분류 전체보기 검색 결과

308 개의 검색 결과가 있습니다.

Windows 화면보호기 레지스트리

윈도우(Windows) 화면 보호기는 사용자가 일정 시간 동안 작업을 수행하지 않으면 자동으로 화면이 잠기도록 하는 설정이다. 만약, 이 기능을 설정하지 않으면 사용자가 자리를 비운 사이에 임의의 사용자가 해당 시스템에 접근하여 중요 정보를 유출하거나 악의적인 행위를 수행하여 시스템에 악영향을 미칠 수 있다. 화면 보호기는 화면에 보여줄 스크린 세이버, 다시 시작할 때 로그온 화면 표시, 대기 시간 총 3가지 설정 값이 존재한다. 현재 시스템에 화면 보호기가 설정되어 있는지 확인하려면 시작 > 설정 > 개인 설정 > 잠금 화면 > 화면 보호기 설정 순서로 클릭하면 된다. 현재 화면 보호기의 설정 값을 살펴보면 스크린 세이버는 없음 이외의 값인 비눗방울, 다시 시작할 때 로그온 화면 표시 활성화, 대기 시..

VMware the virtual printing feature is globally disabled

VMware Workstation에서 가상 이미지 파일 실행 버튼 클릭 시 "가상 시스템에서 인쇄 기능이 전체적으로 비활성화되어 serial0 포트의 연결이 끊어진다" 경고 메시지가 출력된다. 경고 메시지를 보면 프린트 기능이 비활성화가 되어 있다는 뜻인데, 솔직히 가상 시스템에서 프린트를 할 일도 없고 경고 메시지를 무시한 상태에서 가상 시스템을 이용해도 상관 없다. 최초 가상 시스템을 구동할 때만 경고 메시지가 나타나며 가상 시스템을 이용하는데 전혀 지장이 생기지 않는다. 구 버전의 VMware Workstation에서 프린트 경고 메시지가 나오지 않았는데, 버전을 업그레이드하면서 설정 파일에 프린트 기능이 비활성화되어 가상 시스템 구동 시 프린트 경고 메시지가 나타난다. the virtual pri..

내안의 8가지 성격 및 운명적인 사람 만날 확률 mgram

내안의 8가지 성격 초정밀 성격 진단 mgram은 성격을 구성하는 여러 가지의 요소 중 가장 강하게 나타난 8가지 성격 단어를 추출하여 객관적인 성격과 운명적인 사람을 만날 확률을 제공하는 서비스이다. 내안의 8가지 성격 초정밀 성격 진단 테스트를 해보면 최종적인 결과로 8가지 성격 단어, 성격 진단과 궁합, 운명적인 사람과 만날 수 있는 확률, 타인과 비교할 때 성격의 장점을 나타낼 수 있는 4가지 특이성, 성격 결과를 토대로 발휘되는 재능 8가지를 무료로 제공한다. 이 서비스는 2017년에 탄생하여 가장 인기가 많은 성격 진단 서비스로 1500만명 이상의 사용자가 이용하고 있다. 대부분 기업에서 직원들의 성격을 파악하려고 여러 성격 테스트를 진행하고 있다. 기업 수준의 성격 진단은 너무 딱딱한데, 최..

직장인의 고민

몇 년 전 아침 회의를 시작하기 전 "큰 그림을 그려라" 주제로 이야기가 진행됐다. 사장님이 평소 알고 지낸 지인 몇 분이 오랫동안 근무한 회사에서 해고를 당했다면서 인생 혹은 업무 면에서 큰 그림을 그릴 필요가 있다고 말씀하셨다. 지인 몇 분은 수십 년간 일한 직장에서 아랫사람(기술력이 뛰어난 신입)한테 인정을 받지 못했다. 항상 작은 것에만 얽매이며 일하며 변화를 싫어했고, 경력이 쌓일수록 나이가 들수록 안 좋은 습관이 드러나게 되는데, 자신이 가진 기술을 후배한테 물려주고 스스로 판단 및 책임을 질 수 없었다고 한다. 어려서부터 회사 생활을 해서 이런 사람들을 너무 많이 봤다. 한 회사에서 오랫동안 일을 했으며, 회사만을 생각하며 회사를 위해 목숨을 받칠 수 있겠노라. 하지만, 회사는 근로자를 적당..

expect 스크립트 자동화

리눅스 expect는 커맨드 라인 인터페이스 환경에서 스크립트를 자동화하는 프로그램이다. Telnet, SSH, FTP 등 서비스와 같이 사용자와 상호 작용이 필요한 환경에서 특정 문자열을 화면에 출력하고, 출력한 문자열을에 대한 적절한 응답 데이터를 전송하는 등 이런 모든 과정을 자동화한다. 예를 들면, 리눅스 서버에 스크립트를 업로드하여 업로드 된 디렉토리로 이동한다. 디렉토리 내의 스크립트를 실행하면 사용자와 상호 작용하는 데이터를 반드시 입력해야 스크립트가 실행된다. 정상적인 데이터를 입력하면 스크립트가 실행되어 최종 결과 데이터가 생성되는데, 결과 데이터를 로컬PC로 업로드한다. 이런 과정을 수동으로 해야하는데, 만약 작업을 해야할 서버의 수가 1,000대라면 동일한 작업을 1,000번 수행해야..

방콕 집콕 레벨테스트 A Real Me

예전에 학창시절을 떠올려보면 혈액형을 가지고 사람의 성격을 판단했다. 다른 사람에게 혈액형을 물어봐서 아이큐, 성격, 잘 맞는 궁합 등을 결론을 냈었다. 하지만, 시간이 흘러 인터넷이 급격하게 발달되고, 온라인 사이트에서 재미있는 테스트를 해볼 수 있는 것이 나타났다. 본 포스팅은 재미있는 테스트 중 하나인 A Real Me 사이트 소개, 방콕 집콕 레벨테스트 등을 소개한다. 포스팅 본문에 A Real Me 사이트 링크가 삽입되어 있으니 참고하기 바란다. A Real Me A Real Me는 독창적이고 재미있는 성격, 상식, 지식, 인간 관계, 애니메이션 캐릭터 등이 포함된 다양하고, 재미있는 테스트 유형을 제공하고 있는 온라인 사이트이다. 공식 홈페이지에 접속해보면 약 100 가지 종류의 재미있는 테스..

Metasploit meterpreter 기능 및 사용법

meterpreter는 메타스플로잇 프레임워크(MSF, Metasploit Framework)에 포함되어 있는 페이로드로 확장된 기능을 수행하는 고급 페이로드이다. /usr/share/metasploit-framework/lib/rex/post/meterpreter/extensions(scripts/meterpreter) 디렉토리에 meterpreter에서 지원하는 다양한 스크립트가 저장되어 있으며, 기존의 스크립트를 커스텀마이징하여 재활용이 가능하다. 메타스플로잇의 기본적인 페이로드로 공격을 수행하면 대상 시스템의 쉘을 획득한 상태에서 공격이 진행된다. 보통 대상 시스템의 쉘을 획득하면 다양한 공격을 수행할 수 있는 해킹 툴도 없고, 권한이 제한되어 있으므로 제한된 명령어만 사용이 가능하다. 하지만, ..

모의해킹이란

모의해킹 정의, 수행 이유 모의해킹(PT, Penetration Testing)은 시스템 장비, 네트워크 장비 등 실제 운영중인 서비스를 대상으로 공격자와 동일한 환경에서 여러 해킹 툴을 이용해 내부 시스템에 침투가 가능한지 테스트를 하는 작업이다. 흔히 모의해킹은 침투 테스팅이라고 부르지만 크래킹과 다른 의미를 가진다. 모의해킹은 서로 합의가 된 상태에서 합법적으로 테스트를 하는 작업이고, 크래킹은 악의적인 목적을 가지고 서비스에 영향을 주는 것이다. 매해 기업에서 모의해킹을 하는 이유를 생각해보자. 회사에서 할 것것이 없어서 할까 내 직무와 별개로 실적을 쌓고 싶어서 할까 시스템이 해킹 당하는 것을 보고 싶어서 할까 모의해킹을 하는 이유는 크게 3가지로 분류된다. 첫째, 시스템이 다운되면 가용성 문제..

윈도우 웹서버 IIS 보안

IIS CGI 실행 제한 웹 서비스 기능 중 게시판, 자료실 등과 같은 업로드가 가능한 페이지에서 CGI 스크립트를 업로드하여 실행이 되면 악의적인 파일을 업로드 및 실행하여 시스템 권한 획득 및 주요 정보가 노출될 수 있다. 따라서 CGI 스크립트는 정해진 디렉토리에서만 실행되도록 해야 한다. ※ CGI(Common Gateway Interface) - 사용자가 서버로 보낸 데이터를 서버에서 작동중인 데이터 처리 프로그램에 전달하고, 여기에 처리된 데이터를 다시 서버로 되돌려 보내는 등의 일을 하는 프로그램 @ 진단 기준 양호 : 업로드 가능한 디렉토리의 Everyone 사용자에 모든 권한, 수정 권한, 쓰기 권한이 부여되지 않은 경우 취약 : 업로드 가능한 디렉토리의 Everyone 사용자에 모든 권..