티스토리

잉여롭다
검색하기

블로그 홈

잉여롭다

hoong2.tistory.com/m

잉여로운 사람의 잉여로운 실험을 하는 잉여로운 블로그

구독자
5
방명록 방문하기
공지 대학생 정보보안 연합 동아리-SUA(⋯ 모두보기

주요 글 목록

  • 케이쉴드 주니어 8기! 지금 뭐하니~? 7월의 무더운 여름! 케이쉴드 주니어 8기가 시작된지, 벌써 한달이 다 되어갑니다. 😊 ​ 모집부터 선발, 그리고 교육까지~ 참 많은 일들이 있었는데요! 오늘은 지금까지의 8기가 걸어온 길을 슬쩍 엿보는 시간을 가져보려고 합니다:) 😎👍👍 ​ ​ ​ 선발평가 사진_220607 6월 7일~8일​까지! 케이쉴드 주니어 선발평가가 진행되었습니다:) ​ 케이쉴드 주니어 8기 교육에 함께하기 위한 첫 관문! 많이들 떨었고, 또 이런 자리가 처음이신 분들도 계셨을텐데요. 🙋‍♀️😥 ​ 하지만 최선을 다해 준비해주신 여러분들 모두 만족스러운 결과를 얻었으리라 생각합니다! ​ ​ ​ 엄청 떨리고 불안했던 합격 결과를 받고 첫 온라인 공통과정이 이루어졌었던 거, 다들 기억하시나요? 🤗🤩😚 ​ 약 2주일 간 이루어진 온라.. 공감수 0 댓글수 0 2022. 7. 9.
  • How to install IPS(suricata) on unubntu 20.04 ㅇSnort와 Suricata의 차이점 -snort 룰 완벽 호환 -GPU하드웨어 가속지원 -Lua 시그니처 작성 가능 -multi-core, multi-threading 지원 ㅇ관련 dependency 확인 및 설치 $ sudo apt install -y libpcre3 libpcre3-dbg libpcre3-dev build-essential libpcap-dev libyaml-0-2 \ libyaml-dev pkg-config zlib1g zlib1g-dev make libmagic-dev libjansson4 libjansson-dev libnfnetlink0 \ libnetfilter-queue-dev libnetfilter-queue1 libnetfilter-log-dev libnetfilte.. 공감수 3 댓글수 2 2021. 9. 8.
  • 혼동행렬(Confusion Matrix) 혼동행렬(Confusion Matrix)는 알고리즘에서 해당 알고리즘의 성능을 평가할 때 사용하는 지표로 사용됨 Condition Positive Negative Prediction Positive TP FP Negative FN TN 이 혼동행렬에서 True/False는 실제 값이 1/0인지를 나타냄 실제 데이터와 예측이 일치하는 경우 True 이며, 일치하지 않는 경우 False가 된다. 여기서 TP는 True Positive로 1로 예측한것이 실제로 1인 경우 FP는 False Positive로 1로 예측했으나 실제로 0인 경우 FN은 False Negative로 0으로 예측했으나 실제로 1인 경우 TN은 True Negative로 0으로 예측한것이 실제로 0인 경우를 나타낸다. 위 혼동행렬에서 얻.. 공감수 0 댓글수 0 2021. 1. 8.
  • how to change static ip on ubuntu 18.04-LTS with vmware vmware에서 NAT모드로 사용을 하고 있는데 dhcp의 기능을 사용하고 싶지 않을 때 먼저 vmware의 NAT모드에서는 192.168.xxx.128 ~ 192.168.xxx.255 까지를 dhcp의 기능으로 IP를 할당하고 있음 때문에 이 dhcp기능을 피해서 하고싶다면 #> vi /etc/netplan/01-network-manager-all.yaml 이 파일을 열어서 수정을 해야함 처음 해당파일을 열었을 때는 다음과 같이 기초 정보만 들어 있음 이 정보들을 다음 이미지와 같이 수정 후 #> netplan apply 를 적용해주면 ip가 다음과 같이 변동이 됩니다 공감수 0 댓글수 0 2020. 1. 30.
  • 파이썬 육망성 #!/usr/bin/python print("insert number : ", end='') line =int(input()) num_star=4*line-1 for i in range(0,line,1): num_white=2*line-i-1 print((" "*num_white) + ("*"*(i+(i+1)))) for i in range(0,line,1): num_white=i print((" "*num_white) + ("*"*num_star)) num_star -=2 num_star +=2 for i in range(line-1,0,-1): num_white=i-1 num_star +=2 print((" "*num_white) + ("*"*num_star)) for i in range(line,0.. 공감수 0 댓글수 0 2020. 1. 3.
  • How to install devstack on ubuntu 16.04 environment tool : vmware 15 pro linux_v : ubuntu-16.04-LTS kernel_v : 4.13.0-36-generic cpu : 4 mem : 8G Root permission : (#>) normal permission : ($>) #> systemctl disable ufw #> systemctl stop ufw #> useradd -s /bin/bash -d /opt/stack -m stack #> echo "stack ALL=(ALL) NOPASSWD: ALL" | tee /etc/sudoers.d/stack #> apt-get install -y git #> su - stack $> git clone https://git.openstack.org/open.. 공감수 0 댓글수 0 2019. 12. 30.
  • how to install mariadb on centos7 #> yum install -y vim #> yum install -y net-tools vim #> yum -y install cmake gcc* curses-devel bison libxml* libtool* openssl* crypto-utils ncurses-devel #> yum install libjpeg* libpng* freetype* gd-* gdbm-devel libtermcap-devel -y #> groupadd -g 400 mysql #> useradd -u400 -g400 -d /usr/local/mysql -s /bin/false mysql #> cd /usr/local/src #> yum install -y wget #> wget http://ftp.hosteurope.de/.. 공감수 0 댓글수 0 2019. 11. 4.
  • how to install telnet on ubuntu 16.04LTS #> apt-get install -y xinetd telnetd #apt-get 으로 xinetd 와 telnetd 패키지 인스톨 #> adduser teluser password : retype password : #telnet 을 사용하기 위한 telnet 전용 유저 생성 useradd와는 다르게 설정을 직접해줘야함 #> vi /etc/xinetd.d/telnet #telnet 설정파일 수정 service telnet { disable = no // no : telnet 을 사용함, yes : telnet 을 사용안함 flags = REUSE // 사용했던 소켓을 재사용 socket_type = stream // 소켓 타입을 스트림으로 TCP를 이용 wait = no // 다중쓰레드인지(no) 싱글.. 공감수 0 댓글수 0 2019. 9. 26.
  • linux getch 함수 리눅스에는 getch 함수가 없어 여기저기 찾아보다가 발견하게 된 소스 #include int getch(void) { int ch; struct termios buf; struct termios save; tcgetattr(0, &save); buf = save; buf.c_lflag &= ~(ICANON|ECHO); buf.c_cc[VMIN]=1; buf.c_cc[VTIME]=0; tcsetattr(0,TCSAFLUSH, &buf); ch = getchar(); tcsetattr(0,TCSAFLUSH, &save); return ch; } 위 코드를 getch.h로 만든 후 작성하려는 코드에 #include #include "getch.h" 인클루드 시켜주면 getch 함수를 사용할 수 있음 공감수 0 댓글수 0 2019. 8. 6.
  • how to install java 11 on ubuntu 16.04 wget https://download.java.net/java/ga/jdk11/openjdk-11_linux-x64_bin.tar.gz tar xvzf openjdk-11_linux-x64_bin.tar.gz mkdir /usr/lib/jvm -p mv jdk-11 /usr/lib/jvm/openjdk-11-manual-installation update-alternatives --install /usr/bin/java java /usr/lib/jvm/openjdk-11-manual-installation/bin/java 1 update-alternatives --install /usr/bin/javac javac /usr/lib/jvm/openjdk-11-manual-installation/bin/j.. 공감수 0 댓글수 0 2019. 7. 1.
  • ubuntu apt-get error dpkg 에러 날 시 /usr/bin/dpkg/ 밑에 lock 으로 시작하는 모든 파일 삭제 #> rm -rf /var/lib/dpkg/lock* shell script #!/bin/bash while : do /bin/rm -rf /var/lib/dpkg/lock* done 백그라운드 실행 #> nohup /path/shell.sh & 공감수 0 댓글수 0 2019. 7. 1.
  • how to install facebook-ctf(fbctf) on ubuntu-16.04(Xenial Xerus) with docker docker가 설치 되어있다는 가정하에 진행 설치가 안되어있다면 하단 링크 참조 2019/06/21 - [OS/리눅스] - how to install docker on ubuntu 18.04 python 이 설치 되어있다면 #> which python /usr/bin/python #> cd /usr/bin/ #> ll | grep python python 파일이 python2.7로 심볼릭 링크 지정되어있음 #> rm python #> ln -s python3 python python3으로 심볼릭 링크 지정 #> apt-get install git -y #> git clone https://github.com/facebook/fbctf #> cd fbctf/ #> pip install --upgrade p.. 공감수 0 댓글수 1 2019. 6. 26.
  • how to install jdk or java on centos 7 yum -y update yum install java-1.8.0-openjdk yum install java-1.8.0-openjdk -y java -version update-alternatives --config java vi .bash_profile ### 하단에 추가 ### export JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.212.b04-0.el7_6.x86_64/jre/bin/java ### java -version 으로 나오는 버전을 export JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk 뒤에 삽입해야함 source .bash_profile echo $JAVA_HOME /usr/lib/jvm/java-1.8.0-.. 공감수 0 댓글수 0 2019. 6. 25.
  • how to install docker on ubuntu 16.04 / 18.04 #> apt-get install ssh -y ssh 서버 / 포트 오픈 #> apt-get install wget -y wget 프로그램 설치 #> vi /etc/apt/sources.list # deb cdrom:[Ubuntu-Server 16.04.6 LTS _Xenial Xerus_ - Release amd64 (20190226)]/ xenial main restricted cdrom 부분 주석 처리 | 이 부분이 주석처리가 안되어 있으면 apt-get 사용 시 에러를 뿜으며 걸림 W: The repository 'cdrom://Ubuntu-Server 16.04.6 LTS _Xenial Xerus_ - Release amd64 (20190226) xenial Release' does not ha.. 공감수 0 댓글수 0 2019. 6. 21.
  • SUA 5월 MeetUp 세미나 공감수 0 댓글수 0 2019. 5. 9.
  • Linux binary #> -----> root 권한 $> -----> peda shell 1. 환경 1) Ubuntu-18.04.02_LTS(Bionic Beaver), Kernel version : 4.15.0-47-generic 2) PEDA PEDA는 Python Exploit Development Assistance for GDB 의 약자로 gdb로 디버깅을 할 때 어셈블리 코드와 레지스터, 메모리 정보를 확인하기 쉽게 도와주는 도구이다. 설치가 되어있지 않거나 설치를 해야 한다면 이 포스팅을 따라하기 바람. How to install gdb-8.0 / peda on ubuntu 3) ASLR 끄기 ASLR은 Address Space Layout Randomization의 약어로 메모리 상의 공격을 어렵게 하기 위해.. 공감수 0 댓글수 0 2019. 4. 4.
  • ubuntu-16.04(Xenial Xerus) -> ubuntu-18.04(Bionic Beaver) ubuntu 16.04_LTS(Xenial Xerus) --> ubuntu 18.04_LTS(Bionic Beaver) #> apt-get update && apt upgrade #> reboot #> uname -a Linux ubuntu 4.15.0-47-generic #50-Ubuntu SMP Wed Mar 13 10:44:52 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux 공감수 0 댓글수 0 2019. 4. 4.
  • How to install gdb-8.0 / peda on ubuntu How to install gdb & peda on ubuntu 18.04.02_LTS(Bionic Beaver) First, remove gdb and install python 2.x, library #> apt-get remove gdb #> apt-get install python2.7-dev #> apt-get install libcurses* #> apt-get install texinfo #> apt-get install git Second, you must download gdb-8.0.tar.gz file and install this file #> wget http://ftp.gnu.org/gnu/gdb/gdb-8.0.tar.gz #> tar xvzf gdb-8.0.tar.gz #> c.. 공감수 0 댓글수 0 2019. 4. 4.
  • SUA 해커톤!! 안녕하세요~ 이번에 대학생 정보보안 연합동아리 SUA에서 해커톤을 개최합니다!! 사전모임 1월 5일에 하고 본 행사인 해커톤은 2월중으로 계획되어있는데요 사전모임에서 각자 자기소개와 마음이 맞는 사람들끼리 팀을 만드는 팀빌딩도 하고 해커톤에 대한 주제도 정하게 됩니다!!! 주제는 정보보안 관련 아무거나 상관없다고 하네요~ 이번 부제는 해커톤에 맞춰 chmod 777로 정했습니다~! 많은 참여 부탁드릴게요~! 카페 주소 : https://cafe.naver.com/securityplusua 해커톤 사전등록 주소 : https://docs.google.com/forms/d/e/1FAIpQLSc5ncP8Uj3aPpI1zyw7ma0sIRkJOrAebptF8Nk22QVH_te8Aw/viewform 공감수 0 댓글수 0 2018. 12. 21.
  • centos 7 apm yum install ** 붉은 글씨는 수정해야 하는 문자들임 [apm 설치] #> rpm -qa libjpeg* libpng* freetype* gd-* gcc gcc-c++ gdbm-devel libtermcap-devel서버에 설치된 패키지 확인 #> yum install libjpeg* libpng* freetype* gd-* gcc gcc-c++ gdbm-devel libtermcap-devel패키지 yum install #> yum install httpdapache(httpd) yum install #> vi /etc/yum.repos.d/MariaDB.repo기존의 yum 으로 설치할 경우 MariaDB 5.5 버전이 설치가됨최신버전 설치를 원할경우 yum 미러 경로를 직접 지정 # MariaDB 10.1 Ce.. 공감수 0 댓글수 0 2018. 12. 18.
  • linux kernel upgrade 가지고 있는 책에는 2.4 혹은 2.6 버전의 커널만 업그레이드하는 방법만 나와있어 1주일을 구글링하면서 찾은 4.x 버전 커널 업그레이드 방법이다 책에 있는 방식으로 해보려고 했으나 kernel panic 이 계속 발생하여 결국에는 구글님의 손을 빌림 환경OS : Debian 9kernel : 4.9.9upgrade kernel : 4.9.99memory : 4GCPU core : 4 #> apt install git build-essential fakeroot libncurses5-dev libssl-dev ccach -y 소스 코드가 있는 곳으로 이동 #> cd /usr/src/linux-4.9.99 #> make menuconfig 해당화면이 출력되면 [ / ] 키를 눌러 RCU_NOCB를 검색 .. 공감수 0 댓글수 0 2018. 12. 16.
  • 리눅스 fork 함수 호출 1. 사용자 프로그램에서 fork()를 호출 2. C언어 라이브러리(libc)에서 fork()를 실행 3. fork() 의 시스템 호출 번호인 2번을 eax 레지스터에 저장하고 int $0x80을 실행하여 인터럽터 80번을 발생 4. IDT 테이블에서 0x80번째 항목을 찾음 5. 0x80 번째에 system_call() 함수의 위치가 저장되어 있기 때문에 함수를 실행 6. syetem_call() 함수는 어셈블리에서 ENTRY(system_call)로 정의 7. fork() 함수를 실행했을 때 C 라이브러리에서 eax 레지스터에 값을 저장 8. [call *sys_call_table(,%eax, 4)]에서 eax 레지스터에 저장된 값 -fork의 시스템 호출 번호는 2번을 이용해서 sys_call_ta.. 공감수 0 댓글수 0 2018. 12. 15.
  • vi 편집기 분할 사용 / 외부 명령어 사용 vi 편집기에서 :sp 파일명 을 하면 상하로 창이 분할됨 vi 편집기에서 :vsp 파일명 을 하면 좌우로 분할됨 창을 전환하고 싶으면 ctrl + w 를 두번 누르면 다음창으로 넘어간다 외부 명령어를 사용할때는 :! 뒤에 명령어를 사용하면 된다. 공감수 0 댓글수 0 2018. 11. 20.
  • IP Header versionIP프로토콜의 버전을 나타냄 통상적으로 IPv4를 사용하므로 4 Header Length헤더의 길이가 일반적인 길이인 20바이트일때 이 필드의 값은 5가됨즉 숫자 1이 5를 나타내는 것이라고 보면 됨 DS우선순위, 신뢰도, 전송지연시간 등 사용 Total LengthHeader + Data 프레임 내의 패딩과 데이터를 구분데이터 길이 = 전체 길이 - 헤더 길이 전송하고자하는 데이터가 요구되는 최소 바이트보다 작은 경우 프레임 내에 캡슐화 될때 데이터 그램 뿐만 아니라 패딩도 추가된다.때문에 패킷을 프레임에서 추출한 후 어디까지 데이터이고 어디까지 패딩인지 알기 위해 전체 길이를 점검해야한다Identification16비트 필드이며 호스트로부터 나온 데이터그램을 유일하게 식별모든 단편은 같은.. 공감수 0 댓글수 0 2018. 10. 7.
  • 클래스와 서브네팅 IP주소는 이름이 아닌 장치에 대한 네트워크에서의 위치를 나타냄 1. 클래스 기반 주소지정이런 주소체계의 심각한 설계 결함은 조기 주소 고갈의 원인을 일으키게 됨때문에 클래스 없는 주소지정이라고 하는 새로운 설계 방법 등장 1-1. 클래스의 구분A : 0.0.0.0 ~ 127.255.255.255 | 16,777,216개의 주소| 유니캐스트 지원B : 128.0.0.0 ~ 191.255.255.255| 65,536 개의 주소| 유니캐스트 지원C : 192.0.0.0 ~ 239.255.255.255| 256 개의 주소| 유니캐스트 지원D : 224.0.0.0 ~ 239.255.255.255| 멀티캐스팅을 위해 설계E : 240.0.0.0 ~ 255.255.255.255A 클래스는 0 B 클래스는 10 C .. 공감수 0 댓글수 0 2018. 10. 3.
  • 뮤텍스 세마포어 크리티컬 섹션 세마포어(semaphore)공유자원에 여러 프로세스가 접근하는 것을 막는 것세마포어는 int, char 처럼 추상적인 한 자료형이다.커널에 저장되어있는 변수이며 시스템 콜을 통해서만 값을 수정할 수 있다.리소스의 상태를 나타내는 간단한 카운터이진 세마포어 뮤텍스(mutual exclusion = mutex)공유자원에 여러 쓰레드가 접근하는 것을 막는 것 크리티컬 섹션(critical section) = 임계영역임계영역이란 둘 이상의 쓰레드가 동시에 접근해서는 안되는 겅유자원을 접근하는 코드의 일종 뮤텍스는 세마포어가 될 수 없지만 세마포어는 뮤텍스가 될 수 있다 그 이유는 뮤텍스는 항상 하나의 열쇠를 가지고 있고 세마포어는 여러개의 열쇠를 들고있다만약 세마포어가 하나의 열쇠를 가지고 있다면 뮤텍스와 같다.. 공감수 0 댓글수 0 2018. 10. 2.
  • TLS_packet export certificate wireshark 에서 tls 패킷의 인증서(certificate)를 저장하는 방법 우선 패킷에서 Server Hello, Certificate, Server Key Exchange, Server Hello Done이라고 나와있는 tls 패킷을 찾음이후 아래의 순서로 진행 secure sockets layer -> certificate -> handshake protocol -> certificates (xxx bytes) -> certificate(hex) -> encrypted : xxxxxxxxxx -> 마우스 우클릭 -> export packet bytes -> xxx.der or xxx.crt 저장을 하고 나면 아래의 이미지와 같이 인증서파일이 추출된다.이 인증서 파일을 리눅스 서버로 옮긴다. .. 공감수 0 댓글수 0 2018. 9. 30.
  • 리눅스 시스템 PDT -> KST 타임존 변경 root#> ls /usr/share/zoneinfo root #> ls /usr/share/zoneinfo/Asia root #> ln -sf /usr/share/zoneinfo/Asia/Seoul /etc/localtime root#> date 공감수 0 댓글수 0 2018. 9. 30.
  • *SUA* 대학교 정보보안 동아리 모집안내 안녕하세요 대학생 정보보안 연합동아리 SUA에서 SUA와 함께 해나가실 대학 동아리를 모집하고 있습니다. SUA와 연합을 하게되면 세미나와 컨퍼런스에 발표자로 참석할 수 있는 기회는 물론멘토분들과 깊은 얘기도 나누고 여러 정보를 공유할 수 있습니다! 자세한 내용은 하단 링크로 접속해주세요 https://cafe.naver.com/securityplusua 공감수 0 댓글수 0 2018. 9. 21.
  • 하트블리드(HeartBleed) 취약점 *CVE-2014-0160 *CVE-2014-0160데이터그램 전송계층 보안(Datagram Transport Layer Security) 프로토콜의 하트비트 확장은 매번 연결을 재시도하지 않아도 안전한 통신 연결을 테스트하고 유지시키는 방법을 제공 하트블리드 버그는 OpenSSL 1.0.1 버전에서 발견된 취약점으로 버퍼 초과 읽기로 분류되는데 소프트웨어가 허용된 것보다 더 많은 데이터를 읽게 하는 상황을 가리킴이 문제는 필요한 양보다 더 많은 데이터를 요청하는 하트비트 요청 메세지를 무시함으로써 수정할 수 있음 OpenSSL라이브러리의 구조적인 취약점으로 하트비트는 서버와 클라이언트 사이에 무슨 문제는 없는지 또는 안정적인 연결을 유지하기 위한 목적으로 일정 신호를 주고 받을 때 사용함 하트비트의 정상적인 통신 클라이언트는 하.. 공감수 0 댓글수 0 2018. 9. 21.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.