본문 바로가기

전체 글

툴 사용법 2019. 8. 14. PEview PEview ● Window 용 실행 파일인 PE( Portable Executable )의 구조를 분석할 수 있는 프로그램 ● PE File Header의 내용을 볼 수 있고 여러 정보들을 얻을 수 있다. 리버싱 어떤 장치나 시스템 등의 구조, 기능, 동작을 분석하고 원리를 이해하여 단점을 보완하고 새로운 아이디어를 추가하는 작업 -- 분석 방법 -- 정적 분석 ● 실행 단계가 아닌 파일에 대한 여러 정보를 가지고 분석하는 방법 ● 디스어셈블러를 통해 내부 코드와 구조를 확인하는 것도 포함 동적 분석 ● 파일을 실행시킨 후 동작을 분석하는 방법 ● 파일이 실행되면서 변화되는 여러 정보를 파악 ● Debugger를 통해 프로그램 내부 동작 원리를 분석 -- Register 종류 -- EAX : 연산과 함..
자격증/정보보안기사 - 시스템보안 2019. 8. 7. 윈도우 클라이언트 및 서버 보안 윈도우 시스템 -- 윈도우 운영체제 -- Plug & Play 기능 하드웨어를 표준화된 인터페이스를 통해 개발하면 윈도우의 HAL계층이 하드웨어를 인식하는 기능 -- 세부 내용 -- HAL : 새로운 하드웨어가 개발되어 시스템에 장착되어도 드라이버 개발자가 HAL표준을 준수하면, 하드웨어와 시스템 간 원활한 통신이 가능 IO Manager : Manager에게 작업을 분담시키고 하드웨어 제어 Object Manager : 시스템 입/출력 제어, 장치 드라이버 사이에서 메세지 전달 응용 프로그램이 하드웨어와 통신할 수 있는 통로 제공 Security Reference Manager : 데이터 및 시스템 자원의 제어를 허가/거부 Process Manager : 프로세스 및 스레드를 생성하고 요청에 따른 작업..
보안 사고 사례 2019. 8. 6. 랜섬웨어 공격으로 '아이웹' 마비 무료 홈페이지 빌더를 제공하는 홈페이지 제작 전문 업체 '아이웹'이 추석 명절 기간 동안 랜섬웨어 공격을 당해 '아이웹'이 운영하는 '아이웹' 빌더 전용 서버가 암호화 되었다. 이로 인해 '아이웹' 빌더를 활용해 홈페이지를 제작한 2-3000 중소업체의 홈페이지 접속이 안되는 피해가 발생하였다. -- 공격 상황 요약 -- 공격일시 : 2018년 9월 20일 추정 공격대상 : 홈페이지 빌더 서버 DB 및 백업 데이터 1차 피해 : 홈페이지 빌더 서버 DB 암호화 및 백업 데이터 암호화로 대외 서비스 불가 2차 피해 : '아이웹' 빌더로 제작한 2-300개 중소기업 홈페이지 접속불가 랜섬웨어 종류 : 표적형 랜섬웨어 요구금액 : 약 1억원 상당의 비트코인 -- 랜섬웨어 방어 -- 1. 백업의 일상화 2. 바..
보안 사고 사례 2019. 8. 5. 가상화폐 채굴 악성코드 유포사건 구인구직 사이트에서 수집한 이메일 계정 32,435개에 악성코드가 담긴 해킹메일을 발송하였다. 이 악성코드가 포함된 문서를 실행하면 가상화폐 '모네로'를 채굴하는 프로그램이 PC에 설치된다. 총 6,038대를 감염시켰으며, 사용자 몰래 중앙처리장치( CPU )의 50%를 강제 구동시켜 가상통화를 채굴하였다. 크립토 재킹 악성코드 유포방식 크립토재킹은 해킹 대상자가 보안이 취약한 사이트에 접속할 경우 가상통화 채굴 명령어가 자동 실행되는 워터링홀 공격에 의해 주로 감염 워터링홀 공격 공격대상이 방문할 가능성이 있는 합법적 웹사이트에 미리 악성코드를 심어 놓은 뒤 잠복하면서 피해자의 컴퓨터에 악성코드를 추가로 설치하는 공격 -- 워토링홀의 목적 -- 컴퓨터나 네트워크를 감염시켜 기밀 정보를 빼내기 위해 사용..
자격증/정보보안기사 - 시스템보안 2019. 8. 4. 리눅스 서버 보안 명령어 ls [ 옵션 ] 현재 디렉토리에 있는 내용 출력 -l : 자세한 내용 출력, mtime( 수정시간 )을 출력 -S : 파일 크기 순으로 정렬하여 출력 -r : 거꺼로 출력( ls 명령어의 기본은 알파벳 순 ) -lu : atime( 접근시간 )을 출력 -lc : ctime( 변경시간 )을 출력 history 사용자가 입력한 명령어들의 기록을 보여주는 것 ln -s [ 기존파일명 ] [ 새파일명 ] 심볼릭 링크 생성 ln [ 기존파일명 ] [ 새파일명 ] 하드링크 생성 ls -il 파일별로 inod Number 확인 리눅스 파일 시스템 생성 -- 디스크 파티션 -- 한 개의 하드 디스크를 여러 개로 분리하여 분리 공간에 따라 다른 용도로 사용하는 것 fdisk [ 옵션 ] [ 장치명 ] 하드..
툴 사용법 2019. 8. 4. John the ripper Johnny툴 John the ripper의 GUI 툴 크래킹 패스워드를 알아내기 위한 공격 [ /etc/shadow 파일 ] /etc/passwd 파일에 있는 패스워드 부분을 /etc/shadow에 두고 root만이 읽을 수 있는 400권한으로 설정해두어 보안을 강화하기 위한 목적 [ /etc/shadow 파일 구조 ] 콜론( : )으로 구분 1. Login Name : 사용자 계정 2. Encrypted : 패스워드를 암호화 시킨 값( $로 구분되어진다. ) -- 전체구성 -- $Hashid $Salt $ Hash value -> $Hashid : 어떤 scheme를 이용해 hash를 했는지 보여준다.( 주로 $1, $5, $6 ) -> Salt : ..
보안 사고 사례 2019. 8. 4. 3.20 사이버테러 2013년 3월 20일 MBC, KBS, YTN, 농협, 신한은행 등 방송국과 금융사를 대상으로 전산망을 마비시킨 사건 북한의 정찰총국의 소행으로 결론났다. 악성코드는 kbs.exe, imbc.exe, sbs.exe 등의 형태로 배포되었으며 윈도우 계열의 PC는 MBR과 VBR을 삭제하고 무의미한 문자열로 바꾸어서 시스템을 마비시킨 것이다. 리눅스 계열의 서버는 dd 및 rm 명령을 원격에서 전송하여 디스크를 삭제한 공격이다. -> MBR : 컴퓨터를 부팅 시키기 위해 파티션된 파일 시스템의 위치 정보를 제공 모든 기억장치의 첫 번째 섹터에 존재 -> VBR : 파티션이 나누어 지지 않은 저장장치에선 MBR 대신 저장장치의 첫 번째 섹터에 사용
자격증/정보보안기사 - 시스템보안 2019. 8. 1. 리눅스 서버 보안 리눅스 특징 다중 사용자 다중 작업 다중 처리기 : 한 개 이상의 CPU가 탑재되어 있는 경우 여러 개의 CPU를 지원 다중 플랫폼 : 리눅스는 여러 종류의 CPU를 지원 계층형 파일 시스템 : 루트를 기반으로 하위 디렉터리를 이룸 POSIX와 호환 우수한 네트워킹 가상 콘솔 가상 기억장치 리눅스 운영체제 -- 기능 -- 태스크 관리자 : 태스크의 생성, 실행, 상태관리 등 서비스 제공 메모리 관리자 : 물리 메모리와 가상 메모리 관리 파일 시스템 관리자 : 파일 생성, 삭제, 접근제어, 슈퍼블록 관리 등 서비스 제공 네트워크 관리자 : 소켓, TCP/IP, 프로토콜 스택 관리 등 서비스 장치 관리자 : 디스크, 외부 인터페이스 등을 제어하는 드라이버 관리 서비스 제공 -- 핵심요소 -- 커널 : 주기억..

티스토리툴바