일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
- sha256
- 변태는
- 로맨스스캠
- https
- open redirect
- self-signed
- speed-measure-webpack-plugin
- XSS
- Craco
- NUGU
- ssrf
- CJ대한통운 #쿠팡 #통관번호오류 #통관고유번호오류 #안주원팀장 #모건인베스트
- 스캠
- hash
- 많다..
- 척추관협착증
- 허리디스크
- react
- 취약점
- 모의해킹
- esbuild
- MongoDB #NoSQL #CreateUser #DropUser #mongod #mognod.conf
- shell_gpt
- Malware Sample
- 보이스피싱 #대검찰청 #명의도용 #비밀번호 #계좌번호 #공공기관 #가짜검찰청
- md5
- CryptoJS
- decrypt
- 채팅환전사기
- 사진도용
- Today
- Total
목록Repository (212)
annyoung
Client >> 내부 아이피 /** * Get the user IP throught the webkitRTCPeerConnection * @param onNewIP {Function} listener function to expose the IP locally * @return undefined */function getUserIP(onNewIP) { // onNewIp - your listener function for new IPs //compatibility for firefox and chrome var myPeerConnection = window.RTCPeerConnection || window.mozRTCPeerConnection || window.webkitRTCPeerConnection..
node js를 돌리는데 자꾸 죽어서 왜 죽지.. 하고 생각해봤는데 ssh session이 terminate가 되면 프로세스가 처음에는 살아있다가 나중엔 죽어버린다. 그래서 방안이 없나 하다가 (사실 예전에 알았는데 안쓰다보니 까먹었다..) screen을 사용하였다. session이 terminate되어도 잘 돌아간다. screen스크린 진입 (일반적으로 귀찮으면 그냥 생성하려면 위와같이 입력하면 된다.)screen -r스크린 세션 진입할때 이름 넣어주면 된다.screen -S세션의 이름을 지정하여 스크린 진입 나는 자주 쓰는거만 설명하도록 하겠다. (screen 세부 명령어는 알아서 찾아보도록) npm start &^Ad 위는 예제다. npm start &로 시작하고 ctrl+a를 누른뒤에 d를 눌러주..
[root@dataking01 data]# mongoMongoDB shell version v3.4.9connecting to: mongodb://127.0.0.1:27017MongoDB server version: 3.4.9> use testdbswitched to db testdb> db.createCollection("test_collection"){"ok" : 0,"errmsg" : "not authorized on testdb to execute command { create: \"test_collection\" }","code" : 13,"codeName" : "Unauthorized"}> 위와 같이 authorized가 안되어 있어서 컬렉션도 못만들고 난리가 났다. [root@dataking..
맥북 사용하는데 high sierra 업데이트 후 아파치가 고장났다... cd /etc/apache2/ sudo mv httpd.conf httpd.conf-afterupdate sudo mv httpd.conf.pre-update httpd.conf sudo apachectl configtest sudo apachectl restart config file을 새로 바꿔주면 잘 동작한다. 전에 설정해놓은 http.conf 파일은 알아서 잘 수정해서 httpd.conf.pre-update에 반영해주면 된다. 이래서 업데이트 하겠나.. 짜증짜증.. T.T
12.17 부로 페이스북에서 video_[랜덤숫자4자리].zip으로 메세지로 유포된 악성코드가 있었습니다. 사지방이라 제대로 분석은 힘들고 현재까진 오토잇으로 만들어진 프로그램이며 chrome extension으로 페이스북 친구들에게 메세지를 전송해서 유포하는 악성코드로 보인다는점입니다. 오토잇으로 만들어서 쉽게 디컴파일이 가능하지만 소스코드를 난독화했기 때문에 분석이 조금 힘들지만 중간중간 Messagebox를 띄워서 확인하는 방법으로 복호화가 가능합니다. 해당 악성코드가 목적으로 하는건 "Monero(XMR)"입니다. 비트코인과 같은 가상화폐인데 1XMR당 384,000\정도 합니다.(현재 기준) 그래서 Monero Miner를 이용하여 피해자들의 컴퓨터의 자원을 소모하고 채굴된 모네로는 제작자의 지..
몇일 전부터 혼자 삽질해보려고 했는데 국방망이라서 할수도 없고... 열심히 기본적으로 제공해주는 모듈로도 할 수 있을꺼같아서 사지방에서 검색하고 또 검색해서 찾은 아웃풋.. import array from ctypes import * def get_file_info(filename, info): size = windll.version.GetFileVersionInfoSizeA(filename, None) if not size: return '' res = create_string_buffer(size) windll.version.GetFileVersionInfoA(filename, None, size, res) r = c_uint() l = c_uint() windll.version.VerQueryVal..
입대한지 80일이 됬다. 정보보호병으로 7군단에 오게 되었고 업무는 많이 힘든것 같진 않다. 바쁠땐 바쁘고 널널할땐 널널하고. 하지만 무엇보다 자기개발하고싶다. 악성코드 분석이나.. 코딩이나.. 개인공부 할 수 있었으면 좋겠다. 여행도 가고싶고! 군대에 오니까 하고싶은게 많아졌다.
아오 인코딩 때문에 4시간은 삽질한거 같다. 문제점_____________________________________ 1. 윈도우 cmd 쉘에서는 한글이 자꾸 깨진다.2. raw_input으로 입력받아서 urllib.quote()로 url encoding해주면 윈도우와 리눅스는 다른 결과값이 나온다. 주절주절___________________________________ # -*- coding: utf-8 -*-import sysreload(sys)sys.setdefaultencoding('utf-8')print u'한글' # 고정으로 변수에 한글을 넣을 경우 맨앞에 u를 붙인다.print repr(raw_input('input korean : ')) # 윈도우 cmd 쉘에서 "한글" 단어를 입력할시 '..
드디어 군대에 갈 수 있게 되었다.. 5.23에 입영이고 누구나 그렇듯 논산으로 가게된다. 육군 정보보호병에 고졸로써 붙은 것도 너무 다행이라고 생각한다. 물론 운이 많이 따라준것 같다. 입영통지서가 5.31정도에 날아올뻔 했지만 붙어서 정말 다행이다. 원하는 군대로가서 열심히 하고 전역하자ㅜㅜ
처음 바이너리 받고 확인하면 PK 포맷으로 ZIP파일인걸 알게 됩니다. 토렌트파일인거 확인. 다운 받으려 했지만 불가능.. 트래커 서버가 onion이다... Tor 브라우저와 토렌트 연결해주어야 사용 가능..인포해쉬나 peer_id 같은거 알면 그냥 밑에 그대로 진행하심 됩니더 ::1 - - [02/Apr/2016:16:33:12 +0900] "GET http://ovmqomeprulxo35z.onion/announce.php?info_hash=1%03%86%f8e%f9%159%20%d9%cfn%d3DT%21%efA%88%3b&peer_id=-UM1870-C%a3G%c3V%60bY%8c%dc%0e%e4&port=24874&uploaded=0&downloaded=0&left=73&corrupt=0&key=..