DarkSoul.Story

본 문서는 김남현님(Exception)이 작성해 주신 내용을 스크랩 하였습니다.정보를 제공해주신 김남현님(Exception)께 감사드립니다. 원문 : http://kyaru.blog.me/130172054781 아래 내용과 관련된 주제로 보안프로젝트(http://www.boanproject.com) / 보안프로젝트 팀블로그 (http://boanproject.tistory.com)에서 연구/분석/배포 되고 있습니다. 보안관련 자료 및 도구들 Security Onion - 침입탐지 및 네트워크 보안 모니터링을 위한 리눅스 배포판 https://code.google.com/p/security-onion/ 웹취약점 점검을 위한 도구 모음 http://backtrack-page.blogspot.com/searc..

카테고리 없음 2013. 7. 15. 10:25

텔넷(Telnet)은 사용권한을 가지고 있다는 조건하에 원격지 시스템에 액세스할 수 있도록 하는 프로토콜이다. 좀더 기술적으로 말하면, 원격지에 있는 시스템에 액세스하기 위한 사용자 명령들과 TCP/IP 기반의 프로토콜을 말한다. 텔넷은TCP 23번 포트를 사용하며, 보안 문제로 사용률이 감소함과 동시에 SSH로 대체되고 있다. 텔넷은 최초 연결시 3-way handshaking 과정을 거친다. 그 후 기본 사양에 정의되지 않은 추가 서비스를 제공하거나, 고급 기능을 사용하는 등의 일 조율하는 옵션 협상과정을 거친다. 옵션 협상 과정은 아래와 같은 정의에 의해 협상이 이루어진다. DO : 해당 옵션을 사용하고자 한다. DON'T : 해당 옵션을 사용하지 마십시오. WILL : 해당 옵션을 사용하겠다. W..

Analysis 2013. 7. 12. 18:15

유선 네트워크 환경에서부터 사용되기 시작한 맥 필터링(MAC Filtering)은오래 전부터 인증과 권한 부여(authorization)에 사용되었다.하지만 무선 네트워크에서 맥 필터링(MAC Filtering)은 아무런 힘도 발휘 못한다. 맥 필터링(MAC Filtering)의 기본적인 아이디어는 허용된 Client의 맥 주소(MAC Address)를 목록으로 관리하여, 허용된 Client가 맥 주소(MACAddress)를 이용해서 인증하는 것이다. [그림1. 정상적인 MAC Filtering] [그림2. MAC Filtering 우회] 지금부터 맥 필터링(MAC Filtering)을 우회하는 것이 얼마나간단한지 알아본다. 테스트 환경무선 랜 카드 : ipTimp G054UA운영체제(OS) : Back..

Infomation 2013. 7. 11. 16:03

SSID란 Service Set Identifier의 앞 글자를 따서 SSID라고 하며, 이용자가 연결을 원하는 특정 802.11 규격의 무선 랜을 구분짓기 위한 이름으로 사용이 된다. 이 SSID는 AP가 [그림1]과 같이 비콘 프레임을 이용하여, Broadcast한다. [그림1. SSID Broadcast] 하지만 SSID를 숨김으로 설정하면,[그림2]와 같이 비콘 프레임에서 SSID가사라진 것을 확인 할 수 있다. [그림2. SSID 숨긴 경우] SSID를 숨기면, SSID를이미 알고 있는 Client만 AP에 접속할 수 있다. 하지만 이 방법은 강력한 보안 기법이 아니지만, 대부분은 SSID를 숨김으로써 강력한 보안을 한다고 오해 하고 있다. - 숨겨진 SSID 확인방법 숨겨진 SSID를 확인 하..

Infomation 2013. 7. 11. 15:58

☞ 포인터란? 메모리의 첫번째 주소를 저장하기 위한 변수이다 ☞ 포인터를 선언할 때에는 *연산자를 사용한다. ☞ int형 변수 a에 2005의 정수값을 대입한다☞ pa는 int형의 주소를 저장하는 포인터 이다☞ 변수 pa에 a의 주소값을 대입한다. ☞ int &a - int형 변수 a의 주소값 즉 a의 주소값을 저장하기 위한 변수를 '포인트 변수'라고 한다 위 코드를 그림으로 표현하면 다음과 같다.☞ 주소값을 참조할때 사용하는 연산자 : & 연산자 변수 이름 앞에 &연산자를 붙이게 되면 해당 변수의 주소값이 반환된다 ☞ 포인터가 가리키는 메모리 참조 : *연산자 ☞ 포인터의 타입은 메모리를 참조하는 방법을 알려주는 역할이다.

let's study/C 언어 2013. 7. 11. 15:31

☞ 변수는 선언되 위치에 따라서 크게 전역 변수와 지역 변수로 나뉜다. ☞ 전역 변수와 지역번수가 지니는 가장 큰 차이점 ① 메모리상에 존재하는 기간 ② 변수에 접근할 수 있는 영역 * 지역변수 ☞ 괄호 내에 선언된 변수 ☞ 지역 변수는 선언된 지역 내에서만 유효하다 ☞ 모든 매개변수는 지역 변수이다 - 매개 변수도 지역 변수가 지니는 모든 특징을 지닌다 ☞ 하지만 모든 지역변수는 매개 변수는 아니다 ☞ 지역변수를 다른 말로 자동 변수라고도 한다 지역 내에서 생성되었다가 지역을 벗어나면 자동으로 사라져 붙여진 이름 이다. ☞ 원칙적으로 지역 변수 선언시, 앞에 auto라는 키워드를 붙여 주게 되어있지만 생략이 가능하며, 일반적으로 생략한다. * 전역변수 ☞ 그 이름이 의미하는 것 처럼, 프로그램 어디에서..

let's study/C 언어 2013. 7. 11. 15:30

함수를 정의한다는 것은 기능을 지닌 함수를 만드는것이라고 할수 있다. 위의 함수는 int형 i와j의 합을 구하는 것이다.① 리턴타입 - i와 j의 합이 int이므로 반환되는 리턴 타입 또한 int형이다.② 함수명 - 함수의 이름을 정해주는것이다. 여기서는 Add라 정한다.③ 매개 변수 - 함수 호출시 전달되는 인자를 저장할 변수를 선언한다. 이를 매개 변수 선언 이라 한다.④ 값 반환 - 호출한 곳으로 resut값을 반환한다. return값이 0이면 정상종료를 뜻한다. void일 경우 생략할수 있다.

let's study/C 언어 2013. 7. 11. 15:29

* while 문 ☞ while은 '반복 조건'이 만족되는 동안 '반복 내용'을 실행한다.({ 반복 내용 })☞ 진입시 조건 검사를 하고 참이면 반복내용을 실행 하며 반복할때 마다 다시 조건을 검사한다. 조건이 만족 되지 않으면 반복이 종료된다.☞ 반복 조건안에는 true또는 false로 단일 값이 반환되는 연산자나 단일 값만 들어간다. * do while 문 ☞ 우선 반복내용을 실행하고 뒤에 있는 반복조건을 검사한다.☞ 반복조건이 참이면 다시 반복 내용을 실행, 조건이 만족되지 않으면 반복을 종료한다.

let's study/C 언어 2013. 7. 11. 15:28