Blog

HTTP(Hyper Text Transfer Protocol)란 서버와 클라이언트의 데이터 교환을 요청(Request)과 응답(Response) 형식으로 정의한 프로토콜. HTTP의 기본 메커니즘은 클라이언트가 서버에게 요청하면, 서버가 응답. 웹 서버는 HTTP 서버를 HTTP 서비스 포트에 대기시킴. 일반적으로 TCP/80 또는 TCP/8080. 클라이언트가 서비스 포트에 HTTP 요청을 전송하면, 이를 해석해 적절한 응답을 반환함. Request GET /index.html HTTP/1.1 Host: tistory.com Connection: keep-alive User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_6) AppleWebKit/537.3..

DHCP로 설정되어 있는 Windows기반 컴퓨터가 DHCP로부터 IP를 못받으면 자신에게 부여하는 Local IP이다. 이걸 왜 만들었는지는 잘 알 수 없지만 아마도 DHCP서버에 문제가 생겼을때 Local 컴퓨터끼리라도 IP통신을 할 수 있도록 하는 배려라는 설이 있습니다. DHCP서버에 계속 재시도를 하다가 10초가량 지나면 169.254.0.0/16범위에서 충돌이 나지 않도록 할당을 합니다. 할당된 후에도 DHCP서버에 재시도는 계속 합니다.

1. 자주 쓰이는 악성코드 분석툴 동적분석 도구 - 실시간 프로세스 모니터링 (Process Explorer, Process Monitor) - 실시간 메모리 분석 (vmmap) - 윈도우 시작 프로그램 분석(Autoruns)- 실시간 레지스트리 생성 및 수정 정보 분석 (regmon)- 실시간 네트워크 연결 분석(Cport)- 실시간 네트워크 트래픽 및 패킷 분석(WireShark, Smsniff) - 강력한 루트킷 탐지 도구(Gmer)- 그외 : http://technet.microsoft.com/en-us/sysinternals/bb545027.aspx 정적분석 도구- 대표적인 바이너리 디버깅 프로그램(OllyDbg, Immunity Debugger)- 메모리 덤프 분석 도구(WinDbg) - 파일..

잘 알려진 트로이 목마가 어떤 포트를 사용할까? port 2 Death port 20 Senna Spy FTP server port 21 Back Construction, Blade Runner, Doly Trojan, Fore, Invisible FTP, Juggernaut 42 , Larva, MotIv FTP, Net Administrator, Senna Spy FTP server, Traitor 21,WebEx, WinCrash port 22 Shaft port 23 Fire HacKer, Tiny Telnet Server - TTS, Truva Atl port 25 Ajan, Antigen, Email Password Sender - EPS, EPS II, Gip, Gris, Happy99, H..

http://helpboy.tistory.com/212 protocol numbershttp://www.iana.org/assignments/protocol-numbers/protocol-numbers.xhtml http://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbersTEC 236 ICMP/0 네트워크 회선 연결 상태 점검을 목적ICMP/781 관리적으로 금지된 통신(Communication Administratively Prohibited) // 인터넷 제어 메세지 오류 요청을 위한Default TCP Ports TCP 0 ReservedTCP 1 Port Service MultiplexerTCP 2 Management UtilityTCP 3 Com..

[Reversing] 리버싱 소개 글 : http://carpedm20.blogspot.kr/2012/08/3.html ============[하]============ 1. www.reversecore.com 레지스터, PE 구조, 루트킷, dll injection 등 리버싱의 기초부터 실전까지 다루고 있는 블로그 입니다. 블로그 글 처음부터 쭉 보시면 도움이 많이 될거 같습니다. 참고로, 리버싱을 배우시면 루트킷, 키로거 등의 악성코드를 분석하시고 만드실 수 있습니다.. 2. http://blog.naver.com/PostView.nhn?blogId=sol9501&logNo=70108175475&categoryNo=93&parentCategoryNo=0&viewDate=¤tPage=5&po..

스테가노그래피는 커다란 메시지 또는 의미없는 메시지 안에 비밀 메시지를 숨기는 기법으로보통 사진, 음악, 다량의 텍스트 등에 비밀 메시지를 숨깁니다. 다음은 종영된 드라마 유령에서도 나왔던 툴로윈도우 및 *NIX 계열에서 동작가능한 OpenStego 툴 입니다. 툴을 실행하면 Embed 및 Extract를 할 수 있습니다. # 다운로드 경로 : http://sourceforge.net/projects/openstego/files/openstego/ 1. 파일을 숨기는 과정Secret_Document.txt 파일은 Cover_Image.jpg 안에 숨겨 새롭게 result.png 파일을 생성하는 화면 2. 파일을 복원하는 과정 result.png 파일을 이용하여 원본 비밀 파일을 복원하는 화면

통합 포렌식 도구 (Integrated Forensics Tools)NameInterfacePlatformManufacturerLicenceEnCase ForensicGUIWindowsGuidance SoftwareCommercialFTK (Forensic Toolkit)GUIWindowsAccessDataCommercialForensic ExplorerGUIWindowsGetDataCommercialX-Ways ForensicsGUIWindowsX-Way Software Technology AGCommercialMac Marshal Forensic Edition™GUIMacintoshArchitecture TechnologyCommercialBlackLightGUIAnywhereBlackBag Tech..

파일은 파일 자체로 의미가 없다. 파일이 담고 있는 데이터를 유용하게 사용하기 위해서는 관련된 소프트웨어가 필요하다.소프트웨어들은 각각 자신만의 고유한 파일 포맷을 만들어 사용한다.따라서 어떤 파일을 읽을 수 있다면(혹은 실행할 수 있다면) 해당 파일 포맷을 해석할 수 있다는 의미이다.(텍스트 파일 제외) 그림 파일(JPEG, PNG, TIFF, GIF 등) 또한 파일 포맷 별로 고유한 포맷을 가지고 있다. 알씨와 같은 그래픽 뷰어 소프트웨어를 통해 해당 파일을 볼 수 있는 이유는 알씨 소프트웨어에서 각 그림 파일 포맷을 해석할 수 있도록 프로그래밍되어 있기 때문이다.이처럼 파일들은 각각 고유한 포맷을 가지고 있는데 포맷의 기본이 되는 내용이 파일 시그니처(File Signature)이다. 파일 시그니처..

all usb port setting (레지스터/로컬정책 변경) 1. CMD에서 regedit(레지스트리 편집기)을 실행해줍니다.[그림-1] cmd regedit 실행 2. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]경로를 따라간후"WriteProtect"=dwrod:00000001"를 생성해줍니다. [그림-2] 레지스트리 경로 3. 이때 StorageDevicePolicies키는 기본적으로 존재하지 않기 때문에 생성해준 후 해당 키에DWORD 값으로 WriteProtect를 생성하고 값 데이터로 1 을 넣으시면 됩니다. [0 - 쓰기 가능, 1 - 읽기 전용] 그러면 시스템에 연결되는 모든 USB 메모리가 읽기 ..