본문 바로가기
  • Tried. Failed. Logged.
728x90

분류 전체보기720

Docker - Docker Engine Failed to Start 해결 방법 1. Windows 기능 설정       2. wsl --unregister  wsl --unregister Ubuntuwsl --unregister docker-desktopwsl --unregister docker-desktop-data   3. 재부팅    출처: https://github.com/docker/for-win/issues/13638 Docker Engine Failed to Start : Getting Error "waiting for docker daemon: running wsl-bootstrap: WSL engine terminated abruptly"Description Using Windows 10 Enterprise. .. 2024. 4. 24.
시스템 보안 - Powershell 실행 정책 우회하는 15가지 방법 https://www.netspi.com/blog/technical/network-penetration-testing/15-ways-to-bypass-the-powershell-execution-policy/ 15 Ways to Bypass the PowerShell Execution PolicyBy default, PowerShell is configured to prevent the execution of PowerShell scripts on Windows systems. In this blog I’ll cover 15 ways to bypass the PowerShell execution policy without having local administrator rights on .. 2024. 4. 24.
취약점 분석 - Living Off the Land (LOTL) Living Off the Land (LOTL) Living-off-the-land(리빙 오프 더 랜드) 기법은, 해커와 같은 공격자들이, 시스템에 이미 설치되어 있는 Tool을 사용해서 해킹 공격을 하는 기법을 의미 합니다. 즉 피해자 시스템에 기본으로 설치되어 있는 프로그램을 활용하여 해킹을 수행하기 때문에, AV(안티바이러스) Software 의 탐지를 피할 수 있다고 합니다.    LoL Tool  Living-off-the-land(LoL) 기법에서 사용하는 Tool을 LoL Tool 이라고 합니다. 공격자의 최종 Payload(악성코드)를 침투시키기 위한 침투 도구로 LoL(Living-off-the-land) Tool을 사용한다고 합니다.  즉 LoL Tool은 피해자의 시스템에 설치되어 악.. 2024. 4. 24.
PIL - 이미지 회전 현상 해결 방법 원인 및 해결 EXIF의 방향 태그가 원인, 해결 방안으로 ImageOps.exif_transpose()로 EXIF 방향 태그 제거 from PIL import Image, ImageOps im = Image.open("file.jpg") im = ImageOps.exif_transpose(im) https://stackoverflow.com/questions/4228530/pil-thumbnail-is-rotating-my-image https://pillow.readthedocs.io/en/latest/reference/ImageOps.html#PIL.ImageOps.exif_transpose https://yjs-program.tistory.com/272 https://github.com/pytho.. 2024. 4. 20.
CTF - 워게임 사이트 모음 Web Hacking https://www.root-me.org/?lang=en https://los.rubiya.kr/ https://webhacking.kr/ Pwnable(System Hacking) https://pwnable.kr/ Reversing http://reversing.kr/ Etc https://dreamhack.io/wargame Pentesting Platform https://app.hackthebox.com/ https://tryhackme.com/ 2024. 4. 18.
sklearn - 스팸 메세지 분류(spam-text-message-classification) notebook Spam Text 데이터셋 https://www.kaggle.com/datasets/team-ai/spam-text-message-classification Spam Text Message Classification Let's battle with annoying spammer with data science. www.kaggle.com Write-up 데이터 관리에 필요한 라이브러리들 import import numpy as np # linear algebra import pandas as pd # data processing, CSV file I/O (e.g. pd.read_csv) SPAM Text 데이터셋 불러오기 및 데이터 요약 df = pd.read_csv("/kaggle/in.. 2024. 4. 8.
네트워크 보안 - WebRTC(IP leak issue), NAT, ICE, STUN, TURN Web Real-Time Communication 웹/앱에서 별다른 소프트웨어 없이 카메라, 마이크 등을 사용하여 실시간 커뮤니케이션을 제공해 주는 기술 화상통화, 화상 공유 등을 구현할 수 있는 오픈소스 P2P방식으로 Peer간의 전송되도록 지원 JavaScript API로 제공 Peer to Peer 통신을 하기 위해서는 사용자 IP 주소를 알아야 하는데 이때 방화벽 등의 문제를 해결하기 위해 STUN/TURN 서버로 이를 해결 WebRTC IP Leak Test P2P 방식이다 보니 WebRTC API를 이용해 아이피가 노출되는 경우도 생긴다. 내 아이피가 노출되는지 확인하는 사이트가 존재한다. https://browserleaks.com/webrtc WebRTC Leak Test The WebRT.. 2024. 4. 5.
네트워크 보안 - NAC 우회 관련 Cheat Sheet https://redteam.coffee/woot/nac-bypass-cheatsheet NAC Bypass Cheatsheet | Ikigai This post lists down a few of the techniques which can be used to bypass Network Access Control solutions(NAC). redteam.coffee macchanger macchanger -m XX:XX:XX:XX:XX:XX randommac.py #!/usr/bin/python import subprocess import sys import threading import time class MyThread (threading.Thread): die = False def __init_.. 2024. 3. 28.
취약점 분석 - 윈도우 워드프레스 공격 환경 구축 1. XAMPP(Apache, MariaDB, PHP 등) 설치 https://www.apachefriends.org/download.html Download XAMPPIncludes: Apache 2.4.56, MariaDB 10.4.28, PHP 8.0.28 & PEAR + SQLite 2.8.17/3.38.5 + multibyte (mbstring) support, Perl 5.34.1, ProFTPD 1.3.6, phpMyAdmin 5.2.1, OpenSSL 1.1.1t, GD 2.2.5, Freetype2 2.4.8, libpng 1.6.37, gdbm 1.8.3, zlib 1.2.11, expat 2.0.1,www.apachefriends.org 2. WordPress Release 다운로드 .. 2024. 3. 24.
텔레그램 그룹 ID 확인하는 봇 그룹 ID를 알아낼 그룹 선택 그룹에 Rose 봇(@rose) 추가 그룹에 /id 입력 출처: https://stackoverflow.com/questions/32423837/telegram-bot-how-to-get-a-group-chat-id Telegram Bot - how to get a group chat id? I've been using telegram_bot, and trying to get groupChat id to send notifications to group chat, but don't know which methods I have to use for it. For getting chat id I use to message.chat.id wh... stackoverflow.com 2024. 3. 19.
네트워크 보안 - Snort 명령어 모음 rules 경로 ls -l /etc/snort/rules/ ICMP 감지 룰 # vi /etc/snort/rules/local.rules alert icmp any any -> any any (msg:"ICMP Detected";sid:1000001;) Snort 실행(Linux) snort -c /etc/snort/rules/local.rules -i eth0 Snort 실행(Windows) snort -c c:\Snort\rules\local.rules -l C:\Snort\log\ 로그(alert) 확인 tail -f /var/log/snort/alert 참고: https://net123.tistory.com/580 Snort - 04. Snort 룰 구성 및 테스트 Snort - 04. Snort.. 2024. 3. 17.
취약점 분석 - Office 365(아웃룩) 버전 다운그레이드 1. 릴리스 목록 확인 https://learn.microsoft.com/ko-kr/officeupdates/update-history-microsoft365-apps-by-date?redirectSourcePath=%252fen-us%252farticle%252fae942449-1fca-4484-898b-a933ea23def7 Microsoft 365 앱의 업데이트 기록(날짜순) - Office release notes IT 전문가에게 릴리스 정보에 대한 링크와 함께 날짜별로 구성된 Microsoft 365 앱 릴리스의 전체 목록을 제공합니다. learn.microsoft.com 다운그레이드 원하는 버전의 빌드 버전 확인 ex) 17328.20184 2. cmd.exe(관리자 권한) 명령어 실행 cd .. 2024. 3. 16.
728x90

티스토리툴바