티스토리

Codebreaking.org
검색하기

블로그 홈

Codebreaking.org

codebreaking.tistory.com/m

http://jack2.codebreaking.org (2012.11.10 ~ )

구독자
1
방명록 방문하기
공지 Emacs 명령어(단축키) 모두보기

주요 글 목록

  • 웜홀 공격(Worm hole)이란? 메시지가 공격자가 포획한 노드를 지나가게 되면 공격자는 이 메시지를 도청, 위조 또는 삭제함으로써 중요한 메시지의 내용을 가져가거나 메시지를 제대로 전달하지 못하게 하여 네트워크에 심각한 피해를 줄 수 있다. 출처 : 무선 센서 네트워크에서 웜홀 공격 방어기법의 에너지 효율향상을 위한 TTL 결정 기법 공감수 1 댓글수 0 2014. 3. 23.
  • [도서리뷰] 코딩을 지탱하는 기술 (BJ퍼블릭) [도서]코딩을 지탱하는 기술 니시오 히로카즈 저/김완섭 역 비제이퍼블릭(BJ퍼블릭) | 2013년 10월 내용 편집/구성 한 가지 언어 관점이 아닌 다양한 언어를 통해 코딩 자체에 대해 알 수 있었던 좋은 책입니다~ 컴퓨터 공부를 진행하면서 현재까지 나온 모든 언어에 대해서 다루어 볼 기회는 없었다. 공부하거나 프로젝트를 진행하면서 필요한 언어가 있을 때에만 사용을 했기 때문이다.그러나 이 책을 통해서 코딩을 한 가지 언어에 국한되어서 이해하는게 아니라여러 언어에 대해 언급하면서 한 차원 넓은 시각으로 코딩자체가 무엇인지에 대해 알 수 있게 된 것 같다. 기존 한 가지 언어에 대해 다루어 봤던 학생이라면 이 책을 통해 다른 언어 보다 나아가 코딩 자체에 대해 폭 넓은 이해를 할 수 있을 것이라고 생각된다.. 공감수 0 댓글수 0 2013. 12. 16.
  • [도서리뷰] 데이터 은닉의 기술, 데이터 하이딩 [도서]데이터 은닉의 기술, 데이터 하이딩 마이클 라고,체트 호스머 공저/김상정 역 비제이퍼블릭(BJ퍼블릭) | 2013년 09월 내용 편집/구성 데이터 하이딩하면 가장 쉽게 떠올릴 수 있는게 '스테가노그래피'이다.정보보안 공부를 하는 학생으로 CTF (해킹방어대회) 를 참여하면서 '스테가노그래피' 관련 문제를 풀면서 해당 기법에 대해 알 수 있었다. 반면 일반인들은 생소하게 느낄 수 있을 것이다. 그나마 작년 SBS 에서 방영되었던 드라마 을 통해 일반인들도 많이 알게 된 것 같다. 처럼 (이하 데이터 하이딩) 이 책 또한 일반인들도 관심을 갖고 읽게 구성이 되어 있어서 좋았다. 보안의 시초라고 할 수 있는 고전 암호 방식에 대한 언급을 한 뒤 이 책에서 주로 다루는 '스테가노그래피' 에 대한 이야기를.. 공감수 0 댓글수 0 2013. 12. 3.
  • 2013 1st Whitehat Contest (제 1 회 화이트햇 콘테스트 팀 예선) - [Suspect Block] 2013 1st Whitehat Contest (제 1 회 화이트햇 콘테스트 팀 예선) - [Suspect Block] write-up by KimC & Jack2 Prob) 용의자 Anncc의 PC를 분석하던 도중 공범과 주고 받은 메일에 첨부된 특이한 파일을 발견하였다. 이 파일을 통해 Anncc는 공범과 범행을 위한 신호를 데이터 삭제를 통해 주고 받았다고 하는데... 해당 파일에서 삭제된 데이터가 속한 페이지 인덱스 2개를 찾아 Anncc가 전달하고자 하는 날짜를 알아맞춰 보자. 답 형식 : md5(MMDD) 소문자 MM = First Deleted Page Index DD = Second Deleted Page Index - 인증키 입력창에 브루트 포싱 공격으로 인증할 경우 무효 처리 - Sol.. 공감수 1 댓글수 1 2013. 9. 24.
  • [TOOL] dSploit - Android Pentesting Tool (안드로이드 침투 테스트 도구) dSploit 이라는 Android Pentesting Tool 이 있네요 ^_^ 주말에 테스트 해봐야 될 듯 현재 제공하는 기능은 아래와 같습니다~ WiFi Cracking - The WiFi scanner will show in green access points with known default key generation algorithms, clicking on them allows you to easily crack the key, supported models: Thomson, DLink, Pirelli Discus, Eircom, Verizon FiOS, Alice AGPF, FASTWEB Pirelli and Telsey, Huawei, Wlan_XXXX, Jazztel_XXXX, Wlan.. 공감수 6 댓글수 0 2013. 3. 28.
  • 하드웨어에 관심 있는 분을 위한 축제 - Maker Faire (메이커페어 : 서울) 하드웨어(Hardware) or 임베디드(Embeded) 등등 메이커들의 재미있는 아이디어를 실현시키는 DIY 장이 될 것 같네요. 시간:2013년 6월 1일(토) 11:00 – 18:002013년 6월 2일(일) 10:00 – 17:00 장소: 마로니에공원 옆 예술가의집, 아르코미술관 일반 참가자(관람객) 모집 >> 4월 시작 예정 메이커 모집 >> 메이커 모집 페이지 바로가기(4월 30일 마감) 메이커페어 문의 >> makerfaire@make.co.kr 출처 : http://www.make.co.kr/?page_id=1336 공감수 2 댓글수 2 2013. 3. 26.
  • The George Washington University, Washington, D.C. - Windows 8 Forensic Guide [PDF] George Washington 대학교에서 Windows 8 포렌식 가이드를 공개했네요 ^_^아기자기한 그림들이 많아서 이해하는데 좋을 것 같습니다 ㅎㅎ 원본 :https://propellerheadforensics.files.wordpress.com/2012/05/thomson_windows-8-forensic-guide2.pdf 공감수 3 댓글수 0 2013. 3. 26.
  • DarkSeoul - Jokra - MBR wiper samples (3.20 사이버 테러 관련 샘플) 모바일 악성코드 샘플을 다운받을 때 방문하던 블로그였는데 오늘보니까 3월 20일 사이버테러 관련 샘플도 올라왔네요. 필요하신 분들은 여기를 통해 다운 받으시면 될 것 같습니다.해당링크 :http://contagiodump.blogspot.kr/2013/03/darkseoul-jokra-mbr-wiper-samples.html 공감수 4 댓글수 1 2013. 3. 21.
  • [스크랩] Mobile Threat Report Q4 2012 (모바일 위협 보고서) by F-Secure Mobile Threat Report Q4 2012 Report by F-Secure The Most Mobile Malware Award Goes To … Android According to one antivirus vendors, Android is host to 96 percent of all mobile malware. In a report from F-Secure, there were no new malware families reported for iOS, J2ME, BlackBerry or Windows Mobile at the end of last year, strongly suggesting that malware development has solidly locked on Androi.. 공감수 0 댓글수 1 2013. 3. 12.
  • git - 간편 안내서 http://rogerdudler.github.com/git-guide/index.ko.htmlgit을 시작하기 위한 간편 안내서 공감수 0 댓글수 0 2013. 3. 11.
  • 위치 독립 코드(position independent code)란? 임의의 주소에 로드 가능한 코드. 데이터 액세스나 점프는 상대 주소로 수행한다. [출처] 재철꾸러기의 초심으로 대동단결[상세 내용] 위키백과 [관련 자료] 1. Binary Hacks - 공유라이브러리에 PIC 를 사용하는 이유 2. Position Independent Code 공감수 0 댓글수 0 2013. 2. 27.
  • [Android Debugging]gdb & gdbserver setting process NDK Debugging in Android ( gdb & gdbserver) 1. NDK 다운로드http://developer.android.com/tools/sdk/ndk/index.html에서 자신의 운영체제에 맞는 Android NDK 를 다운로드 2. NDK 내 gdbserver 및 gdb 경로 확인 ( Windows ) = gdbserver =경로 : [NDK 설치경로]/prebuilt/android-arm/gdbserver/ = gdb =경로 : [NDK 설치경로]/toolchains/arm-linux-androideabi-4.X/prebuilt/windows/bin/ 3. gdbserver 설정 안드로이드 디바이스에 gdbserver 파일 전송 안드로이드 디바이스에 올라온 해당 파일 확인... 공감수 6 댓글수 1 2013. 2. 25.
  • [제7회 해킹캠프 발표자료]Android App Debugging (안드로이드 앱 디버깅) 제 7회 해킹캠프에서 Android App Debugging (안드로이드 앱 디버깅) 이라는 주제로 발표를 했습니다. 발표 내용을 요약하면 1. What is Debugging? (디버깅이란?)2. Why do you need Debugging? (디버깅이 필요한 이유는?)3. Debugging Test App (테스트 앱을 이용한 디버깅)4. Debugging Real App (실제 사용하는 앱을 디버깅) 순서로 진행되었습니다. Android 에서 gdb / gdbserver 를 이용한 Debugging(디버깅)을 공부하는 분들에게 조금이나마 도움되는 자료가 되었으면 하네요~^_^ P.S : 궁금한 사항이나 피드백은 댓글로 부탁드릴께요~ 해킹캠프 : http://hackerschool.org/Sub_H.. 공감수 3 댓글수 3 2013. 2. 25.
  • Posting-Test Test 공감수 0 댓글수 0 2013. 1. 27.
  • 무료 웹 호스팅 사이트(Free Web Hosting) http://www.000webhost.com/order.php 쓸만한 무료 웹호스팅을 찾다가 발견한 웹호스팅 서비스입니다. 강력한 기능과 넉넉한 용량임에도 무료! 이메일 인증만 하면 서비스에 가입할 수 있네요. 유명해서 벌써 알고계신 분들도 있겠지만, 쓸만한 웹호스팅 서비스를 찾고 있는데 아직 마땅한 서비스를 못 찾으신 분들을 위해 공유해 봅니다. 공감수 0 댓글수 3 2013. 1. 2.
  • [도서리뷰] Head First C (한빛미디어) Head First C저자데이빗 그리피스 지음출판사한빛미디어 | 2012-11-20 출간카테고리컴퓨터/IT책소개전통적인 헤드 퍼스트 스타일을 활용한 C 프로그래밍 입문서!내공...글쓴이 평점 Head First 시리즈 익히 소문으로만 들어보았으나. 이번 한빛리더스5기 활동을 통해 나에게 Head First 를 경험해 볼 수 있는 기회가 주어졌다. 컴퓨터공학과에 입학을 하면서 뗄레야 뗄 수 없는 언어인 C 언어.C 언어를 다루면서 그냥 이렇게 되는게 당연한거 아닌가? 식으로 넘어간 부분이 있었는데 그렇게 얼렁뚱땅 넘어갔던 부분에 대해 Head First C 를 읽으면서 자세하게 알게 되었다. Head First C 에 대한 전체적인 구성 및 특징을 말하자면일단 프로그래밍에 대한 '입문서'는 아니라는 점이다.. 공감수 0 댓글수 0 2012. 12. 24.
  • [도서리뷰] 만들면서 배우는 인터프리터 (한빛미디어) 인터프리터저자하야시 하루히코 지음출판사한빛미디어 | 2012-10-20 출간카테고리컴퓨터/IT책소개만들면서 배우는『인터프리터』. 컴파일러 이론으로 나만의 스크립트...글쓴이 평점 컴퓨터 공학을 전공하면서 학부를 마무리 해가는 이 시점에도 아직 이루지 못한 로망이 있다. 바로 OS 만들기 이다. 그래서 OS 만들기 책을 사서 보다가 덮었다 보다가 덮었다를 반복했는데 그 당시 처음으로 구입했던 책이 바로 한빛미디어의 '만들면서 배우는 OS 커널의 구조와 원리'(이하 만배오) 이었다. 이번에 만배오를 떠올리게 하는 책이 출간되어서 흥미를 갖게 되었다. 아마도 간만에 보는 만들면서 배우는 시리즈여서 더욱더 기대를 갖게 된 것 같다. 아쉬었던 점은계속 만배오랑 비교를 해서 미안(?)하지만 '만들면서 배우는 ~ '.. 공감수 0 댓글수 0 2012. 11. 25.
  • [일일번역] Inside Android Applications (Infosec Institute Resources 2012/11/01) By the end of 2012, the number of Smartphone shipments around the world will explode to nearly 668 million units, and the Android operating system will have a fifty percent market share. This also means an increase in the number of attacks on mobile applications and also in the investment in securing the applications from the attacks. 2012년 말까지, 전 세계적으로 스마트폰의 수출량은 거의 6억 6천 8백만으로 크게 증가하고 있고, Andr.. 공감수 0 댓글수 0 2012. 11. 20.
  • [일일번역] Chinese hackers target Coca-Cola and Files of Chinese Huiyuan acquisition stolen (The Hacker News 2012/11/05) According to the report from Bloomberg, In 2009, the FBI told Coca-Cola executives that hackers had broken into their computer systems, when a malicious link was emailed to a senior executive, but never revealed the incident. Hackers were able to spend a month operating undetected, logging commercially sensitive information. Bloomberg 보도에 따르면, 2009 년도에 FBI 는 Coca-Cola 임원들에게 고위 임원이 악성 링크 이메일을 받았을.. 공감수 0 댓글수 0 2012. 11. 7.
  • [일일번역] Guy Fawkes Day start with Hack of 28,000 Paypal Accounts (The Hacker News 2012/11/05) 5th November 2012 was the most exciting day in Cyberspace, yesterday we have report about few major hacks and leaks including Hacking of ImageShack Server , thousands of researchers database leak from Symantec portal, then NBC Sports Rotoworld forums and NBC Mobile site was defaced by pyknic hacker and a claim that user names and passwords for the site had been compromised, Anonymous leaks the V.. 공감수 0 댓글수 0 2012. 11. 6.
  • [일일번역] Android Adware abusing permissions, Collecting more than they need (The Hacker News 2012/10/29) So you just bought a new Android-based smartphone, what comes next? What else but the most exciting part downloading the right apps to boost its functionality. Android gives you the freedom to personalize your device, which has made it attractive to those who want their smartphones to be as unique as possible 새로운 Android 스마트 폰을 이제 막 구입했다면, 다음으로 무엇을 할 것인가? 어떤 다른 것도 있겠지만 가장 흥미로운 점은 바로 기능을 개설 할 수 있.. 공감수 0 댓글수 0 2012. 10. 31.
  • [일일번역] Smartphone wireless chipset vulnerable to DoS attack (The Hacker News 2012/10/25) Security researcher Andres Blanco from CoreSecurity discovered a serious vulnerability in two Wireless Broadcom chipsets used in Smartphones. Broadcom Corporation, a global innovation leader in semiconductor solutions for wired and wireless communications. CoreSecurity 보안 연구원 Andres Blanco 는 스마트 폰에서 사용되는 두 가지 무선 Broadcom 칩셋에서 심각한 취약점을 발견했다. Broadcom 는 유선 및 무선 통신을 위한 반도체 솔루션의 세계적인 선두 주자이다. Broadc.. 공감수 0 댓글수 0 2012. 10. 30.
  • [도서리뷰] 안드로이드의 모든것 NDK (한빛미디어) 안드로이드의 모든 것 NDK저자고현철 지음출판사한빛미디어 | 2012-09-17 출간카테고리컴퓨터/IT책소개앱의 기본 개념부터 설명한 친절한 NDK 안내서!C/C++을 이...글쓴이 평점 올해 초에 간단한 안드로이드 앱을 구현한 적이 있다. (참조 : http://jack2.tistory.com/280 ) 그 때 당시 앱을 구현할 때에는 SDK(software development kit)만을 이용하여 구현을 했다. 물론 NDK 라는 용어를 들어보지도 못했을 뿐만 아니라 NDK 를 이용한 다른 앱도 보지 못했었다. ( 안드로이드는 java 로 만 구현할 수 있다라는 고정관념이 있어서 일 수 도 ...) 하지만 이 생각을 깨주는 계기가 있었다. 바로 외부에서 스마트 폰 관련 스터디를 하면서 기존에 가장 많.. 공감수 0 댓글수 0 2012. 10. 29.
  • Twitter RSS Feed 문제 해결 여러 분야의 블로그 글을 인터넷 뿐만 아니라 스마트폰에서도 보는 편이라면 RSS Feed 를 이용하는 분들이 많을 것이다. Twitter 에서 좋은 정보를 올리는 분들의 글을 실시간으로 확인을 못하거나 Twitter 를 사용하지 않는 경우라도 RSS Feed 를 통해 Twitter 의 정보를 받아 볼 수 있었다. 그런데 얼마전 부터 RSS Feed 가 정상적으로 이루어 지지 않는 것이 발견되었다. 기존의 RSS Feed 주소의 형식은 아래와 같았다. (twitterapi => 사용자계정명)http://twitter.com/statuses/user_timeline/twitterapi.rss 하지만 아래 그림과 같이 웹 페이지를 찾을 수 없다는 오류가 발생한다. 그래서 RSS Feed 가 정상적으로 이루어지.. 공감수 0 댓글수 0 2012. 10. 18.
  • [도서리뷰] 구글 실전 바이블 (한빛미디어) 구글 실전 바이블 저자 라이프해커 지음 출판사 한빛미디어 | 2012-08-23 출간 카테고리 컴퓨터/IT 책소개 Google라이프에 관한 거의 모든 것『구글 실전 바이블』. 구... 글쓴이 평점 대학교 시절부터 현재 일을 하고 있는 시점에도 구글에서 제공하는 서비스(검색, Gmail, Chrome, 캘린더, RSS reader 등 등)를 많이 이용하고 있다. 현재 사용하고 있는 스마트폰도 Android 스마트폰이어서 하루의 대부분을 구글과 함께 생활(?)하고 있다. 그래서 이 책에서는 기존에 사용하던 서비스를 어느 관점으로 적어 놓았는지 궁금해서 읽어보게 되었다. 실제 책을 읽고 직접 관련 기능을 실행시켜 본 결과 기존에 다양한 구글 서비스를 사용하고 있었던 사람에게는 평상시 사용하고 있는 기능이 대부.. 공감수 0 댓글수 0 2012. 10. 18.
  • 디렉토리 스트림(directory stream)이란? 디렉토리 함수들은 dirent.h 헤더 파일에 선언되어 있다.이들은 디렉토리 조작의 기반 수단으로 쓰이는 DIR 구조체를 사용한다. 이 구조체에 대한 포인터(DIR *)를 흔히 디렉토리 스트림(directory stream)이라고 부르는데, 이 디렉토리 스트림은 정규 파일 조작을 위한 파일 스트림(FILE *)과 상당히 비슷한 방식으로 쓰인다. 디렉토리에 담긴 개별 항목에 해당하는 구조체는 dirent로, 역시 dirent.h에 선언되어 있다. 디렉토리 항목을 위한 구조체가 따로 존재하는 이유는, 프로그램에서 DIR 구조체의 필드들을 직접 변경할 수가 없기 때문이다. 출처 : Beginning Linux Programming 4th edition 공감수 0 댓글수 0 2012. 9. 24.
  • [도서리뷰] HTML5 Cookbook (한빛미디어) HTML5 Cookbook 저자 크리스토퍼 슈미트 지음 출판사 한빛미디어 | 2012-08-01 출간 카테고리 컴퓨터/IT 책소개 필요한 레시피만 골라 담은 HTML5 문제해답집!모던 웹을 요리... 글쓴이 평점 실제 업무를 수행하면서 기존에 만들어진 앱은 여러번 분석을 통한 경험을 쌓아서 쉽게 분석을 할 수 있었지만 지난 달 초부터 웹앱이 접수가 되었을 때에는 앱소스 뿐만아니라 원본 웹페이지 소스까지 온 경우가 있었습니다. 사실 업무가 앱 분석이라 웹페이지를 자세하게 분석을 할 필요는 없지만 그래도 어느 정도는 알고 있어야 작동 방식을 파악하는데 도움이 되기 때문에 웹페이지 소스를 조금이나마 들여보게 될 일이 생겼습니다. 웹에 대해 특히 HTML에 대해 이전에 별도로 공부한 적이 없어서 웹과 관련된 내.. 공감수 0 댓글수 2 2012. 9. 24.
  • [Apple] Secure Coding Guide 번역본 8월 10일부터 저번주 금요일까지 3주간의 시간을 들여서 처음으로 번역작업을 해봤습니다. 처음 한 번역 작업이라 어설픈 내용이 다소 많겠지만 영문판 Secure Coding Guide 를 보다가빠른 접근이 필요할 때 참고해서 도움이 되었으면 합니다 ^_^ 혹시라도 시간되셔서 읽어보다가 오탈자나 수정해야 될 부분 바로 알려주시면 수정해서 재배포 하겠습니다. Translated by~ 58 : Jack259 ~ : KimC 원본 Apple Secure Coding Guide : https://developer.apple.com/library/mac/documentation/security/conceptual/SecureCodingGuide/SecureCodingGuide.pdf 공감수 2 댓글수 0 2012. 9. 3.
  • 스마트폰 침해사고 사례 조사 (Android) 스마트폰 가입자가 3000만 시대에 접어들었다는 이야기를 여러 뉴스를 통해 접할 수 있었다. 가입자가 이렇게 많아지는 가운데 아직까지 스마트폰 보안 관련하여 큰 사고는 없었다 하지만 스마트폰 가입자가 점점 늘어나고 있는 만큼 모두가 한 번쯤 보안사고에 대해서 생각해 보았으면 하는 의도에서 스마트폰 플랫폼 中 안드로이드(Android)에서 2010년도에서 2012년 8월 현재까지 발생한 침해사고(보안사고) 사례를 조사해보았다. 자세한 내용은 아래의 한글(hwp) 파일을 참조 스마트폰 침해사고 사례 조사(Android) 2012/11/14 해당 파일을 일반 공유를 중지했습니다. 해당 자료 필요한 분들은 댓글에 메일주소 남기시면 메일로 보내드리겠습니다. 공감수 0 댓글수 0 2012. 8. 23.
  • 심벌릭 링크(Symbolic/Soft Link)란? 현재 리눅스/유닉스(Linux/Unix) 를 다루어 본 적이 있는 분들이라면 알고 있을 내용이지만 '심벌릭링크(Symbolic Link)가 뭔가요? 먹는건가요?' 라고 고개를 갸우뚱 거릴수 있는 분들윈도우(Windows)를 사용하는 대부분의 일반 PC유저들은심벌릭 링크 = '바로가기' 라고 생각하면 쉬울 것이다. 여기서 산넘어 산으로 '바로가기'라는 단어를 모르는 분들이 있을 수 있다. 그 분들을 위해 '바로가기' 에 대해 간단한 설명을 해보자.바탕화면에 임의의 아이콘(아이콘명이 Jack2 라고 하자)을 선택한 뒤 마우스 오른쪽 버튼을 클릭하면 '바로가기 만들기(S)' 이런 메뉴를 볼 수 있다. 이 메뉴를 선택하면 'Jack2의 바로가기'라는 단축아이콘이 생성된다. 이 단축아이콘이 바로 '바로가기' 파일.. 공감수 1 댓글수 0 2012. 8. 9.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.