티스토리

Security. unlimited possibilities

검색하기

블로그 홈

Security. unlimited possibilities

allimter.tistory.com/m

절대 보안을 꿈꾸자!!

구독자: 0

방명록 방문하기

주요 글 목록

[OWASP]Security CheatSheets . • .NET Security Cheat Sheet A • Application Security Architecture Cheat Sheet • AppSensor Cheat Sheet • Attack Surface Analysis Cheat Sheet • Authentication Cheat Sheet C • Choosing and Using Security Questions Cheat Sheet • Clickjacking Defense Cheat Sheet • Cross-Site Request Forgery (CSRF) Prevention Cheat Sheet • Cryptographic Storage Cheat Sheet D • DOM based XSS Prevention Cheat Sheet F .. 공감수 0 댓글수 0 2013. 1. 15.
[Sans]Misc Pen Test Tools Cheat Sheet 공감수 0 댓글수 0 2013. 1. 15.
[Sans]Netcat Cheat Sheet 공감수 0 댓글수 0 2013. 1. 15.
[Sans]Intrusion Discovery Cheat Sheet for Linux 공감수 0 댓글수 0 2013. 1. 15.
[Sans] Intrusion Discovery Cheet Sheet v2.0 공감수 0 댓글수 0 2013. 1. 15.
[backtrack5] How to Fix Metasploit posgresgl & Fast-Track issues How to Fix Metasploit posgresgl & Fast-Track issues in Backtrack 5 First Install Postgresql apt-get install postgresql libpq-dev y Update Ruby config update-alternatives --config ruby Other code gem install postgres /pentest/exploits/framework3/msfconsole db_driver Create a user in Postgres Open a new shell in order to create the user sudo su postgres -c psql \password \q or /opt/metasploit/conf.. 공감수 0 댓글수 0 2012. 11. 30.
dhcp환경에서 수정한 도메인이 초기화되는 문제 리눅스 환경을 사용하다보면, 원하는 도메인서버를 지정해서 사용해야하는 경우가 가끔있다. (머 필요에 따라서이지만) 하지만, 이때 dhcp환경을 사용하다보면 주기적으로 사용자가 수정한 resolv.conf 파일이 초기화되어 수정한 정보가 아닌 원래 시스템에서 지정된 도메인으로 초기화되는 경우가 있다. 이런 경우 참 난감하다. svn에서 소스를 다운받다가도 끊기고, 인터넷하다가도 끊기고 정말 난감 그자체 ㅜㅜ 그래서, 알아보니 이럴경우에는 /etc/dhcp3/dhclient.conf 를 수정하는 방법이 최선인 것같다. 수정전: #prepend domain-name-servers 127.0.0.1; 수정후: prepend domain-name-servers [domain server ip]; 공감수 0 댓글수 0 2012. 11. 20.
감염된 드라이버 수동복원 방법 감염된 드라이버를 수동으로 복원하려면 시스템을 재시작하고 Windows 복구 콘솔을 실행해야 합니다. 이를 수행하는 방법은 Microsoft 기술 자료 Windows XP에서 복구 콘솔을 설치하고 사용하는 방법을 참조하십시오. ○ XP/Vista/7 CD-ROM을 CD-ROM 드라이브에 넣으십시오. ○ CD-ROM 드라이브에서 시스템을 재시작하십시오. ○ XP: "설치 프로그램을 시작합니다" 화면이 나타나면 R을 눌러 복구 콘솔을 시작하십시오. Vista/7: 화면의 지침을 따르고 다음 > 시스템 복구를 누르십시오. ○ 복구 콘솔에서 액세스할 설치를 선택하십시오. ○ XP: 관리자 암호를 입력하고 Enter 키를 누르십시오. Vista/7: 메시지가 표시되면 사용자 이름과 암호를 입력하십시오. ○ (Vi.. 공감수 0 댓글수 0 2012. 10. 5.
[시만텍] dwf~.tmp 파일 반복 탐지 대응/조치 시만텍 백신을 사용하던 중, 새로운 바이러스 정의 위체에 있는 검역을 스캔하면서 .dwf 파일이 반복적으로 자동보호에 의해 감지되면서 하루에도 수백건의 탐지로그를 뿌리는 에러가 발견되기도 한다. 이럴때, 대응할 수 있는 조치방안을 Symantec에서는 아래와 같이 기술하였다. 참고하자. □ URL: http://www.symantec.com/business/support/index?page=content&id=TECH102953&locale=en_US When new virus definitions are in place and the quarantine is being scanned, a DWH file is created and detected by Auto-Protect Article:TECH102.. 공감수 0 댓글수 0 2012. 10. 5.
[윈도우]시스템 관리자 필수 명령어 집합(.exe|.msc) GUI환경의 윈도우 운영체제를 사용하다보면, 때때로 귀찮아 질때가 있다. 기본 응용프로그램을 사용하고자 하면, 꼭 [윈도우] > [보조프로그램] > [메모장]을 찾아서 실행시켜야 하듯이(물론, 바로가기라는 기능이 있지만, 깨끗한 바탕화면을 좋아하기 때문에 잘 사용안함)... 이럴 경우, 사용할 수 있는 콘솔 명령어와 함께 윈도우 시스템 관리자라면 한번쯤 사용해 보는 게 좋은 법한 명령어들을 아래와 같이 정리해 보았다. 이 명령들은, 내가 시스템분석 및 관리에 자주 사용하는 명령들을 기초로 작성하였다. .EXE Type Desc .MSC Type Desc notepad.exe 메모장 azman.msc 권한부여 관리자 write.exe 워드패드 certmgr.msc 인증서관리 taskmgr.exe 작업관리자.. 공감수 0 댓글수 0 2012. 10. 4.
[리버싱] 참고사이트&블로그 목록 예전에는 리버싱관련 정보를 제공하는 사이트&블로그가 다양하지 않았으며, 대부분의 자료들이 비슷비슷한 유형을 띄는 곳이 많았다. 그런 점에서 봤을 때 리버싱은 정말 접하기 어려운 분야라는 생각이 든다. 여기서는, 이리저리 돌아다니며 리버싱과 관련된 높은 수준의 내용을 다루던 사이트&블로그를 기록하고 틈틈히 라도 방문하자는 목적의 사이트&블로그 목록을 기록한다. TYPE URL Attribute Blog http://blog.didierstevens.com/ Security, General. Analysis Blog http://blog.ksplice.com/ Security, General. Blog http://blogs.conus.info/ Securitiy, General. Personal proje.. 공감수 0 댓글수 0 2012. 9. 24.
System Center Configuration Manager(SCCM) [System Center 2012 Configuration Manager]는 Microsoft 플랫폼을 위한 포괄적인 구성 관리를 제공함으로써 IT 조직에서 사용자가 장치 및 응용 프로그램을 효율적으로 사용하여 생산성을 늘리면서 회사의 규정 준수 및 제어 기능을 유지 관리할 수 있도록 지원한다. SCCM은 물리, 가상, 분산 및 모바일 환경에서도 다양한 클라이언트 컴퓨터, 서버, 장치를 종합적으로 평가, 배포, 업데이트할 수 있기 때문에 매우 매력적인 제품이며, 또한 Windwos에 최적화 되어 있기 때문에 국내 IT시스템 분석/제어에 효과적일 수 있겠다. - 물리, 가상 및 모바일 환경의 종합적인 클라이언트 관리가 가능 - Windows 최적화 지원 - 기존 인프라의 투자 극대화 - 관리자가 원하는 .. 공감수 0 댓글수 0 2012. 9. 21.
[OllyDbg] My ollydbg 초기설정 여기서는, 일반적으로 사용하는 Ollydbg 파일을 다운로드 받고 설정하는 전반적인 내용을 다루지 않겠다. 왜냐하면, 그와같은 내용은 다른 사이트&블로그에서 많이 다루고 있기 때문이다. 만약, 전체적인 OllyDbg 설치와 설정의 내용을 알고 싶다면 아래 두 사이트를 참조하길 권장하겠다. OllyDbg Home: http://www.ollydbg.de/ OllyDbg Quick start: http://www.ollydbg.de/quickst.htm 여기서 다루는 초기설정방법은 이 글에 포함(첨부)된 파일을 대상으로 설명하며, 이 파일은 지극히 개인적인 성향에 맞추어 설정된 파일이다. ( ^^;; ) 1. 분석에 용이한 ollydbg.ini 수정/적용 2. 다양한 plugins 추가 - ollydump .. 공감수 0 댓글수 0 2012. 9. 20.
[OllyDbg] 알아두면 유용한 단축키 [ OllyDbg Shortcuts ] Frequently used global shortcuts: Ctrl+F2 Restart program Alt+F2 Close program F3 Open new program F5 Maximize/restore active window Alt+F5 Make OllyDbg topmost F7 Step into (entering functions) Ctrl+F7 Animate into (entering functions) F8 Step over (executing function calls at once) Ctrl+F8 Animate over (executing function calls at once) F9 Run Shift+F9 Pass exception to s.. 공감수 0 댓글수 0 2012. 9. 20.
프로토콜 구조 완벽 해부 보호되어 있는 글입니다. 공감수 0 댓글수 0 2012. 9. 17.
웹 해킹 도구들.. Web Hacking Tools ( provide: http://www.webhackingexposed.com/tools.html ) Free Web Security Scanning Tools Nikto N-Stalker NStealth Free Edition Burp Suite Paros Proxy OWASP Webscarab SQL Injection SQL Power Injector by Francois Larouche Bobcat (based on "Data Thief" by Application Security, Inc.). Absinthe - free blind SQL injection tool SQLInjector by David Litchfield NGS Software database to.. 공감수 0 댓글수 0 2012. 9. 17.
악성코드 분석에 응용 가능한 도구&자원 Malware Analysis Resources This is meant to be a complimentary post to the URL Scanner roundup post back in January. Let me be the first to say I am not a malware reverse-engineering analyst. On the other hand, when I am responding to an incident involving a system compromise, and/or am trying to both clean the system as well as understand the potential impact of what happened, being able to ana.. 공감수 0 댓글수 0 2012. 9. 17.
Hacking Took List (by purpose) Hacking Took List ( by purpose ) ============================================================================== Trojan Virus / Hacking Tool ============================================================================== Back Orifice 2000 --- cDc에서 공개한 백 오리피스 2000 Back Orifice 1.20 --- cDc 에서 공개한 백 오리피스 Back Orifice 1.3 --- 역시 BO의 업그레이드 버전 주민등록번호생성기 --- 주민등록 번호 생성기 Infector 2 --- V3에 안 잡히는 BOSERVE.. 공감수 0 댓글수 0 2012. 9. 17.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.