목록전체 글 (57)
데이터베이스에 생성되는 계정 분류 스키마 계정 개발자가 작성하는 프로그램 접속 계정 전산실에서 근무하는 직원이 사용하는 계정 Oracle DB 테이블 생성 시 테이블 공간을 사전확보, 테이블 생성시 확보한 크기의 데이터 파일에 저장(?) MySQL/MariaDB 테이블 생성 시 테이블 데이터파일을 저장할 디렉터리 생성, 테이블 생성시 디렉터리에 데이터파일 저장 GRANT select_catalog_role TO hr DESC DBA_ROLE_PRIVS SELECT GRANTEE FROM DBA_ROLE_PRIVS WHERE GRANTED_ROLE = 'DBA' ; SELECT USERNAME, TYPE, OSUSER, MACHINE, LOGON_TIME FROM V$SESSION WHERE USERNAM..
패킷정보로 원격지 시스템의 운영체제를 추정한다 - p0f 패킷 분석을 하는 과정에서 IP 를 추적하다 보면, 이 IP 에서 운영하는 서비스는 어떤 시스템하에서 운영하는지 정보를 알아야 하는 경우가 있다. 분석하는 과정에서 운영체제 정보가 도움이 된다면 말이다. 이럴때 사용할 수 있는것이 Fingerprint 방식이다. 이 단어의 뜻만 보면 '지문'이라는 것이다. 즉, 네트워크 상에서 갖는 각 특성, 지문이라고 할 수 있는 이 정보들을 이용하여 정보들을 추측하는 것이다. 어떻게 이런것이 가능할까? 운영체제 마다 네트워크 통신 과정에서 사용되는 각 값들이 약간씩 차이를 가지고 있고, 바로 이런 정보를 이용하는 것이다. TCP/IP Fingerprinting 의 경우 다음의 값들이 이용된다: Initial p..
http://dlrudwo.tistory.com/entry/Rogue-AP 모니터 모드 airmon-ng start [NIC] airmon-ng stop [NIC] 패킷 덤프 airodump-ng [NIC] airodump-ng --bssid [AP_MAC] -w [OUTPUT] -c [channel] [NIC] 패킷 크랙 aircrack-ng -b [AP_MAC] [PCAP] airdecap-ng -w [ASCIIPW] [PCAP] 디어센패킷 aireplay-ng -0 0 -a [AP_MAC] -c [VIMTIM_MAC] [NIC] mdk3 [NIC] d c [channel] -b 가상 AP 생성 airbase-ng —essid "rogueAP" -c 3 wlan0mon eth0, at0 을 묶을 브릿..
칼리 리눅스(Kali Linux)의 최신 버전인 2016.1에서 한글 입력 기능을 추가하는 방법이다. 칼리 리눅스는 데비안(Debian)을 기반으로 해서 제작된 배포판인데, 설치를 해 보면 S/W 저장소(repository) 목록에 칼리만 있고 데비안은 포함되어 있지 않다. 데비안이 최신 버전보다는 검증된 안정성을 추구하는 배포판이고, 칼리 리눅스는 그보다는 최신 버전을 지향하고 있어서 호환성 측면에서 간극이 생겼기 때문에 데비안 저장소도 제외되어 있는 것이 아닌가 싶기도 하다. 커널 버전만 봐도 칼리 2016.1은 거의 최신에 가까운 4.3.0이다. 어쨌든, 영어만 쓰기에는 꽤나 불편하므로 한글 입력 기능은 추가해 볼만하다. 설치 과정은 대략 아래와 같다. 우선 칼리 리눅스 2016.1 버전을 설치한다..