ML

전체 글 (41)

Byte에서 Hex로 형변환 방법

공부/프로그래밍 알 수 없는 사용자 2022. 2. 7. 19:40

#1 &0xff 비트연산 수행 byte형은 8비트 공간을 차지, int는 32비트 공간을 차지한다.비트연산자 &를 수행할 경우, 비트수가 넓은 곳에 맞춰 낮은 비트를 가진 자료형을 확장시킨다.ByteData & 0xff를 수행할 경우, byte는 32비트의 int형으로 강제 형변환된다.이때 비트의 확장 시 ByteData의 가장 앞의 비트가 0인 경우는 0으로, 1인 경우는 1로 모든 비트를 채워 확장한다.💡가장 앞의 비트가 0인경우 : 0000000000000000000010110 가장 앞의 비트가 1인 경우 : 1111111111111111110010110이렇게 되면 원본 값과 전혀 다른 값이 되기 때문에 &0xFF 비트 연산을 수행하는 것이다.1111111111111111111111111010101..

개인정보관리사 CPPG 합격 수기

공부/개인적 공부 공간 알 수 없는 사용자 2022. 1. 5. 20:57

정보보안기사를 취득하고 이제 또 다른 자격증을 취득하려고 생각하다 CPPG 시험을 보게되었다. 학교에서 교수님이 워낙 법률 과목을 재밌게 알려주신 덕분에 정보보안기사 취득할 때도 법률 과목을 재밌게 공부할 수 있었다. 하지만,, CPPG를 공부하면서 너무,,,,,,,,, 혼란스러웠다. 시중에 파는 책들은 오래되어서 현재 법률과 너무 상이한 것들이 많아 공부를 하면 할 수록 헷갈리는 것들이 매우 많았다.. 이런 책을 팔아도 되나 싶을 정도의 책도 있었다... 그래서 다음에 CPPG를 준비하시는 분들을 위해 제가 공부했던 부분들을 공유드리려고 한다. 책 중에 가장 그나마 괜찮은 책은 성안당에서 출판한 최적합 CPPG라는 책인데, 현재 품절이고 더이상 책을 출판하지 않으시는것 같다.. 판매링크는 아래에 있지만..

Apache log4j 취약점 CVE-2021-44228 POC

정보보안/침해대응 알 수 없는 사용자 2021. 12. 15. 20:40

log4j는 프로그래밍 중 로그를 남기 위해 사용하는 자바 기반 로깅 유틸리티이며, 특정 OS에 국한되지 않고, 자바 기반의 모든 상용 프로그램(웹캠, 네비게이션, 의료 장비)등에 사용되므로 위험도가 높습니다. 해당 취약점은 2021년 12월 9일에 발표, CVSS에서 score 10으로 보고되었습니다. JNDI와 LDAP을 이용해 Java 객체를 찾을 수 있고, ldap://localhost:1389=JNDITutorial을 접속하면 LDAP 서버에서 JNDITutorial 객체를 조회 할 수 있습니다. 이번 사태에 치명적이게 된 이유가 log4j에서 편의를 위해 사용하던 ${prefix:name} 형식으로 Java 객체를 볼 수 있게 하는 문법이 존재하기 때문입니다. ex) {java:version}..

#kimsuky 북한비핵화컨트롤타워구축(안).wsf

정보보안/악성코드 분석 알 수 없는 사용자 2021. 6. 1. 21:20

"북한비핵화 추진을 위한 정부 컨트롤타워 구축"으로 위장한 악성코드 IOC - FileName : 북한비핵화컨트롤타워구축(안).wsf - Size : 442,864 Byte - MD5 : F0255DFCB932C3072C2489124B25B373 - File : 정상 한글 문서 - Size : 18,944 Byte - MD5 : 9341DAE9DB90AADDC9F547767B6CC011 - File : 악성 DLL 파일 - Size : 311,296 Byte - MD5 : 739D14336826D078C40C9580E3396D15 악성코드 분석 - WSF파일 내에는 BASE64로 인코딩된 데이터가 존재한다. - 각 데이터를 BASE64 디코딩을 하게되면 아래와 같이 한글파일 형식과 MZ헤더를 확인할 수 ..

python을 이용해 엑셀 내 필요한 데이터 추출

공부/프로그래밍 알 수 없는 사용자 2020. 12. 14. 16:47

#!/usr/bin/env python3 import csv import sys input_file = sys.argv[1] output_file = sys.argv[2] with open(input_file, 'r', newline='') as csv_in_file: with open(output_file, 'w', newline='') as csv_out_file: filereader = csv.reader(csv_in_file) filewriter = csv.writer(csv_out_file) header = next(filereader) filewriter.writerow(header) for row_list in filereader: supplier = str(row_list[0]).strip..

TLS 콜백 함수 설명과 안티디버깅 우회

공부/개인적 공부 공간 알 수 없는 사용자 2020. 11. 3. 17:41

TLS 콜백 TLS 콜백 함수는 프로세스의 스레드가 생성 및 종료될 때마다 자동으로 호출되는 콜백 함수이며 EP 코드보다 먼저 호출되는 점을 이용해 안티 디버깅 기법으로 사용된다. TLS 콜백 함수 정의는 아래 형식으로 구성되어 있다. typedef VOID (NTAPI *PIMAGE_TLS_CALLBACK) ( PVOID DllHandle, DWORD Reason, PVOID Reserved ); 두번째 파라미터의 Reason은 TLS 콜백 함수가 호출된 이유를 나타내고, 각 의미의 해당하는 값은 아래와 같다. DLL_PROCESS_ATTACH->1 DLL_THREAD_ATTACH->2 DLL_THREAD_DETACH->3 DLL_PROCESS_DETACH->0 위에 설명한 것처럼 메인 EP코드가 실행..

윈도우 침해사고 아티팩트 이벤트 로그 분석 방법

정보보안/침해대응 알 수 없는 사용자 2020. 11. 3. 10:45

2020/11/01 - [정보보안/침해대응] - 침해사고 초기 대응 - 윈도우 [메모리, 아티팩트, 디스크 덤프] 수집 침해사고 초기 대응 - 윈도우 [메모리, 아티팩트, 디스크 덤프] 수집 침해사고 초기 대응 침해사고 발생 시 해당 LAN선만 제거 후 침해사고대응팀에게 신고한다. 보통 LAN선과 컴퓨터를 종료하고 신고하는 경우가 많은데, 컴퓨터 종료 시 Volatility Evidence가 다 날아가 isacacia.tistory.com 위에 글에서 아티팩트 정보를 수집하는 방법에 대해 알아보았는데, 이번 글에서는 아티팩트 정보들에서 점검하는 항목들을 알아보자. MFT 분석 MFT는 Master File Table의 약자로 NTFS 파일 시스템에 존재하는 모든 폴더, 파일의 메타 데이터 정보를 저장한다..

침해사고 초기 대응 - 윈도우 [메모리, 아티팩트, 디스크 덤프] 수집

정보보안/침해대응 알 수 없는 사용자 2020. 11. 1. 13:45

침해사고 초기 대응 침해사고 발생 시 해당 LAN선만 제거 후 침해사고대응팀에게 신고한다. 보통 LAN선과 컴퓨터를 종료하고 신고하는 경우가 많은데, 컴퓨터 종료 시 Volatility Evidence가 다 날아가기 때문에 침해사고 분석이 더욱더 어려워진다. 그럼 Volatility Evidence에는 어떤 것들이 있는지 알아보자. ＃1 시스템 정보 1. 시스템 시간 2. 클립보드 데이터 3. 실행중인 프로세스 정보 4. 현재 로그인한 계정 정보 5. 콘솔 명령 6. 메모리 덤프 ＃2 네트워크 정보 1. ARP 테이블 2. IP, DNS 설정 정보 3. 통신중인 프로세스 4. 네트워크 환경 설정 5. 라우팅 테이블 6. 원격 사용자 정보 7. 원격 접근 파일 시스템 메모리 덤프 수집 메모리 덤프를 간단하..

Copyright © ML All Rights Reserved
Designed by JB FACTORY