티스토리

sonyCYDFsame
검색하기

블로그 홈

sonyCYDFsame

sonysame.tistory.com/m

GOGOGO

구독자
3
방명록 방문하기

주요 글 목록

  • parameter(python) 패키지 생성 ros2 pkg create --build-type ament_python python_parameters --dependencies rclpy setup.py entry_points={ 'console_scripts': [ 'minimal_param_node = python_parameters.python_parameters_node:main', ], }, 코드 import rclpy import rclpy.node class MinimalParam(rclpy.node.Node): def __init__(self): super().__init__('minimal_param_node') self.declare_parameter('my_parameter', 'world') self.timer .. 공감수 0 댓글수 0 2023. 11. 4.
  • 10/14 정도전 성공하는 사람들의 7가지 습관1. 주도적이 되어라 Be proactive2. 목표를 확립하고 행동하라 Begin with the end in mind3. 소중한 것을 먼저 하라 Put first Things First4. 상호이익을 모색하라 Think Win-Win5. 경청한 다음 이해 시켜라 Seek first to understand, then to be understood6. 시너지를 활용하라7. 끊임없이 쇄신하라 경청과 공감 개방형질문: 설명이 필요하거나, 감정을 묘사하거나 설명이 필요한 질문폐쇄형질문: 예/아니오 책 pdf파일오늘 배운데까지 3장;;요약 없음2장에 평평한 세계 정보화시대 리더십 교과서 읽어보기 공감수 0 댓글수 0 2019. 10. 14.
  • 10/7 코람데오: 신이 우리와 항상 함께 하신다 리더십은 유비쿼터스적이다 리더십:: 타산지석:다른 산의 돌이라는 뜻으로,다른 산에서 나는 거칠고 나쁜 돌이라도 숫돌로 쓰면 자기(自己)의 옥을 갈 수가 있으므로, 다른 사람의 하찮은 언행(言行)이라도 자기(自己)의 지덕(智德)을 닦는 데 도움이 됨을 비유(比喩ㆍ譬喩)해 이르는 말 가이공옥 조던피터슨::사무엘 피에르 폰르?? 막스베버 **막스베버의 카리스마의 5가지 특성 카리스마: 어원: 신으로부터 부여 받은 재능 카리스마: 리더와 구성원 사이의 관계의 결과 공감수 0 댓글수 0 2019. 10. 7.
  • 9/30 리더십은 유비쿼터스적(편재) 토머스 재퍼슨: 헌법을 만든 사람 리더귀인오류: 모든 책임을리더에게 귀속시킨다 로날드 레이건 대통령: 배우landslide 산사태 레이건 대통령: 소련을 망하게 함 리더십의 3요소: 리더, 부하, 상황 변혁적 리더십 (transformational leadership) :: 거래적 리더십 (transactional leadership) 변혁적 리더십: 조직의 중요한 목적, 동기, 필요성, 마음을 이끌어서 필요성을 인식하게 하는 것 -> 자발적으로 하게끔 이끈다 --> 베버, 번스, 바스 거래적 리더십: 인센티브(연말 포상금), 무언가를 제시해서 이끄는 것 암묵지/형식지 암묵지: 내면화된 지식, 내공형식지: 암기해서 그때 그때 써먹는 단순 지식 조지프나이가 만든 말 :하드 파워.. 공감수 0 댓글수 0 2019. 9. 30.
  • 9/27 nmap을 이용한 포트스캐닝: nmap -P0 상대 IP 주소 uname -aifconfig -a vi /etc/resolv.conf nameserver 8.8.8.8을 넣어주면nslookup naver.com이 나오지 않는 문제를 핵결할 수 있다 dns동작하지 않아도 /etc/hosts에 넣어놓으면 거기 주소로 들어갈 수 있다hosts같은 경우 dnslookup보다 우선순위가 높기 때문에 url 조작 가능해진다 /etc/apt/sources.list /etc/passwddaemon-> /bin/false이런식으로 편집을 하라는 뜻주석처리 말고 sys, bin 이런 애들은 건드리면 큰일난다 /etc/shadow msfadmin postgress user service klog(123456789), sys.. 공감수 0 댓글수 0 2019. 9. 27.
  • 9/23 조지프 나이의 리더십 에센셜 술 & 과학Art & Science 리더의 귀인오류: 어떤 집단이나 조직이 잘되고 잘못되는 것은 리더가 만든 결과라고 믿는 경향attribution fallacy 공감수 0 댓글수 0 2019. 9. 23.
  • 9/16 맥아더: old soldiers never die but fade away civilian control: 문민통제(문민우위) 대통령은 민간인 하지만, 통제를 해야 한다. 최종 결론은 대통령과 청와대 참모들이 국방부는 완전한 문민통제가 되고 있지 않다. 스티븐 코비: 원칙중심의 리더십 character/personaility 지휘/통솔/관리 장교는 지휘자이고, manager이고, 교관(instructor: 부하들을 가르친다)이다. 매슬로우의 욕구5단계설Laurence Kohlberg 도덕성 발달 3수준 6단계 transactional leadership: 액션을 주고받음/ 안졸면 일찍 끝내줄게transformational leadership 리더십의 3요소: 리더, 구성원, 상황 공감수 0 댓글수 0 2019. 9. 16.
  • 9/9` OBC: Office(?) Basic Course 장교기본교육OAC: Advanced Course War College: 육군대학 joint operation: 합동작전 바세바증후군 "리더십은 리더가 임무완수를 위해 구성원들에게 동기를 부여함으로써 영향을 미치는 과정이다."목표(Objective)와 목적(Purpose)의 차이: 목적이란 목표를 달성하고자 하는 이유 리더십의 3요소: 조직원, 리더, 상황 제 2차 세계대전을 승리로 이끈 지도자, 영국의 수상 보아전쟁: 영국 vs 남아공 Disguised Blessing 위장된 축복(전화위복) 지휘, 통솔, 관리의 개념 지휘 Command: 지휘권에 입각, 부대를 이끌어 가는 일체의 행위통솔 Leadership 공감수 0 댓글수 0 2019. 9. 9.
  • [신정훈멘토님]8/24 windows 10 ArraySlice -> nullptr리턴하도록 패치됨 const MDefinition* loadObject = GetObject(load); const MDefinition* storeObject = GetObject(store);if (!loadObject || !storeObject) { return MDefinition::AliasType::MayAlias; } side effect https://dxr.mozilla.org/mozilla-central/source/js/src/jit/AliasAnalysis.cpp js/src/builtin/Array.cpp 자바스크립트 내부 객체 호출하는 부분 free? length가 바뀐 array aboutLconfigbrowser/ta.. 공감수 0 댓글수 0 2019. 8. 24.
  • 8/22 소켓프로그래밍 보안상 알아야되는 부분 TCP : 6UDP: 17ICMP: 1 connect문 : tcp에서 소켓프로그래밍에서 three way hand shake!! 공감수 0 댓글수 0 2019. 8. 22.
  • [이종호멘토님]8/21 auto assemble define(hello, 주소)alloc(text,100) text:db 'Hello world' hello:sub rsp, 28mov rcx, textcall OutputDebugStringWadd rsp, 28ret createthread(hello) debugview messageboxw 유니코드로 브레이크포인트 걸고rcx에는 메시지 박스 원형이 두번째 인자에 메시지(RDX) jmp 는 주로 5바이트 badspell.org/asm64.txt veh debuggingAddVectoredExceptionHandelr breakpoint를 걸 위치에 DRX register 수정, int 3 instruction등 삽입 한글 암호화 알고리즘 분석 5CE0AE badspell.org.. 공감수 0 댓글수 0 2019. 8. 21.
  • [이상섭멘토님] Trust OS Device Booting Sequence Trust Zone: 물리 메모리를 나눠서 쓴다! 이게 끝 CPSR-15 레지스터의 NS비트가 Trust Zone을 판별한다 SMC call을 기반으로 NS비트를 제어 레지스터를 공유하거나/레지스터 모두 푸쉬해놓고 [초기화] 돌아올 때 팝하거나 NS비트는 커널이 Secure World에서는 어느정도 Normal world를 제어할 수 있다. Secure World가 상위개념 Secure World에서는 쉡게 NS비트를 제어 가능 Secure boot code located in on-SoC ROM암호화 되어 있다 공감수 0 댓글수 0 2019. 8. 21.
  • [8/18] 김재기 멘토님 악성한글문서 타입위헙군 분류: 카스퍼스키에서 naming함Bluenoroff - > 금전적인 탈취;; 거래소 해킹, 방글라데시 ATMKimsuky - > 정부, infrasucture, 사회적 혼한, 정보 탈취 :: 한수원 사이버 테러 Scarcruft -> group123, 금성12... 이름이 조금씩 다르게 불림... 탈북자 대상 :: Attack using Flash Zero Day, 모바일 악성 앱을 사용하기도 함;; 도깨비 캠패인(한수원 사이버 테러 2014.12 이후) 악성한글 문서 17년도 이전 정치관련, 남북 관련 문서, 외교관련17년도부터: 가상화폐 관련 얘기, 이력서, 비트코인쪽으로 공격이 많이 한글문서 포맷 Body Text에 쉘코드 속성정보 OLE stream 포맷,,, OLE객체;.. 공감수 0 댓글수 0 2019. 8. 18.
  • 파폭2 var arr=[1,2,3,4];arr.length arr.blaze() arr.length 사이즈가 늘어났다!! arr_blaze에 있는 취약점 내부 객체 표현 array선언 uint8array 선언 사이즈가 갑자기 arr_blaze로 늘어나면array입장에서는 Uint8Array까지 접근가능 ㄷelements->buffer_slot->length_slot->byteofset_slot data_slot바로 아래 주소 arr_blaze이용해서 data_slot을 바꿔버려 access가능한 주소라면 read/write이 가능하다 https://gregstoll.com/~gregstoll/floattohex/ ua8이 가지고 있는 값 14번째에 릭하기 위한 것ㄱ그림에서 00000 -> arr[14] 릭릭ua.. 공감수 0 댓글수 0 2019. 8. 17.
  • [신정훈 멘토님]파폭 브라우저 공격 벡터 DOM, JavaScript, 3D, SVG, Audio/Video, Stativ HTML DOM Style DOM Class hierarchy ->자바스크립트 이용해서 만질 수 있다. ?id=662767 우리만의 퍼저!!domato SmartPointer 공부!! Firefox, Chrome에서 자기네 SmartPointer사용 자바스크립트도 가상머신기반이다 ECMAScript 정독 필요! JIT 컴파일러 Javascript Engine이름 array_blaze var arr = new Array(1,2,3,4);var ua8 = new Uint8Array(32); //32 =>0x20hvar original_data_slot=0; load('./utils.js');load('./i.. 공감수 0 댓글수 0 2019. 8. 17.
  • 8/4[김재기멘토님] 1. Path TraversalGET Cookie: TEMPLATE=../../../../../../../etc/passwd 2. Drive-by Download attack theori.io/reserach/cve-2016-0189CVE-2016-0189 WifiHs20UtilityService-> Running with system uid is monitoring file operations on the /sdcard/Download/ inotify-tools KOODOUS 악성앱 분석 공감수 0 댓글수 0 2019. 8. 4.
  • 8/4 [박세준 멘토님] align으로 malloc => 속도 문제! sbrk free에 NULL을 넣으면 아무것도 하지 않음! 에러는 나지 않는다 임시로 사용되는 배열=>Stack 공감수 0 댓글수 0 2019. 8. 4.
  • 8/3[이종호] 브라우저 익스플로잇 v8 javascript engine*ccf oob browser exploit은 어렵다?!? 많은 문서와 공개된 exploit=> exploit process가 어느정도 정해져 있다 *CTF다운=>path V8 Javascript Engine: google chrome에서 사용하고 있는 javascript engineC++ a=0if(aIgnition(V8의 내부 컴파일러)-> 바이트코드 사진 ./d8 --print-ast ./test.js =>AST 확인가능 Turbofan: V8의 컴파일러Hot Function Ignition=>Hot function(ByteCode)여러번 실행되는 부분=>Turbofan=>Optimized machine code 이제 엄청 빨라진다. Ignit.. 공감수 0 댓글수 0 2019. 8. 3.
  • 8/1 https://bob.rubiya.kr/chall.phporder by 3 column은 3개 0 union select 1,2,3 0 union select 1,2,version() information schema 0 union select 1,2, info from information_schema.processlist table=> 0 union select 1,2, group_concat(table_name) from information_schema.tables where table_schema=database() 0 union select 1,2, group_concat(column_name) from information_schema.columns where table_name='user'.. 공감수 0 댓글수 0 2019. 8. 1.
  • 8/1[신정훈멘토님] 웹브라우저 1. Interet Explorer 얕은복사/깊은 복사 http://singi.io/stage3.html window7 64bit zer0con2018 Firefox Sandbox Bypass 공감수 0 댓글수 0 2019. 8. 1.
  • 7/31 [이종호멘토님] root //rkddlsdnr safe mode ?> 공감수 0 댓글수 0 2019. 7. 31.
  • 7/30 [조상현 멘토님] destination의 맥 address를 broadcast로 보내는 것은 ARP 네트워크카드(랜카드)는 destination mac address를 매칭시켜서 packet을 필터림해준다.도청에 필요한 것: promiscuous는 필터링을 푸는 것-> 자신에게 목적지로 오지 않는 패킷도 다 처리를 하는 것이다 1500바이트 이더넷 페이로드의 최대사이즈 더 큰 데이터를 보내면 쪼개짐. 헤더안에 쪼개짐의 정보도 같이 들어간다. 보통,, 1514(1500+14)! 랜카드드라이버: 여긴 운영체제의 영역bob.cqrity.net 공감수 0 댓글수 0 2019. 7. 30.
  • 7/24[이기택멘토님 with rubiya] Client-side: XSS, CSRF, Open RedirectServer-side: SQL Injection, Command Injection, SSRF, XXE HTTP Protocol JavaScript: 정것으로 움직이지 않는 HTML 문서가 동적으로 움직일 수 있게 해주는 프로그래밍 언어 Cookie: HTTP는 한 번 요청을 주고 받은 후 연결이 끊어지는 stateless 속성을 가지고 있다.연결이 끊어진 후에는 어느 클라이언트와 연결을 했었는지 알 수 없기에 이를 구분하기 위해 작은 데이터 조각을 클라이언트에게 할당해주며, 이를 Cookie라고 부른다. Session: Cookie의 문제점: 클라이언트 사이드에 저장되므로 클라이언트가 변조 가능클라이언트에게는 id만 제공 실제 정보는 서버.. 공감수 0 댓글수 0 2019. 7. 24.
  • 7/24 [신정훈 멘토님] guest OS에서 실행시켜서 host OS로 탈출시키는 것이 과제 CVE 2019 2525CVE 2019 2548 3D가속화기능이 켜져 있어야 한다.3D AccelerationSetting->Display->Acceleration 포트포워딩ssh 0 -p2222 -lsingi gdb -p `pidof VirtualBoxVM` sizeof(*rp)=0x480x20이 되려면 msg_len=0x100000020 bytes_per_row=0x1fffffffdheight=8 using the following command line: g++ -fPIC -g -O -Wall -o /home/sonysame/Desktop/VirtualBox-6.0.0/.tmp_out /home/sonysame/Desktop/Vir.. 공감수 0 댓글수 0 2019. 7. 24.
  • 7/22 [이기택멘토님] 과제: Web hacking wargame write up 8/15까지 올클 평가: 문제 제출, 풀기 (1달)) HTTP protocol Response에 ->Expire->Set-Cookie 공감수 0 댓글수 0 2019. 7. 22.
  • 7/21 whitebox 0번째 round key는 secret key이다. input이 0이면 키자체가 나온다 T=subByte+AddRoundKey각 라운드마다 16개의 키 roundkey는 10개x는 input data TBOX 푸는거 과제 공감수 0 댓글수 0 2019. 7. 21.
  • [7/20 박세준 멘토님] [WEB]Client-side attack XSS(Cross Site Scripting): 발현방식에 따라 Stored XSS, Reflected XSS 1. 태그를 통째로 탈출하는 방법2. 속성을 변경하는 방법(ex, oncfocus)3. accesskey 속성을 사용하는 방법 CSRF(Cross Site Request Forgery): 공격자가 보낸 링크나 페이지에 삽입한 코드를 통해, 마치 피해자가 해당 요청을 보낸 것처럼 웹 사이트에 전송 CORS MisconfigurationJSONP Injection: 공격자가 SOP를 우회하여 피해자의 권한으로 서버에 요청, Rosetta Flash 공격DNS Rebinding Attack: 공격자가 SOP를 우회하여 피해자의 방화벽 안쪽 내부 네트워크 액세.. 공감수 0 댓글수 0 2019. 7. 20.
  • 7/19 [이상섭 멘토님] 임베디드 분석과 관련해서..!!-> 컨설팅 수업http://bob.keeplink.kr/ 로직버그 getcap문제는 final에! uevent_helper: 커널에 이벤트발생시켰을 때 무조건 실행된다파일에 적혀있는 경로를 무조건 실행시켜준다. 1) USB를 넣었다 뺴는거강제로 trigger할 수 있다. Echo “change” > /sys/class/mem/null/uevent Echo “change” >/sys/devices/virtual/mem/full/uevent 리버스쉘처럼..but root권한으로 임베디드 장비에서 유용하게 사용가능 sticky bit 권한은: 루트도 권한을 지울 수 없다 tmp 디렉토리에서는 루트여도 심볼릭링크가 걸린 소유주가 다른 파일에는 쓰지 못하도록 막겠다: protect.. 공감수 0 댓글수 0 2019. 7. 19.
  • 7/18 [이기택 멘토님] 전체적인 서비스 아키텍처에 대해서 다 진행을 한다 dignslookup 공감수 0 댓글수 0 2019. 7. 18.
  • 7/18 [신정훈 멘토님] tmux 설치 apt install tmux context.terminal=['tmux','splitw','-h'] clang -o x x.c -fsanitize=addressfree된 메모리에 접근하려고 하면 잡아낸다(UAF) shallow copy가 일어나서 a->age, b->age가 같은 곳을 가리킨다.a를 delete하는 경우, free가 일어나기때문에 b->age를 출력하면 에러가 난다! while [1]; do ln -sf ./good.sh ./test.sh; donewhile [1]; do ln -sf ./evil.sh ./test.sh; donewhile [1]; do ./race test.sh 2>/dev/null | grep bob; done 과제1) 프로그램 주시는데, 그걸 expl.. 공감수 0 댓글수 0 2019. 7. 18.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.