홈 검색 결과

해당 글 19건

AWS 도메인 연결

준비물 : AWS EC2, AWS Route53, 외부 도메인 도메인 무료 : https://www.freenom.com/en/index.html?lang=en Freenom - A Name for Everyone Cost Price Free Special www.freenom.com 해당 포스터에서는 EC2가 기본적으로 전재 하기에 EC2에 대한 언급은 하지 않겠습니다. 1. freenom 사이트에서 본인이 원하는 도메인명을 지정 검색해야합니다. xxxx.tk(무료) 2. checkout을 누른후 회원가입 후 continue를 누릅니다. 3. 해당 페이지에서 구글로 로그인 or 페이스북 로그인 이렇게 회원가입 하지 않으면 오류발생. 4. my Domains를 누르면 구매한 도메인이 나옵니다. 5. AW..
인프라/AWS 2021. 8. 22. 03:09

K-Shield Jr. 케이쉴드 주니어 7기 모집

케이쉴드 주니어가 마지막 기수인 7기를 모집하네요! 신청 기간은 2021년 6월 21일 ~ 2021년 7월 19일 까지라고 합니다! 저는 정보보호 관리진단 5기를 수료했고 도움이 많이 되었던 교육입니다. 뛰어난 멘토님들과 함께 할 수 있는 좋은 경험이고 공부와 현장실무 프로젝트를 통해 실무 간저경험까지 할 수 있는 좋은 과정이에요. 그리고 정보보호 관리진단은 취약점 진단과 모의해킹 개인정보보호법등을 배웁니다! 동기분들이 수료하시고 컨설팅쪽으로 많이들 가시더라구요! 지원 : http://www.kshieldjr.org/hr/home?custom=&year=2021&lastLoginTime=&isCmpt=false K-Shield 주니어 모집요강 케이쉴드주니어 제 7기 교육생을 모집합니다. 지원하기 서류접수..
일상 2021. 7. 3. 16:34

ufonet 봇넷을 이용한 DDoS 공격

개요 1. 주의사항 2. ufonet 정의 3. 환경구축 4. 툴 사용 및 공격 5. 공격 결과 [주의사항] 실제 서비스되는 사이트에 절대절대 공격하면 안됨(로그 다남습니다). 파이썬으로 동작하는 툴이기에 파이썬이 선수조건으로 설치 되어있어야함. PC 다운로드 경로 https://sourceforge.net/projects/ufonet/ ufonet이란? 1. 좀비 PC 리스트를 자체적으로 가지고 있고, 인터넷상에서 좀비 PC들을 찾은 후 해당 좀비 PC들을 이용하여 공격 타겟을 정한 후 DDoS 공격을 시작 하는 공격 툴입니다. ufonet는 Open Redirect를 사용하여 Layer 7 (APP / HTTP) DDoS 공격 을 시작하도록 설계되었습니다. 또한 오픈소스이기 때문에 자신이 코드분석을 ..
정보보안/모의해킹 2021. 6. 18. 19:51

이클립스 실행 에러

저는 웹 개발을 할때 툴로 이클립스와 인텔리제이를 사용합니다. 하지만 얼마전부터 업데이트 오류때문인지 잘 실행되던 이클립스에서 실행시에 오류가 경고창이 뜨더라구요! 저와 같은 경고창이 뜨신분들은 아래와 같이 해결하면 문제가 해결됩니다~ 1. 이클립스 실행시 jre와 jdk가 반드시 필요한데 path값의 문제로 확인됩니다. 2. 이클립스 우클릭시 경로가 나오는데 경로값을 복사합니다. 3. .exe를 지워준 경로값으로 들어온다면 폴더안에 .ini 파일이 있습니다. 4. jre와 jdk에 경로가 사람마다 틀리므로 경로에 진입 후 javaw.exe와 jvm.dll을 넣어줍니다. 저는 jdk, jre의 경로가 디폴트값인데 설치하실때 별다른 지정을 하지않았다면 저와 같이 ini를 설정해주면 됩니다. 설정을 다끝내고..
개발/에러해결 2021. 6. 5. 10:30

dex2jar과 jd-gui를 이용한 디컴파일

툴 다운로드 1. Java : jar파일 실행 하기 위해 1.8이상 버전다운 https://java.com/ko.download 2. Dex2jar : dex파일을 jar 파일로 변환 할때 사용하는 도구 https://sourceforge.net/projects/dex2jar/ 3. jd-GUI : 변환된 .jar 파일의 코드를 볼 수 있게 해주는 도구 http://java-decompiler.github.io/ 또한 안드로이드의 컴파일 순서는 .class -> .dex -> .apk 순서입니다. 먼저 DEX(Dalvik Excutable)란 윈도우의 실행파일이 PE파일이라면 안드로이드의 실행파일은DEX입니다. 안드로이드는 dex파일을 dalvik이라는 가상머신에서 구동시키고 이것은 모바일 기기에서 메모..
정보보안/리버싱 2021. 5. 16. 02:33

웹쉘 실습

웹쉘(Web Shell)은 공격자가 원격지에서 피해 서버에 명령을 수행 할 수 있게 작성한 Server Side 언어로 (asp, php, jsp)파일 입니다.이렇게 악의적으로 작성한 스크립트 파일인 웹쉘을 업로드하여 웹 서버를 장악할 수 있습니다. 해당 실습은 워드프레스 APM기반에 진행해 보겠습니다. 해당 서버가 php기반으로 만든것으로 파악한 후에 php로 간단하게 악성코드를 작성하였습니다. 파일 업로드 화이트리스트 필터링이 안된 것으로 보아 Burp Suite로 webshell.text를 webshell.php로 바꾸어 서버에 업로드 합니다. 이렇게 webshell.php를 실행시키기 위해 파일 위치 경로를 찾아야합니다. 이미 서버에 올라간 사진중 하나를 우클릭 사진경로 복사 후 url에 입력하면..
정보보안/모의해킹 2021. 4. 4. 09:24

XSS 실습

XSS(Cross Site Scripting)의 약자로 XSS는 게시판등에 자바스크립트 코드를 삽입하여 개발자가 의도하지 않은 기능이 작동되게 하는 치명적인 공격입니다. 여기서 OWASP도 빼놓을수 없을 것 같은데요 OWASP란 오픈소스 웹 어플리케이션 보안 프로젝트입니다. 주로 웹에 관한 정보노출, 악성 파일 및 스크립트, 보안 취약점 등을 연구하며 10대 웹 애플리케이션의 취약점 (OWASP TOP 10)을 발표합니다. 그중 XSS는 OWASP가 갱신될때마다 항상 TOP 10에 속할 정도로 가장 위험한 공격에 속합니다. 공격은 크게 Reflected XSS와 Stored XSS로 나뉩니다. 워드프레스 APM구축을 통해 실습을 해보겠습니다. 게시판 댓글창에 script태그의 우회를 위해 S를 대문자로 ..
정보보안/모의해킹 2021. 4. 4. 02:09