W3LC0M3

쿠버네티스에 대해 개발자들의 관심이 높아지고 있고 여러 대기업에서 새로운 시스템을 쿠버네티스를 기반으로 전환했다는 소식이 종종 들리고 있는데 쿠버네티스는 어떤 것이기에 이렇게 주목을 받을까? 관련 용어 정리 컨테이너 우리가 구동하려는 애플리케이션을 실행할 수 있는 환경까지 감싸서 어디서든 쉽게 실행할 수 있도록 해 주는 기술 즉, 환경까지 모두 포함하여 독립적으로 프로그램을 실행할 수 있도록 도와주는 기술 컨테이너 환경을 묶어서 배포한 컨테이너 이미지라는 프로그램을 내려받아 구동하면 실행 각종 설정 과정이 줄어 들어서 좀 더 편하게 사용 가능 컨테이너 런타임 컨테이너를 쉽게 내려받거나 공유하고 구동할 수 있도록 해 주는 도구 쿠버네티스 컨테이너 런타임을 통해 컨테이너를 다루는 도구 오케스트레이션 여러 서..

swuforce/technology 2022. 11. 8. 00:20

웹 아티팩트란? 디지털 포렌식에서 운영체제나 애플리케이션을 사용하면서 생성되는 흔적을 말한다. 아티팩트의 종류 Cache Cookie Download File List Web History Cache 사이트 접속 시 방문 사이트로부터 자동으로 전달받는 데이터 (이미지, 텍스트, html, xml, 스크립트 파일 등) 기존에 방문하였던 웹 사이트를 재방문할 때 변경되지 않은 정보는 다운받지 않고 캐시에서 로딩하는 방식 사용 접속 URL, 캐시 파일 정보(저장 시간, 파일 명, 타입, 크기, 경로) 등의 정보를 제공 Cookie HTTP 통신에서 접속 상태를 유지할 수 있도록 사용자의 정보를 잠시 저장해 두는 임시 저장소 보안의 이유로 쿠키에 자세한 정보를 저장하는 것은 지양하지만 사용 방법이 간단하기 때문..

swuforce/web 2022. 11. 7. 23:45

안랩에서는 자사의 자동 분석 시스템 RAPIT을 활용해 다양한 경로로 수집된 악성 코드에 대한 분류 및 대응을 진행하고 있다. 이 글에서는 안랩의 보고서를 참고해 3분기 동안 수집된 악성 코드들에 대해 정리해 보려고 한다. [그림 1]이 22년 3분기 동안 안랩이 수집한 악성 코드들이다. InfoStealer(55.1%), Downloader(22.6%), Backdoor(16.4%), Ransomware(4.7%), Banking(0.8%), CoinMiner(0.4%) 순서로 점유율을 차지하고 있다. InfoStealer - 정보 탈취형 악성 코드로 웹이나 이메일과 같은 프로그램에 저장되어 있는 사용자 계정 정보들을 탈취 Backdoor - 공격자로부터 명령을 전달받아 추가 악성코드를 설치하 거나 키..

swuforce/technology 2022. 11. 1. 19:35

스미싱을 통한 공격은 스마트폰을 사용하기 시작하면서부터 현재까지 계속 발생하고 있는 공격이다. 교묘하게 확인을 할 수밖에 없는 키워드들을 사용해 문자에 포함되어 있는 URL을 누르도록 유도하는데 이때 경찰과 검찰 등 수사 기관을 사칭하는 경우가 매우 많다. 최근에 발견된 경찰 사칭 공격은 교통 법규를 위반했다는 내용으로 작성되었으며 택배와 같이 흔하게 접할 수 있는 문자가 아니기에 문자를 받은 사람들이 속을 가능성이 높다. 이 스미싱 문자를 살피게 되면 법규 위반으로 인한 고지서가 발부되었다는 내용과 함께 URL을 보내는데 운전을 하는 사람들이라면 혹시나 하는 마음에 이 링크를 눌러 보게 될 것이다. 이때 이 링크를 통해 악성 코드가 포함되어 있는 어플이 다운로드가 되고 휴대폰에 설치가 된다. 이 악성 ..

swuforce/technology 2022. 10. 4. 16:05

이리저리 클릭을 해 보다가 가장 왼쪽에 작게 적혀 있던 O에 마우스를 올리고 클릭을 하면 글자가 옆으로 조금씩 밀린다는 것을 알게 되었다. 페이지 소스를 확인해 봤더니 onclick 부분을 유심히 봐야 할 것 같다. O 이걸 해석해 보자면... 글자를 한 번 누를 때마다 1 픽셀씩 움직이고 1600 픽셀이 되었을 때 go에 현재 위치를 담아 전송하게 되는 코드라고 한다. 즉 글자를 1600 픽셀 움직이면 문제가 풀리는 듯! 개발자 도구를 이용해 1599까지 이동을 해 주고 마지막 한 번을 마우스로 클릭을 했더니 간단하게 문제가 풀렸다! 성공!

write up/webhacking 2022. 9. 27. 20:10

dump1.raw.lzma 파일의 압축을 푸니 dump1.raw 파일이 나왔다. raw 확장자를 가지는 파일은 메모리 덤프 파일이기 때문에 volatility를 이용하려고 한다. (volatility를 사용해 풀었던 문제: https://ziee.tistory.com/83) 이 메모리 파일의 profile은 Win10x64인 것을 imageinfo 명령어를 통해 알 수 있다. pstree를 통해 확인해 보니 다른 시스템 프로세스들보다 눈에 띄는 그림판 mspaint.exe의 흔적이 있다. 프로세스 PID는 4092인 것을 확인할 수 있다. mspaint.exe를 덤프 해 보아야 할 것 같다. (참고: https://aaasssddd25.tistory.com/55) 4092.dmp가 추출되었다. 메모리 덤..

write up/ctf-d 2022. 9. 27. 19:15

모노그램 문제! 저 틀에 맞추어 색을 칠하면 될 것 같다.... 한 번 클릭하면 타일이 검은색으로 바뀌어서 문제를 풀어 주었다. solved를 누르니 이름을 적으라는 칸이 떴다. 이름을 적어 submit을 누르니 answer과 ip 주소가 떴다. 다른 이름으로도 여러 번 넣어 봤는데 이름만 달라지고 같은 값이 출력되었다.....! answer가 답인 건가 싶어서 변환해서 넣어 보고 그냥 2진수 그대로 넣어 보기도 했는데 둘 다 아니었다. 그래서 구글링을 해 보다가 SQL Injection 공격이라는 것을 알게 되었다. (참고: https://noirstar.tistory.com/264) 블로그 글을 참고해 'or 1=1-- 구문을 넣어 주었는데 이렇게 푸는 문제가 아닌 것 같다.... Nonogram C..

write up/webhacking 2022. 9. 27. 15:50

문제에서 주어진 파일을 저장해 압축을 풀어 보면 1000개의 파일이 들어 있는 것을 확인할 수 있다. 문제에서 힌트로 grep을 주었기 때문에 리눅스를 이용해 다시 압축을 풀어 주었다. grep을 이용해 JPEG 파일을 찾으니 UgeVjTlmZjNFvULk 문자열이 이름으로 되어 있는 파일이 JPEG 파일인 것을 알 수 있었다. flag 얻기 성공! 리눅스를 이용해 문제를 푸는 것이 처음이라 짧은 풀이에도 불구하고 여러 라이트 업을 참고하게 되었다... 리눅스 공부를 해서 조금 더 능숙하게 다룰 수 있도록 해야겠다!

write up/ctf-d 2022. 9. 22. 23:35