Computer & IT/프로그래밍 검색 결과

9 개의 검색 결과가 있습니다.

동적 링크 라이브러리 (DLL, Dynamic Link Library)

동적 링크 라이브러리는 마이크로소프트 윈도우 운영체제에 구현된 라이브러리로 프로그램의 반복적인 함수들을 한 곳에 모아놓고 다양한 프로그램에서 공유하여 사용할 수 있는 파일이다. 프로그램을 개발할 때 자주 사용하는 함수들을 미리 만들어서 모아놓으면 새롭게 만들 필요도 없이 필요에 따라 불러서 사용할 수 있다. 또한, 수정 및 변경 시 해당 파일만 수정하면 되므로 효율적이므로 개발 속도도 빨라지고 신뢰성도 확보할 수 있다. 이런 라이브러리는 메인 프로그램에 어떻게 연결하는지에 따라 정적 링크와 동적 링크로 분류되며 DLL이 동적 링크에 해당한다. 동적 링크 라이브러리의 기본 개념, 라이브러리를 만들 때 명시적 및 암시적 방법, 기본 문법과 활용에 대해 알아보자. 동적 링크 라이브러리 (DLL, Dynamic..

Linux 쉘스크립트 팁 공유

리눅스(Linux), 유닉스(Unix) 기반의 쉘스크립트를 작성하는 목적은 주요정보통신기반시설 기술적 취약점 분석 평가 방법 가이드라인의 각 항목을 자동으로 진단하여 취약점을 도출하기 위함이다. 즉, 각 항목별 양호/취약 판단, 취약점이 발생한 현황, 현황에 대한 설명 등을 자동으로 판단하여 엑셀 파일로 저장한다. 리눅스, 유닉스 취약점 진단 스크립트를 개발하는데 문제가 될 것은 없다. 하지만, 웹 서버(Resin, Webtob, Jeus, Tomcat 등)는 일반적인 주석인 #이 아니라 HTML 주석이므로 문제가 발생한다. 이외에 다양한 문제가 있어 쉘스크립트 개발 책을 참고했지만 그 책 조차도 언급이 없어 구글 검색으로 다양한 정보를 알게되어 쉘스크립트를 개발하는데 참고사항이 되었으면 하는 마음에 공..

expect 스크립트 자동화

리눅스 expect는 커맨드 라인 인터페이스 환경에서 스크립트를 자동화하는 프로그램이다. Telnet, SSH, FTP 등 서비스와 같이 사용자와 상호 작용이 필요한 환경에서 특정 문자열을 화면에 출력하고, 출력한 문자열을에 대한 적절한 응답 데이터를 전송하는 등 이런 모든 과정을 자동화한다. 예를 들면, 리눅스 서버에 스크립트를 업로드하여 업로드 된 디렉토리로 이동한다. 디렉토리 내의 스크립트를 실행하면 사용자와 상호 작용하는 데이터를 반드시 입력해야 스크립트가 실행된다. 정상적인 데이터를 입력하면 스크립트가 실행되어 최종 결과 데이터가 생성되는데, 결과 데이터를 로컬PC로 업로드한다. 이런 과정을 수동으로 해야하는데, 만약 작업을 해야할 서버의 수가 1,000대라면 동일한 작업을 1,000번 수행해야..

Linux 쉘스크립트 문법 및 예제

리눅스(Linux), 유닉스(Unix) 종류에 따라 기본적으로 지원되는 쉘이 다르다. RHEL/CentOS는 기본적으로 배시쉘(Bash)을 사용하고, SunOS/Solaris는 본쉘(sh)을 사용한다. 현재 시스템에 설정되어 있는 쉘을 확인하려면 echo $SHELL 명령어를 입력하면 되고, 시스템에서 지원하는 모든 쉘의 종류를 확인하려면 cat /etc/shells 명령어를 입력하면 된다. 쉘의 종류를 확인했더니 배시쉘이 없다면 배시쉘을 설치하거나 본쉘 문법에 맞게 스크립트를 작성해야 한다. 쉘의 종류에 따라 문법의 차이가 존재하는데, 배시쉘 문법에 맞게 작성한 스크립트를 본쉘 환경에서 실행하면 에러가 발생한다. 예를 들면, awk -F ':'는 배시쉘 환경에서 정상적으로 실행된다. 하지만, 본쉘 환경..

안드로이드 이클립스 프로젝트 변환

모바일 앱 취약점 분석, 악성코드 앱 분석을 수행하게 되면 바이너리 파일로 분석한다. 바이너리 파일이 주어진 상태에서 보통 정적 분석 도구인 jd-gui, jadx 등의 도구를 이용한다. 하지만, 바이너리 파일을 이클립스 프로젝트로 변환한 상태에서 분석하게 되면 다른 도구보다 막강한 기능을 이용하게 되어 분석이 수월해진다. 자바 소스코드 추출 dex2jar 도구로 apk 파일을 인자로 지정하여 디컴파일을 하면 자바 바이트 코드(jar 파일)가 생성된다. ○ dex2jar APK이름 자바 바이트 코드로 변환된 jar 파일을 jd-gui 도구로 드래그하면 자바 소스코드로 변환된다. jd-gui 도구는 자바 소스코드로 변환해서 UI로 보여주는 기능도 있지만 자바 소스코드를 실제로 파일로 저장하는 기능이 있다...

스크립트 난독화 및 암호화 (bash obfuscate)

인프라 취약점 진단 시 수동으로 진단하게 되면 시간 대비 너무 비효율적이다. KISA 보안 가이드 또는 벤더사에서 제공하는 메뉴얼을 참고하여 각 항목별 자동으로 취약점 진단을 수행하려고 스크립트를 개발한다. 하지만, 열심히 개발한 스크립트가 자신도 모르게 상업적으로 이용되거나 외부에 공개되는 문제가 빈번히 발생한다. 실제로 있는 상황을 예를 들면 ISMS 컨설팅 진행 시 취약점 진단 스크립트를 고객사의 담당자에게 전달했다. 몇달 후 해당 고객사가 대외비 스크립트를 상업적으로 이용한 흔적이 발견됐다. 이런 점을 볼 때, 스크립트도 원본 수준의 코드를 확인하기 어렵게 만들어야된다고 생각한다. 구글에 검색해보면 오픈소스 스크립트 난독화 도구, 상용 난독화 도구가 다양하다. 하지만, 오픈소스 도구는 배포판에 따..

WMI 개념 (Windows Management Instrumentation)

WMI 윈도우 운영체제에 기본적으로 지원하는 파워쉘(PowerShell)은 WMI, COM, .NET Framework 등 다양한 표준을 지원한다. 다양한 표준 중 WMI(Windows Management Instrumentation)는 윈도우의 리소스에 접근하여 여러가지 설정을 구성할 수 있고, 다양한 부분을 관리할 수 있다. ○ 윈도우의 모든 리소스를 스크립트 형식으로 시스템을 관리 ○ Win32 API 보다 진화한 기능으로 윈도우를 이용하는 시스템을 로컬 및 원격으로 관리 (DCOM) ○ namepsace provider 하위에서 동작 (기본적으로 root\cimv2에서 시작) ○ DMTF(분산관리 동적객체)로 표준화 된 WBEM(Web Based Entrprised Management), CIM(..

OpenSSL 파일 암호화/복호화

고객사의 인프라 진단을 자동으로 수행하기 위해 대상별, 항목별 자동화 스크립트를 만들어 담당자에게 전달한다. 컨설팅 회사에서 만든 스크립트를 상업적으로 이용하거나 다른 업체에 배포하는 일이 발생한다. 이를 위해 스크립트는 컨설팅 회사 고유의 자산이므로 암호화 및 난독화를 적용하면 이런 일이 발생하지 않는다. 물론, 제안서에 스크립트 현행화가 있다면 말이 달라진다. 기본적으로 유닉스 기반의 진단 스크립트는 코드 보호 및 진단한 텍스트 결과 파일을 암호화를 한다. 암호화를 하는 명령어는 리눅스(유닉스)에 기본적으로 설치되어 있는 openssl 명령어인데, 최신 버전에서 에러가 발생했다. 구 버전과 최신 버전의 차이점을 설명하고, 어떻게 해결하는지 알아보자. 암호화/복호화 버전 차이 : OpenSSL 1.0...

Powershell 원격명령실행 (Remote Script)

윈도우 시스템에 내장된 파워쉘(Powershell)은 기본적으로 원격 명령어를 실행할 수 없도록 제한되어 있다. 하지만, 파워쉘의 목적은 원격 작업을 하기 위한 목적으로 내부 사용자들에게 정책을 내리거나 정보를 가져와야 하므로 원격 명령어를 실행할 수 있도록 설정한다. 액티브 디렉토리(AD, Active Directory), 단일 서버(Standalone)에서 원격 명령어를 실행하는 방법을 알아본다. 액티브 디렉토리 환경 invoke-command는 로컬, 원격 명령어를 실행하거나 여러개의 명령어를 일괄적으로 처리한다. -scriptblock {get-process}은 로컬에서 실행중인 현재의 프로세스 정보를 가져오는 옵션으로 중괄호 안에 실행할 명령어를 적는다. PS C:\Users\dazeuser\D..