티스토리

Trillion

검색하기

블로그 홈

Trillion

tribal1012.tistory.com/m

SecurityFirst / System Hacking / 10121044100

구독자: 3

방명록 방문하기

주요 글 목록

[subprocess] subprocess.Popen 좀비 프로세스(defunct) 이슈 상황 subprocess.Popen과 subprocess.PIPE를 사용하던 중, 특정 프로세스가 생성된 후 정상적으로 동작하지 않고 좀비 프로세스가 되어 버리는 상황이 발생하였다. 예시 커맨드 및 코드 ls -alh | python test.py | python test2.py 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 import subprocess import traceback import sys # ls -alh | python test.py | python test2.py cmd1 = ['ls', '-alh'] cmd2 = ['python', 'test.py'] cmd3 = ['python', 'test2.py'] try: p.. 공감수 0 댓글수 0 2023. 5. 19.
[docker-compose] 개인 로컬 작업용 gitlab 사전 작업 mkdir -p .gitlab/config mkdir -p .gitlab/logs mkdir -p .gitlab/data cs docker-compose.yaml (gitlab 공식 이미지 사용: https://docs.gitlab.com/ee/install/docker.html) 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 version: '3' services: gitlab: image: "gitlab/gitlab-ce:15.9.1-ce.0" container_name: gitlab restart: always hostname: "127.0.0.1" environment: GITLAB_OMNIBUS_CONFIG: | external_url 'h.. 공감수 0 댓글수 1 2023. 2. 25.
[Docker] ElasticSearch docker-compose 예시 Uploader 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 version: '3' services: test-uploader: build: . container_name: test-uploader command: sh -c 'sleep infinity' working_dir: /mydev volumes: - .:/mydev/test-uploader networks: - es_net elastic: image: docker.elastic.co/elasticsearch/elasticsearch:7.13.2 con.. 공감수 0 댓글수 0 2022. 11. 8.
[React] NextJS를 사용한 SSR 처리 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 5. 11.
[React] react-router 다루기 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 4. 20.
[React] 렌더링 최적화 서론 리액트는 유저 인터페이스 구현에 유용한 프레임워크 라이브러리이다. JavaScript 라이브러리로 많이 사용되며, 최근에는 MS에서 만든 TypeScript도 지원한다고 하며, 웹과 어플리케이션 모두 개발할 수 있다. 왜 많이 사용할까? JavaScript 프레임워크 라이브러리로는 ReactJS 이외에도 AngularJS나 EmberJS 등 여러가지가 있다. 이러한 프레임워크 라이브러리들은 내부에서 동작하면서 유저 인터페이스 구현을 편하게 할 수 있도록 해준다는 점도 있지만, 유저에게 인터페이스를 제공하기 위해 브라우저가 렌더링하는 과정을 줄여 유연하게 만들어 준다는 점도 있다. 어플리케이션의 규모가 커질수록 발생하는 여러 문제들의 부담감을 줄여주기 때문에 많이 사용하게 된다. 그럼 어떻게 이게 가.. 공감수 0 댓글수 0 2022. 4. 12.
[React] test code 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 4. 1.
[Kubernetes] Kubernetes RBAC 간단 정리 개요 Kuberenetes의 RBAC 인증은 API Server에서 제공하는 인가 방식 중 하나이다. 보안 접근 통제 모델의 RBAC를 클러스터에 적용할 수 있도록 만들어진 듯 하다. RBAC(Role-based Access Control)에서 나오는 Role은 실제 기업 내의 역할을 말한다. 실제 인프라에서 웹 관리자와 DB 관리자라는 역할이 나눠놓고 운영하는데 이러한 역할을 Kubernetes 클러스터에 적용하면 기업의 상황에 맞게 접근 통제 설정이 가능해진다. 그래서 중요한 설정은 어떻게 하는 것인가 검색해보면 Role과 RoleBinding와 ClusterRole과 ClusterRoleBinding 이라는 놈들이 줄줄이 나오면서 뭔가 설정과 설명을 줄줄이 하고 있다. 글이 길어지면 읽기 싫어지니깐.. 공감수 0 댓글수 0 2021. 2. 19.
[kubernetes] ingress-nginx와 함께하는 Deployment 구축 개요 kubespray로 kubernetes 클러스터를 구축하고 ingress-nginx에 웹 페이지를 올리려고 하는 과정에서 생각보다 시행착오가 많은거 같다. 단순히 ingress, service, deployment를 대충 올리고 웹 페이지 올리면 되겠다고 생각했는데 Deployment를 생성하는 과정에서 번거로워지는 작업들이 많아져서 추가로 정리하고자 한다. 현재 Deployment 구축을 테스트하는데 사용한 클러스터는 VMware에서 3개의 VM을 만들어서 생성하였고, Master 노드 1개(master1)와 Worker 노드 2개(worker1, worker2)로 구성된다. Deployment 구축 우선 이전 글에서 ingress-nginx를 구축하는데 사용했던 Deployment이다. 일단은 .. 공감수 0 댓글수 0 2021. 1. 8.
[socket] select 인자로 class object 사용하는 법 소스코드 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 import socket, select class SimpleServer(object): def __init__(self, host='0,0,0,0', port): self.host = host self.port = port self.sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM, socket.IPPROTO_TCP) self.sock.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1) self.sock.bind((self.host, self.. 공감수 0 댓글수 0 2020. 10. 19.
[Docker] ssh 컨테이너용 Dockerfile Dockerfile 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 FROM ubuntu:latest ARG DEBIAN_FRONTEND=noninteractive ENV USER user1 ENV TZ=US/Denver RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone RUN sed -i'' 's/archive\.ubuntu\.com/us\.archive\.ubuntu\.com/' /etc/apt/sources.list RUN apt-get update RUN apt-get ins.. 공감수 0 댓글수 0 2020. 9. 19.
[selenium] Selenium GET/POST method 코드 예제 테스트 환경 Ubuntu 18.04 Python 2.7 사전 설정 sudo pip install selenium sudo pip install selenium-requests Chrome 및 Chrome Webdriver 설치 예제 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 #!/usr/bin/python from seleniumrequests import Chrome from selenium import webdriver PAGE_LIST = { 'entry':'http://192.168.1.. 공감수 1 댓글수 1 2020. 7. 7.
[WDK] Visual Studio WDK 설치 후, Driver 템플릿이 안 보일 때 Visual Studio WDK 설치 방법 : https://docs.microsoft.com/en-us/windows-hardware/drivers/download-the-wdk ---------------------------------------------------------------------------------------------------------------------------- WDK가 잘 설치되었으면, Visual Studio 2019 - Create a New Project를 했을 때 아래처럼 Visual Studio Driver Kit 템플릿이 보여야 한다. 근데 Driver와 관련된 템플릿이 하나도 안 보여서 이것때문에 재설치하는 삽질을 겪었다. 그래서 찾아보니 WDK가 잘.. 공감수 0 댓글수 0 2020. 6. 29.
[x64dbg] Enable Ignored Exception Exception이 발생한 경우 x64dbg에서 Exception이 발생하면 Exception이 발생한 부분에 브레이크가 설정된다. x64dbg의 가장 하단의 창에 위 사진과 같이 Exception이 발생했는지 나오고 어떤 Exception인지 설명해준다. 보통 ACCESS_VIOLATION 등 심각한 Exception과 별도의 예의 처리가 되지 않은 Unhandled Exception은 Debugger가 Exception 이벤트를 따로 등록하지 않기 때문에 이러한 예외 상황에서 브레이크가 걸린다. 하지만 일부 Exception에 대해서는 브레이크 때문에 디버깅이 귀찮아지는 상황이 발생한다. 이런 경우, Ignored Exception을 설정하면 된다. Ignored Exception 설정 방법 1. O.. 공감수 1 댓글수 0 2020. 4. 1.
[API] Windows API 접두사 관련 Prefix Prefix Kernel component Cm Configuration manager Ex Executive Hal Hardware abstraction layer Io I/O manager Ke Kernel core Mm Memory manager Ob Object manager Po Power manager Tm Transaction manager Se SRM (Security Reference Monitor) Nt and Zw Native system services Nt와 Zw의 경우, 커널 모드에서 직접 API를 호출하거나 사용자 모드에서 System Call을 호출하여 해당 API에 접근할 수 있다. 이 때, Previous Mode로 이전에 어디에서 해당 함수를 호출하였는지 체.. 공감수 0 댓글수 0 2020. 2. 26.
[VC++] 현재 Windows OS의 CPU 아키텍쳐 확인 현재 Windows OS가 32비트인지 64비트인지 확인하는데 왜 현재 프로세스 핸들로 IsWow64Process 함수를 호출하는 걸로 현재 프로세스의 아키텍쳐를 확인하는 코드만 나올까... 시스템 프로세스의 핸들이면 이해하겠는데 소스코드 1 2 3 4 5 6 7 8 9 10 11 12 13 BOOL IsWin64() { SYSTEM_INFO sys_info; GetNativeSystemInfo(&sys_info); WORD wArch = sys_info.wProcessorArchitecture; if (wArch == PROCESSOR_ARCHITECTURE_AMD64) return TRUE; else if(wArch == PROCESSOR_ARCHITECTURE_INTEL) return FALSE; .. 공감수 0 댓글수 0 2019. 11. 14.
[Windows] Windows Attack Surface별 분석 바이너리 목록 보호되어 있는 글입니다. 공감수 0 댓글수 0 2019. 11. 11.
[RPC] Remote Procedure Call 개요 본래 프로세스끼리는 서로의 고유 영역에 접근이 불가능하다. 하지만 IPC(Inter-Process Communication) 통신을 이용해 프로세스간 통신을 할 수 있다. 이 때 IPC를 사용하면 프로세스간 Read/Write를 하는 것이다. 하지만 RPC(Remote Procedure Call)는 이름 그대로 원격에서 프로시저(Procedure)를 호출할 수 있다. 따라서 RPC를 사용하면 프로세스간 Execute를 하는 것이다. RPC 통신 구조 ... API 목록 공통 API UuidFromString : Uuid 형태의 문자열을 Hex 값 Uuid로 변환 반환값 : RPC_STATUS 타입의 결과 값 첫 번째 인자 : StringUuid, Uuid 형태의 문자열 주소 두 번째 인자 : Hex.. 공감수 0 댓글수 0 2019. 10. 18.
[WinSock] Windows Socket2 구조 보호되어 있는 글입니다. 공감수 0 댓글수 0 2019. 9. 18.
[unpack] little endian으로 문자열 unpack 코드 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 from struct import unpack ul32 = lambda x: unpack(" 공감수 0 댓글수 0 2019. 7. 8.
[shellcode] EternalBlue에서 사용된 kernel shellcode 분석 서론 kernel에서 프로세스가 실행된다고 생각하면 컴퓨터를 공부하면 한번 쯤은 보게 되는 운영체제 구조 그림과 매칭이 되지 않는데 뭔가 이상하다는 것을 확인할 수 있다. 그래서 보통 Local PC에서 kernel exploit을 하게 되면 특정 프로세스를 실행시킨 후에 token stealing과 같은 방법으로 해당 프로세스에 권한을 부여해주는 shellcode를 사용한다. 그럼 Remote PC에서의 shellcode는 어떻게 될까? 특정 프로세스를 실행하는 것부터 막막해진다. 그래서 궁금증을 풀기 위해 유명한 Remote kernel exploit인 EternalBlue 취약점에서 사용되었던 kernel shellcode를 분석하고자 한다. 요약 해당 shellcode는 코드 전체가 한 번에 다 .. 공감수 0 댓글수 0 2019. 7. 2.
[kernel] Windows kernel pool spraying 번역 원본 : https://www.gatewatcher.com/en/news/blog/windows-kernel-pool-spraying - 여기에서 설명한 내용은 Windows 8 이후부터 단순 pool spray 방법만 사용 가능하다. - Introduction의 논문 link [1][2]와 결론의 [5]는 원본 link에 있음 -------------------------------------------------------------------------------------------------- 1) Introduction kernel의 pool 할당자는 여러 chunk들에 대해서 각각의 chunk 헤더를 하나하나 체크하기 때문에 kernel의 pool에서 발생하는 취약점을 익스플로잇할 때 BSO.. 공감수 1 댓글수 0 2019. 6. 25.
[ASN.1] ASN.1 format 여러 네트워크 프로토콜들을 분석해보면 ASN.1 format을 사용하는 것을 자주 볼 수 있다. 와이어샤크에서는 ASN.1에 대해서 알아서 파싱해서 처리해 버려서 이런 부분은 프로토콜 분석 내용이 표시하지 않고, 헥스 창 아래에 별도로 표시하고 있다. ASN.1에 대해 요약 내용은 https://nacamp.tistory.com/17 를 참고하면 될 것 같다. ASN.1 format 자체는 어떤 데이터를 어떤 크기만큼 보내는지 명시하는 추상적인 형태의 표준이기 때문에 이를 실제로 네트워크로 보내기 위해 변환시키는 형식은 따로 있다. BER : Basic Encoding Rules CER : Canonical Encoding Rules DER : Distinguished Encoding Rules XER .. 공감수 0 댓글수 0 2019. 6. 10.
[Update] Extract Windows update file(.msu) 방법 Windows의 업데이트 파일인 .msu를 받는다. .msu 파일을 추출해서 업데이트 패키지를 얻는다. 업데이트 패키지에서 .msu 파일의 이름 앞부분과 동일한 이름의 .cab 파일을 확인한다. .cab 파일을 추출해서 실제 Windows에 업데이트되는 파일들을 얻는다. .msu 파일을 받는 방법(보안 업데이트 파일만) : https://portal.msrc.microsoft.com/en-us/security-guidance 해당 링크에서 받고자 하는 업데이트 버전에 맞춰 Windows 플랫폼과 Article, Details를 확인해서 받으면 된다. 찾았다면 Download의 링크를 클릭해 해당 업데이트의 Microsoft Update Catalog로 이동한 다음, Title에 나오는 플랫폼 등을 .. 공감수 0 댓글수 0 2019. 6. 4.
[iMac] Windows Kernel Debugging under VMWare Fusion host pc : iMac pro debugger vm : Windows 10 debuggee vm : Windows 7 사전 준비 - Windows OS 2개 - VMware Fusion 3.0 이상 - windbg (debugger vm) 개요 - Mac OS에서 VMware Fusion으로 Windows 2개를 켠 후, 하나의 Windows가 반대쪽 Windows 커널 디버깅을 가능하도록 한다. VMware Fusion 수동 시리얼 포트 설정 시작 전 - VMware의 VM 구성 파일은 .vmx 파일이다. 이 녀석의 Serial port 부분을 수정하면 되는데 Mac은 약간 번거롭다. - Mac OS에서 VMware Fusion을 사용하면 기본적으로 ~/Library/Application Suppo.. 공감수 0 댓글수 0 2019. 5. 31.
[libcurl] libcurl API 목록 libcurl 다운로드 방법(Windows) : vcpkg 사용 API 목록 curl_global_init libcurl 라이브러리 내부 환경 초기화 반환값 : CURLcode 타입의 오류 값 1번째 인자 : flags("CURL_GLOBAL_"으로 시작) curl_global_cleanup curl_global_init으로 생성된 자원 해제 curl_free : curl 내부에서 할당한 메모리를 해제 Easy Interface curl_easy_init CURL 핸들 생성 반환 값 : CURL 핸들 curl_easy_cleanup CURL 핸들 정리 1번째 인자 : CURL 핸들 curl_easy_setopt CURLcode 타입의 오류 값 1번째 인자 : CURL 핸들 2번째 인자 : 설정한 옵션의 .. 공감수 1 댓글수 0 2019. 5. 9.
[Objects] Job 객체 Job 객체 프로세스들의 그룹을 1개의 단위로 관리하도록 허용해주는 객체이다. Job 객체와 연관된 프로세스들은 Job 객체를 제어할 때 함께 제어되는데, 여기서 하나의 작업을 위해 여러 프로세스들이 동작하는 경우 이를 Job 객체로 묶어 쉽게 제어 가능하다는 이점이 있다. 스레드가 실행 흐름 단위, 프로세스가 실행되는 자원 단위였다면 Job은 작업의 단위라고 생각하면 된다. 주요 기능프로세스 및 Job의 자원 사용과 같은 기본 제한 (JOBOBJECT_BASIC_LIMIT_INFORMATION)사용자 인터페이스 사용 제한 (JOBOBJECT_BASIC_UI_RESTRICTIONS)cpu 사용 제한 (JOBOBJECT_CPU_RATE_CONTROL_INFORMATION)JOBOBJECT_BASIC_LIM.. 공감수 0 댓글수 0 2019. 3. 27.
[C++] Class 선언 및 초기화 struct의 경우. 접근지정자가 기본적으로 public이기 때문에 선언 및 초기화가 어렵지 않다. 먼저 struct로 아래처럼 구조체를 만든 후, 선언과 초기화를 하면 2가지를 볼 수 있다.12345678#pragma comment(lib, "ws2_32.lib")#include #include struct param { SOCKET m_sock; BOOL m_bClose;};Colored by Color Scriptercs 첫 번째 방법은 가장 흔하게 사용되는 방법으로 먼저 선언을 하고 내부 멤버를 직접 하나하나 초기화하는 방법이다. 12345678910int main( __in int argc, __in char* argv[]){ struct param p; p.m_sock = NULL; p.m_b.. 공감수 0 댓글수 0 2019. 2. 26.
[Compression] Compression 모음 보호되어 있는 글입니다. 공감수 0 댓글수 0 2019. 2. 19.
[Windows WebServer] Windows web server application 제작 및 SSL 바인딩 보호되어 있는 글입니다. 공감수 0 댓글수 0 2019. 2. 12.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.