이크의 블로그: 6월 2009

2009년 6월 30일 화요일

빌트인 체험하기


	우리집 주방을 빌트인 한다?
	DIOS 빌트인은 우리집 주방 안에 복잡하게 흩어져 있는 주방가전 제품들을 말끔히 정리하여, 럭셔리한 주방으로 만들어주는 마법입니다. 빌트인만 해도 180도 달라지는 주방의 모습. 어디 한번 확인해볼까요?

2009년 6월 29일 월요일

OS를 새로 밀고 설치하는 바람에 기존에 복구하지 못했던 데이터들이 많이 있다
그나마 조금씩 복구해놨던 데이터들들 토대로 기존 페이지들을 복구해보았다

보통 FireFox를 쓰는 사람들은 여러개의 탭을 띄워놓고 원하는 자료를 계속 모니터링 할 것이다
(나만 그런가?)
이 상황에서 OS가 날아가서 미처 페이지들의 URL을 백업해놓지 않은 상황이라면...

아주 미처버리지 ㅠ.ㅠ
(난 이미 이런 미처버리는 상황을 올해에만 3번 겪었다)

이럴때 있었으면 하는 기능이 기존 탭정보를 저장해놓는 기능...
아쉽게도 이런 기능은 없다 (아님 내가 찾지 못하는것인가? 누가 F/F 기반으로 좀 만들어주~)

아직 F/F는 시도해보지 못했지만 (캐쉬 화일, 설정화일들이 여기저기 너무 많이 존재해서 뭐가 뭔지 통 감을 못잡겠다) 페이지를 몇개 띄워놓지 않았던 크롬을 복구해보기로 했다

역시 이전 상태로 (탭 메뉴 상태로 여러개의 페이지가 띄여져 있는) 복구는 불가능한 것을 확인했다

그러던중...이전에 열어놨던 정보만 알아도 페이지를 다시 열 수 있지 않은가!!! 하는 생각이...

"C:\Documents and Settings\'계정명'\Local Settings\Application Data\Google\Chrome\User Data"

디렉토리에 가면 여러개의 화일이 있는데...
더 분석하고 싶은 사람은 여기 있는 화일들을 분석해보시고~ (일단 이 글에서는 복구 위주로~)

이 밑에 보면 'Archived History'라는 화일이 있다
딱 봐도 뭔가 역사가 남아있을 법한 화일명이다

오오~~
'History Index 2009-06' 이 화일도 뭔가 역사를 간직하고 있을 법한 화일명~
그 밖에 여러 History~ History~

이 화일들을 토대로 복구가 가능할 것 같은 희망이 샘솟는다!!!

난.....
걍 귀찮으니까, User Data 폴더를 통째로 새로 설치한 크롬의 폴더에 붙여 넣는다
(혹시 몰라 기존의 폴더는 백업을 해놓고...)

크롬을 열어보니 기존에 내가 셋팅해놨던 창 크기로 크롬이 열린다

Ctrl+H를 눌러 Hostory정보를 보니, OS가 날아가는 날짜가 마지막으로 History가 정리되어 있다

물론 여기저기 이동했던 History는 알아서 선별하고...

내가 항상 띄워놓고 모니터링 했던 페이지들도 이 기록에 고스란히 남아있다
크롬이 죽기 바로 직전까지 띄워져있었던 모든 페이지들이....

하나하나 링크를 클릭하여 페이지를 다시 띄우면...
내가 가장 마지막으로 보았던 페이지들이 고스란히 살아남을 확인할 수있다~

이로써 구글크롬 탭페이지 복구 완료~!!!!

펼쳐두기..

Virtual BoX Host Key Setting

불의의 사고로 하드디스크를 날리고...
OS 새로 깔면서 Virtualbox를 새로 설치했다

하드 디스크가 날아가면서 남겨진 파일들을 보니 VirtualBox의 에러로 추정되는 메시지들이 가득 차있고...내가 며칠동안 작성한 보고서에도 온갖 알수 없는 "VBOX"라는 메시지로 가득찬 오류 메시지들이..

아무래도 VirtualBox가 버젼이 올라가면서 점점 불안해지는것 같다

먼저 사용하던 버젼보다 3단계 다운 그레이드로 설치~

그런데 이게 웬걸...Host키 설정이 안된다

임시방편으로 Ctrl+Alt+Del을 눌러서 작업관리자를 띄우며 창을 탈출하였지만...
명색이 VirtualBox 0.X 버젼부터 써온 사람으로써 가오가 죽잖아!!!

Host키가 레지스트리에 등록되어 있을까 싶어 레지스트리를 뒤졌지만 비슷한것 하나 찾아볼 수 없었고...
결국 VirtualBox의 Muchine이 저장되는 폴더의 xml 파일을 뒤져보니 의외로 아주 쉽게 여기에 들어있구나~

"C:\Documents and Settings\'계정명'\.VirtualBox\VirtualBox.xml"

바로 요 부분이다
<ExtraDataItem name="GUI/Input/HostKey" value="163"/>

value의 값을 아주 간단하게 내가 원하는 scancode 값으로 변경해주면 된다
휴~
값을 변경하고 나서 혹시나 싶어 설정에서 다시 변경하였지만 역시 비활성화 되어 있어서 수정은 불가능~

당분간 OS 새로 밀때까지는 이런식으로 scancode값을 변경해서 쓰는 수 밖에 ㅠ.ㅠ

펼쳐두기..

Burp Suite 1.2.01 Update

Burp Suite가 1.2.01로 Update 되었음
아주아주 오랜만의 Update~

펼쳐두기..

2009년 6월 21일 일요일

아이폰 3GS, 아이폰 3G, 팜 프리 중 가장 빠른 속도를 내는 제품은 무엇일까?

아이폰 3GS, 아이폰 3G, 팜 프리 중 가장 빠른 속도를 내는 제품은 무엇일까?

핸드폰을 구입한지 어언 5년이 넘었다
그 당시 최신형 폰인 문근영폰을 구입하고 아직까지 기스 하나 내지않고 쓰고있기에, 핸드폰을 바꿔야 할 필요성은 느끼지 못하고 있지만...
요즘 여기저기서 떠드는 아이폰이니 햅틱이니 (아직도 이것들이 뭔지 잘 모른다 -_-;;)에 조금씩 관심을 갖고 있다
핸드폰이 고장나면 바로 갈아탈 수 있도록 만반의 준비를~ ㅋ

아이폰 3GS와 아이폰 3G , 팜프리폰의 부팅속도, 인터넷 페이지 로딩속도 등을 테스트 하는 동영상이다

펼쳐두기..

인터넷 마약 아이도저(I-DOSER,i-doser)

인터넷 마약 아이도저(I-DOSER,i-doser) 듣는 순서.

1. 분류에의한 듣는 순서 (강약순서로 듣는순서를 정햇습니다 modearato- strong - very strong -veryverystrong... 이런식으로)

Antianxiety (항 불안성)

Calm Me 불안,걱정 해소 (항 불안성) (Moderate)

Antidepressant (항 우울성)

5HTP 즐거운 호르몬 분비 (항우울성) (Moderate)

Quick Happy 5분이면 기분이 좋아짐 (Moderate)

Antisad (슬픔방지) (Strong)

Prescription (처방성 마약)

Oxy 가장많이 남용되는 처방약중 하나 몰핀같은 강력한 마약중 하나 (VERY STRONG)

Vico 비코딘, 처방성 마약 (VERY STRONG)

Pure (정화)

Alpha 잠에서 깨어있지만 의식이 깨지 않을때명상할때, 기분을 업시킬때, 스트레스 감소시킬때, 마인드컨트롤 등등 (very very law moderato)

Beta (정신적 능력 향상) (very very law moderato)

Delta 잠자는듯한 명상 (very very law moderato)

Gamma (very very law moderato)

Theta (very very law moderato)

Inspire 영감을 주다 (Moderate)

You Choose 지속시간 1시간 정도.. (VERY STRONG!)

Recreational (마약성)

Alcohol (릴렉스) (Moderate)

Hangover Cure 술깨는 약 (본 회사의 베스트 셀러중 하나) (Moderate)

Nicotine 니코틴 (Moderate)

Opium 아편.. (Moderate)

Nitrous 지속시간 1~5분정도의 빠른 마약 시간없을때 즐기라는군요...-_- (STRONG)

A-Bomb 행복 도취감 (쉼) (VERY STRONG)

Acid (Very Strong)

Adrenochrome 아드레날린 분비 (쉼) (Very Strong)

Cocaine 코카인... (VERY STRONG)

LSD 가장 유명한 환각제인생을 바꾸는 영적 경험을 한답니다..-_- (Very Strong)

Morphine 몰핀.. (VERY STRONG)

Yaba 미친약.강력한 환상, (VERY STRONG)

Brain+ 현실도피 (정화) (VERY STRONG)

Inhalant 강력한 마약.. (VERY STRONG)

Speed 매우매우 강력한 마약, 환각유발 등등 (VERY STRONG)

White Crosses (VERY STRONG)

Black Sunshine 모든것이 아름답게 보임 -_- 마음속에서 스스로와의 대화 -_-! (VERY STRONG)

Crystal Meth 마약류.. (VERY STRONG) 초강력 마약류 (VERY STRONG)

Dexies 초강력 마약류 (VERY STRONG)

Cliff Hanger 벼랑끝에 서있는 느낌 (어지러울수 있으니 누워서) (VERY STRONG)

Hash 마리화나 보다 강력한 마약 (VERY Strong)

Heroin 헤로인.. (마약) (VERY STRONG)

Marijunana 마리화나. 무슨 설명이 필요할까.. (VERY Strong)

Trip 매우 강력. 인생이 바뀔지도 모르니 조심하시오. (Very Strong)

Peyote 환각 유발제. (매우매우 강력하므로 조심하세요..) 미국 마약드라마 Weeds에 나옵니다 -_- (VERY VERY Strong)

Bufo-Toad 최고 강력한 마약류중 하나. (두꺼비독) (Strongest)

Hand of God 본 회사 최고의 작품. 미칠듯한 마약성 (Unexplainable) 매우강함

Rave 미칠듯한 마약성 (Unexplainable) 매우강함

Sedative (진정제)

Tranquil 제작자들 조차 설명하기 힘든... (Semi-Moderate)

Serene 매우 조용한 날, 자신과 자신의 생각만 존재하고 싶을때. (Moderate)

Content 진정시키고, 힘을 주고, 웃음을 주고, 마음속의 부정적인 생각을 없애줌 (Moderate)

Anti-Migrain 항 편두통 (진정제) (Moderate)

Downer 진정, 릴렉스 (Moderate)

Demerol 데메롤 (의학) (Very Strong)

Anesthesia 진정제 (마취) *주의* 이것을 들은뒤 차를 운전하지 마세요!! (치통, 두통때 들으세요) (VERY Strong)

Sexual (+19)

Extend 조루방지.. (Moderate)

Afterglow 미칠듯한 오르가즘 (중간에 이상한소리나니까 조심) (Moderate)

Ecstasy 엑스타시.. (성) (VERY Strong)

First Love 처음하는 느낌... Sexual (VERY Strong)

Masochist 새디스트 (맞는걸 즐기는 사람들) 에게 강추.. (VERY VERY Strong)

MultipleO 오르가즘 (VERY Very Strong)

Sleep (수면)

Sleeping Angel 낮잠용~! (STRONG)

Astral Projection (유체이탈) (VERY STRONG)

Lucid Dream 명석몽, 자각몽 꿈을 기억하게 해주고, 꿈을 맘대로 조종함 (하고싶은것, 가고싶은곳 등) (보통 꿈을 마음대로 조종하기 까지 몇달간의 연습이 필요하지만 이것은 그 기간을 짧게 해줌) (VERY STRONG)

Steroid (스테로이드)

Juice it 스테로이드. (운동전) 신체 반응속도의 향상. 수용성의 향상 빠른 배움 (Moderate)

Victory Juice It 스테로이드는 당신의 몸을 준비시켜 줄것이고, Victory 는 당신의 마음을 준비시켜 줄것입니다. (이미 게임에서 승리한 듯한 느낌) (VERY STRONG)

Stimulant (각성제)

French Roast 잠깨기 (Moderate)

Out of Body 유체이탈 경험. (Strong)

Aftermath (각성제) (VERY STRONG)

Chakra 차크라. (경각심 상승, 이해력 상승, 본능의 최고조등) (VERY Strong)

Divinorum 영적 여행. (누워서) (VERY STRONG)

Energizer 에너자이저!! (VERY STRONG)

Genesis 영혼의 빅뱅 (VERY STRONG)

Prozium 진정제 (VERY STRONG)

2. 강약에 의한 듣는순서

(정화) Alpha 매우약함

(정화) Beta 매우약함

(정화) Delta 매우약함

(정화) Gamma 매우약함

(정화) Theta 매우약함

(진정제) Tranquil 제작자들 조차 설명하기 힘든... (Semi-Moderate)

(각성제) French Roast 잠깨기 (Moderate)

(스테로이드) Juice it 스테로이드. (운동전) 신체 반응속도의 향상. 수용성의 향상 빠른 배움 (Moderate)

(19) Extend 조루방지.. (Moderate)

(19) Afterglow 미칠듯한 오르가즘 (중간에 이상한소리나니까 조심) (Moderate)

(진정제) Serene 매우 조용한 날, 자신과 자신의 생각만 존재하고 싶을때. (Moderate)

(진정제) Content 진정시키고, 힘을 주고, 웃음을 주고, 마음속의 부정적인 생각을 없애줌 (Moderate)

(진정제) Anti-Migrain 항 편두통 (진정제) (Moderate)

(진정제) Downer 진정, 릴렉스 (Moderate)

(마약성) Alcohol (릴렉스) (Moderate)

(마약성) Hangover Cure 술깨는 약 (본 회사의 베스트 셀러중 하나) (Moderate)

(마약성) Nicotine 니코틴 (Moderate)

(마약성) Opium 아편.. (Moderate)

(정화) Inspire (Moderate)

(항 우울성) 5HTP 즐거운 호르몬 분비 (항우울성) (Moderate)

(항 우울성) Quick Happy 5분이면 기분이 좋아짐 (Moderate)

(항 불안성) Calm Me 불안,걱정 해소 (항 불안성) (Moderate)

(각성제) Out of Body 유체이탈 경험. (Strong)

(수면) ing Angel 낮잠용~! (STRONG)

(마약성) Nitrous 지속시간 1~5분정도의 빠른 마약 시간없을때 즐기라는군요...-_- (STRONG)

(항 우울성) Antisad (슬픔방지) (Strong)

(각성제) Aftermath (각성제) (VERY STRONG)

(각성제) Chakra 차크라. (경각심 상승, 이해력 상승, 본능의 최고조등) (VERY Strong)

(각성제) Divinorum 영적 여행. (누워서) (VERY STRONG)

(각성제) Energizer 에너자이저!! (VERY STRONG)

(각성제) Genesis 영혼의 빅뱅 (VERY STRONG)

(각성제) Prozium 진정제 (VERY STRONG)

(스테로이드) Victory Juice It 스테로이드는 당신의 몸을 준비시켜 줄것이고, Victory 는 당신의 마음을 준비시켜 줄것입니다. (이미 게임에서 승리한 듯한 느낌) (VERY STRONG)

(수면) Astral Projection (유체이탈) (VERY STRONG)

(수면) Lucid Dream 명석몽, 자각몽 꿈을 기억하게 해주고, 꿈을 맘대로 조종함 (하고싶은것, 가고싶은곳 등) (보통 꿈을 마음대로 조종하기 까지 몇달간의 연습이 필요하지만 이것은 그 기간을 짧게 해줌) (VERY STRONG)

(19) Ecstasy 엑스타시.. (성) (VERY Strong)

(19) First Love 처음하는 느낌... Sexual (VERY Strong)

(마약성) A-Bomb 행복 도취감 (쉼) (VERY STRONG)

(마약성) Acid (Very Strong)

(마약성) Adrenochrome 아드레날린 분비 (쉼) (Very Strong)

(마약성) Cocaine 코카인... (VERY STRONG)

(마약성) LSD 가장 유명한 환각제인생을 바꾸는 영적 경험을 한답니다..-_- (Very Strong)

(마약성) Morphine 몰핀.. (VERY STRONG)

(마약성) Yaba 미친약.강력한 환상, (VERY STRONG)

(마약성) Brain+ 현실도피 (정화) (VERY STRONG)

(마약성) Inhalant 강력한 마약.. (VERY STRONG)

(마약성) Speed 매우매우 강력한 마약, 환각유발 등등 (VERY STRONG)

(마약성) White Crosses (VERY STRONG)

(마약성) Black Sunshine 모든것이 아름답게 보임 -_- 마음속에서 스스로와의 대화 -_-! (VERY STRONG)

(마약성) Crystal Meth 마약류.. (VERY STRONG) 초강력 마약류 (VERY STRONG)

(마약성) Dexies 초강력 마약류 (VERY STRONG)

(마약성) Cliff Hanger 벼랑끝에 서있는 느낌 (어지러울수 있으니 누워서) (VERY STRONG)

(마약성) Hash 마리화나 보다 강력한 마약 (VERY Strong)

(마약성) Heroin 헤로인.. (마약) (VERY STRONG)

(정화) You Choose (VERY STRONG!)

(처방성 마약) Oxy 가장많이 남용되는 처방약중 하나 몰핀같은 강력한 마약중 하나 (VERY STRONG)

(처방성 마약) Vico 비코딘, 처방성 마약 (VERY STRONG)

(19) Masochist 새디스트 (맞는걸 즐기는 사람들) 에게 강추.. (VERY VERY Strong)

(19) MultipleO 오르가즘 (VERY Very Strong)

(마약성) Marijunana 마리화나. 무슨 설명이 필요할까.. (VERY Strong)

(마약성) Trip 매우 강력. 인생이 바뀔지도 모르니 조심하시오. (Very Strong)

(마약성) Peyote 환각 유발제. (매우매우 강력하므로 조심하세요..) 미국 마약드라마 Weeds에 나옵니다 -_- (VERY VERY Strong)

(마약성) Bufo-Toad 최고 강력한 마약류중 하나. (두꺼비독) (Strongest)

(마약성) Hand of God 본 회사 최고의 작품. 미칠듯한 마약성 (Unexplainable) 매우강함

(마약성) Rave 미칠듯한 마약성 (Unexplainable) 매우강함

[출처] 인터넷 마약 아이도저(I-DOSER,i-doser)|작성자 콩수빈

펼쳐두기..

2009년 6월 18일 목요일

[SQL Injection] Pangolin

한 1년전까지만해도 무료로 배포하고 있었던 "Pangolin"
Nosec이 단지 제작자인줄 알았는데, 업체인건가?

오랜만에 근황이 궁금하여 홈페이지를 찾아갔더니 그사이 버젼이 업데이트 되었다는...

Pangolin v2.4.0.960 released, add MD5 Cracker feature

오호~ 이게 웬일이람~
(한동안 배포도 안하겠다고 홈페이지 닫아놓고 있었거든..)

다운받아야지 하면서 눌러봤더니....
그사이 돈받고 파는 상용툴로 바껴있었네...

그냥 예전 1.13버젼이나 써야겠당~

2009년 6월 17일 수요일

모의해킹 할때 짜증나는...

1. 홈페이지 너무 황량할때

이건 뭔가 게시판이라도 달려있어야 할 맛이 나는데..
아무것도 없고 오로지 html로만 작성된 홈페이지
거 왜~ index.html에 상단 메뉴바는 하이퍼 링크로 menu1.html, menu2.html, menu3.html 이런거...
이런 웹사이트 모의해킹 요청하는 관리자는 진짜 몰라서 요청을 하는건지...아니면 알면서 시험해보는건지....
서버단 취약점까지 공략하면 모를까, 웹 컨텐츠 만으로 이런 사이트에 대해 모의해킹이란...휴~

2. 빡빡한 일정

내가 예전 그룹사에 근무할때, 소위 '갑'으로 있을때에도, 그리고 예~전 다른 컨설팅사에서 모의해킹을 할때에도 URL에 대한 분석이나 공략등을 감안해서 1MON에 7~10개정도?
지금은4달에 160개 URL
이건 기계도 아니고...
이런 일정속에서 양질의 Quality를 요구하는 '갑'이 밉다

3. 너무나 방대한 페이지

1번과는 상반되는...
너무 복잡한 구조로 되어있고 달려있는 메뉴에 또 그 서브메뉴까지....
페이지 하나하나 열어보는데만 꼬박 3일이 걸리는 그런 홈페이지는......OTL
결국 이런 페이지에서 취약점 걸려서 관리자 권한 획득하면 그 보람은 이로 말할수 없겠지만....
반대로 너무나 철두철미하게 페이지 하나하나마다 IP Chain으로 막아놓는 그런 홈페이지 걸리면 아주 죽음이다
(지금 걸렸다 ㅠ.ㅠ)

4. 온톤 Flash Movie

예전 내가 개발을 할때만해도 Flash개발자가 많지 않았다
Flash에 대한 정보도 얻기 어려워 외국 사이트 참조해서 번역해가며 공부했던게 Flash 2.0이였는데....
이제는 CS버젼까지 나오면서 그 화려한 움직임에 반해 많은 사람들이 Flash를 공부하고 전공하고 있다
그 사람들이 죄다 사회로 쏟아져 나와서인지 요즘엔 홈페이지에 Flash Movie가 없는곳이 없다
단순한 Intro Movie만 꾸미면 말을 안하겠는데....
메뉴구성도 Flash로~ 페이지 로딩도 Flash로~ 페이지 뜨는걸 봐도 Flash로 만들어놓은 그런 홈페이지...
너무나 많다
이건 완전 Flash Movie의 오남용이라고나 할까?
덕분에 분석하는 사람은 죽어난다
페이지 하나 찾아가려고해도 죄다 Decompile해서 봐야 하고 (물론 그냥 페이지 정보로 갈수 있는곳도 있지만..), 일정 마감시간은 다가오는데 분석하는데만 시간을 죄다 쏟아붓고 있다
내가 분석하는데 이렇게 힘드니 실제 해킹 시도하는 사람들도 빡세겠지?
하지만 그사람들은 그냥 포기하고 다른 VIctim을 찾을수 있지만 나는...ㅠ.ㅠ

5. 없는 취약점 만들어내자!!!

취약점에 철저히 대비하여 만들어 놓은 홈페이지!!
보안에 철저히 대비하는 그 모습 보기 좋다!!
그런데 그런 홈페이지 모의해킹해서 관리자 못따면...그냥 못따는거겠지만, 그거 못딴다고 눈 흘기면서 뒤돌아서서 '실력이 어쩌구 저쩌구', '농땡이가 어쩌구 저쩌구' 이러는 담당자들...
없는걸 없다고 그러지, 억지로 만들어서라도 내놓으랴?
더군다나 매년 반복해서 진행되는 사업같은 경우, 작년에 취약점 많이 뚫어서 죄다 조치 취해놓고, 올해 그거 또 하라고한다
당근 작년 공략했던 부분들, 하나도 안먹힌다
이거이거~ 내년, 내후년을 위해서 몇개씩 취약점을 남겨놓아야 하는가..ㅠ.ㅠ
(항상 딜레마다!!)

2009년 6월 16일 화요일

Bing VS Google (2)

Bing VS Google 의 첫번째 라운드가 Bing의 승리로 끝나고 난 뒤....
채 그 열기가 식기도 전에 Bing은 나에게 크나큰 실망을 안겨주었다

먼저 라운드에서는 특정 Exploit을 검색하였던 것인데..
워낙 화일명이 독특(?)하였는데 그 자료가 너무 오래되어 Google에서는 내가 원하는 데이터를 표시해주지 못했다
Bing은 그 부분을 적절히 캐취했던것인데...

다시금 취약점 관련된 자료를 찾고자 Bing을 이용했는데 이게 웬걸...
워낙 자세히 검색을 해주려고 노력한 흔적은 눈에 보인다만...쓸데없는 자료들이 너무 많이 검색된다
결국 Bing의 검색결과를 포기하고 다시 Google로...

Bing VS Google 2dn Round~ Google 승리~!!!

PS : 지금까지의 내용을 종합해본다면, 키워드가 분명한것은 Bing이 더 유리하고, 검색 키워드가 여러개의 단어로, 특히 한글로 되어있다면 Google이 더 내가 찾고자 하는 데이터에 가깝게 표현해 주는것 같다

과연 몇 Round까지 갈까...ㅋㅋ

PS 2 : Google에서는 내가 원하고자 하는 데이터를 찾기 위해 여러가지 검색옵션을 사용할 수 있었다
예를 들면 화일 형태를 검색하고자 할때엔 filetype을 사용하는 등...
Bing에서는 이런게 하나도 안먹힌다
자체적으로 어떤 옵션들이 있는데 내가 아직 못찾은건지는 모르겠지만, 도움말 페이지에 가도 이러한 내용들이 언급되어 있지 않다
결국 키워드만으로 검색을 한다는 것인데...그렇다면 네이버나 다음등의 포털과 견주어 볼때엔 더 방대한 자료를 뽑아내줄수는 있겠지만, 내가 원하는 데이터를 꼭꼭 찝어서 검색해주는데에는 아직 무리가 있는것이 아닌가 싶다

Bing VS Google (1)

MS의 야심찬 Google견제 'Bing'

요즘 기사로 알려지기전 부터 몇번 접속해서 테스트 했었는데, 그당시에는 Google의 인터페이스에 익숙해져서인지 그다지 끌리지 않았다

오늘 모의해킹을 진행하면서 필요한 자료를 Google에서 검색하는데 그 결과는 꼴랑 2페이지
그것도 내가 원하는 자료는 없었다

혹시나 싶은 마음에 Bing에서 검색했더니....

첫페이지에서 단박에 내가 원하는 자료가 두둥~~

웬지 끌리는걸? ㅋㅋㅋ

오늘은 Bing VS Google 결과~ Bing의 승!!

PS : Bing과 Google을 한꺼번에 맛볼 수 있는 페이지
http://www.bingsin.net/

2009년 6월 10일 수요일

[Trojan Remover] TrueFind

TrueFind.exe

아햏햏

이게 아직 공식적으로 발표가 된 것인가??

뭐...어짜피 공개 프로그램이고 널리 쓰면 좋은것이니까..

프로그램 업데이트 될 시엔 프로그램 시작시 자동으로 업데이트가 이루어진다고 하니...
설치도 필요없고 실행화일 하나만 있으니 요긴하게 쓸 수 있을 듯~

DRM업체

-업무자료-

** 소프트캠프 - 일본 현지 2위
** 파수닷컴 - 세계에서 가잔 많은 고객(450개)
** 마크애니 - 중국, 인도네시아, 말레이지사, 일본에서 각광

해외업체
** 스탤런트(Stellent)
** 오센티카(Authentica)
둘 다 Oracle, EMC에 인수

2009년 6월 8일 월요일

DreamSpark의 횡포(?)

무료로 배포한다는 DreamSpark!!
(물론 그냥 무료는 아님~ 자세한 내용은 대략 검색을 통해 득하시길~)

Windows 2003 Server가 매우매우 필요하여 급하게 국제학생증을 등록하여 다운 받았다
CD-Key도 발급 받았다
아무리 설치해도 CD-Key가 틀리다고 나온다
왜 일까?

MS고객센터에 되지도 않는 영어로 주저리 주저리 상황을 설명한다
보낸지 몇시간만에 답장이 왔다

자기네들도 원인을 파악하는 중이라고...일주일정도 기다리란다

일주일 기다렸다
다운받는 화면을 캡춰하고 인증 실패하는 부분을 보내달란다

다시 다운받고, 설치하고 인증 실패하고....
실패하는거 뻔히 알면서 똑같은 짓을 반복해서 화면을 보내줬다 (하루종일 걸렸다)
바로 답이 왔다....
확인하는 과정이 오래 걸리니 진득하니 기다리란다

다음주에 답이 왔다
기쁘게 펼쳐보았더니 다시 똑같은 이야기...
시간이 오래 걸리니 계속 기다려달라고...

한참을 기다렸다 (거의 한달?)
아무리 기다려도 답이 안오길래 독촉메일을 보냈다
바로 답이 왔다

내가 무슨 말을 하는건지 모르겠다고...
그냥 사이트에서 다운받아서 발급받은 Key로 설치하면 잘 설치가 된단다..

그사이 수정했나보다 싶어 다시 다운받고 다시 Key를 발급 받았다
혹시나 싶어 다운받은 이미지 MD5값을 체크했더니 같았다
걍 다시 설치해봤다
역시나 CD-Key가 먹히지 않는다 ㅠ.ㅠ

이번에 다른 계정을 생성해서 다른 CD-Key를 발급 받았다
(한번 받은 Key는 변함이 없더라~)
여전히 안된다

억울하고 답답하고 애타는 마음에 검색을 했었다
몇주전에는 없던 글들이 검색된다
"MS의 낚시에 낚이지 말자..."

제길~ 나만 그런게 아니였었다 (동지를 만난것 같은 이 반가움~)
빌어먹을....한글판에는 KN버젼을 배포하면서 CD-Key는 안KN버젼용을 배포한 것이였다

기다려야하나?
MS가 우리나라 사람들을 이해하고 수정해주려나?
휴~ 씁쓸하다~

Reverse Telnet

nc.exe

뭐...원리는 간단하다
이쪽에서 저쪽으로 못들어가니 저쪽에서 이쪽으로 들어오게 한다는 것..
물론 저쪽에서 이쪽으로 들어올 수 있도록 나의 집은 활~짝 열어놓아야 한다는 것은 기본

여러 Tool들이 사용되고 있지만 그 중에 제일 많이 사용되고 예제로, 시연회로 가장 많이 쓰이는 것이 Netcat

예전에 쓰던 방법인지라 그동안 기억속에 고이고이 접어놨었는데, 요즘 모의해킹을 진행하면서 Reverse Telnet을 이용해 관리자 권한을 따는 이슈가 몇번 나와서 다시 생각이 났다 ㅋㅋ

아무래도 Reverse Telnet의 핵심은 어떤 port를 사용하느냐?
뭐...이미 Reverse Telnet을 사용할 수있는 환경은 Webshell 업로드 등으로 nc를 올리고 실행했다면 그걸로 끝~

하지만 초보자들이 가장 많이 실수하는 부분이 엄하게 다른 서비스가 사용하는 port 설정해놓고 '왜 접속이 안될까 ㅠ.ㅠ' 하는것이 아닐까 싶다

아싸리 처음부터 port를 무지막지하게 줘버리자~

nc -l -p 60042 처럼...

웬만해서는 60000번대 이후 port는 서비스로 잘 사용을 안한다
나처럼 독특한 사고방식을 가진 개발자라면 또 몰라도 ㅎㅎㅎ
(내가 예전에 개발했던 socket들은 대부분이 60000번대 이후 port를 사용했었다는 -_-;;)

Windows 버젼별 종류

예전엔 Volume, RTM만 알아도 사용하는데(?) 지장이 없었는데, 요샌 별별 종류가 다 나오는것 같다
휴~
한참동안 KN버젼이 무엇일까 찾아보다 발견한 정보들...
(난 KN버젼이 KIN 즉 즐~ 버젼의 약자인줄 알았다는 -_-;;;)

* RC
RC(Release Candidate)는 RTM 버전이 출시되기 바로 전 버전으로 최종 베타(Final Beta)라고도 불리운다. RC 뒤에 RC1, RC2같은 숫자가 붙어 발표 되고 RC 뒤에 붙은 숫자가 올라가는 동시에 성능과 기능 면에서 안정화가 높아지는 테스트 버전이다.

RTM 버전 바로 전단계의 RC 버전은 정품과 거의 같은 정도로 기능과 성능에서는 거의 비슷하고 안정성 또한 높다.

* RTM
운영체제는 일반 개인 사용자들을 위한 정식 버전이 출시되기 전 최종적으로 완성된 OS를 각 PC제조업체에 먼저 공급된다. 여기에는 순수한 OS 기능만 담겨져 있는데. 이를 RTM(Release to Manufacturing)이라고 부른다. 이름에서 알 수 있듯이 프레스 CD를 만들 수 있는 최종 버전을 뜻하기도 한다.

* OEM
OEM(Original Equipment Manufacturer)는 PC제조업체에서 RTM 버전의 OS를 제공 받아 자사의 PC에 OS를 탑재하여 PC를 출시 할 때 드라이버나 여러 필요한 기능들을 OS가 탑재 되는 PC에 맞춰 추가하거나 수정하여 출시하는 버전을 말한다.

* 리테일
리테일(Retail) 버전이란 영어 단어 뜻 그대로 일반적인 소비자가 소매점에서 구입할 수 있는 제품을 의미한다. RTM 버전과 리테일 버전은 성능과 기능 면으로나 동일하다. 하지만 국가마다 약간의 판매방식이 또 달라질 수 있다.

실제로 윈도우 XP의 경우 우리나라에서는 공정 거래 위원회의 결정에 따라 MS 윈도우 메신저와 윈도우 미디어 플레이어가 포함되지 않은 ‘KN 버전’이 판매되고 있다.

* DSP
DSP(Delivery Service Patner)는 중소기업이나 용산 전자 상가 등에게 유통되는 버전이다. 기능상의 차이는 별로 없지만 설치 횟수 등에 여러 제약을 가지고 있다.

* VLK
VLK (Volume License Key)
볼륨 라이센스라고 불리우는 버전으로 시리얼 입력이나 인터넷등으로 확인하는 사용자 인증과정이 생략되거나 간편화 되어서 대규모 사업자이나 공공단체에 제공되는 버전을 뜻한다.

윈도우 비스타의 패키지 종류

1) 비즈니스 에디션(Starter Edition)
2) 홈 베이직 에디션(Home Basic Edition)
3) 홈 프리미엄 에디션(Home Premium Edition)
4) 비즈니스 에디션(Business Edition)
5) 엔터프라이즈 에디션(Enterprise Edition)
6) 얼티밋 에디션(Ultimate Edition)

․ 스타터 에디션은 32비트용으로만 출시가 되는 저사양 PC용 에디션이다. 저 사양으로 설계되어진 만큼 한 번에 세 개의 프로그램이나 세 개의 창만 열어서 실행할 수 있도록 제한되어져 있다.

인도, 멕시코, 브라질 등 저 개발 도상국 에만 판매되며 로그온 기능, 빠른 사용자 전환 등에 몇 가지 기능들도 빠져 있다. 윈도우 XP 스타터 에디션과 마찬가지로 국내에는 출시되지 않을 가능성이 많다.

․ 홈 베이직 에디션 & 홈 프리미엄 에디션 은 윈도우 XP의 홈 에디션과 맥락을 같이 하는 에디션으로 윈도우 XP에서 윈도우 비스타로 넘어 오면서 새롭게 추가된 다양한 멀티미디어 기능이 첨가된 에디션이다.

윈도우 미디어 플레이어, 윈도우 시크리티 센터, 무선 네트워크 , 아웃룩 익스프레스 등 기본적인 내용들이 충실하게 들어 있다.

․ 홈 프리미엄 에디션은 홈베이직 에디션의 모든 기능이 들어 있고 HDTV 지원 기능, DVD 비디오 오소링과 DVD 립핑, 태블릿 PC 지원과 미디어 센터가 포함되어 있다.

무선인터넷과 PC 간의 동기 지원 기능 등으로 이전 버전인 윈도우 XP 태블릿 PC 에디션과 윈도우 미디어 센터 에디션을 완벽하게 대체하는 제품이다. 가격이 상대적으로 저렴해 다양한 컴퓨터에 탑재되고 가장 많은 사용자들이 선호할 에디션으로 보인다.

․ 비즈니스 에디션은 윈도우 XP 프로페셔날 버전과 맥락을 같이 한다. 홈 에디션에 있는 멀티미디어 기능에 기업용 대상 에디션인 만큼 강력한 보안기능과 네트워크 기능이 추가돼 잇으며, 인터넷 정보 서비스(IIS)와 원격 데스크탑, 암호화된 파일 시스템, 리모트 데스크 탑 기능 등도 포함돼 있다. 단 홈프리미엄 에디션의 포함되어 있던 미디어 센터 기능은 제외됐다.

․ 엔터프라이즈 에디션은 비즈니스 에디션의 모든 기능이 포함돼 있다. 아울러 MLUI(Multi Language User Interface) 다국어 사용자 환경과 가상 PC 지원 기능, 데이터를 암호화 할수 있는 비트록커(BitLocker) 등의 강력한 기능들을 지원하고 있다.

․ 엔터프라이즈 에디션은 개인 사용자가 아닌 마이크로소프트와 볼륨 라이센스 계약을 맺은 기업과 기업의 의사 결정권자, IT관리자등의 하이 레벨 사용자들을 위한 에디션이다.

․ 얼티밋 에디션은 위에서 알아본 윈도우 비스타의 에디션들의 모든 기능을 하나로 묶어 놓은 종합 편에 해당하는 에디션이다. 얼리아답터, 전문 게이머나 하이엔드 PC전문가 등을 대상으로 하고 있어 윈도우 비스타의 모든 기능을 맛보려면 얼티메이트 에디션을 사용하면 된다.

한편 우리나라에서 판매되는 각 에디션 뒤에는 K나 KN 이 붙는다. 이것은 공정 거래 위원회에 시정명령에 의한 것이다.

윈도우 미디어 플레이어와 윈도우 라이브 메신저 관련 파일 들이 제거된 윈도우 비스타 에디션에는 KN을, 반대로 윈도우 미디어 플레이어와 윈도우 라이브 메신저를 삽입했지만 경쟁 업체 소프트웨어들도 다운로드 받아 사용할 수 있도록 한 에디션을 K로 붙인다.

아~~ 짜증나~~
드림 스파크 이넘들은 Windows 2003 KN버젼 배포해놓고 CD-Key는 엄한걸 제공하구선 자기네들은 문제 없다고 끝까지 뻐팅기네....

캠볼, 갖고싶다~

어제 네이버 메인에 떠있는 뉴스를 보다가 캠볼이라는 것을 발견했다
무지 갖고싶다 ㅠ.ㅠ
돈은 없고...집에 10년도 훨씬 넘은 캠이 멀쩡히 버티고 있어서 새로 사기도 뭐하고....
누가 나한테 선물해줄 사람 없나~

출처 : http://www.ebuzz.co.kr/content/buzz_view.html?uid=80364&portal=001_00001

Webshell 한글화 작업중

요즘 수행하고 있는 모의해킹 때문에 본의 아니게 WebShell을 수집하게 되었다
뭐..예전에도 모아놓은것들이 있었긴 했는데, 모두 업무상 분석때문에 모아놨던 것이고....평상시에는 쓸일이 없다보니 어디에 쳐박혀 있는지도 모르겠고..

여하튼, 다시 WebShell을 들여다보니 죄다 중국어 (간혹 영어권에서 만들어 진것도 있긴 하지만..)
사용하는데 많은 어려움이 있다
오랜 시간동안 중국 Tool과 접하고 분석하다보니 알아보는 단어들도 있긴 하지만, 바로 보고 바로 실행하기에는 문제가 있는듯

=> 개인적인 생각인데, 중국 Tool에 사용되는 중국어들은 각자 자기 멋대로인듯 싶다
문자 자체의 뜻을 이용해서 표현하는 방법도 있지만, 많은 부분들은 발음을 이용해서 표현하는 것
그러다보니 어떤 경우에는 똑같은 메뉴인데도 전혀 다른 한자를 사용하는 경우가 종종 있다

지금 몇몇의 동작 잘 되는 놈을 골라 한글화 작업을 하는데....
이것들이 IDS탐지를 우회하기 위해서인듯 모든 문자열을 거꾸로 인코딩을 해버렸다
다시 리버스해서 인코딩을 해야 하는데, 100% 리버스가 되지는 않는다는....
(작업하다 보니 한글화 변환하는데 좌절감을 주기 위해 리버스 코딩을 시킨것이 아닌가 싶기도 하다 -_-;;)
중간중간 중국어들이 깨지는 문제부터 시작해서, 제대로 리버스 되지 않은 부분들을 모두 수동으로 처리해야 하는 어려움이 있다

지금 30%정도 한글화 작업 진행중
작업 진행하면서 몇몇 부분의 기능은 내가 직접 손보고 있다
작업이 모두 끝나면 이제 나만의 WebShell로 거듭나게 된다는 ㅋㅋ

너무너무 힘들다 -_ㅠ (특히 눈이 너무 아프~)

텍스큐브에 블러그를 개설하다~

지금까지 개인 홈페이지(호스팅 서비스), 네이버 블러그 등을 사용해왔는데, 웬지 이곳이 더욱 자유로울것 같은 느낌이~
일단 누가 내 계정 쓰기 전에 찜~
(내 대화명은 누가 벌써 쓰고 있다...이놈의 인기란..)

이제 뭔 내용을 채워나갈까나~ ㅋㅋ