분류 전체보기 검색 결과

308 개의 검색 결과가 있습니다.

스크립트 난독화 및 암호화 (bash obfuscate)

인프라 취약점 진단 시 수동으로 진단하게 되면 시간 대비 너무 비효율적이다. KISA 보안 가이드 또는 벤더사에서 제공하는 메뉴얼을 참고하여 각 항목별 자동으로 취약점 진단을 수행하려고 스크립트를 개발한다. 하지만, 열심히 개발한 스크립트가 자신도 모르게 상업적으로 이용되거나 외부에 공개되는 문제가 빈번히 발생한다. 실제로 있는 상황을 예를 들면 ISMS 컨설팅 진행 시 취약점 진단 스크립트를 고객사의 담당자에게 전달했다. 몇달 후 해당 고객사가 대외비 스크립트를 상업적으로 이용한 흔적이 발견됐다. 이런 점을 볼 때, 스크립트도 원본 수준의 코드를 확인하기 어렵게 만들어야된다고 생각한다. 구글에 검색해보면 오픈소스 스크립트 난독화 도구, 상용 난독화 도구가 다양하다. 하지만, 오픈소스 도구는 배포판에 따..

Gmail 보안상의 이유로 차단되었습니다

Gmail(지메일)로 메일 본문 내용을 작성하고 파일을 첨부할 때, '보안상의 이유로 차단되었습니다' 메시지가 뜨면서 파일을 첨부할 수 없게된다. Gmail 외의 다른 포털 사이트의 메일은 파일을 첨부할 수 있는데, Gmail은 메일을 이용한 침해사고 사례가 다양하게 발생하면서 메일 보안을 적용하고 있다. 회사 업무 상 취약점 진단 스크립트, 실행 파일 등을 첨부하는 일이 많이 발생하는데, 매번 다른 포털 사이트의 메일을 이용할 수 없어서 다양한 시도 끝에 해결방법을 찾아냈다. Gmail은 다음과 같은 확장자를 가진 파일을 검증하고 있어 해당 파일을 첨부 시 차단 메시지가 출력되어 메일을 보낼 수 없다. 또한, 압축 파일(.zip, .tar, .gz, .rar 등)에 패스워드를 설정하거나 이중 압축을 해..

WMI 개념 (Windows Management Instrumentation)

WMI 윈도우 운영체제에 기본적으로 지원하는 파워쉘(PowerShell)은 WMI, COM, .NET Framework 등 다양한 표준을 지원한다. 다양한 표준 중 WMI(Windows Management Instrumentation)는 윈도우의 리소스에 접근하여 여러가지 설정을 구성할 수 있고, 다양한 부분을 관리할 수 있다. ○ 윈도우의 모든 리소스를 스크립트 형식으로 시스템을 관리 ○ Win32 API 보다 진화한 기능으로 윈도우를 이용하는 시스템을 로컬 및 원격으로 관리 (DCOM) ○ namepsace provider 하위에서 동작 (기본적으로 root\cimv2에서 시작) ○ DMTF(분산관리 동적객체)로 표준화 된 WBEM(Web Based Entrprised Management), CIM(..

티스토리 네이버애널리틱스 등록 (naver analytics)

지난 포스팅에서 티스토리 블로그를 구글 애널리틱스 연동하는 방법을 알아봤다. 이번에는 네이버 애널리틱스를 연동하는 방법을 알아보자. ▶ 티스토리 구글애널리틱스 등록 (google analytics) 자신의 티스토리 블로그가 포털 엔진에 검색이 잘 되게 하는 방법은 포털 엔진 검색 등록 서비스를 이용하면 된다. 네이버의 경우 서치어드바이저에서 등록하면 사이트 최적화, 수집 현황, 색인 현황 등 보고서를 확인할 수 있다. 하지만, 구글 애널리틱스처럼 방문자의 상세한 통계 자료를 제공하는 서비스가 네이버 애널리틱스이다. 네이버 계정으로 로그인을 하고, 네이버 애널리틱스 사이트에 접속하면 최초 로그인 환영 > 이용약관 동의 > 사이트 등록 과정 순서로 발급ID를 생성할 수 있다. 사이트에 접속하여 다음 버튼을 ..

티스토리 구글애널리틱스 등록 (google analytics)

티스토리 관리자 페이지를 보면 방문자 수, 포털 엔진 검색 수, 유입 수, 유입 경로 등의 통계를 확인할 수 있다. 하지만, 블로그에 접속한 시간, 세션 시간, 재방문 비율, 남성 및 여성 비율 등 세부적인 통계는 확인할 수 없다. 이런 모든 기능을 확인할 수 있는 것이 구글 애널리틱스, 네이버 애널리틱스 등이 있다. ▶ 티스토리 네이버애널리틱스 등록 (naver analytics) 티스토리 플러그인은 기본적으로 구글 애널리틱스 플러그인이 존재하여 손쉽게 구글 애널리틱스와 연동이 가능하다. (네이버 애널리틱스도 존재) 구글 애널리틱스와 연동 후 블로그 마케팅에 활용할 수 있다. 구글 계정으로 로그인을 하고, 구글 애널리틱스 사이트에 접속하여 무료로 계정 만들기 버튼을 클릭한다. 구글 애널리틱스 계정 이름..

OpenSSL 파일 암호화/복호화

고객사의 인프라 진단을 자동으로 수행하기 위해 대상별, 항목별 자동화 스크립트를 만들어 담당자에게 전달한다. 컨설팅 회사에서 만든 스크립트를 상업적으로 이용하거나 다른 업체에 배포하는 일이 발생한다. 이를 위해 스크립트는 컨설팅 회사 고유의 자산이므로 암호화 및 난독화를 적용하면 이런 일이 발생하지 않는다. 물론, 제안서에 스크립트 현행화가 있다면 말이 달라진다. 기본적으로 유닉스 기반의 진단 스크립트는 코드 보호 및 진단한 텍스트 결과 파일을 암호화를 한다. 암호화를 하는 명령어는 리눅스(유닉스)에 기본적으로 설치되어 있는 openssl 명령어인데, 최신 버전에서 에러가 발생했다. 구 버전과 최신 버전의 차이점을 설명하고, 어떻게 해결하는지 알아보자. 암호화/복호화 버전 차이 : OpenSSL 1.0...

VMware Worksation 설치

VMware Worksation은 운영체제가 구동중인 상태에서 여러개의 가상의 컴퓨터를 만들고, 컴퓨터 내의 운영체제를 설치해서 사용할 수 있는 가상화 프로그램이다. 여기서 말하는 가상화는 다수의 운영체제 또는 응용 프로그램이 하나의 물리적인 장비를 공유하고, 하나의 물리적인 하드웨어 박스를 가상으로 여러 개의 논리적인 시스템을 제공하여 시스템 자원을 효율적으로 사용할 수 있다. 엔지니어 입장에서 하나의 물리적인 컴퓨터에 윈도우, 유닉스 등 가상 머신을 만들어 놓고 테스트를 하면 자원을 효율적으로 이용하게된다. VMware 공식 홈페이지에 접속해보면 현재 날짜 기준 15버전이 최신 버전이다. 버전에 따라 설치하는 방법은 다르지 않으므로 VMware Workstation을 설치하는 방법을 알아본다. VMw..

MySQL frm, MYD, MYI 파일을 DB로 읽기

MySQL에서 데이터 정보는 datadir 변수에 설정된 디렉토리에 저장된다. datadir 변수 값을 확인하는 방법는 설정 파일(/etc/my.cnf), mysql 쉘의 show variables 명령어로 확인이 가능하다. ○ mysql -u root -p패스워드 -e "show variables like 'datadir';" -t 데이터 디렉토리 위치로 이동하면 3가지 종류의 *.frm, *.MYD, *.MYI 확장자의 테이블 정보가 저장되어 있는 파일이 존재한다. ○ ls /var/lib/mysql/mysql ○ frm (format file) : 테이블 구조가 저장되어 있는 파일 ○ MYD (mysql data file) : 실제 데이터가 저장되어 있는 파일 ○ MYI (mysql index fi..

Powershell 원격명령실행 (Remote Script)

윈도우 시스템에 내장된 파워쉘(Powershell)은 기본적으로 원격 명령어를 실행할 수 없도록 제한되어 있다. 하지만, 파워쉘의 목적은 원격 작업을 하기 위한 목적으로 내부 사용자들에게 정책을 내리거나 정보를 가져와야 하므로 원격 명령어를 실행할 수 있도록 설정한다. 액티브 디렉토리(AD, Active Directory), 단일 서버(Standalone)에서 원격 명령어를 실행하는 방법을 알아본다. 액티브 디렉토리 환경 invoke-command는 로컬, 원격 명령어를 실행하거나 여러개의 명령어를 일괄적으로 처리한다. -scriptblock {get-process}은 로컬에서 실행중인 현재의 프로세스 정보를 가져오는 옵션으로 중괄호 안에 실행할 명령어를 적는다. PS C:\Users\dazeuser\D..