Dev-

어.도.비.매.우.극.혐.뻐.킹. 취약점이 정말 자주 나와서 업데이트를 정말많이한다. 현재 29.0.0.171 나왔는데... 곧 30이 나올것 같다. 다수의 단말기들을 업데이트를 진행해야 하기에 수많은 삽질을 여기다가 기록한다. 거두절미하고 추구해야할 방향은 닥치고 어도비 플래시 플레이어 자동업데이트를 걸어 놓는것이다. 하지만, 다양한 사유(그냥 사용자가 끄는거 밖에 없겠지만)에 의해 자동업데이트가 풀리니 문제이다. 일반적으로 어도비 플래시 플레이어 자동업데이트가 진행이 안되는 시나리오는 다음과 같다. 1. 어도비 플래시 플레이어 설치시, 물어보니까 그때 걍 해제한다. 2. 윈도우 시작시, 업데이트 체크해서 업데이트를 알려줄때 그냥 씹고 무시한다. 3. 제어판에서 Flash Player를 통해 업데이트 ..

CentOS Ubuntu + Django + Gunicorn + Nginx + Postgres ㅇ ㅈ ㄷ ㅇ ! 1. Setting Ubuntu Server 16.04 Image : https://www.ubuntu.com/download/server 1) 어... 인터페이스가 그냥 안잡히네 sudo nano /etc/network/interfaces auto ens33 iface ens33 inet static address x.x.x.x netmask x.x.x.x gateway x.x.x.x dns-nameservers 8.8.8.8 168.126.63.1 2) Minimal로 깔아서 ssh 서버도 없네 sudo apt-get install openssh-server 3) 필요한거 다깔아보자sudo..

Run은 걍 실행만하고 Exec는 실행한 결과를 객체로 리턴해서 그걸로 파이핑하거나 이런저런일 가능함 윈도우 업데이트 정보를 읽어오고 싶었다 Dim WshShell: Set WshShell = WScript.CreateObject("WScript.Shell") Dim oExec: Set oExec = WshShell.Exec("%comspec% /c wmic qfe get HotFixID | find ""KB3150513""") Dim oOutput: Set oOutput = oExec.StdOut Wscript.Echo oOutput.ReadAll 근데, Exec는 Background로 실행이 불가능하다. Run으로 하면 깔끔한텐데... 하다가 본게 클립보드를 이용하는 방식이다 기출변형 WScript...

우연하게 PvV8로 자바스크립트 악성코드를 분석하는 글을 봤는데 재밋을것 같아서 샘플가지고 이것저것 해보며 만듬 PvV8로 자바스크립트 악성코드를 분석하는 글 : http://www.hanul93.com/kicomav-pyv8/ PyV8을 이용한 자바스크립트 악성코드 분석하기 - Kei Choi 1. 들어가며 악성코드를 분석하다보면 자바스크립트와 같은 텍스트 기반의 악성코드들은 백신을 만들기에 너무 까다로운 존재이다. 특히 난독화된 자바스크립트의 경우 분석도 쉽지 않고 이를 진단하는 백신을 만들기도 어렵기만하다. 유사한 형태로 다형성 바이러스가 존재한다. 매 감염때마다 형태가 바뀌고 분석하기도 까다롭고 백신의 시그너처를 선정하기도 힘들기만 했다. 결국 다형성 바이러스를 진단하기 위해 에뮬레이터를 백신에 ..

MaxMind社에서 고맙게도 IP에 대한 국가 및 도시, 위도, 경도에 대한 데이터베이스를 무료로 나눠준다 http://dev.maxmind.com/geoip/legacy/geolite/ (이건 옛 버전인데 난이게 좋앙) 난 걍 IP ~ 국가만 매칭하고 싶다. 다운로드받은 csv에서 컬럼을 수정하고 "Start IP", "End IP", "Country Code"로 수정 Python으로 csv를 읽어와서 Country Code를 한글로 덮어쓰는 작업이다. 인공위성에 부여되는 A1, A2 국가 코드 같은 것들이나 태평양이나 대서양에 듣도보도 못한 섬까지 국가코드를 번역해야하는 경우가 많아서 이상한데는 그냥 번역을 하진 않았다. # -*- coding: utf-8 -*- import csv country_c..