분류 전체보기

별건 아니고... Bandizip가 업데이트 강제로 돌리는게 필요해서 만듬 from urllib import request from urllib import parse import urllib.error import winreg import sys import platform import zlib import subprocess class bandizip: def __init__(self, debug=False): self.debug = debug def run(self): self.cur_version = self.get_installed_version() if self.cur_version: self.debuging('[C] Current version of Bandizip is {}'.format(..

[후기] 일단 법률 파트가 나오지 않아 쉬웠고, 한쪽으로 치우쳐진 경향이 크다. 구로고등학교에서 쳤는데 근처 공주식당 꿀맛 [내맘대로 복원] 1. ARP Spoofing 정의 가. 출제기준 : 1. 시스템 및 네트워크 보안특성 파악 > 2. 프로토콜별 보안특성 파악하기 나. 지문내용 : 그냥 ARP Spoofing에 대해 설명한 글 2. 침해사고대응팀(CERT)의 정의 가. 출제기준 : (?) 나. 지문내용 : 사회 전반에 걸쳐 한 조직의 침해시도(사고)에 대해 대응하는 조직을 물어봄 3. IDS/IPS의 탐지방식의 분류 가. 출제기준 : 1. 시스템 및 네트워크 보안특성 파악 > 4. 보안장비 및 네트워크 장비별 보안특성 파악하기 나. 지문내용 : 특정 탐지방식에 대한 설명을 적어 놓고 이게 뭐냐? 하..

Intel ME 취약점이 또나와버렸다. 11버전에 대해서만 해당되어 범위는 작지만 인텔 칩셋을 워낙 많이쓰고 있고 앞으로도 그럴것같아 취약대상인지 확인하는 스크립트틀 만들어보자. 취약대상 인지 확인하려면 해당 장비의 Intel ME 버전을 확인해야 한다. 하지만 메인보드 칩셋에 내장되어 있기에 직접적으로 확인하기가 쉽지가 않다. 간접적으로 확인하는 방법을 생각해봤을때 다음과 같이 기적의 논리가.. 성립된다. Case1) 메인보드모델명 → 메인보드칩셋 시리즈 추측 → Intel ME 메이저 버전 추측 • ① 메인보드모델명 : H110M-DS2V-CF • ② 메인보드칩셋시리즈 : H110M → 100 Series • ③ Intel ME 메이저 버전 : 10.x 이상 Case2) 장치 관리자 정보 → 메인보드..

DNS 패킷 파싱하다보니까 정리해볼까하고... 건드렸다가 고통받았기에 기록해둠 1. DNS Packet 공통 구조 DNS Request든 Response든 공통적으로 다음과 같은 구조가지고 Response의 경우 정보가 뒤에 추가로 다닥다닥 붙는다.* DNS Request와 Response는 Flags의 첫 번째 1bit에서 구분가능하니까 이상할건 없다. Header• Transaction ID : 그냥 시퀀스값인데 특정 DNS Request가 A라는 값이면 그에 대한 Response에서도 A라는 값가진다.• Flags : 이런저런 플래그값. 생략 • Number of Questions : 이게 웃긴게 프로토콜 정의상 한 번에 2개 이상의 내용을 요청할수있다는데... 실제론 지원안함• Number of ..

어느샌가 윈도우 업데이트가 월간 단위로 변경되었다. 수많은 KB어쩌고 저쩌고를 통합해서 Monthly Roll-up과 Security Only 그리고 Preview... 어쩌고로 통합, 분배되었다. 1. Security Monthly Quality Rollup관련 페이지를 보면 Roll-up is multiple patches rolled together into single update.라고 표현을 한다. 월마다 업데이트를 둘둘 말아서 통합했다고 이해하면 될것 같다. 가장 큰 특징은 Monthly Roll-up이 발표된 2016년 10월부터 계속 누적이 된다는 것이다. 즉,(2016년 11월 Monthly Roll-up) = (2016년 10월 Monthly Roll-up) + (2016년 10~11월..