해커린이

pcapng 파일을 pcap 파일로 변환 wireshark 설치 폴더에 들어가면 editcap 실행파일 존재editcap 실행여부 확인변환 명령 실행editcap -F libpcap -T ether 이전파일명.pcapng 변환파일명.pcap

이메일 발신자 인증 기술은 이메일의 발신자가 실제로 해당 도메인의 소유자임을 인증하는 방법입니다. 이를 통해 이메일의 신뢰성을 높이고 스팸, 피싱 및 기타 악의적인 활동을 방지할 수 있습니다. 주요한 이메일 발신자 인증 기술로는 다음과 같은 것들이 있습니다: SPF (Sender Policy Framework): SPF는 이메일 발신 서버의 IP 주소가 도메인의 권한을 가진 서버에서 이메일을 보냈는지 확인합니다. 이를 위해 발신 도메인의 DNS 레코드에 SPF 레코드를 추가하여 허용된 발신 서버를 명시합니다. DKIM (DomainKeys Identified Mail): DKIM은 이메일의 무결성을 보호하고 발신 도메인을 인증하기 위해 디지털 서명을 사용합니다. 발신자는 이메일을 보낼 때 메시지에 디지털..

프로세스 인젝션은 컴퓨터 보안과 해킹에서 사용되는 기술로, 실행 중인 다른 프로세스에 코드나 데이터를 주입하여 해당 프로세스의 동작을 변경하거나 제어하는 과정을 가리킵니다. 프로세스 인젝션은 주로 악의적인 목적으로 사용되지만, 디버깅, 모니터링, 보안 테스트 등의 목적으로도 사용될 수 있습니다.프로세스 인젝션의 주요 형태에는 다음과 같은 것들이 있습니다:DLL 인젝션: 가장 일반적인 형태의 프로세스 인젝션으로, 악성 DLL(동적 연결 라이브러리)을 대상 프로세스의 주소 공간에 주입하여 해당 프로세스가 그 DLL을 로드하고 실행하도록 유도합니다. 이를 통해 공격자는 대상 프로세스의 동작을 변경하거나 감시할 수 있습니다.코드 인젝션: 악성 코드를 대상 프로세스의 메모리에 직접 주입하여 실행하는 방법입니다. ..

"LOLBins"는 "Living Off the Land Binaries"의 약어입니다. 이 용어는 사이버 보안에서 사용되며, 공격자들이 시스템에 이미 존재하는 유틸리티나 명령행 도구를 활용하여 공격을 수행하는 기술을 가리킵니다. 이러한 도구는 일반적으로 시스템 관리자들이나 개발자들이 편리하게 사용할 수 있도록 설계되었지만, 공격자들은 이러한 도구를 악용하여 시스템을 침투하거나 관리 권한을 획득하려고 합니다. LOLBins는 주로 윈도우 운영 체제에서 발견되며, 예를 들어 cmd.exe, PowerShell, regsvr32.exe와 같은 도구들이 여기에 포함됩니다. 이러한 도구들은 시스템 관리, 설정 변경, 프로그램 실행 등 다양한 작업을 수행하는 데 사용될 수 있습니다. 하지만 공격자들은 이러한 도구..

윈도우 VM 환경을 테스트할 경우에 윈도우 이미지는 꼭 필요하다. 가끔 필요한 경우가 있는데 매번 구글에서 검색해서 다른 사람 블로그를 찾아보는 경우가 많아 포스팅 한다. 먼저, 윈도우 10 ISO 파일이 필요한 경우 다음과 같이 진행한다. 아래 사이트 접속https://www.microsoft.com/ko-kr/software-download/windows10ISO#d2784474-fdb0-4e9d-9e47-5e88c0e053ec Windows 10 디스크 이미지 다운로드(ISO 파일)요청의 유효성을 검사하는 중입니다. 이 작업은 몇 분 정도 걸릴 수 있습니다. 페이지를 새로 고치거나 뒤로 이동하지 마세요. 그러면 요청이 취소됩니다.www.microsoft.com 개발자도구 나 F12 실행 후 아래 붉..

Level 4 → Level 5https://overthewire.org/wargames/bandit/bandit5.html 비밀번호는 inhere 디렉터리내 파일 중 정상적으로 출력되는 파일을 확인하고, bandit5 계정으로 로그인을 하여라! 정상파일을 찾아볼까요?bandit4@bandit:~/inhere$ cat ./-file07

Level 3 → Level 4https://overthewire.org/wargames/bandit/bandit4.html 비밀번호는 inhere 디렉터리내 숨김파일에서 확인가능, bandit4 계정으로 로그인을 하여라! 숨김파일을 어떻게 확인할까요? bandit3@bandit:~/inhere$ cat .hidden

https://overthewire.org/wargames/bandit/bandit3.html 홈 디렉토리내 공백 이름을 가지고 있는 파일 열람, bandit3 계정으로 로그인을 하여라!파일이름에 공백이 있는경우 어떻게 파일을 열람가능할까? 싱글쿼터를 사용하면 될 것 같은데 해봅시다~.획득한 패스워드로 로그인하면 다음 스테이지로 넘어갈 수 있습니다.

자원을 요청하는 쪽이 클라이언트가 되고, 자원을 제공하는 쪽이 서버가 됨 클라이언트는 서버에게 자원을 요청(Request)하고, 서버는 클라이언트에게 요청을 받은 것에 대한 결과로 응답(Request)을 줌 Request 메시지는 메소드, URI, 프로토콜 버전, Request 헤더 필드(HOST, Content-Type, Content-Length 등), 엔티티(파라미터)로 구성되어 있음 Response 메시지는 프로토콜 버전, 상태코드, 상태코드 설명, Response 헤더 필드(Date, Content-Type, Content-Length 등), Response Body(html 코드) 로 구성되어 있음 HTTP는 stateless 프로토콜로 상태를 유지하지 않아, 새로운 Request가 생됨 하지..

https://overthewire.org/wargames/bandit/bandit2.html OverTheWire: Level GoalWe're hackers, and we are good-looking. We are the 1%. Level Goal The password for the next level is stored in a file called - located in the home directory Commands you may need to solve this level ls , cd , cat , file , du , find Helpful Reading Materialoverthewire.org 특수문자 파일 읽기(상대경로, 절대경로)홈디렉터리에 - 파일을 읽어 암호를 찾아라, ban..