티스토리

개발자비행일지
검색하기

블로그 홈

개발자비행일지

cyber0946.tistory.com/m

배우고 익히자

구독자
5
방명록 방문하기

주요 글 목록

  • [펌글] 우분투 16.04 한글 입력, 우분투 한글 https://oboki.net/workspace/system/linux/ubuntu-16-04-%EB%B2%84%EC%A0%84-%ED%95%9C%EA%B8%80-%EC%84%A4%EC%A0%95/Ubuntu 16.04 한글 설정fcitx-hangul 패키지를 설치한다.sudo apt install fcitx-hangul [System Setting] > [Language Support] 설정으로 들어가서 추가 설치가 필요한 부분을 마무리한다.설치가 완료되면 Keyboard input method system 항목을 fcitx로 변경한다.변경사항이 적용되도록 시스템 재부팅 sudo reboot now 재부팅이 완료되면 [All Settings] > [Keyboard] 설정으로 들어가서, Shortcut.. 공감수 0 댓글수 0 2020. 7. 17.
  • 리눅스 grep 사용법 이 글도 find 글과 마찬가지로 아래 블로그에서 잘 작성된 글을 학습 및 복습 차원에서 작성하는 글이다. 아래 블로그에 가면 유익한 자료들이 많이 존재한다. https://recipes4dev.tistory.com/157?category=768818 1. grep 명령어. grep은 입력으로 전달된 파일의 내용에서 특정 문자열을 찾고자할 때 사용하는 명령어입니다. 리눅스에서 가장 많이 사용되는 명령어 중 하나이죠. 하지만 grep 명령어가 문자열을 찾는 기능을 수행한다고 해서, 단순히 문자열이 일치하는지 여부만을 검사하는 것은 아닙니다. 문자열이 같은지(equal)만을 검사하는 수준을 넘어, 훨씬 복잡하고 다양한 방식으로, 그리고 매우 효율적으로 문자열을 찾는 기능을 제공하죠. 이는 grep이 파일의 .. 공감수 0 댓글수 0 2020. 7. 13.
  • GDB사용법, 리버싱 기초(리눅스 elf파일) GDB 사용법 기본조작법 파일을 gdb로 불러와서 디버거를 실행하는 법 è gdb 디버거에서 파일 로드 è file 실행중인 프로세스 디버깅 è gdb 디버거에서 Attach è attach è 프로그램의 시작부터 하는게 아니라, 현재 실행중인 시점에서부터 분석하고자 할 때, 사용한다. 소스코드와 함께 보기 è gdb -tui 실행시 기본조작법 프로그램을 처음부터 실행 è r è 인자가 있을 경우는 r 인자1 인자2 디스어셈블 코드 보가 è disas 소스코드 보기 è gcc -g명령으로 파일을 만들고 gdb에서 불러와서 l명령을 주면 소스코드 볼 수 있음 프로그램 실행 계속 è c 현재 함수가 종료될 때까지 실행 è f 다음 명령어 실행 è ni 브레이크 포인터 설정 è b 브레이크포인트 정보 확인 è.. 공감수 0 댓글수 0 2020. 4. 6.
  • 모의해킹 쉘코드 만들기 기본 http://research.hackerschool.org/Datas/Research_Lecture/sc_making.txt 불러오는 중입니다... #해당 글은 위의 내용을 참조하여 개인의 학습을 위해 정리 한 내용 입니다. 프로그램이 취약점을 내재하고 있어서 리턴 어드레스를 변경 할 수 있을 때, "\x31\xc0\xb0\x46\x31\xdb\x31\xc9\xcd\x80\xeb\x1f\x5e\x89\x76\x08\x31\xc0 \x88\x46\x07\x89\x46\x0c\xb0\x0b\x89\xf3\x8d\x4e\x08\x8d\x56\x0c\xcd\x80 \x31\xdb\x89\xd8\x40\xcd\x80\xe8\xdc\xff\xff\xff/bin/sh" 다음과 같은 쉘 코드를 실행하여, 루트 권한을 .. 공감수 4 댓글수 0 2020. 2. 21.
  • 모의해킹 시스템해킹 리눅스 RET Overwrite-1 https://dreamhack.io/learn/2#10 # 해당내용은 아래 사이트에서 제공해주는 자료를 따라하면서 개인 복습용으로 정리한 내용입니다. 로그인 | DreamHack dreamhack.io Introduction to RET Overwrite Exploitation 이 장에서는 스택 버퍼 오버플로우 취약점을 공격하는 방법에 대해 배워보도록 한다. 메모리 보호 기법이 없는 경우부터 시작하여, 메모리 보호 기법의 등장과 우회 방법에 대해 순서대로 알아본다. 스택버퍼 오버플로우 취약점이 있을 때에는 주로 스택의 리턴 주소를 덮는 공격을 하며, 리턴 주소는 함수가 끝나고 돌아갈 이전 함수의 주소로, 스택에 저장된 리턴 주소를 다른 값으로 바꾸면 실행 흐름을 조작 가능하다. RET Overwrite.. 공감수 0 댓글수 0 2020. 2. 20.
  • 모의해킹 시스템 해킹 리눅스 ELF 동적분석2 Process Attach gdb를 이용하면 실행중인 프로세스를 디버깅 가능하다. read_write는 사용자의 입력을 받아 문자열을 출력해 주는 프로그램이다. 예제의 소스 코드는 다음과 같다. 이 프로그램을 실행 했을 때의 모습이다. gdb에서는 -p PID 혹은 --pid=PID를 인자로 전달하면 PID에 해당하는 프로세스에 gdb를 attach 가능하다. 먼저 우선, read_write를 실행하여 실행 중인 프로세스의 PID를 알아보겠다. 실행 중인 프로세스의 PID를 확인하는 방법은 여러 가지가 있습니다. 첫 번째 방법은 ps 프로그램을 이용하는 방법입니다. 먼저 read_write를 실행 시킨후 다른 터미널을 통해서 pid를 알아낸다. read_write의 프로세스의 PID는 13349이다. 자.. 공감수 0 댓글수 0 2020. 2. 20.
  • 모의해킹 시스템해킹 리눅스 ELF 동적분석1 이 글은 아래 사이트의 강좌를 듣고 개인 학습을 위해 정리한 내용입니다. https://dreamhack.io/learn/2 ELF 동적분석 Introduction 바이너리를 분석할 때, 바이너리가 실행되며 변화하는 상태를 관찰하기 위해 동적 디버깅을 수행한다. 이때, 리눅스의 실행파일인 ELF파일을 동적으로 디버깅 하여 바이너리 공격기법을 익히고 실습할 수 있도록 해 본다. 이러한 ELF를 동적으로 분석하는 도구로는 gdb, strace, Itrace, IDA 등이 있다. 이 글에서는 가장 유명한 ELF 디버거인 gdb를 사용하여 ELF 라이브러리를 디버깅 하는 방법에 대해 정리 해 본다. gdb에서 제공하는 디스어셈블러 문법은 AT&T와 intel 두 종류가 있다. 이 중 널리 쓰이는 문법은 inte.. 공감수 0 댓글수 0 2020. 2. 20.
  • 모의해킹 리눅스 스택 시스템 해킹 기초예제 버퍼오버플로우 기초예제 #wargame.kr의 해킹 튜토리얼을 보고 복습하기 위한 글입니다. #http://wargame.kr/tutorial/system1,l Wargame.kr - 2.1 Heap Concept Tutorial#1(for heap exploit) wargame.kr 1. 버퍼오버플로우 예제 소스 코드 작성을 위해 UBUNTU에서 터미널을 열고 vim 편집기를 사용해서 bof.c 소스코드를 작성한다. 소스코드는 다음과 같다. 해당 소스코드를 리눅스에서 사용하는 메모리 보호기법을 제거하고 컴파일 한다. $gcc -o bof bof.c -fno-stack-protector $gdb bof (gdb)set disassembly-flavor intel (gdb)disass main 우리는 버퍼.. 공감수 0 댓글수 0 2020. 2. 18.
  • 모의해킹_시스템 해킹 기초 #https://dreamhack.io라는 플랫폼을 통해 모의해킹 공부를 시작하고자 한다. #시스템 해킹 기초 Lecture 1 로그인 | DreamHack dreamhack.io 먼저 관심 분야인 시스템 해킹을 위한 기초 강의를 들으면서 학습한 내용을 정리한다. 1.해킹의 기초 해킹이란, 이 단어가 가지는 부정적인 이미지 때문에 해킹을 위험하거나 파괴적인 행위라고 생각하는데, 실제로 컴퓨터 보안에서 해킹은 컴퓨터의 하드웨어나 소프트웨어 네트워크 웹사이트 등 각종 정보 체계에서 주어진 권한 이상의 권한을 얻거나 의도하지 않은 동작을 일으키는 행위를 말한다. 사실 이는 폰 노아민 구조라는 컴퓨터 자체의 특성에서 기반된다. 해킹은 크게 공격대상을 무엇으로 삼느냐에 따라 해킹 기술을 나눌 수 있다. 대표적으로.. 공감수 0 댓글수 0 2020. 2. 18.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.