여 생활 하는 것 ? 생각이 꼬리에 꼬리를 무는구나... 구글 포토 무제한 >> 픽셀 1 , 픽셀 XL 검색 >> 전에 쓰던 픽셀 내역 확인 >> 딴짓이 끝이 없군... 공감수 0 댓글수 0 2021. 4. 29.
X.25 x.25 ⓐ ⓑ 단말기(=PC) -> 전화국의 패킷교환기 -> 호스트 (=서버) 위의 연결에서 ⓑ 부분에서 x.25 ( WAN Protocol ) 가 사용됩니다. 단말기는 전화국의 패킷교환기에 연결되어 ( 전화 연결하는 것과 같아서 일정 bandwitdh를 계속 차지하고 있음. ) 있습니다. 전화국의 패킷교환기에는 각종 서비스를 하는 수많은 호스트들이 연결되어 있습니다. 전화국의 패킷교환기에서 각 호스트에 주소를 배정해 줍니다. x.25는 기존 전화교환망을 활용하여 패킷통신을 가능하게 해줍니다. ( 최대장점이죠.. 기존망을 활용한다는 것이.. ) 실예로.. 예전에 하이텔, 나우누리, 천리안 등이 터미널이나 PC들이 모뎀으로 700-3800과 같은 전화번호로 터미널 서버에 접속하여 서비스를 이용한 적이 있.. 공감수 0 댓글수 0 2021. 3. 20.
다이어리 2021년... 다이어리만.. 5개 10년 다이러리 알라딘 다이어리 무카카미하루키 다이어리 스벅 도서 이벤트 과거 쓰던... 욕심에 하나둘씩 업어오다 보니 쓰기를 방해하는 듯... 아직 결정하지 못한 ... 온라인의 글쓰는 방법도 온라인 오프라인의 배분도 ... 선택장애.. 게으름 투성이다. 공감수 0 댓글수 0 2021. 3. 12.
용기, 삶 Life shrinks or expands in proportion to one's courage. -Anais Nin 삶은 스스로의 용기에 비례해 줄어들거나 넓어진다. -아나이스 닌 인생에 용기를 장전하세요. 그리고 사랑에 빠지면 그 용기를 수시로 쏘세요. 당신의 인생은 완전히 새롭게 변할 것입니다. 이 명언을 남긴 사람은 쿠바 출신의 프랑스 작가 아나이스 닌입니다. 대표작은 영화로도 제작된 , 등이 있습니다. 공감수 0 댓글수 0 2021. 2. 3.
ReverseEngineering For CTF ReverseEngineering For CTF O 개요 - 장치 또는 시스템의 기술적인 원리를 그 구조분석을 통해 발견하는 과정 O 리눅스 역공학 - GDB: ptrace 기반 소스레벨 디버거 - Biew: HexEdot - CTF의 경우, 공격성 기법의 조합 및 최신 기법 요구 O 어셈블리 - 주요 데이터의 교환 및 조건 분기의 주요 유형 명령어 설명 lea edx,b Edx에 변수 b의 포인터 저장 Mov ebx,a Ebx는 변수 a의 값 저장 Mov ecx, offset a Exc는 변수 a에 대한 포인터 저장 Mov [edx],ebx 변수 a를 변수 b에 복사 Mov b, ebx 변수 a를 b에 복사 Cmp eax,ebx Eax와 ebx를 비교 Jz xxx 두 값이 같으면 xxx로 분기 O GD.. 공감수 0 댓글수 0 2021. 1. 18.
PenetrationTest For CTF PenetrationTest For CTF O 개요 - 공격자가 시스템의 정보 보증을 낮추는데 사용되는 약점. 취약점은 세 요소의 교집합. 1)시스템 민감성 또는 결함, 2)공격자가 결함에 대한 접근 3) 공격자가 결함에 대한 익스플로잇 가능성. O SW취약점의 증명 - 통상적인 웹서비스 구조 WAS-WEB-(Interlink)-DB - 외부 값의 입력->처리->저장 시 각 영역별 Procedure에서 발생 - CTF의 경우, 공격성 기법의 조합 및 최신 기법 요구 O SW취약점의 종류 - SQL Injection 공격벡터 ID/PW 로그인폼, 검색폼, URL의 인덱스파라미터, 쿠키 또는 히든필드 설명 신뢰할 수 없는 데이터가 명령어나 질의문의 일부분으로서 인터프리터로 보내질 때 발생(‘, ‘’, --).. 공감수 0 댓글수 0 2021. 1. 18.
ltrace ltrace는 리눅스 프로그램 디버깅시 사용 할 수 있는 유용한 툴 중 하나 이다. ltrace에 대하여 간략히 살펴 보자. man 페이지를 살펴 보면 ltrace의 정의는 다음과 같이 "A library call tracer (라이브러리 호출 추적)" 로 정의 되어 있다. 쉽에 이야기 하면, ltrace를 이용하여 라이브러리 들이 어떻게 호출 되고 있는지 알 수 있는 명령어 이다. --------------------------------------------------- # ltrace ltrace: too few arguments Try `ltrace --help' for more information # ltrace --help Usage: ltrace [option ...] [command [a.. 공감수 0 댓글수 0 2021. 1. 18.
Digital Forensic For CTF Digital Forensic For CTF O 개요 - 전자증거물 등을 사법기관에 제출하기 위해 수행되는 데이터의 수집/분석/보고서를 작성하는 일련의 작업 O 주요내용(CTF) - 데이터의 수집 n 휘발성은 물리적 메모리 정보 획득/비휘발성은 상태정보 획득 l Dd,memdu,dc3dd 활용난해로 vmware의 vmem 등 이미지 제공 순서 CTF Technque 시스템 정보 수집 Date, hostname, whoami, logname, id, sar, printenv, service, history 네트워크 정보 수집 Ifconfig, uptime, uname, /proc/*, netstat, ss, arp 사용자 정보 수집 who 프로세스 정보 수집 Ps, top, pidstat, whereis,.. 공감수 0 댓글수 0 2021. 1. 18.
CTF 문제 CTF 문제 O 개요 - CTF 출제문제를 통한 유형 파악 O 주요내용(CTF) - CODEGATE n 특정시간에 외부저장매체를 통한 기밀유출 발생, 외부저장매체 확인 l http://shell-storm.org/repo/CTF/CodeGate-2011/Forensics/300/desc.html 1. Win32 Registry File 2. Registry File Viewer 3. USB Forensic 4. http://www.woanware.co.uk/forensics/usbdeviceforensics.html 5. 최근 사용 시간 추출(특정시간 대) n 바이너리 직접 분석 난해(안티디버깅) l Strace, truss, ltrace 활용 함수 및 논리 구조 파악 1. 실제경로를 확인, passwo.. 공감수 0 댓글수 0 2021. 1. 18.
If it's not fun, why do it? “재미가 없다면, 왜 그걸 하고 있는 건가?” ("If it's not fun, why do it?") -제리 그린필드(Jerry Greenfield) 공감수 0 댓글수 0 2021. 1. 4.
돼 되 구분 돼=해 되=하 를 넣어보면 쉽게 구분할 수 있습니다 안돼요→안해요(O) 안되요→안하요(X) 안하요는 틀린 표현이죠??따라서 안돼요가 맞는 걸로..ㅎ 반대로 안돼다→안해다(X) 안되다→안하다(O) 공감수 0 댓글수 0 2021. 1. 3.
않/안 안과 않 많이들 헷갈리는 표현인데요 않은 아니하다의 "않"이에요 그리고 안은 아니의 "안"이고요 구분 법으로는 않/안을 빼서 말이 안 되면 않이 맞아요 예를 들어 내가 하지 않았어 →내가 하지 았어(말이 안됨. 따라서 "않"이 맞음) 내가 안 했어→ 내가 했어(말이 됨. 따라서 "안"이 맞음) 이 과정을 통해 알 수 있는 건 하지 않다 안 하다 하지~ 뒤에는 않이 맞고 하다(동사) 앞에 오면 안이 맞아요 공감수 0 댓글수 0 2021. 1. 3.
아무리 선명한 기억도 시간의 힘은 좀처럼 당해내지 못한다 아무리 선명한 기억도 시간의 힘은 좀처럼 당해내지 못한다 무라카미 하루키 - 일인칭 단수 공감수 0 댓글수 0 2021. 1. 3.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.