On & On

펌웨어 보안을 해야 하는 이유, 보안을 위해 사용자가 반드시 알아야할 점에 대하여 짧지만 잘 정리되어 있는 기사. ---------------------------------------------------------------------------------펌웨어 공격, 매우 효과적이면서 방어가 까다로워 벤더 업데이트 및 평소의 관리가 중요...컴퓨터 BIOS는 문제 일부일뿐 [보안뉴스 문가용] 컴퓨터 시스템이 장착된 거의 모든 기기에는 펌웨어가 들어있다. 많은 사람들은 펌에어를 PC의 바이오스(BIOS)와 동급으로 여기고 있는데, 이는 수많은 펌웨어 중 일부일 뿐이다. 네트워크 인터페이스 카드, 임베디드 제어 장치, 그래픽 카드, USB, 마우스, 키보드, 라우터, 스위치에도 펌웨어가 존재한다. 인텔..

- Windows Firewall 사용하지 않음(default)- Windows Update 사용하지 않음- Windows Defender 사용하지 않음- UAC 사용하지 않음- DEP(Data Execution Prevention) / ASLR(Address Space Layout Randomisation) 사용함- Control Flow Guard 사용함

The keyboard input to the default boot application may be lost when launching an application via the debugger WORKAROUND: Reboot after debugging if you wish to use the default boot application via the keyboard. (1304429)Some USB keyboards and mice may not work on the Raspberry PI2. WORKAROUND: Use a different keyboard or mouse. A list of validated peripheral devices can be found in the documenta..

http://ms-iot.github.io/content/en-US/Downloads.htm 사이트를 방문합니다. 2개의 탭중 "Download for Windows 10" 탭에 보시면 Raspberry Pi 2에 설치 가능한 이미지를 다운로드할 수 있는 링크가 있습니다."Download"를 클릭하시면 "IOT Core RPi.ISO" 파일을 받아집니다. 위 "IOT Core RPi.ISO" 파일을 더블 클릭합니다. 더블 클릭하면 해당 iso 파일이 자동으로 CD-ROM으로 마운트 되며 위처럼 CD-ROM 안의 내용이 보이는데"Windows_10_IoT_Core_RPi2.msi" 설치 프로그램이 하나 보입니다. CD-ROM이 마운트 되면 자동으로 CD-ROM 안의 내용이 보이지만 만약 위와 같은 화면이 ..

미국 정보국 국장, “사물인터넷이 국가를 위협할지도” 좀비화되고 봇넷에 악용되는 사물인터넷 기기 곧 발생할 것 [보안뉴스 문가용] 사물인터넷 산업이 성장해가면서 보안에 대한 우려도 깊어지고 있다. 여기에 기회를 어떻게 해서든 틈타려는 범죄자들의 활동과 이로 인한 정부들의 자의반 타의반 개입도 증가하고 있어 문제는 갈수록 해결되는 게 아니라 오히려 커지고 있다. 최근 미국 국가정보국의 제임스 클래퍼(James Clapper) 국장은 지난 주 화요일 하원의원들에게 이런 발언을 했다. “사물인터넷 기기는 미국이라는 국가를 위협하는 어마어마한 무기가 될 수도 있다.” “앞으로 정보와 관련된 서비스 및 기능들을 전부 사물인터넷 기기들로 수행할 가능성이 높습니다. 즉 신원파악, 감시, 모니터링, 위치 추적, 표적 ..

영국에서는 여름부터 자율주행차량의 시험주행을 시작하고, 우리나라에서도 내일부터 실도로 시험운행접수를 시작한다. 앞으로 운전자가 없는 차량을 실제 도로 위에서 만나는 것이 더이상 먼 미래의 얘기는 아니다. 과학기술의 고도화에 따라 제공되는 편리한 생활도 중요하지만, 기술의 발전에 따라 야기되는 일자리나 법적인 책임에 관련한 문제들에 대한 해결방안은 충분히 논의되고 있는지 다시 한 번 생각을 해보게 된다. 구글이 자율주행트럭을 이용한 물품배송 기술특허를 확보, 로봇트럭 택배시대를 예고했다. 구글은 이미 자율주행승용차,배송용드론을 내놓고 있다. 쿼츠는 9일(현지시간) 미특허청 발표를 인용, 구글이 이같은 기술특허를 확보했다고 전했다. 구글이 이 자율주행 배송트럭을 운행하게 되면 물품구매 고객들은 집 차도 가장..

수식 입력기 호출하기Alt+N+E+I 단축키로 수식입력기를 호출할 수 있음 간단한 수식 만들기 ※ 아래의 □는 스페이스바를 누르는 것을 의미 분수: x/y□ (x+a)/(y+c)□아래 첨자: x_y□위 첨자: x^y□제곱근: \sqrt□ \sqrt(x+y)□적분: \int□시그마: \sum□삼각함수: \sin□ \sin^-1□ 등행렬: \matrix□ \matrix(@&)□ [\matrix(@&)]□ 특수 기호 입력하기 악센트: \hat□□ \dot□□ \ddot□□ \vec□□ \tilde□□그리스문자: \Alpha□ \alpha□ 등기타기호: \pm□ \infty□ \ne□ \times□ \div□ \bullet□ 등 등호(=)를 기준으로 정렬하기 연립 방정식과 같이 수식을 여러 줄 표시할 때 등호를..

리버스 엔지니어링의 기초(register) Arin_| 2011/07/28 13:39 | Assembly 앱으로 보기 툴은 Ollydebugger를 사용한다.(www.ollydbg.de) 기본적으로 어셈블리 언어를 알고 시작하는 편이 편하다. 먼저 ollydebugger에 나타나는 레지스터 정보를 살펴보자 범용레지스터 EAX 곱셈과 나눗셈 명령에서 자동으로 사용되고 함수의 리턴값이 저장되는 용도로도 사용된다. EBX ESI나 EDI와 결합하여 인덱스에 사용된다 ECX 반복 명령어 사용시 반복 카운터로 사용된다. ECX 레지스터에 반복할 횟수를 지정해 놓고 반복 작업을 수행하게 된다. EDX EAX와 같이 쓰이며 부호확장명령 등에 쓰인다 ESI 데이터 복사나 조작시 Source Data의 주소가 저장된다...

데이터 타입 타 입설 명BYTE8비트 부호 없는 정수SBYTE8비트 부호 있는 정수WORD16비트 부호 없는 정수SWORD16비트 부호 있는 정수DWORD32비트 부호 없는 정수SDWORD32비트 부호 있는 정수FWORD48비트 정수QWORD64비트 정수TBYTE80비트 정수 피연산자 타입 피연산자설 명r88비트 범용 레지스터r1616비트 범용 레지스터r3232비트 범용 레지스터Reg임의의 범용 레지스터Sreg16비트 세그먼트 레지스터Imm8, 16, 32비트 즉시값im88비트 즉시값imm1616비트 즉시값imm3232비트 즉시값r/m88비트 범용 레지스터, 메모리r/m1616비트 범용 레지스터, 메모리r/m3232비트 범용 레지스터, 메모리mem8, 16, 32비트 메모리 명령어 INC(increase..

0. initialization sudo apt-get update && sudo apt-get upgrade 1. dependent package 설치 sudo apt-get install build-essential libreadline-dev libssl-dev libpq5 libpq-dev libreadline5 libsqlite3-dev libpcap-dev openjdk-7-jre git-core autoconf postgresql pgadmin3 curl zlib1g-dev libxml2-dev libxslt1-dev vncviewer libyaml-dev curl zlib1g-dev 2. rapid7에서 제공하는 Github 페이지(https://github.com/rapid7/metasp..