티스토리

Plummmm♪

검색하기

블로그 홈

Plummmm♪

plummmm.tistory.com/m

IT보안, 재테크 그 외 여러가지 주제로 글 쓰고 있습니다.

구독자: 13

방명록 방문하기

주요 글 목록

AWS (Amazon Web Service) 개요 블로그 이사도 했고, Cloud Network, 특히 AWS에 대해서 포스팅을 하려 합니다. (3, 4년 전 블로그 작성을 멈춘 뒤로 자기개발을 거의 중단했는데 다시 함 해보려고 해요. 힘힘@@) 1. 개요 클라우드 서비스는 이제 선택의 영역에서 필수불가결한 영역으로 넘어가고 있다. 클라우드 환경의 서비스 운영은 너무나도 유연하고 가격면에서 합리적이기 때문에, 사용 안하는게 이상할 정도임 SOC 업무를 하고 있는 현재 나도 다수의 클라우드 환경 고객사에 대한 보안장비 운영과 기술지원을 하고 있다. 환경적인 면에서 기존 On-premise 와 다른 점이 많아, 공부를 반드시 해야겠다는 필요성을 느끼고 있었지만 이제서야 시작하네 조금 늦은 감이 있긴하지만, 이론적인 부분은 부족해도.. 그 동안 업무 중에 습.. 공감수 0 댓글수 0 2021. 5. 2.
침입 차단 시스템(IPS) 그리고 Snort IDS/IPS에 대해 알아보자. 이름 그대로 외부의 침입을 탐지하거나 차단하는 시스템이다. KISA에서는 IDS/IPS를 이렇게 정의한다. 사용자 및 외부침입자가 컴퓨터 시스템, 네트워크 자원을 권한 없이 불법으로 사용하기 위한 시도 또는 내부사용자가 권한을 오용하여 권한 이외의 자원을 사용하기 위한 시도를 탐지하여 그 피해를 최소화하는 시스템. 라고 한다.. 보통은 방화벽과 함께 사용한다. 방화벽과의 가장 큰 차이점은, 방화벽은 일정한 규칙에 의해 아예 접근을 차단하는 것이고 IDS는 직접 차단하는 기능이 없고 탐지하여 경고를 해주는 기능을 한다. IPS 같은 경우는 차단을 하지만 L7까지 볼 수 있다. IPS는 능동적인 기능을 많이 탑재한 IDS라고 볼 수 있다. 구성을 어떻게 하냐, 기능을 쓰냐 안.. 공감수 1 댓글수 0 2021. 4. 19.
Switch Jamming (스위치 재밍) 스위치 재밍은 간단하게 얘기해 스위치를 마비시키는 공격이다. jamming 이란게 원래 뜻이 전파교란 이런뜻임. MACOF 라고도 한다 스위치에는 MAC 어드레스를 저장하는 테이블이 있는건 알것이다. 이 MAC 테이블은 가득차면 모든 네트워크 세그먼트에 브로드캐스트로 패킷을 날린다. 스위치 재밍은 이 MAC 테이블에 마구잡이로 MAC이 위조된 패킷을 날려서 테이블이 오버플로우 되도록한다. 이렇게 되면 스위치는 전체 세그먼트로 브로드캐스팅을 하게 되고, 더미 허브와 다를바가 없어진다. 그럼 공격자는 다른 네트워크 세그먼트의 데이터를 스니핑할 수 있게 되는 것임. 더미 허브와 다를바가 없으니, 모드 패킷을 엿볼 수 있겠지요 공감수 1 댓글수 0 2021. 4. 19.
DS (Dual Signature) / SET (Secure Electronic Transactions) SET 프로토콜에 먼저 대해 알아보자. SET (Secure Electronic Transactions) SET은 한국말로 하면 "안전한 전자 거래" 를 뜻한다. 신용카드를 이용한 인터넷 거래에서 암호화, 보안을 위해 VISA/MasterCard 사가 1996년에 공동 제작한 카드 결제 전용 보안 프로토콜이다. X.509v3 인증서를 기반으로한 신뢰 모델이고 프라이버시를 반드시 보장한다. SET 프로토콜의 몇가지 특징이 있다. 1. 정보의 기밀성 : DES 암호를 사용하고 카드 소지자의 신용카드 번호를 판매자가 알지 못하도록 한다. 2. 데이터의 무결성 : 디지털 서명을 이용하여 무결성을 보장한다. 3. 카드소지자의 계좌 인증 : RSA 서명된 X.509v3 인증서에 기반한 인증을 한다. 4. 판매자 인.. 공감수 1 댓글수 0 2021. 4. 19.
DoS(Denial of Service) 공격 개념과 종류 DOS ATTACK이 무엇인지 한번 알아봅시다. DOS란, Denial of Service의 약자로, 한국말로 하면 서비스 거부 공격이다. 서비스를 거부한다? 영어에서 한글로 번역하는 과정에서 일어난 대표적인 오역이라고 생각은 들지만.. 이미 서비스 거부 공격이라는 말은 표준어처럼 널리 퍼졌음 말 그대로 서비스를 못하게, 사용자가 해당 시스템을 의도대로 사용할 수 없도록 만드는 공격이다. 네트워크 해킹 공격의 대표적인 공격이라고 할 수 있고.. 일반 사람들이 가장 잘 알고 있는 공격이기도 하다. ( e.g. 디도스) US CERT에서는 다음과 같은 항목을 DOS 공격을 받았다고 의심할 수 있다고 했다. * 비정상적으로 네트워크 성능 저하 * 모든/특정 웹사이트 접근 불가 * 비정상적으로 급증하는 전자우편.. 공감수 0 댓글수 0 2021. 4. 19.
iptables 에서의 TCP 응답 * 악의적인 연결에 대한 TCP 응답 대부분의 방화벽 혹은 IDS 에서는 악의적인 목적을 갖고 시스템에 연결을 시도하는 경우에 RST나 RST/ACK 메시지를 보내어 연결을 강제로 종료시킨다. 시스템에 어떤 패킷이 전송되는지, 패킷이 전송되는 상황이 어떠한지에 따라 RST 플래그 패킷이 전송될수도, RST/ACK 패킷이 전송될수도 있다. 각각의 경우를 아래 기술하였다. 1. 대부분의 경우 RST 패킷을 전송하여 연결을 강제 종료한다. RFC 793에 따르면, 몇가지 경우를 제외하고 대부분 ACK를 설정하지 않은 RST 패킷으로 연결 상태를 제어한다. 2. ACK 플래그와 RST 플래그 간은 서로 반대 관계 이다. 이말인 즉슨, 마지막에 전송된 패킷이 ACK 패킷이라면 RST 패킷은 ACK를 가질 수 없다.. 공감수 0 댓글수 0 2021. 4. 19.
iptables 을 이용한 SSH Brute force 방어 1. 사전지식 SSH Brute force 란? 무차별적인 아이디와 패스워드 대입으로 SSH에 접근을 시도하는 공격이다. 키를 찾을때 까지 가능한 키를 모두 시도하는 방법으로, 1차원적이고 단순 대입 공격이지만 실질적으로 아주 강력하고 직관적인 침투 방법이라 할 수 있다. 유사한 방법으로 dictionary 파일에 있는 단어들을 사전식으로 대입하여 맞춰보는 Dictionary attack과 dictionary attack에서 단어에 숫자나 특수문자를 추가하여 대입하는 Hybrid attack이 있다. 2. 모의 시나리오 공격자 A는 피해자 B의 SSH서버에 원격으로 접속을 하려한다. 그리고 SSH서버에 로그인하기 위해 Brute force attack 방법으로 패스워드 크랙을 시도한다. 그러자 B는 SS.. 공감수 0 댓글수 0 2021. 4. 19.
iptables을 이용한 UDP Flood 방어 1. 사전 지식 * UDP Flooding 이란? 서비스 거부 공격(DOS) 의 한 종류로, UDP 패킷을 다량으로 발생시켜 상대방이 정상적인 서비스를 이용하지 못하도록 대역폭을 소모시키는 공격이다 2. 공격 환경 * Sender : 192.168.0.22 (OS: Windows 7) * Reciever : 192.168.0.109(OS: Kali Linux) * Tool : LOIC, Wireshark, Iptables 3. 모의 시나리오 UDP Flooding을 발생시키는 모의 공격 툴인 LOIC을 이용하여 같은 네트워크 환경에 모의 공격을 실시한다. 그리고 iptables에 정책을 추가시켜 UDP Flooding의 방어가 가능한지 직접 테스트 해본다. 4. 테스트 과정 및 결과 4-1. LOIC을 .. 공감수 0 댓글수 0 2021. 4. 19.
iptables 방화벽 개념 iptables 이란? iptables는 리눅스 커널 방화벽(netfilter 모듈)에 대한 제어를 사용자가 가능하도록 구현된 어플리케이션이다. 쉽게 얘기하여 netfilter 모듈을 사용하기 위한 User Interface 정도로 보면된다. iptables 정책 요구사항 - 몇 개의 클라이언트와 두 개의 서버로 구성된 네트워크에서 방화벽을 설치한다고 가정한다. 먼저 Iptables정책 요구사항으로 몇가지 경우가 있다. 1. 서버는 외부 네트워크에서 접근할 수 있어야 하고 내부 네트워크의 시스템은 방화벽을 통해 아래 몇가지 유형의 트래픽을 실행할 수 있어야 하고 밑에 트래픽 외에는 전부다 허용하지 말아야 한다. DNS 질의 FTP 전송 NTP(Network Time Protocol) SSH 세션 SMTP.. 공감수 0 댓글수 0 2021. 4. 19.
방화벽(Firewall) 이란 무엇인가 1. 방화벽의 개념 1-1. 방화벽 이란? 현실 세계에서 방화벽이란 말그대로 '불을 막는 벽', '화재가 났을때 다른 곳으로 불이 번지지 않게 하는 벽' 이란 뜻이다. 하지만 IT에서 말하는 방화벽은 다른 뜻이다. (컴퓨터에 불이 붙는 일이 거의 없으니..) 컴퓨터에서의 방화벽이란, 서로 다른 네트워크를 지나는 데이터를 허용 or 거부, 검열, 수정하는 하드웨어 혹은 소프트웨어 이다. 정의만 보면 데이터를 건드려서 무언갈 한다고 하는데.. 무슨 일을 하는 녀석인지 감이 오지 않는다. 하여, 방화벽의 역할에 대하여 알아볼 필요가 있는 것 같다. 1-2. 방화벽의 역할 방화벽은 기본적으로 불순한, 신뢰성이 낮은 데이터들의 유입을 막는 역할을 한다. 하지만 이런 단순한 기능부터, 해킹 공격 방법과 패턴의 수준.. 공감수 1 댓글수 0 2021. 4. 19.
IPSec의 개념 그리고 IPSec VPN IPsec에 대해 알아보자. 말 그대로 IP Layer의 보안을 위한 기능이다. IP 프로토콜은 취약한 부분이 많다. 일단 보안기능은 거의 없다고 보면되고.. (IP 스푸핑 등에 노출) 이런 IP 프로토콜에 암호, 인증 서비스를 패킷 단위로 제공하는 것이 IPsec이다. IPv4 에서는 IPsec이 선택사항이었지만, IPv6에서는 의무적인 요구사항이다. 그만큼 장점이 많아서 그렇겠지? IPsec은 아래와 같은 여러가지 기능을 제공한다. * VPN을 이용하여 보안체널 구성 * 안전한 원격 인터넷 접근 * E-Commerce 보안 * 라우터 간의 안전한 라우팅 정보 교환 IPsec에서는 사용되는 보안 프로토콜들이 있다. •IP Authentication Header (AH) •IP Encapsulating .. 공감수 0 댓글수 0 2021. 4. 19.
r-services 개념과 관련 취약점 r-services에 대해 알아봅시다. 유닉스/리눅스 시스템에서 신뢰도 있는 사용자에 한해서 패스워드로 검증하지 않고 그냥 서비스를 가능하게 해주는 아주 딱 봐도 취약해보이는 서비스이다. rsh, rcp 등등의 r-services 들은 .rhosts 파일을 사용한다. 이 파일은 호스트와 계정을 패스워드없이 통과하도록 해준다 한번 인증하면 .rhosts 파일에 아래와 같이 등록된다. 문제는 이미 나왔따. 맨 아랫줄 와일드 카드 * * 2개가 나와있는데, 이건 무슨 뜻이나면.. 모든 호스트와 계정을 허용한다는 말이다. 물론 .rhosts 파일에 이게 존재하진 않는다. 하지만.. 해커가 이 .rhosts 파일에 * * 만 추가할 수 있다면 큰일 나는 거지. 다음은 r-services 에서 일어날 수 있는 보안.. 공감수 0 댓글수 0 2021. 4. 19.
SSL(Secure Socket Layer), TLS(Transport Layer Security) SSL/TLS 란? 웹 서버 간에 안전하게 데이터 전송을 하기 위해 고안된 프로토콜이다. 1994년 넷스케이프사에서 개발되었고, 데이터를 전송할 때 평문이 아닌 암호화된 내용을 전송하게끔 만들어져 있다. SSL(Secure Socket Layer)은 SSL 1.0 부터 2.0, 그리고 TLS(Transport Layer Security)라는 이름으로 RFC 2246 표준화 된 SSL 3.0 까지 점진적으로 개발되면서 계속하여 보안에 박차를 가하고 있다. 개인정보보호가 대두되는 요즘 SSL 보안 표준은 필수라고 말할 수 있다. SSL에서는 큰 두가지 개념이 존재한다. Session(세션) 과 Connection(연결) 이다. 세션은 서버와 클라이언트 사이의 관계를 말한다. 두 종단점의 세션은 암호화된 안전.. 공감수 1 댓글수 0 2021. 4. 19.
SSH (Secure Shell) 보안 텔넷이라고 불리는 SSH(Secure shell)에 대해서 알아보자. SSH는 원격 접속할 때 쓰이는 프로토콜이다. rsh, telnet 등 여러가지가 있지만, SSH가 안전하기 때문에.. 보통 보안텔넷이라 부르는 SSH를 사용한다. 호스트에 원격 접속하려면 OpenSSH를 설치해야 한다. SSH는 터널링 기법을 사용하여 보안을 한다. 아래 그림부터 한번 보자. 안전하지 않은 기존의 TCP 연결을 안전한 SSH 연결로 변환하는 것이다. 서버와 클라이언트가 SSH를 사용하려면 일단 서버에는 SSH서버, 클라이언트에는 SSH 클라이언트가 설치되어 있어야 한다. SSH 클라이언트로 SSH 서버로 접속하게 되면 이 둘이 연결이 되는데 이 연결 통로를 만드는 것을 SSH 터널링(SSH Tunneling) 이.. 공감수 0 댓글수 0 2021. 4. 19.
SNMP (Simple Network Management Protocol) 1. SNMP 개념 네트워크 장비를 관리, 감시하기 위한 목적으로 설계된 프로토콜이다. 1970년대 후반에는 네트워크 장비 정보를 얻기 위해 ICMP가 사용되었으나, 지금은 ICMP에서 관리 목적의 기능을 향상시킨 SNMP를 사용한다. 주로 UDP 161번 포트를 사용한다. 2. SNMP 구성 SNMP는 Manager에 SNMP Agent들이 붙은 구조다. SNMP 에이전트는 각 장비의 규격에 따라 장비의 정보를 수집하고 저장한다. SNMP 매니저는 SNMP 에이전트에 정보를 요청하고 획득, 관리한다. 쉽게 에이전트는 Client, 매니저는 Server라고 생각하면 된다. 3. SNMP 메시지 SNMP에서는 총 4가지 메시지를 사용한다. 좀더 추가해서 설명하자면, Get-Next 메시지는 GET과 같은 .. 공감수 0 댓글수 0 2021. 4. 19.
망분리 개념과 종류 1. 망분리의 개념 이름 그대로 망을 분리하는 것이다. 외부 인터넷망과 업무망을 분리하는 것을 말한다. 종류에는 크게 물리적 망분리와 논리적 망분리가 있다. 외부와 업무망을 분리한다는 말은 인터넷을 차단한다는 말이다. 즉, s/w 업데이트도 오프라인으로 해야하고 속도도 그만큼 느리며.. 하여튼 여간 불편한게 아니다. 그래도 확실히 망분리를 하면 안전하다. 3.4 ddos, 7.7 ddos, 3.20 사이버테러 등 여러가지 침해사고를 겪으면서 이런 공격들을 대비할 방책으로 떠오른 대안책 중 가장 많이 사용되는 것이다. '정통망법(정보통신망 이용촉진 및 정보보호 등에 관한 법률) 시행령 제15조'에 망분리를 의무화하도록 법률적으로 명시해두었다. 2. 망분리의 구축방식 망분리는 총 3가지 구축 방식이 있다. .. 공감수 4 댓글수 0 2021. 4. 19.
VLAN (Virtual LAN) 가상 LAN 환경 VLAN에 대해 알아봅시다. 스위치가 Collision domain을 나누어 주는건 다들 알고 있는 사실이다. (그렇죠?) Broadcast domain을 나누려면 라우터가 필요한데, VLAN을 이용하면 동일 스위치 환경에서 브로드캐스트 도메인을 나눌 수 있다. VLAN은 총 4가지 종류로 나눌 수 있다. - Port 기반 VLAN : 스위치 포트를 각 VLAN에 할당함. VLAN에 속한 호스트 끼리만 통신이 가능하다. - MAC 기반 VLAN : 각 호스트의 MAC 주소를 등록하여 VLAN 구성 - 네트워크주소 기반 VLAN : 같은 네트워크에 속한 호스트들 간에 VLAN 구축 - 프로토콜 기반 VLAN : 같은 통신 프로토콜 간에만 통신 가능하도록 구축한 VLAN 그리고 Taggin.. 공감수 0 댓글수 0 2021. 4. 19.
DNS (Domain Name Service) DNS 란? Domain Name System 혹은 Domain Name Service의 약자로, TCP/IP 네트워크 상의 도메인을 컴퓨터가 처리할 수 있는 숫자로 된 인터넷주소(IP)로 바꾸는 시스템인 Domain Name System 을 일컫기도 하고, 이런 역할을 하는 Domain Name Service 를 일컫기도 한다. DNS 요청을 하면 DNS Server로 domain 주소를 보내어 응답을 받는 형식인데, DNS Server는 국가나 통신 관련 대기업에서 관리하고 있다. 먼저, Zone과 Domain의 차이를 알아보자. 위에 그림에서 보다시피, 도메인 네임 공간의 하위 트리를 domain 이라고 한다. 그리고 domain 하위에서 생성된 도메인 네임 공간을 zone이라고 한다. 또한 que.. 공감수 0 댓글수 0 2021. 4. 19.
네트워크 개념 및 토폴로지 네트워크가 무엇인지 알아보자. 네트워크가 무엇일까? 여러분이 맨날 쓰는게 뭐다? 인터넷...! 인터넷 쓰려면 무엇이 선행되어야 하나. 뭐 흔히들 쓰는 말로 인터넷이 연결이 되어 있어야 한다. 그렇다면 그놈에 인터넷은 도대체 뭘 어떻게 어디로 연결을 한다는 것인가? 자, 생각을 좀 해볼 여지가 있다. 먼저 네트워크라는 단어의 의미부터 알아보자. 네트워크는 Net + Work 의 합성어 인데.. 따로 놓고 보면 그물 작업?? 약간 완곡한 표현으로 돌려보자. '그물 처럼 서로 얽혀 협력하여 수행하는 작업' 정도로 표현할 수 있을 것이다. 한 단계만 더 가보자. 우리가 네트워크를 사용하는 건 컴퓨터이다. '컴퓨터들이 서로 연결된 상태로 자원을 공유하는 작업' 이라고 표현하겠다. 그렇다면 인터넷은 무엇인가. 전 .. 공감수 0 댓글수 0 2021. 4. 19.
netstat 명령어 활용 netstat 이라는 네트워크 상태를 파악하는 명령어 옵션에 대해 알아보자. 네트워크를 조금이라도 다루는 사람이라면 옵션들을 다 외워두면 좋다. 1. 네트워크 인터페이스 관련 정보 ($netstat -i) 2. 시스템 라우팅 정보 ($netstat -r) - destination, genmask 가 0.0.0.0 이 돼있다면, 디폴트 게이트웨이를 말한다. 즉, 게이트웨이로 패킷을 던지겠다 이말. - gateway가 0.0.0.0 이 돼있다면, 자기자신이라는 말이다. 즉, 게이트웨이를 안쓴다는 말. (로컬 통신) 3. 소켓 상태 정보 ($netstat -a) / tcp 소켓만 보기 ($netstat -t) / udp 소켓만 보기 ($netstat -u) 위 명령은 linux 환경에서만 유효하고 window.. 공감수 1 댓글수 0 2021. 4. 19.
WMIC (Windows Management Instrumentation Command-line) WMIC (Windows Management Instrumentation Command-line) 명령에 대해 알아보자. pc정보 조회시, 별도의 툴없이 이것저것 라이브에서 확인할 수 있는 명령이다. 는 설명은 성의가 없고, 사실 wmic는 로컬 또는 원격지의 프로세스, OS상태, 실행중인 서비스 등을 확인하는 명령어다. 아무런 대상 선정없이 명령어를 수행하면 로컬의 상태를 확인하게 되고, /node:dongwoo, /user:haha\dongwoo(도메인\유저) 등으로 대상을 지정하면, 그 대상에 대한 상태를 출력한다. CMD에서 wmic를 치면 프롬프트가 제어권이 wmic로 넘어간다. 그냥 cmd 프롬프트 상에서 wmic치고 명령어를 사용해도 무방하다. 이 상태에서 각종 wmic 기능들을 이용하여 P.. 공감수 0 댓글수 0 2021. 4. 18.
윈도우 레지스트리(Registry) 윈도우 운영체제의 설정값을 담고 있는 DB이다. 레지스트리가 도입되기 이전, .ini 파일로 운영체제 설정을 지만 텍스트파일이기 때문에 속도문제 등과 같은 여러 단점으로 인해 레지스트리가 도입되었다. 레지스트리는 크게 키(key)와 값(value)으로 구분된다. 키는 쉽게 말해 폴더라고 생각하면된다. regedit에서 봤을 때 좌측 폴더들이 키, 우측이 값이다. 레지스트리의 키가 폴더라고 했는데, 폴더라고 생각하고 보면 최상위 폴더가 있을 것이다. 그걸 루트키(root key)라고 하는데 총 5가지가 있다. - HKEY_CLASSES_ROOT (HKCR) > 윈도우에서 사용하는 각종 파일정보가 담겨있다. 새로운 확장자를 다루거나 COM객체 정보가 등록돼있다. - HKEY_CURRENT_USER (HKCU.. 공감수 0 댓글수 0 2021. 4. 18.
윈도우 공유 폴더 종류 관리 목적으로 운영되는 공유 폴더에 대해 알아보자. 이름 뒤에 항상 $가 붙는다. * C$, D$, E$, ... 파티션 형태로 공유되는 폴더. 드라이브에 대한 관리 목적 공유폴더이다. 연결되어 있는 하드드라이브 문자수 만큼 공유되어있다. * ADMIN$ %SYSTEMROOT% 로 공유되는 폴더, 윈도우 설치 폴더 C:\Windows 폴더에 접근하여 공유되는 폴더이다. 이 공유로 접근하면 windows 폴더가 나온다. 파일 복사, 수정할 때 쓰인다. * IPC$ 원격접속을 위해 쓰이는 공유폴더, ID, PASSWORD는 Null로 해서 접속할 수 있다. 이 공유폴더들은 시스템 보안에 심각한 영향을 끼칠 수가 있다. 그래서 웬만하면 기능을 중지시켜 두는게 좋다. 애초에 공격받을 건덕지를 없애는 것임. C$.. 공감수 0 댓글수 0 2021. 4. 18.
윈도우 서버 파일 백업 윈도우 서버 파일 백업에 대해서 알아보자. (다른 플랫폼에서도 같이 적용되는지는 확인 후 다시 작성함.) 파일 백업은 뭐 다들 알거라 믿는다. 굳이 이해하기 쉽게 풀어 쓰자면, "파일을 날려 먹을 걸 대비하여 다른 곳에 저장해두는 것" 이정도가 되겠지. 파일 백업에는 4가지 종류가 있다. 일단 그전에 아카이브 비트 (Archive bit)를 알아야한다. * 아카이브 비트 (Archive bit) 란 파일 헤더에 포함된 1비트 값으로, 파일이 마지막 저장 이후 변경이 되었냐 안되었냐를 나타내는 비트이다. 그말인 즉, 백업 프로그램과 연관된 중요한 비트라 이말이다. 아카이브 비트를 기준으로 4가지 백업 방식으로 나뉜다. 1. 일반 백업 (Normal Backup) 또는 전체 백업 (Full Backup) 아.. 공감수 0 댓글수 0 2021. 4. 18.
PE File Format - 2 저번에 이어 PE파일 포맷에 대해 알아보겠습니당 이번에는 섹션 헤더들에 대해 알아볼 것임. 저번에 썼던 그림 재활용 한번 하겠습니다.. PE파일 포맷에서는 데이터들을 data, code, rdata 등의 "섹션"을 나누어 따로 저장한다고 했었다. (섹션명 변경가능) 이렇게 섹션을 나누어 저장하는 이유는 효율적인 관리, 프로그램의 안정성 때문이다. (진짜 이유는 만든 사람이 알겠지..) 각각의 섹션들은 각자 자신의 헤더를 가지고 있다. 그것이 섹션헤더. 한번 알아봅시다. * IMAGE_SECTION_HEADER 각 섹션들의 섹션 헤더에 무엇이 들어있는지 확인해보자. 구조는 모든 섹션헤더가 똑같이 생겨 먹었다. 위와 같은 여러가지 필드들을 품고 있다. 헥사코드를 보고 실제로 어떤식으로 구성되어 있는지 한번 .. 공감수 0 댓글수 0 2021. 4. 18.
PE File Format - 1 PE(Portable Executable) 파일 포맷에 대해 알아보자. 이전에 포스팅했던 리눅스 시스템의 ELF 파일 포맷과 일맥상통하는 윈도우 시스템의 파일 포맷이다. 리버스 엔지니어링에는 PE파일 포맷 공부가 필수적이라 말할 수 있음. Unix 운영체제의 COFF file format 에서 나온 변종이라고 할 수 있다. PE 파일 포맷에 대해 완벽하게 파고드려면 한도 끝도 없으니 리버싱에 꼭! 필요한 부분을 집중적으로 설명하도록 하겠음. 먼저 PE 파일 포맷의 레이아웃부터 살펴보자. 그림 1은 PE파일 포맷의 기본 레이아웃과 PE View 라는 툴로 임의의 exe파일을 열어 네비게이터를 캡쳐한 화면이다. PE 포맷의 프로그램이 파일자체로 어떤 구조를 가지고 있는지 알 수 있다. PE는 이 파일자체로의.. 공감수 1 댓글수 0 2021. 4. 18.
DLL (Dynamic Link Library) DLL을 막연하게 그냥 동적 링크 라이브러리라고 알고만 있으니 공부하다보니 지식의 부재를 느껴버렸다. 그냥 아예 정리를 하고 넘어가겠음 윈도우를 쓰다보면 'OOOO.dll' 요런 형태의 파일들을 많이 볼 수 있다. 무심코 윈도우를 쓰는 사람이라면 알 필요도 없다. 피자를 먹으러 피자헛에 가서 "지금 나온 피자에는 어떤 영양 성분으로 구성되어있고 어떻게 만들었는지" 등을 궁금해하지 않고 또한 알필요 없는 것 처럼. 동적 링크 라이브러리, DLL 은 이름에서 나와있듯이 라이브러리 파일이다. C언어 공부를 했다면 라이브러리가 대충 무엇인지 알것이다. 다른 프로그램에서 사용하는 함수를 모아둔 것이다. DLL은 일반 라이브러리 파일(OOO.lib) 들과는 다소 차이가 있다. 얘네들은 그냥 소스 컴파일시에 생성되는.. 공감수 0 댓글수 0 2021. 4. 18.
윈도우 XP 은폐 계정 생성 *테스트 환경 OS: Winows XP SP3 (VM 가상 이미지) Tool: PsExec, whoami --------------------------------------------------------------------------------------------------------------------------- 1. 은폐계정 생성 주로 공격자들이 windows 시스템을 점령한 후에 은폐계정을 생성하여 사용자의 PC를 휘젓고(?)다닌다. 기본적으로 계정명 뒤에 '$'을 붙이면 은폐계정이 생성된다. >net user [계정명]$ /add 명령을 수행하면 은폐계정이 생성된다. net user 명령어로 등록된 계정명을 검색하면 확인이 불가능하다. 하지만!! 윈도우 GUI 상에서는 은폐 계정이 확인.. 공감수 0 댓글수 0 2021. 4. 18.
윈도우 계정 및 패스워드 관리 1. 계정 관리에 대한 기본 점검 사항 - 계정과 패스워드 관리는 윈도우 뿐아니라 모든 OS, 웹페이지 등 가장 기본적이지만 가장 우선시되고 중요한 점검 항목이다. 기본적이라는 말은 이 부분에 대하여 쉽게 보안을 하지 않고 놓치기 쉽다는 말과 같다. 꼼꼼하게 점검을 한번 해볼 필요가 있다. 1-A. Administrator 계정 이름 변경 - Administraton 계정은 디폴트 값으로 설정되어 있는 계정명이다. 공격자들은 먼저 Administrator 계정으로 1차 표적을 설정한다. (디폴트 값이니까.) 계정명도 알아내고 패스워드도 알아내야 크랙이 성공하는데, Administrator 계정을 사용한다면 공격자 입장에서 계정 추측에 대한 수고를 덜것이다. 그냥 바꿔라 다른걸로.. 1-B. Guest계정.. 공감수 0 댓글수 0 2021. 4. 18.
윈도우 핵심 프로세스와 서비스 1. 프로세스와 서비스 먼저 프로세스와 서비스 요 두놈의 개념부터 잡고 가자. 프로세스란 사전적인 의미로 과정, 처리 이런 뜻이다. 컴퓨터 분야에서의 프로세스는 "실행중인 프로그램"을 뜻한다. 프로세스에는 여러가지 명령어, 데이터, 카운터, 레지스터, 루틴 인자, 복귀 주소, 저장된 변수 등의 데어터를 포함하는 프로세스 스택 등이 포함된다. 프로세스는 각각 독립적으로 수행된다. (하나가 잘못 되도 다른 프로세스는 정상적으로 작동함. 다음은 서비스. 서비스란 사용자의 요청이 있을 때만 메모리 단에 올라가 실행되는 것이다. 프로세스는 항상 올라가 있다는 거랑 비교할 필요가 있다. 서비스는 전부다 필요한 것은 아니며 어떤 서비스는 운영되는데 필요 없는 서비스도 있다. 2. windows 핵심 프로세스 윈도우의.. 공감수 1 댓글수 0 2021. 4. 18.

반응형

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.