마술피리 부는 자몽

모의해킹을 하기 위해 꼭 필수 개념인 바인드쉘과 리버스쉘에 대해 소개하고자 합니다. 바인드쉘과 리버스쉘을 설명하기에 앞서 모의해킹에서 자주 사용하는 도구(Tool)인 Netcat에 대해 알아보고, 넷캣을 이용하여 바인드쉘과 리버스쉘에 대해 설명 드리겠습니다. Contents | 바인드쉘과 리버스쉘 Ⅰ. netcat 사용법 Ⅱ. 바인드쉘 Ⅲ. 리버스쉘 1. Netcat 사용법 ▷ Netcat(넷캣)은 TCP 또는 UDP를 사용하여 네트워크 연결을 읽고 쓰는데 사용되는 컴퓨터 네트워킹 유틸리티로, 다른 프로그램과 스크립트에 의해 직접 또는 쉽게 구동될 수 있는 신뢰할 수 있는 백엔드 도구입니다. 동시에 사용자가 필요로 할 수 있는 거의 모든 종류의 연결을 만들 수 있고 다수의 내장 기능이 있습니다. ▷ Ne..

Information Security 2020. 11. 18. 07:57

파이참을 이용하여 파이썬 개발을 하는 경우 파이참의 단축키를 알고 있으면 개발 효율이 빨라지겠죠? 이번 포스팅에서는 파이참 키맵 레퍼런스 소개와 파이참에서 단축키 확인과 설정하는 방법에 대해 알아보겠습니다. Contents | 파이참 단축키 설명 Ⅰ. 파이참 키맵 레퍼런스 Ⅱ. 파이참 단축키 설정 메뉴 1. 파이참 키맵 레퍼런스 ▷ 파이참 개발社인 jetbrains은 파이참 사용법에 대해 제공하고 있는데요. 그 중 가장 많이 이용하는 단축키 모음에 대해 "파이참 키맵 레퍼런스"라는 이름으로 아래 링크를 통해 OS 별, 파이참 버전 별로 제공하고 있습니다. Keymap Reference - Help | PyCharm www.jetbrains.com ▷ "파이참 키맵 레퍼런스"는 PDF로 제공되어 다운로드하..

Python 2020. 11. 17. 01:10

바야흐로 유튜브의 시대가 되었고, 개인 브랜드를 만들고 흥보하는 수단으로 유뷰브가 대세가 되었습니다. 뿐만 아니라 취미나 교육도 유튜브를 많이 활용하는데요. PC에서의 그래픽 작업이나 코딩, 교육 등 PC에서 진행되는 화면을 녹화한 영상을 흔하게 볼 수 있는데, 이번 포스팅에서는 유튜브 영상에서 나오는 PC 화면을 녹화하는 방법에 대해 소개드리고자 합니다. OBS Studio. 다양한 PC 화면 녹화 프로그램이 있는데, 쓸만하면 대부분 유료인 경우가 많은데요. 소개드리는 OBS Studio는 비용 걱정없는 무료인데다가 기능제한도 없어서 PC 화면 녹화를 위해 필요한 경우라면 큰 무리없이 사용이 가능합니다. Contents | OBS Studio를 이용한 PC 화면 녹화 프로그램 Ⅰ. OBS Studio ..

Useful Tools 2020. 11. 16. 10:16

웹페이지 내에 존재하는 외부 URL 리스트 확인이 필요한 경우가 있습니다. 첫번째 이유는 외부 URL 리스트가 많아서 궁금한 경우가 있고, 두번째 이유는 외부 URL이 정상적인 URL인지 확인이 필요할 때가 있습니다. 외부 해킹 시도로 웹페이지내 삽입된 URL 인 경우도 있기 때문에 안전한 웹사이트 관리를 위해 웹페이지 내 외부 URL 리스트의 정상 유무를 확인하면 좋습니다. 이번 포스팅에서는 웹페이지의 외부 URL 리스트 확인 방법에 대해 소개하고, 파이썬을 이용하여 보다 쉽게 외부 URL 리스트를 확인하는 방법에 대해 알아보겠습니다. Contents | 웹페이지의 외부 URL 리스트 확인 방법 with 파이썬 Ⅰ. 웹페이지 내 외부 URL 리스트 확인 방법 Ⅱ. 파이썬을 이용한 웹페이지의 외부 URL..

Python 2020. 11. 13. 08:34

시스템 운영 또는 PC 사용시 디스크 용량이 부족할 경우 일정 사용량 초과 파일과 일정 기간이 지난 오래된 파일을 찾아서 삭제를 해서 디스크 공간 부족을 해소하는데, 이런 파일을 찾는 것이 여간 귀찮은 것이 아닐까 생각이 됩니다. 물론 이런 경우 앞서 소개 해드린 디스크 사용량 확인 어플리케이션으로 확인이 가능하나, 파일 수량이 많은 경우 개별 확인까지 하면서 삭제하기에는 시간도 많이 걸린다는 단점이 있습니다. 이럴 때 파이썬을 활용하여 검색 조건에 맞는 파일을 찾고 리스팅을 한다면 조금더 빠르게 디스크 공간 확보 작업이 가능할 것으로 생각이 되는데요. 이번 포스팅에서는 특정 조건에 맞는 파일을 찾는 방법에 대해 파이썬을 활용하는 방법에 대해 알아보도록 하겠습니다. Contents | 사용량 초과 또는 ..

Python 2020. 11. 12. 07:28

이전 포스팅에서 바이러스토탈 소개와 기능, API를 이용한 웹사이트의 악성코드 감염 여부에 대해 알아보았는데요. 이번 포스팅은 바이러스토탈 API를 이용한 파일의 바이러스 감염 여부를 체크하는 방법에 대해 소개하고자 합니다. 소개드리는 방법은 웹에서 다운로드받은 파일이 의심스러운 경우 다양한 백신 엔진으로 빠르게 진단받을 수 있는 장점이 있습니다. 이번 포스팅에서도 바이러스토탈 API와 파이썬을 이용하여 진행하니, 해당 내용이 궁금하신 분은 이번 포스팅을 꼭 참고하시면 좋습니다. Contents | 바이러스토탈을 이용한 파일 바이러스 점검 Ⅰ. 바이러스토탈 API + 파이썬 1. 바이러스토탈 API + 파이썬 ▷ 바이러스토탈 기능과 API 키 생성방법이 궁금하신 분은 아래 링크의 이전 포스팅을 참고하면 ..

Python 2020. 11. 11. 00:10

이전 포스팅에서 구글 세이프브라우징을 이용한 웹사이트 악성코드 감염 여부 체크하는 방법에 대해 소개해드렸는데요. 이번 포스팅에서는 바이러스토탈(Virustotal)을 이용한 웹사이트의 악성코드 감염 여부를 체크하는 방법에 대해 소개드리려고 합니다. 바이러스토탈은 무료로 파일 검사를 제공하는 웹사이트로 최대 70가지 이상의 각기 다른 바이러스 검사 소프트웨어 제품을 사용하기 때문에 서로 다른 검사 결과를 한눈에 쉽게 비교하여 악성코드 감염 여부를 판단하는데 도움을 줍니다. 바이러스토탈에서는 API를 제공하고 있고, 이를 이용하여 자동으로 웹사이트 악성코드 감염 체크를 할 수 있습니다. 이번 포스팅에서는 바이러스토탈 API 생성 방법과 파이썬을 이용한 자동 점검 방법에 대해 알아보도록 하겠습니다. Conte..

Python 2020. 11. 10. 10:01

크롬 브라우저를 이용하여 웹사이트 이용 시 혹시 아래 그림과 같이 빨간 화면의 경고 페이지를 본 경우 없으신가요? 만약 없다면 다행히도 안전한 웹사이트를 이용하는 것으로 안심해도 걱정하지 않아도 되겠지만, 빨간색 화면이 나오는 웹페이지를 이용하신 분은 깜짝 놀랐을텐데요. 이 화면이 나오는 이유는 해당 웹사이트가 악성코드에 감염되어 유포를 하기 때문에 조심해야 한다고 크롬 브라우저에서 알려주는 기능입니다. 이번 포스팅에서는 구글 세이프브라우징에 대해 알아보고, 파이썬을 이용하여 조금더 편안하게 사용할 수 있는 방법에 대해 소개하고자 합니다. Contents | 구글 세이프브라우징을 이용한 악성코드 유포 사이트 점검 Ⅰ. 세이프브라우징 소개 Ⅱ. 세이프브라우징 자동화 Ⅲ. 세이프브라우징 + 파이썬 1. 세이..

Python 2020. 11. 9. 15:04