우선 라즈베리 파이 2를 기준으로 하며, 2017-04-10-raspbian-jessie.img 으로 설치한 후 패키지 업데이트. (유선랜에서 해도 한시간은 족히 걸림) 완료했더니 Raspberrypi kernel 1.20170427-1 version 이 설치된 상태이다. firmware까지 업데이트하고 재부팅. 이렇게 하면 리눅스 커널의 버전이 4.9.2...
WebOS Ports의 2017년 5월 버전, 코드명 콜드브루가 발표되었다. (참고 : LUNEOS APRIL STABLE RELEASE: COLD BREW ) Release 노트의 내용을 살펴보면 아래와 같다. Qt 5.7 / 5.8을 지원한다고 한다. Qt를 다운로드하자. Ubuntu 16.04환경을 기준으로 설명하고 있다. 먼저 패키지를 업데이트하고 ...
2013년에 한국 에이콘출판에서 출시된 "우리가 어나니머스다". 제목이 상당히 끌려서 바로 읽기 시작했는데, 으아.. 생각보다 책이 너무 두껍고 스토리가 길어서 힘들었다. 다른 일들에 비해 우선순위가 밀리다보니 찔끔찔끔 읽다가 4년만에 겨우 다 읽었다. 원제는 We Are Anonymous, Parmy Olson 이다. 2008년부터, 어나니머스는 수많은 ...
Caleb Barlow는 IBM에서 사이버보안 관련 문제를 다루고, 악성 범죄자들의 지하경제를 어떻게 통제할 것인가에 대해 고찰하는 연구자다. 2016년 11월에 방영된 "사이버범죄는 진정 어디로부터 기인하는 것일까?"(Where is cybercrime really coming from?)에 대해 짧게 정리해본다. 원본 동영상과 자세한 소개는 아래 링크에...
디지털포렌식 관련으로 유명한 SANS 그룹의 Rob Lee 교수는, 침해사고 대응 및 디지털포렌식을 위한 전용 워크스테이션을 공개함으로써 전세계에 있는 조사관들이 손쉽게 포렌식 도구들을 활용할 수 있도록 제공하고 있습니다. SIFT Workstation 은 무료로 사용할 수 있으며, 현대의 디지털 포렌식 수사에서 사용할 수 있는 신뢰할만한 소프트웨어들로 가...
ARM에서 Buffer Overflow를 하고, setuid와 setgid를 사용해서 관리자 권한을 획득하는 것을 실습해보자. buffer_overflow.c 파일을 아래와 같이 만들자. 소스코드를 보면 main 함수는 vulnerable() 함수를 호출한다. 그러면 그 내부에서 strcpy()이 작동된다. 이때 buffer의 크기는 10인데, 버퍼에 복사...
지난 번 글에서, 리눅스 운영체제 상에서 메모리를 포렌식분석할 때 프로파일이 필요하다는 점을 설명하였다. (참고 : 리눅스 메모리 분석시 프로파일 설정) 기본적으로 볼라틸리티를 설치하면 윈도우 관련 프로파일만 포함되어 있으며, 리눅스 쪽은 직접 구해야 한다. 다행히도 볼라틸리티 개발자들은 Github를 통해 많은 프로파일을 제공하고 있다. 그럼에도 불구하고...
기본적으로 파일 전송 프로토콜의 대명사는 FTP 이다. FTP는 TCP Port 20, 21 을 사용해서 제어 채널과 데이터 채널을 개방하고 데이터를 송수신한다. 그러나 1971년도에 설계되었을 당시에는 보안(Security)이슈가 대두되지 않았을 시기였다. 대부분의 FTP는 전송 내용을 암호화하지 않기 때문에 이것을 가로채는 기밀성 침해 공격이 가능하다....
현재 WebOS Port가 공식적으로 지원하는 Device는 Google Galaxy Nexus, Nexus 4, Nexus 5, Nexus 7 등이 있다. 직접 실물 테스트를 위해 네이버 중고나라에서 어렵게 Google Nexus 7(Wi-Fi, 1st generation, 2012 ver)을 입수하였다. 개인적으로 안드로이드 진영을 극혐하기 때문에 그동...
디지털포렌식을 그냥 단순 해킹방어대회나 CTF 문제 풀이용 취미로 하는 사람들은 크게 상관없겠지만, 실제 사이버 범죄에 대한 수사의 관점으로 접근한다면 필연적으로 법률에 대한 이해가 선행되어야 한다. 포렌식은 결국 법정에서 인정을받을 수 있는 증거의 형태로 보고서가 제출되는 것을 목적으로 한다. 형사소송법상 전문증거 규정은 1961년 아날로그 시대에 만들어...
BoB나 정보보호 관련 커뮤니티에서 활동하다보면, 사이버 수사관을 꿈꾸는 학생들이 참 많은 것 같다. 그중의 88%정도는 모두들 SBS 드라마 스페셜 '유령'에서 영감을 받았다고 공통적으로 이야기한다. ㅋㅋ 2012년 5월 30일 ~ 2012년 8월 9일 사이에 방영했던 이 드라마는 김은희작가(시그널, 쓰리데이즈, 싸인 등)의 명작이며 나 역시 모두 재미있...
LG에서 open webOS의 라이센스를 인수한 후에, Smart TV를 위한 LG webOS를 출시하였다. 그리고 SDK를 제공함으로써 일반 개발자들이 App을 개발할 수 있도록 하였다. LG webOS TV SDK가 있으면, 이클립스 기반의 IDE를 사용하여 Enyo 등의 프레임웍 앱들을 편리하게 개발할 수 있고, ares-command를 통해 편리하게...
Software Security Engineer
자유로운 창작이 가능한 기본 포스트
소장본, 굿즈 등 실물 상품을 판매하는 스토어
정기 후원을 시작하시겠습니까?
설정한 기간의 데이터를 파일로 다운로드합니다. 보고서 파일 생성에는 최대 3분이 소요됩니다.
포인트 자동 충전을 해지합니다. 해지하지 않고도 ‘자동 충전 설정 변경하기' 버튼을 눌러 포인트 자동 충전 설정을 변경할 수 있어요. 설정을 변경하고 편리한 자동 충전을 계속 이용해보세요.
중복으로 선택할 수 있어요.