티스토리

s0ccer

검색하기

블로그 홈

s0ccer

sunneversets.tistory.com/m

악성코드 웹해킹 정보 공유 블로그

구독자: 0

방명록 방문하기

주요 글 목록

자동텔 스크립트 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 1. 9.
VS code에서 python 개발 환경 설정하기 python을 코딩하는데 여러 에디터를 이용하는데 이중 가장 인기있는 개발툴인 VS code에서 python 개발 환경 설정하는 방법을 알아보겠습니다. 1) python 설치하기 파이썬이 어느 곳에서든지 실행될 수 있도록 "Add Python 3.7 to PATH" 옵션을 선택하도록 하자. https://www.python.org/downloads/ Download Python The official home of the Python Programming Language www.python.org 2) VS code 설치하기 https://code.visualstudio.com/ Visual Studio Code - Code Editing. Redefined Visual Studio Code is a c.. 공감수 0 댓글수 0 2019. 6. 7.
zinkhole 탐지시간2017-11-14파일명1100.exeMD5a89b4d2cb194bdb2eade4f0834107990 진단명A/V NameDetection NameVersionAhnLab-V3--ViRobot--ALYac-- 1. 파일 동작 순서 [그림] 파일 동작 순서도악성파일 실행 시 파일복제를 하고 원본을 삭제하며 정상적인 explorer 프로세스에 코드인젝션되어 브라우저 정보가 있는 xxx.txt 파일을 생성한다. 2. 분석 정보2-1. 파일 정보구분내용파일명cardwave.exe파일크기454kb악성동작브라우저 정보(계정, 접속URL) 유출 2-3. 생성파일 정보파일 종류파일명실행파일C:\Users\사용자\AppData\Roaming\Microsoft\CewmPQEC\cardwave.exe 2-4. 레지스.. 공감수 0 댓글수 0 2018. 11. 29.
멘토링 1주차 교육 멘토링 1주차 실습 (웹해킹 이벤트 탐지) ========================================================================================== 사례 1 XX 대학교 학과 홈페이지에 아파치 스트러츠 취약점(CVE-2017-5638)을 악용한 공격이 들어왔다. 학교 보안담당자는 공격 테스트를 통해 해당 취약점이 있는지 확인하여 해당 학과에 통보 하려고 한다. 공격 패킷 정보를 토대로 테스트를 진행하고 성공 시 메일로 로 캡쳐화면과 취약점 조치방법을 회신해 주세요 1. XX 대학교 XX홈페이지 주소 : http://192.168.0.44:8080/struts2-showcase-2.3.28/index.action 2. 공격 패킷 정보 3. 공격 참고.. 공감수 0 댓글수 3 2017. 4. 6.
windows2003 CVE-2017-7269 취약점 CVE-2017-7269 취약점? Microsoft Windows Server 2003 R2의 Internet Information Services (IIS) 6.0의 WebDAV 서비스에있는 ScStoragePathFromUrl 함수의 버퍼 오버플로를 통해 원격 공격자는 PROPFIND 요청에서 "If : 공감수 2 댓글수 0 2017. 4. 2.
REMNUX 이용한 ELF 파일 분석 REMNUX ? 우분투 기반 OS에 다양한 악성코드를 분석가능하게 하는 도구와 포렌식 도구를 모아놓은 이미지 입니다. 윈도우 파일에 대해 PE구조나 스트링 정보를 볼 수 있지만 저는 주로 ELF 악성파일을 분석할때 활용합니다. 이미지 설치 후 해야하는 과정 1. #su passwd root // 루트 패스워드 설정 2. vmware 네트워크를 nat 설정 // network 설정 3. sudo /etc/init.d/networking restart // network 재시작 활용 방법docker 명령어를 통해 jsdetox 이미지를 구동 시키고 jsdetox를 통해 악성파일을 분석한다. 공감수 2 댓글수 0 2017. 3. 25.
wordpress restapi 취약점 wordpress restapi 취약점? wordpress 취약 버전을 악용하여 게시글의 제목, 내용을 변조하는 취약점 입니다 취약 버전 - 4.7.0/4.7.1 1. wordpress 취약한 페이지 2. 게시글 위변조 [공격 네트워크 트래픽 화면] 3. 취약한 소스 확인 4. 타임지 게시글 위변조 (해당 취약점을 악용한 공격) ※ 제가 안그랬음 공감수 0 댓글수 2 2017. 3. 20.
apache struts2 취약점 (CVE-2017-5638) apache struts2 취약 버전 - Struts 2.3.5 - Struts 2.3.31 - Struts 2.5 - Struts 2.5.10 ※ 취약한 strust2가 설치된 windows/linux 환경 취약점 테스트 1. apache struts2 취약한 페이지 2. 취약점 공격 시도 3. 시스템 명령어 실행 4. 공격코드 분석 해당 취약점은 HTTP 요청 시 Content-Tpye 부분에 OGNL 형식으로 #cmd 변수의 공격 명령어를 #_memberAccess 인자에 의해 특수문자를 필터링하지 않고 외부 인자 값을 java Runtime 빌더로 넘겨 해당 명령어를 실행한다. 공감수 1 댓글수 0 2017. 3. 8.
cuckoo를 활용한 악성 의심파일 분석 1. 파일 동작 순서 schtasks.exe 명령에 의해 xml 파일을 생성하고 예약 작업에 등록되며, svchost.exe를 실행한다. 2. 분석 정보 2-1. 파일 정보 구분 내용 파일명 service.exe 파일크기 517kb 진단명 Trojan/Win32.MSIL.R192125 (V3) 악성동작 C&C서버와 통신 (신용카드정보 유출) 구분 내용 파일명 svchost.exe 파일크기 156kb 진단명 Trojan/Win32.Agent.C792331 (V3) 악성동작 신용카드정보 수집 2-2. 프로세스 정보 service.exe와 svchost.exe 두 개의 프로세스를 생성한다. 2-3. 생성파일 정보 파일 종류 파일명 실행파일 C:\Users\cuckoo\AppData\Local\Temp\svch.. 공감수 1 댓글수 0 2017. 2. 28.
cuckoo 설치 cuckoo ? 가상OS환경에서 악성 의심파일을 분석하여 수집한 정보를 보여주는 오픈소스 종류 중 하나입니다. windwos 7, os x, debian의 분석 가능 환경을 제공하고 문서파일, 스크립트파일, 압축파일, 파이썬 파일 등 분석 가능 하다. cuckoo 구조 cuckoo 모듈 구성도 auxilary 모듈 : cuckoo 분석환경 설정 가능 (sniffer, 가상머신환경제공, 분석환경 초기화, anti vm bypass 등) machinery 모듈 : vmware, virtualbox 등 가상머신 제공 및 실행과 종료 기능 processing 모듈 : 악성코드를 23개의 모듈을 통해 프로세스정보, 네트워크패킷, 문자열, api 등의 정적/동적 정보를 수집하다. signature 모듈 : cuck.. 공감수 1 댓글수 0 2017. 2. 15.
kali 명령어 Kali Linux ? 데비안 기반의 리눅스에 300개 가량의 해킹툴을 모아둔 IOS 이미지로 Windows/Linux 운용되는 취약한 서버를 대상으로 취약점을 탐지 및 공격이 가능합니다. ssh 자동 재시작 설정 nano /etc/rc.local /bin/sh -e /etc/init.d/ssh start // exit 0 위에 입력 netstat -ntl msfconsole 명령어 cd /usr/share/metasploit-framework msfconsole search test // 취약점 찾기 msfupdate // 취약점 업데이트 use exploit/multi/http/joomla_http_header_rce // 공격 예시 show options // yes만 입력 set RHOST 192.. 공감수 1 댓글수 0 2017. 2. 7.
windows에서 joomla 설치 joomla ? 줌라는 php로 작성된 오픈소스 기반의 CMS(Contents Management System) 종류의 하나입니다. 쉽게 설명하면 설치형 홈페이지 또는 블로그라고 생각하시면 되고 유명한 CMS는 wordpress가 있습니다. joomla 설치환경 windows xp 또는 windwos 7 joomla 설치 1. apmsetup 7 설치 2. joomla DB 생성 3. joomla 설치 joomla를 압축해제 후 C:\APM_Setup\htdocs\이하 디렉토리로 이동하고 디렉토리 이를을 joomla로 변경 localhost/joomla 접속 ---------------------------------- Host Name: localhost User Name : root password .. 공감수 1 댓글수 0 2017. 2. 6.
windows에서 SNORT 설치 출처 snort.org base.secureideas.net adodb.org ehey0214.tistory.com/51 Snort ? Snort는 네트워크 상에서 발생한 패킷을 관찰하여 Snort 규칙으로 작성된 패턴(사용자가 작성한 특정 문자열)이 탐지되면 모니터에 보여주는 오픈소스 기반의 패킷 모니터링 및 탐지 툴이라고 생각하시면 됩니다. 이 툴을 기반으로 만든 대표적인 장비는 IDS/IPS, TMS가 있으며 IDS와TMS는 탐지만 IPS는 탐지 및 차단 기능이 있습니다. IDS/IPS는 탐지 시 횟수 당 최대 84byte의 패킷을 보여주고 TMS는 1524byte의 패킷을 보여줍니다. TMS가 IDS/IPS보다 패킷의 탐지 범위가 넓죠 그렇지만 가장 큰 단점이 있습니다. 예를 들어 보안 관리자가 .. 공감수 4 댓글수 0 2017. 1. 26.
악성코드 분석 교육 자료 악성코드 분석 교육 자료 설명 피카츄배구.exe 파일로 대학생 대상으로 악성코드 분석 교육을 준비하면서 자료를 만들었습니다. 정상적인 실행파일인 '피카츄배구.exe'에 myhack.dll 파일을 인젝션하여 샘플 파일을 만들었고 이 샘플을 통해 문서를 작성하였습니다. ※ myhack.dll 파일의 출처는 reversecore.com 입니다. (dll 파일 기능은 구글 페이지에 접속하여 index.html 파일을 pc에 저장 합니다) 피카츄배구.exe 동작 순서 분석 사전 준비 단계 1. 파일 정보 확인 파일 속성 확인을 통해 언어, 원본 파일 이름 등을 확인한다. 2. virustotal 결과 확인 virustotal 백신 점검 결과를 통해 악성코드 여부와 악성코드 종류를 파악한다. 3. 개발언어 및 패킹.. 공감수 0 댓글수 0 2017. 1. 25.
악성코드 수집 URL 모음 악성코드 수집 URL https://www.threatminer.org/av.php?q=Malware_Generic.P0 https://www.hybrid-analysis.com/recent-submissions?filter=file https://malwr.com/ http://malc0de.com/database/index.php?search=KR https://cydrone.malwares.com/login/login.php https://www.malwares.com/ http://urlquery.net/ https://zeustracker.abuse.ch/monitor.php?browse=configs http://cybercrime-tracker.net/index.php http://www.m.. 공감수 1 댓글수 0 2017. 1. 25.
KIPPO 설치 출처 bruteforce.gr www.honeynet.org www.digitalocean.com www.behindthefirewalls.com KIPPO ? honeypot의 종류의 하나인 KIPPO에 대해 알아보자. 비영리 보안 연구 조직인 허니넷 프로젝트(Honeynet Project)에서 KIPPO를 개발하였다. KIPPO는 우분투/데비안 기반으로 가상의 SSH 서버를 구축하여 해커의 접근 유도를 통해 공격 정보를 수집한다. 수집 정보로는 ID/PASS brutefoce 정보와, ssh 서버 접근하여 실행한 명령어 등이며 DB에 저장되어 Kippo-graph를 통해 웹에서 그래프로 볼 수 있다. KIPPO는 봇 같이 자동으로 임의의 오픈된 SSH 서버로 접근하는 경우라면 모를까 가상SSH 서버가.. 공감수 0 댓글수 0 2017. 1. 24.
DOCKER 설치 출처 https://www.docker.com/ http://blog.kollus.com/?p=1265 https://aws.amazon.com/ko/docker/ http://documents.docker.co.kr/ http://blog.nacyot.com/articles/2014-01-27-easy-deploy-with-docker/ http://html5around.com/wordpress/tutorials/%EC%9A%B0%EB%B6%84%ED%88%AC%EC%97%90-docker%EB%8F%84%EC%BB%A4-%EC%84%A4%EC%B9%98%EC%82%AC%EC%9A%A9%ED%95%98%EA%B8%B0/ http://pseg.or.kr/pseg/?mid=infoinstall&docume.. 공감수 1 댓글수 0 2017. 1. 19.
Anti VM 구현 출처 moaimoai.tistory.com/127 twitter.com/aliakyol_can Anti VM 악성코드 분석가는 대부분 가상머신에서 악성코드 분석을 통해 C&C 서버의 IP, 악성 행위 형태, 추가 파일 다운 여부 등을 파악하고 신속하게 대응책을 마련해야하는데 대부분의 악성코드 들은 분석가의 분석을 어렵게 하기 위해 실행파일 압축(Packing), Anti VM 등의 기술을 가지고 있다. 그 중에 Anti VM 기술에 알아보자 Anti VM는 악성코드가 레지스트리, 프로세스, 디스크 디바이스 등에서 VMWARE, VBOX, VIRTUAL 문자열이 검색하여 해당 문자열이 검색되면 가상머신으로 인식하여 악성코드를 실행하지 않는다. 악성코드에서 리버싱을 통해 우회가 가능하지만 악성코드마다 리버싱.. 공감수 0 댓글수 0 2017. 1. 18.
VM WARE VMWARE VMWARE 버전 정보 VMWARE 10 버전에는 32bit가 있고 VMWARE 11버전 이후는 32bit가 없습니다. VT 지원 확인 VMWARE 설치 후 CPU가 VT를 지원하지 않을 경우 docker, xenserver 등 작동하지 않는다. VMWARE에서 OS 이미지를 설치하고 VT지원 여부 확인은 cpuid 프로그램에서 VT 항목 활성화 체크하고 VT지원을 요구하는 OS, 응용프로그램 등을 설치 [vmware Hardware에서 VT 활성화 체크] [vmware에서 VT 활성화 확인] VMWARE 하위 버전 호환 방법 OS설치이이름.vmx virtualHW.version = "10" // 숫자를 설치 버전으로 변경 공감수 1 댓글수 0 2017. 1. 17.
리눅스 기본 설정 Ubuntu 명령어 # root 패스워드 부여 sudo passwd root # ssh 설정 sudo apt-get install openssh-server Port 22 // # 제거하고 저장 nano /etc/ssh/sshd_config PermitRootLogin no // yes로 변경하고 저장 nano /etc/ssh/sshd_config // algorithm 설정 Ciphers aes128-cbc,aes192-cbc,aes256-cbc,aes128-ctr,aes192-ctr,aes256-ctr,3des-cbc,arcfour128,arcfour256,arcfour,blowfish-cbc,cast128-cbc MACs hmac-md5,hmac-sha1,hmac-ripemd160,hmac-sha1.. 공감수 0 댓글수 0 2017. 1. 13.
컴퓨터 구조 출처 roger webb's i-computer systems blog.naver.com/twogenesis/130104851806 IAS Computer 오늘날의 컴퓨터의 기본 구조가 되는 폰노이만의 IAS Computer에 대해 알아보자 메인 메모리에 프로그램을 내장한 방식의 구조로 Main memory(프로그램과 데이터가 저장), ALU(이진 데이터에 대해 연산 실행), Control Unit(메모리로부터 명령어를 가져와 해석하고 실행), I/O 입출력 장치로 구성되며 프로그램과 데이터를 미리 메모리에 저장해두고 프로그램을 실행하면 메모리로 부터 프로그램 명령어와 데이터를 가져와 실행되는 구조이며 메모리의 값을 변경하여 프로그램을 설정하거나 변경할 수 있다. 메모리 구조 40bit word로 구성된.. 공감수 1 댓글수 0 2017. 1. 10.
운영체제의 동작 출처 http://rockball.tistory.com/ 운영체제의 동작 1. 운영체제는 애플리케이션 요청을 조정한다 운영체제는 애플리케이션이 API를 호출하여 OS 기능 이용 시 CPU 작업 시간을 나누는 프로세스 관리, 메모리 영역 접근 관리 등의 하드웨어 요청을 조정한다. 2. 운영체제는 높은 특권레벨에서 작동한다 cpu동작을 정지시키는 halt 명령은 cpu 특권레벨이 0인 상태가 아니면 실행 되지 않는다 특권레벨 1~3인 상태에서 실행하면 cpu는 예외를 발생한다. 세그먼트 기법 : 프로그램을 실행을 통해 적제된 메모리를 용도에 따라 코드부, 메뉴가 들어있는 리소스부 디버깅 정보가 있는 디버깅 부로 용도에 따라 구분한다. 세그먼트는 물리적 메모리 위치가 아닌 각 부 별로 off 셋0에서 시작하며.. 공감수 1 댓글수 0 2017. 1. 5.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.