'분류 전체보기' 카테고리의 글 목록 (2 Page)

분류 전체보기 (41)

SIM Hijacking(심 하이재킹) SIM Swapping (심 스와핑) 용어정리

공부/개인적 공부 공간 알 수 없는 사용자 2020. 7. 22. 12:33

SIM Hijaking(SIM Swapping)의 원천적인 원리는 일반적으로 핸드폰을 분실하거나 도난 당하여 새 휴대폰으로 전환 할때 사용하는 기능이며 통신 서비스 업체가 전화번호를 다른 SIM에 이식할 수 있는 능력을 이용한다. 외국에서 대부분의 경우는 범죄자에게 뇌물을 받은 통신 회사 직원으로부터 SIM Hijacking 공격이 시작되는데, 피해자의 핸드폰 번호와 같은 또 다른 SIM을 이용하여 피해자에게 수신되는 전화나 문자 메시지들을 가로채는 원리이다. 이 공격 방법을 이용하여 문자 기반 이중인증을 쉽게 뚫어낼 수 있으며 이메일, 클라우드, 암호화폐 거래소 등 온라인 계정에 대한 정보를 알아 낼 수 있다.

pandas - 엑셀 파일 합치기 소스

공부/프로그래밍 알 수 없는 사용자 2020. 7. 18. 08:13

import pandas as pd import numpy as np import glob import sys data = pd.DataFrame() for f in glob.glob('합칠 파일명*.csv')://xlsx, xls 파일일 경우 df = pd.read_csv(f) //df = pd.read_excel(f) 로 수정 data = data.append(df, ignore_index=True) data.head() data.to_excel('result.xlsx', header=False, index=False) 데이터를 분석하기위해 여러 엑셀 파일을 하나의 엑셀파일을 하나의 엑셀 파일로 합치는 코드

정보보안기사 대비 공부 정리 2020년 사이버 위협 동향 정리 (2) - 크리덴셜 스터핑 Credential Stuffing

공부/개인적 공부 공간 알 수 없는 사용자 2020. 7. 4. 15:47

[크리덴셜 스터핑] (Credential Stuffing) 공격자가 확보한 크리덴셜(로그인 자격증명, Credential)을 다른 인증시스템 계정에 무작위로 대입(스터핑, Stuffing)하면서 사용자의 계정을 탈취하는 공격 방식으로 새로운 공격은 아니지만 지난 한해 동안 엄청난 증가를 보엿다. 계정정보 접속을 위하여 사용하는 대표적인 크리덴셜인 'id'와 'password'는 고전적인 "something you know"의 대표적인 인증 요소이며 아직까지 대부분의 서비스가 이를 활용하고 있다. 이론상 모든 사이트의 ID와 패스워드를 다르게 사용하는 것이 완벽하게 자신의 계정을 지키는 방법이고 주기적으로 패스워드도 변경해야 한다. 나도 이렇게 안하고 있다.. 기업의 보안관리자로서 기업 내부의 정보자산을 ..

정보보안기사 대비 공부 정리 2020년 사이버 위협 동향 정리 (1) - 데이터3법

공부/개인적 공부 공간 알 수 없는 사용자 2020. 7. 4. 15:18

2020년 1분기 사이버 위협 동향 정리 데이터 3법 = 개인정보를 '어떻게' 다뤄야 하는지 구체적으로 정의하는 법(개인정보보호법, 신용정보법, 정보통신망법) 개인이 누구인지 알 수 없게 가린 '가명정보'만을 활용 [개인정보 보호법] 시행령 개정안 주요 내용 1) 정보주체 동의 없이 개인정보를 이용 가늫안 경우 구체화 - 개인정보처리자는 당초 개인정보를 수집했던 목적과의 상당한 관련성, 수집한 정황과 처리 관행에 비춘 예측 가능성, 추가 처리가 정보주체냐 제3자의 이익을 부닿아게 침해하지 않을 것 등의 요건을 갖춘 경우 수집한 개인정보를 정보주체의 동의 없이 추가로 이용 및 제공할 수 있게 된다. 2) 가명정보 결합 절차와 전문기관 지정 요건 확립 - 가명정보를 결합하려는 개인정보처리자는 개이정보보호위원..

dll 파일 분석에서 원하는 export 함수 부분으로 진입하는 C코드

공부/개인적 공부 공간 알 수 없는 사용자 2020. 6. 3. 09:45

dll 파일 분석 시 특정 export 함수를 디버깅하고 싶은데 디버깅 진입이 어려울때 이 방법을 사용하는 것도 한가지 방법이다. #include #include typedef void (WINAPI* PFFUN)(LPCWSTR, int, int, int); int main(void) { HMODULE hMod; FARPROC pFun1; DWORD dwRet = 0; hMod = LoadLibrary("dll파일경로"); if (hMod != 0) { pFun1 = GetProcAddress(hMod, "함수명"); } else { return 0; } printf("pFun1\n"); (PFFUN(pFun1))((LPCWSTR)"매개변수 스트링 값", 인트값, 인트값 , 인트값); return 0; ..

C# Form 해상도 별 전체화면 및 위치 설정

공부/프로그래밍 알 수 없는 사용자 2020. 3. 28. 06:10

Screen.PrimaryScreen.Bounds - 모니터의 해상도를 구하는 메서드 private void Form_Load(object sender, EventArgs e) { picturebox.Image = Properties.Resources.사진파일명; picturebox.BorderStyle = BorderStyle.None; picturebox.Width = this.Width; picturebox.Height = this.Height; picturebox.SizeMode = PictureBoxSizeMode.StretchImage; picturebox.Left = Screen.PrimaryScreen.Bounds.Width - this.Width; picturebox.Top = Scree..

IDA ELF 파일 분석 셋팅 방법 - 원격 디버깅

공부/개인적 공부 공간 알 수 없는 사용자 2020. 3. 27. 07:02

IDA 설치 폴더에 들어가면 dbgsrv 폴더가 존재한다. 해당 폴더로 들어가면 각 운영체제별 서버파일이 존재하는데, 각 운영체제에 맞는 파일을 서버쪽으로 복사한다. 저는 아래에 보이는 bof파일을 원격디버깅하기 위해 칼리 리눅스32비트 운영체제에 linux_server 파일을 복사. 복사 후 linux_server 파일을 실행해줍니다. 처음에 파일 권한이 없어서 실행이 안되었는데, 저랑 같은 현상이 있으시면 파일 접근 권한을 변경하여 실행합니다. 실행을 하게 되면 23946 포트로 리스닝 하게 됩니다. 이제 IDA에서 설정을 해줘야 합니다. [Debugger] - [Run] - [Remote Linux debugger] 클릭! Application : ELF 파일의 절대 경로를 넣어준다. Directo..

C# listview에 저장되는 데이터 파일로 저장하기

공부/프로그래밍 알 수 없는 사용자 2020. 3. 25. 16:04

클라이언트에서 서버 측으로 전송한 데이터를 파일로 저장하려고 했는데, 받아오는 데이터가 \0 값으로 채워져 한줄만 Builder에 저장되는 현상이 발생하였다. Trim을 사용하였지만, Trim()으로 사용하여 널값이 안지워져서 다른 문제인줄 알고 삽질을 하였는데 Trim('\0')을 사용하여 널값을 제거해주는 사실을 깨달았다 해당 데이터를 파일로 저장하기 위해 savefiledialog를 이용하였따. private void button1_Click(object sender, System.EventArgs e) { SaveFileDialog saveFileDialog1 = new SaveFileDialog(); saveFileDialog1.Filter = "txt files (*.txt)|*.txt|All..

Windows Terminal (Preview) Ubuntu 이용하기

공부/컴퓨터 지식 알 수 없는 사용자 2020. 3. 21. 09:57

새로운 Windows Terminal은명령 프롬프트, Powershell 및 WSL과 같은 명령 줄 도구와 셸 사용자를 위한 터미널 응용 프로그램입니다. 유니 코드 및 UTF-8 문자 지원, GPU 가속 텍스트 렌더링 엔진 및 사용자 정의 테마, 스타일 및 구성을 할 수 있으며 오픈 프로젝트여서 https://github.com/microsoft/terminal 에서 소스들을 활용할 수 있습니다. 설치 방법은 매우 간단합니다!! 윈도우10 화면에서 왼쪽 밑에 검색창 보이시죠 거기에서 Microsoft Store를 실행 [Windows Terminal (Preview)]를 검색 저 빨간 부분이 원래 설치여야 하는데 저는 설치를 이미 했기때문에 ㅎㅎ 실행으로 나옵니다. 설치버튼만 눌러주시면 쉽게 설치를 할 ..

fireeye / commando-vm 설치

공부/개인적 공부 공간 알 수 없는 사용자 2020. 3. 20. 13:47

fireeye 에서 개발한 악성코드 분석환경(방어자 입장)을 자동으로 셋팅해주는 flarevm을 사용하고있었습니다. flarevm은 방어자 입장의 분석환경 셋팅이었다면, commando-vm은 공격자입장의 도구들을 자동으로 셋팅해주는 환경입니다. commando-vm의 최소 사양과 권장 사양은 아래와 같습니다. 저는 가상머신 VMware를 이용하여 Windows10 환경에 설치하도록 하겠습니다. iso 파일 만드는 법은 링크 윈도우 10 iso 파일 만들기! Windows10 iso 파일 만들기 기드라(Ghidra)를 설치하려고 했는데 기존 가상 OS들이 다 32bit 환경이어서 설치가 안돼 64비트 환경인 Windows10을 설치하도록 하겠다. 먼저 가상머신에 설치하기 위해 Windows10 iso....

C# 코드 난독화 하기 PreEmptive Protection - Dotfuscator

공부/개인적 공부 공간 알 수 없는 사용자 2020. 3. 20. 09:00

훈련용 악성코드를 만들게 되었는데, 코드 난독화를 진행하지 않아 악의적으로 사용되는 API 함수들이 백신에 탐지되어 코드 난독화를 하거나 패킹을 시도하려다가 Visual Studio에 코드 난독화 도구인 Dotfuscator를 사용해봤더니 백신에 탐지가 안되었다. 오른쪽 위 검색창에서 Dotfuscator를 검색후 도구를 설치해준다. 약 50MB로 금방 설치되며, Visual Studio 계정과 이름을 입력 후 시리얼 넘버에 대한 확인번호를 메일로 받게된다. 확인번호를 입력하면 Dotfuscator를 사용할 수 있는데, Visual studio 도구 탭에 [PreEmptive Proctection - Dotfuscator] 클릭 [입력] 탭에서 [+] 버튼을 클릭하여 난독화하고 싶은 파일을 선택! 선택 ..

마스크 자동 구매 프로그램 [마스크 구매 크롤러]

공부/프로그래밍 알 수 없는 사용자 2020. 3. 18. 17:47

파이썬 selenium 과 beautifulsoup4를 이용하여 네이버 쇼핑 마스크 구매 페이지를 크롤하여 자동 구매 프로그램 포스팅을 하게되었습니다. 학교 선배가 만들었지만, 공부를 하며 포스팅을 진행하였습니다. 해당 파일은 깃허브에 공유되어 있으며 한번씩 해보실때 좋아요 부탁드려용~ 링크 : https://github.com/kalamander/mask-crawler 환경 : python 3버전 beautifulsoup4==4.8.0 selenium==3.141.0 위 링크에 접속하시고 Clone or Download 버튼을 누른 후 Download ZIP버튼을 눌러줍니다! 파일을 다운로드 받고 ZIP 파일을 압축풀면, 다음과 같이 나오게 되는데, README.md 파일을 메모장으로 열면, 이 프로그..

1
2
3
4

ML