코딩하는 해커

[System] 프로세서 구조도

프로세서 구조도 용어 정리 프로세서 필수 구성요소: ALU, CU, 레지스터 세트 산술 논리 연산 장치(ALU, Arithmetic Logic Unit): 산술 및 논리 연산 등 기본 연산을 수행 - 산술 연산: 덧셈, 뺄셈, 곱셈, 나눗셈, 증가(INC), 감소(DEC), 보수(Complement) - 논리 연산: AND, OR, NOT, XOR, 시프트(shift) 제어장치(CU, Control Unit): 메모리에서 명령어를 가져와 해독하고 실행에 필요한 장치들을 제어하는 신호를 발생 - PC, IR, 부호기(Encoder), 해독기(Decoder), 번지해독기 등으로 구성되어 있음 레지스터 세트: 프로세서 내부에 존재하는 용량은 작지만 매우 빠른 메모리, 트수 레지스터와 범용 레지스터로 분류, 플..

[Crypto] TCP 소켓을 이용해 이미지 파일 DES 암호화/복호화 시연 영상

TCP 소켓을 이용해 이미지 파일 DES 암호화/복호화 시연 영상

[Linux] 리눅스 명령어

tes test testt grep "test[0~9]* [file] ex> test test111 test222 test123 ^ -> 줄의 시작을 나타내지만 문맥에 따라서는 정규 표현식에서는 문자 집합의 의미를 반대로 해석해 줌 * -> 바로 앞의 문자열이나 정규 표현식 에서 0 개 이상 반복되는 문자를 나타냄 . -> 새로운 라인을 제외한 오직 한 개의 글자와 일치 $ -> 줄의 끝과 일치하며, ^$의 경우 빈 줄과 일치함 {..} -> 문자들을 집합으로 묶어줌 \ -> 특수 문자를 원래의 문자 의미 그대로 해석 하도록 해줌 \(......\) -> 다음 사용을 위해 태그를 붙인다. 최대 9개 까지 사용가능하다. \ 단어의 시작 지시자 \> -> 단어의 끝 지시자 X\{n\} -> 문자 x를..

[Web Hacking] DVWA 환경에서 sqlmap으로 Blind-SQLi 실습

DVWA 환경에서 sqlmap으로 Blind-SQLi 실습 DVWA 환경에서 칼리리눅스에 내장되어 있으며 SQL injection을 자동화해서 공격해주는 강력한 도구인 'sqlmap'으로 Blind-SQL injection 공격을 실습하고자 한다. sqlmap은 칼리리눅스의 터미널에서 'sqlmap'이라는 명령어를 사용해서 사용할 수 있다. 도움말: sqlmap -h (or sqlmap -hh) sqlmap은 위의 사진에서 나오듯이 -u 다음에 공격 대상의 URL 주소를 필수로 입력해 주어야 한다. 그리고 이번 실습에서는 로그인이 되어있는데 이런 경우 브라우저의 개발자 도구의 console 창에서 document.cookie 명령어를 입력해 쿠키값을 얻은 후 --cookie="COOKIEPHPSESSID..

[Web Hacking] DVWA 실습환경 구축

약 8년~9년전쯤 새벽 3~4시까지 잠 안자며 webhacking.kr 의 모든 문제를 해결했던 기억이 있다. 과거에는 46위에 랭크되었는데 오랜만에 접속하니 224위까지 내려갔다. 오늘부터 모레(5/31)에 진행해야 하는 교내 웹 해킹방어대회를 준비하기 위해 오래 전에 공부해서 잊어버린 SQL injection이나 XSS 등 다양한 웹 해킹 기법을 복습도 할겸 DVWA 환경을 구축해 실습해보았다. 가상머신인 VMWare에서 칼리리눅스 자체를 종료하게 되면 아파치 서버와 DB가 닫히게 된다. 그러면 설치가 완료되어도 웹브라우저에서 http://localhost/로 접속해 DVWA에 정상적으로 접근할 수 없다. 이런 경우 /var/www/html 로 이동해서 service apache2 start 를 입력..

사회공학기법과 방어 방법

사회공학기법과 방어 방법 (Social engineering tactics used by hackers and how to defend against them) 사회공학기법은 개인을 속여서 기밀 정보를 누설하거나 공격자에게 이익이 되는 행동을 하는 것을 말한다. 해커들은 민감한 정보나 시스템에 접근하기 위해 종종 소셜 엔지니어링 전술을 사용한다. 즉 사회 공학기법은 심리적 조작과 기만을 이용하여 개인을 속여 기밀 정보를 누설하거나 공격자에게 이익이 되는 행동을 뜻하며 이는 종종 해커들이 기술적인 수단을 사용하지 않고도 민감한 정보나 시스템에 접근할 수 있는 방법으로 사용된다. 해커들이 사용하는 일반적인 사회공학기법은 다음과 같다: 피싱: 이는 가짜 이메일을 보내거나 신뢰할 수 있는 출처에서 온 것으로 보..