'분류 전체보기' 카테고리의 글 목록

[sphinx-doc] 외부 링크 새 탭(또는 창)에서 열기

Nowaday/유용한 정보 2015. 3. 27. 08:53 Posted by 알 수 없는 사용자

$ sudo vi /usr/local/lib/python2.7/dist-packages/sphinx/writers/html.py

Line 200~

    # overwritten
    def visit_reference(self, node):
        atts = {'class': 'reference'}
   +    isExternal = False
        if node.get('internal') or 'refuri' not in node:
            atts['class'] += ' internal'
        else:
            atts['class'] += ' external'
   +        isExternal = True
        if 'refuri' in node:
            atts['href'] = node['refuri']
   +        if isExternal:
   +            atts['target'] = '"_blank"'
            if self.settings.cloak_email_addresses and \
               atts['href'].startswith('mailto:'):
                atts['href'] = self.cloak_mailto(atts['href'])
                self.in_mailto = 1

저작자표시 비영리 동일조건

'Nowaday > 유용한 정보' 카테고리의 다른 글

[TED] 나이젤 마쉬 : 일과 삶의 균형 (3)	2011.03.09
효과적인 구글(Google) 검색방법 (0)	2011.02.16
몸값을 올려주는 글쓰기력 - 윤승모 (0)	2010.10.22
Ubuntu 터미널 창 크기 수정 (0)	2010.10.22
스토리가 스펙을 이긴다 (0)	2010.08.25

AND

[Adieu] SK 하이닉스 2G DDR3 메모리

Nowaday 2013. 7. 9. 21:28 Posted by 알 수 없는 사용자

맥북 프로에 들어있던 메모리 판매합니다.

맥북 구입일은 2011년 6월이구요.

2GB / DDR3 입니다. :)

--------

안 팔려서 나눔했습니다.ㅋ

2013.07.13.

저작자표시 비영리 동일조건

'Nowaday' 카테고리의 다른 글

다른 사람을 잘 돕는 것은 성공의 비밀인가? (0)	2013.04.03
그동안 고마웠다...ㅋ (2)	2012.09.07
페이스북의 메모리 할당자 jemalloc (0)	2012.09.07
골목길에 경찰차의 경고등을 설치한다면...? (0)	2012.01.08
아이유의 버스 콘서트 통근버스 (0)	2011.11.10

AND

취약점 및 악성코드 분석에 활용 가능한 시각화 도구 소개

Analysis/Visualization 2013. 6. 11. 11:34 Posted by 알 수 없는 사용자

1. 취약점 분석, 실제 데이터 흐름 분석 및 시각화

CanSecWest 2012에서 악성코드 샘플 및 PoC 파일 분석을 위해 제안한 기술입니다. 여기서는 취약점 분석을 위해 사용될 수 있는 많은 방법들 중에서 DBI(Dynamic Binary Instrumentation)와 데이터 흐름 분석을 사용하였습니다. 이를 시각화하여 분석을 쉽고 빠르게 할 수 있도록 도와주고 있습니다.

Control flow differential analysis result

2. SDhash와 Gephi를 이용한 악성코드 클러스터링 시각화 도구

악성코드 샘플들 간의 유사성을 알아내기 위해 SDhash를 이용하여 클러스터링을 수행하고, 이를 시각화하여 보여줍니다.

An example cluster excerpt from the graph produced by converting SDhash scored hashes to GDF

3. 악성코드 API 호출 및 심볼 정보 시각화 도구

악성코드에서 사용되는 API 호출과 바이너리에 포함된 심볼 정보를 시각화하여 보여주는 도구입니다. 파이썬으로 제작되었으며 코드가 공개되어 있습니다.

저작자표시 비영리 동일조건

AND

디스어셈블 라이브러리 목록(Disassem Library List)

Programming/C/C++ 2013. 6. 10. 01:14 Posted by munggeun

문서 기록

2013년 6월 10일 월요일 12:24 AM 작성 완료.

문서 내용

디스어셈블 라이브러리 정리

문서내용

Distorm64

사용용도

16 비트, 32 비트, 64 비트 - x86, AMD64 명령어 집합(instruction set)을 사용하는 코드 디스어셈블

제작언어

C 언어

사용약관

이중 라이센스(Dual Licnse) - GPL v3와 상용 라이센스(Commercial License)

주의사항

GPL용 라이브러리 파일과, 상용 라이센스용 라이브러리가 다르다.

GPL이기 때문에 파이프나 소켓을 통해 라이브러리를 사용하지 않는 한 GPL을 따라야한다.

(동적 링킹이든, 정적 링킹이든 한 프로세스의 주소 영역에서 사용되는 것은 GPL에 의해

배포된 프로그램으로부터 파생된 프로그램으로 간주한다.)

Python에서 사용 가능

관련 사이트

홈페이지 : http://www.ragestorm.net/distorm/

프로젝트(GPL v3) 페이지 : https://code.google.com/p/distorm/

개인적인 생각

volatility에서 이 라이브러리를 사용하는 코드를 봤는데 사용법이 참 쉽게 느껴졌다.

거기다 문서화 작업도 잘 되어 있으니 프로그램을 오픈소스로 만들 생각이면 가장 좋다고 생각되는

라이브러리이다.

Udis86

사용용도

16비트 ,32 비트, 64 비트 명령어 집합(instruction set)을 사용하는 코드 디스어셈블

제작언어

C언어

사용약관

2-clause license(FreeBSD License)

주의사항

-

관련 사이트

홈페이지 : http://udis86.sourceforge.net/

프로젝트 페이지 : https://github.com/vmt/udis86

개인적인 생각

문서화도 괜찮고, 라이센스도 간편하고 64비트 디스어셈블도 지원하고 좋네!

BeaEngine

사용용도

IA-32, Intel64 명령어 집합(instruction set)을 사용하는 코드 디스어셈블

제작언어

C 언어(Windows API 미사용. 순수 C로만 작성)

사용약관

LGPL v3.0

주의사항

LGPL 사용 약관 참조할 것.

(웹상에서 찾을 수 있는 LGPL에 대한 설명이 많이 복잡하다.)

개인적인 생각

MASM32, AT&T, NASM 3가지 구문(syntex)으로 디스어셈블이 가능하므로 이 기능이 필요할 때

사용하면 좋겠다.

관련 사이트

제작자 블로그 : http://corkami.blogspot.kr/search/label/libdasm

프로젝트 페이지 : https://code.google.com/p/libdasm/

개인적인 생각

2006년까지 개발이 진행되어온 라이브러리이기 때문에 64bit 디스어셈블을 지원안하는건가?

New BSD라 저작권과 보증책임이 없다는 점만 명시하면 된다.

libdisam

사용용도

x86 명령어 집합(instruction set)을 사용하는 코드 디스어셈블

제작언어

C언어(리눅스 기반)

Perl(C언어로 작성된 라이브러리를 이용하는거 같음)

사용약관

명시되어있지 않음.

주의사항

최신 배포 년도는 2008년.

프로젝트 페이지 : http://sourceforge.net/projects/bastard/files/libdisasm/

개인적인 생각

사용법이 복잡해보이네.. 문서화도 별로고..

리눅스에서만 사용 가능하네.. 리눅스 라이브러리를 DLL로 변경하는 프로젝트도 있다던데

다른 좋은 디스어셈블러가 없는 이상 윈도우에서 이걸 사용할 필요는 없을 듯 하다.

Hacker Disassembler Engine

사용용도

x86 명령어 집합(instruction set)을 사용하는 코드 디스어셈블

제작언어

?

사용약관

?

주의사항

정식 배포 사이트가 없는 것 같음.(개발자의 홈페이지 에러)

다운로드 : http://forum.tuts4you.com/topic/9426-hacker-disassembler-engine-source-code/

개인적인 생각

음.. 프로그램일지도? 홈페이지가 접속이 안되니 정확한 내용을 알 수가 없다.

libdiassemble

사용용도

x86 명령어 집합(instruction set)을 사용하는 코드 디스어셈블

제작언어

파이썬(Python)

사용약관

GPL v2.1

주의사항

파이썬 라이브러리.

개인적인 생각

GPL이라 이거 사용할 바에 distorm을 사용하는게 좋겠다.

결과 정리

윈도우에서 디스어셈블 라이브러리를 사용해야할 때에는

distorm64(GPL), Udis86(FreeBSD), BeeEngine(LGPL) 셋 중에 사용하자.

참고 문헌

각 라이브러리 홈페이지 및 프로젝트 페이지(본문 참고).

이철남, 권순선, 최민석, 이진태,

오픈소스SW 라이선스 가이드, 정보통신부, 2007

URL : http://www.olis.or.kr/ossw/license/open_source_guide.pdf.

http://www.jopenbusiness.com/mediawiki/index.php/GNU_Lesser_General_Public_License_3.0.

http://en.wikipedia.org/wiki/BSD_licenses.

'Programming > C/C++' 카테고리의 다른 글

[C++] String to Hex 변환 (0)	2012.10.12
메모리 내의 문자열 검색 (2)	2010.08.25

AND

SSH 터널 프록시를 이용한 행동 익명화

Analysis/Reverse Engineering 2013. 4. 10. 04:12 Posted by munggeun

문서 기록

2013.04.10 00:41 AM 1차 문서 작성 시작

2013.04.10 03:52 AM 1차 문서 작성 완료

문서 개요

행동 익명화와 익명화에 이용되는 프록시 서버에 대한 개념을 배운 뒤 윈도우에서 SSH 터널을 이용하여 프록시를 연결하는 방법을 다룬다.

문서 내용

행동 익명화

나는 악성 코드를 배포한 공격자라고 하자. 내가 배포한 악성 코드는 금융 기관의 PC들을 공격했고 악성 코드를 배포한 사이트를 수사관들이 살펴보기 시작했다. 그리고 지금 나의 눈에는 특정 기관으로 생각되는 IP들이 사이트에 접속하는 것을 보게 되었다. 나는 지금 수사를 방해하기 위해 어떤 행동을 해야 하는가? 나는 이들을 좀 더 가지고 놀고 싶다.

여러분이 위의 상황이면 어떻게 할 것인가? 공격자는 특정 IP들에 대해 공격 전략을 바꿔 수사망을 흔들어 놓을 수도 있으며, 웹사이트 자체를 은폐하여 조사를 방해할 수도 있다. 더욱이 이 IP들에 대해 DDOS 공격을 가해 보복할 수도 있다.

행동 익명화는 이처럼 신분을 노출시키지 않고 어떠한 작업을 수행하는 것이다. 공격자 또한 행동 익명화를 할 수 있으며, 악성코드 연구자 또는 수사관 또한 악성코드를 분석하기 위해 행동 익명화가 필요하다.

행동 익명화의 종류는 토르를 이용한 익명 브라우징, 프록시 서버를 이용한 익명 브라우징으로 나눌 수 있으며 본 문서에서는 프록시 서버를 이용한 익명 브라우징을 주된 내용으로 다룬다.

*그림 출처 : http://blog.daum.net/fidesmd2/171

프록시 서버

프록시 서버는 일반적으로 클라이언트와 서버 사이에 중간자 시스템으로 설계되었고, 대역폭 절감, 콘덴츠 필터링 등을 위해 흔히 사용된다. 하지만 인터넷에서 익명성을 보장하기 위한 목적으로도 사용된다.

흔히 프록시 서버는 토르와 비교되는데, 이들의 가장 큰 차이는 프록시 서버는 서버 자체에서 요청한 클라이언트를 알 수 있다는 것이고 토르의 최종 노드에서는 요청한 클라이언트를 모른다는 것이다.

이러한 요청한 클라이언트를 아는 프록시 서버의 특성 때문에 프록시의 유형은 투명한 프록시, 익명성을 보장하는 프록시, 매우 높은 익명성을 보장하는 프록시로 나뉜다.

투명한 프록시 : 요청 클라이언트의 정보를 HTTP 추가 헤더를 설정하여 웹 서버에 전송한다.
익명성을 보장한 프록시 : 요청 클라이언트의 정보를 웹 서버에 보여주지는 않지만, 프록시를 통해 전송되었다는 정보를 포함한다.
높은 익명성을 보장하는 프록시 : 대상 웹 서버에 어떠한 정보도 제공하지 않는다. 웹 서버는 프록시를 통해 전송되었다는 정보를 알 수 없다.

윈도우에서 SSH 터널 프록시 사용

프록시로 연결하는 방법 중 가장 좋은 방법은 SSH 터널을 통해 포트를 포워딩하는 방식이며, SSH 터널은 사용자 PC의 포트를 오픈하여 SSH를 통해 서버로 연결한 후 서버를 SOCKS4/5 프록시로 사용할 수 있게 한다.

인터넷 어플리케이션을 SSH 터널을 통해 프록시하는 데는 다음과 같이 4가지 이유가 있다.

보안 : 사용자와 서버 사이의 로컬 트래픽이 암호화된다.
프라이버시 : 사용자의 실제 IP 주소를 감춘다.
기술적 이유 : 다른 장소에서 IP 기반 인증 메커니즘을 사용하는 어플리케이션에 접근해야할 때
그리고 그냥.. 가능하니까 :)

그렇다면 어떻게 서버를 통해 프록시 연결을 하는 것인가?

SSH 프록시 서버 사용을 위한 준비물은 다음과 같다.

사용할 수 있는 SSH 프록시 서버
Putty
웹 브라우저(IE, FireFox 등)

*직접 SSH 프록시 서버를 구축해서 실습을 해야한다면 SSH 프록시 서버 구축을 위해 "How to setup an SSH Proxy Server using Putty and Spoon Proxy"를 참조하기 바란다. 필자는 직접 SSH 프록시 서버를 구축하였으며, 아래 내용은 해당 서버를 이용한 정보이다.