본문 바로가기

일상속힐링13

Kali Linux에 DVWA 애플리케이션 설치하기 출처 : https://neetech18.blogspot.com/2019/09/installing-dvwa-application-in-kali.html DVWA(Damn Vulnerable Web Application)은 취약한 PHP/MySQL 웹 애플리케이션으로 웹 모의해킹 학습 목적으로 개발된 환경이다. DVWA의 목표는 간단한 인터페이스를 통해 다양한 난이도로 가장 일반적인 웹 취약점을 연습하는 것이다. 이 소프트웨어에는 문서화 된 취약점 뿐만 아니라 문서화되지 않은 취약점 또한 존재한다. 이는 의도적인 것으로 가능한 많은 취약점을 발견하는 것을 추구한다. 1. 설치 환경 - VirtualBox 6.1.2 - Kali Linux 2019.4 - Apache2 / PHP 7.3.15 2. DVWA .. 2020. 5. 21.
백수의 잉여로운 라이프 학위를 취득하고, 당분간 휴식을 취해야겠다고 생각했다. 넷플릭스(Netflix) 한 달 정도는 '넷플릭스(netflix)'에 빠져서 이것저것 들여다봤다. 넷플릭스 추천 리스트에 항상 들어가는 를 정주행하고, 을 봤다. 그리고 재미있어 보이는 에피소드 몇 개를 봤다. 그리고 를 시즌2까지 봤다. 역시 괜히 넷플릭스가 잘나가는게 아니다. 볼거리가 매우매우 풍성하고, 넷플릭스 오리지널 콘텐츠들도 훌륭하다. 행복했던 한 달 무료 체험이 끝나고, 나는 새로운 즐길거리를 찾았다. 인터넷 방송 새롭게 즐기기 시작한 것은 요즘 대세인 인터넷 방송. 유투브(youtube), 아프리카TV(afreecaTV), 트위치(twitch)를 탐험했다. 참고로, 나는 스마트TV를 이용해 이것들을 시청했으며, 스마트TV에서 지원하는 .. 2019. 4. 18.
msfvenom을 이용한 쉘코드 생성 방법 출처 : https://github.com/rapid7/metasploit-framework/wiki/How-to-use-msfvenom msfvenom 사용 방법(How to use msfvenom) 'msfvenom' 은 페이로드 생성 및 인코딩에 유용하게 사용할 수 있는 도구다. 2015년 6월에 msfpayload 및 msfencode가 msfvenom에 통합됐다. msfvenom -h를 입력해 지원하는 옵션을 확인할 수 있다. $ msfvenom -h MsfVenom - a Metasploit standalone payload generator. Also a replacement for msfpayload and msfencode. Usage: /usr/bin/msfvenom [options] .. 2019. 2. 27.
기본 파이썬 버전 변경하기 / 파이썬 가상 환경 설정 참고 : https://linuxconfig.org/how-to-change-from-default-to-alternative-python-version-on-debian-linux Python2를 Python3로 변경하기 나는 기본적으로 python3.x를 선호한다. 하지만 python3을 사용하다 보면, 오픈소스를 실행할 때 에러가 발생하는 경우가 종종 있다(주로 batch 파일을 실행할 때). 이는 해당 오픈소스가 python2.x로 작성되었기 때문인 경우가 많다. python2와 python3는 여러 차이가 있지만 주로 다음과 같은 print문에서 가장 먼저 에러를 만날 확률이 높다. D:\v8\source\v8\tools\dev>v8gen.py x64.release File "D:\v8\sour.. 2019. 2. 17.
칼리 리눅스(Kali Linux)를 설치한 뒤, 해야 할 10가지 작업 출처 : https://null-byte.wonderhowto.com/how-to/top-10-things-do-after-installing-kali-linux-0186450/ Top 10 Things to Do After Installing Kali Linux 칼리 리눅스(Kali Linux)는 기본적으로 일상적인 침투 테스트를 쉽게 진행하는데 필요한 모든 것을 갖추고 있지는 않다. 하지만 몇 가지 팁이나 트릭 및 애플리케이션을 통해 Kali를 보다 전문적으로 사용하는 것이 가능하다. 대부분의 Linux 배포판은 커스터마이징이 가능하다. 따라서 침투 테스팅 배포를 약간 개인화(personalizing)할 수있다. 우리는 몇 가지 명령만으로 좋아하는 소프트웨어를 설치하고, 추가 사용자 계정을 만들고, .. 2018. 12. 24.
데스티니 가디언즈 '무선 충전기' 4~5년만에 큰 맘 먹고, 그래픽 카드(GTX1060)를 호구 가격으로 구매했다.그 때, 기념으로 ‘데스티니 가디언즈’를 사전구매 했다.한 달 전쯤, ‘8월 구매자 한정 이벤트’에 당첨돼서 무선 충전기를 보내주겠다는 메시지가 왔었다. 그리고 드디어, 그 무선 충전기가 도착했다. 박스와 내용물. 스탠드형 무선 충전기와 케이블이 포함되어 있다. 받침대는 자석으로 뒤쪽에 붙어있다. 떼서 아래쪽 홈에 꽂는 형태로 되어 있다. 전원이 연결되면 뒷면에 붉은색 라이트가 켜진다. 마침, 쓰고 있던 무선 충전기가 정상이 아니었는데, 괜찮은 충전기가 생겨서 기분이 좋다. ​ 2018. 10. 12.
어느 출판사의 기분좋은 도서 배송 그레고 씨의 일요일저자조성민 글그림 지음출판사위고 | 2015-07-25 출간카테고리예술/대중문화책소개쓱쓱... 연필 하나로 순식간에 래브라도 한 마리, 자동차, 코...글쓴이 평점 나는 책을 살 때 주로 인터넷 서점 'YES24'를 이용한다.최근 지인을 위해 '그레고 씨의 일요일'이라는 책을 구매했다.이 책은 드로잉을 재미있게 배울 수 있도록 유도하고 있다. (자세한 책 내용은 보지 않았다.)'위고' 출판사에서 최근 출시된 따끈따끈한 책이다. 책을 구매하니 재미있는 그림 엽서가 사은품으로 딸려왔다.즐거운 마음으로 엽서을 열어보니 그 안에는 더 큰 즐거움이 들어있었다. 엽서 안에는 위고 편집자의 짤막한 글과 현금 5천원이 들어있었다.더운 여름, 시원한 아이스커피를 마시라는 시원한 글귀였다. '위고'를 검.. 2015. 8. 17.
에버노트(Evernote) 줄간격 조절 최근 에버노트(Evernote)에 네이버에서 개발한 '나눔고딕코딩' 서체를 적용했다.서체는 맘에 들었지만, 한 가지 맘에들지 않는 것은 '줄간격'이었다. 글자체마다 조금씩 특성이 있는데 나눔고딕코딩의 경우 줄간격이 매우 좁았다.하지만 아쉽게도 에버노트는 줄간격 기능을 지원하지 않는다. (이해할 수 없는 부분이다...) 타 블로그나 웹페이지를 보면 이를 해결하기 위한 여러가지 해법을 제시하고 있다.다른 곳에서 복사한 다음 Ctrl + Shift + V 를 이용해 붙여넣기를 해라,Shift + Enter 를 활용해라, 등등...하지만 이런 방법보다 더 좋고, 확실한 방법이 있다. http://enml-editor.ping13.net/위 사이트에 접속해서 Note를 직접 수정하면 된다. 1. Connect t.. 2015. 6. 16.
2015 세계 보안 엑스포 (SECON 2015) 2015년 3월 20일.기회가 생겨 '세계보안엑스포 2015'에 다녀왔다.세계보안엑스포 2015는 2015. 03. 18(수) ~ 20(금) 동안 일산 킨텍스(KINTEX) 에서 열렸다.자세한 행사 내용은 홈페이지를 참고. (http://www.seconexpo.com/2015/) 홈페이지에서 미리 참관등록을 신청하면 무료지만, 현장에서 직접 등록하면 입장료가 15,000원이다.하지만 실제 현장에서 초대권을 보여주거나 예약자 명단에서 조회가 되지 않더라도 대부분 무료로 들여보내주는 분위기였다. 보안과 관련된 다양한 업체들이 부스에서 자신들의 기술을 자랑하고 있었다.생각보다 많은 사람들이 와있었고, 여타 전시회와 크게 다르지 않은 분위기였다.곳곳에 체험관이 위치해, 다양한 체험을 통해 특정 기업의 기술을 .. 2015. 3. 26.
추석을 밝혀준 슈퍼문 (Super Moon) 추석 때 할머니댁을 다녀왔다.하늘이 맑아서인지 슈퍼문이기 때문인지 달이 굉장히 밝았다.달 사진 한 장 남기기 위해 옥상으로 올라갔다.내가 사용한 렌즈는 탐론 70-300mm VC 이다. (바디는 70D) 사실 내가 달을 찍은 날은 슈퍼문이 뜬다는 날은 아니었고, 하루 이틀 전이었다.완전한 보름달의 모습은 아니었지만, 어느정도 만족스러운 사진은 얻을 수 있었다. 달을 찍을 때는 메뉴얼(M) 모드로 찍어야 한다.최소 200mm 망원렌즈가 있으면 좋고, 조리개를 조이고 셔터스피드를 빠르게 하는 것이 보통이다.달은 생각보다 밝고, 움직이는 속도도 빠르기 때문에 셔터스피드를 느리게 하면 흔들린 사진이 찍힐 가능성이 높다. 위 사진이 내가 찍은 달 사진의 원본이다.나는 F10 1/160 ISO400 300mm로 찍.. 2014. 9. 10.
용산 아이파크몰 7층 장난감 매장 2014. 08. 25(월) ~ 29(금) 삼성 SDS 멀티캠퍼스에 교육이 있어서 서울에 올라갔다. 하루종일 수업을 듣고, 저녁에 뭘 할까 고민하다 친구와 함께 용산 아이파크몰에 방문하게 되었다. 어렸을적 '우리는 챔피언'이라는 만화와 함께 미니카가 엄청난 인기를 끌었던 때가 있었다. 내 기억 속의 당시 미니카의 인기는 전성기의 뽀로로를 능가했다. 여하튼 예전 추억을 떠올리며 미니카를 구매하기 위해 용산 아이파크몰에 있는 타미야 매장에 방문하게 되었다. 아이파크몰은 1호선 용산역에서 바로 갈 수도 있고, 4호선 신용산역에서 내려 3번출구로 나와 코너를 돌면 바로 보인다. 장난감 매장은 아이파크몰 7층에 위치하고 있다. 나의 목적지는 이 곳의 타미야(TAMIYA) 매장. 이 곳 매장에는 생각보다 훨씬 많은.. 2014. 8. 30.
Java Decompiler 출처 : http://java.decompiler.free.fr/ 윈도우용 자바 디컴파일러 입니다. 꽤나 유용한 툴이네요.(물론 리눅스나 맥용도 있습니다.) http://java.decompiler.free.fr/jd-eclipse/update 요 주소를 통해 이클립스에 디컴파일러 플러그인도 설치할 수 있어요. 2013. 11. 10.