해킹 및 침투 테스트를위한 21 최고의 칼리 리눅스 도구 (itsfoss.com) Kali Linux는 보안 및 해킹 관련 작업에 특화된 리눅스 배포판으로, 다양한 보안 도구와 해킹 도구를 포함하고 있습니다. 이 중에서도 인기 있는 도구들은 다음과 같습니다. Metasploit Metasploit은 보안 테스팅 도구로서, 다양한 취약점 검사 및 해킹에 활용되는 도구입니다. Nmap Nmap은 네트워크 탐지 및 포트 스캐닝 도구로서, 네트워크 보안 분석에서 매우 유용합니다. Aircrack-ng Aircrack-ng는 무선 네트워크 보안 도구로서, 무선 네트워크 해킹 및 패스워드 크래킹에 사용됩니다. Wireshark Wireshark는 네트워크 패킷 분석 도구로서, 네트워크 보안 분석에서 매우 유용합니다..

[파이썬] KISA 보호나라 보안공지 신규 게시물 알림 1.0v [기능] 1. 보호나라 게시판 조회(15분 주기) 2. 신규 게시글 확인 3. 메일 발송 [사이트] https://mailing.cyber-luna.com/ 정보보안 메일링 시스템 등록/해제 mailing.cyber-luna.com [OUTPUT] [소스코드] https://github.com/TwoIceFIsh/boho_project GitHub - TwoIceFIsh/boho_project: KISA 보호나라 보안공지 신규 게시물 알림 1.0v KISA 보호나라 보안공지 신규 게시물 알림 1.0v. Contribute to TwoIceFIsh/boho_project development by creating an account on Gi..

from openpyxl import Workbook import time from datetime import datetime import win32com.client while(1): time.sleep(2) outlook = win32com.client.Dispatch("Outlook.Application") Rxoutlook = outlook.GetNamespace("MAPI") inbox = Rxoutlook.GetDefaultFolder(6).Folders['명령어'] messages = inbox.items if inbox.items.count < 1: print('명령어 없음') continue # 명령어 폴더의 메일을 가져온다 else: print('명령어 존재') for cmd1 in ..

보호되어 있는 글입니다.

해결방법 : 사용자 계정 만료일을 늘려주자 CMD - net user ID /expires:YYYY/MM/DD

회사에서 악성프로그램을 포함한 메일이 유입이 되어 분석을 하였다. 결론 : HSBC 은행 위장 악성프로그램 배포 목적의 이메일 분석도구 이메일헤더분석 : https://mxtoolbox.com/ 동적분석 : IDA pro, ghydra, PEView, HxD 정적분석 : SysAnalyzer, x64dbg 1. 메일분석 결론부터 말하자면 해당 건은 inmotion 업체의 호스팅 서비스를 받아서 HSBC 발송자로 위장하여 악성프로그램이 포함된 이메일을 발송한 것으로 확인되었다. 이메일 헤더를 분석하여 발송지의 도메인이 다른것을 확인하였다. (ded5695.inmotionhosting.com)이며 해당 주소를 들어가게되면 도메인 포워딩이 된다(hovskycopr.com) 포워딩된 사이트의 디렉토리 경로 검색..

6시간동안 JAVA 코드 문자인줄알고 삽질했는데 Ajax가 DB에 무작정 반복적으로 신호를 주어 DB 조회가 끊어진것이였다. 검색을해도 안나오길래 고통방는 이들을 위하여 해결방법을 올린다. 1. 내용 ajax로 DB를 반복 조회를 하는 JAVA 로직은 정확한데 데이터 조회시 다음과 같이 끊어져서 보인다. 원인은 DB가 로직을 통하여 Ajax의 통신을 처리하는데 Ajax가 신호를 주어 데이터를 획득 못하는 것이다. 2. 해결방법 Ajax 롱 폴링을 적용한다. 'complete: poll, timeout: 30000' 추가한다. 새로운 응답값을 받기전까지 대기한다. showMessage(); setInterval(showMessage, 1000); function showMessage() { var mess..

6시간동안 JAVA 코드 문자인줄알고 삽질했는데 Ajax가 DB에 무작정 반복적으로 신호를 주어 DB 조회가 끊어진것이였다. 검색을해도 안나오길래 고통방는 이들을 위하여 해결방법을 올린다. 1. 내용 ajax로 DB를 반복 조회를 하는 JAVA 로직은 정확한데 데이터 조회시 다음과 같이 끊어져서 보인다. 원인은 DB가 로직을 통하여 Ajax의 통신을 처리하는데 Ajax가 신호를 주어 데이터를 획득 못하는 것이다. 2. 해결방법 Ajax 롱 폴링을 적용한다. 'complete: poll, timeout: 30000' 추가한다. 새로운 응답값을 받기전까지 대기한다. showMessage(); setInterval(showMessage, 1000); function showMessage() { var mess..

6시간동안 JAVA 코드 문자인줄알고 삽질했는데 Ajax가 DB에 무작정 반복적으로 신호를 주어 DB 조회가 끊어진것이였다. 검색을해도 안나오길래 고통방는 이들을 위하여 해결방법을 올린다. 1. 내용 ajax로 DB를 반복 조회를 하는 JAVA 로직은 정확한데 데이터 조회시 다음과 같이 끊어져서 보인다. 원인은 DB가 로직을 통하여 Ajax의 통신을 처리하는데 Ajax가 신호를 주어 데이터를 획득 못하는 것이다. 2. 해결방법 Ajax 롱 폴링을 적용한다. 'complete: poll, timeout: 30000' 추가한다. 새로운 응답값을 받기전까지 대기한다. showMessage(); setInterval(showMessage, 1000); function showMessage() { var mess..

intellij + apache tomcat 사용시 jsp는 200 servlet은 404가 뜨는 경우가 있다. JAVA EE 버전과 Tomcat 버전이 맞지 않아서 그렇다. (이클립스에서 intellij로 넘어왔는데 이부분 때문에 삽질을 3주간 했다. ㅠㅠ) JAVA EE 8 버전은 Apache Tomcat 9.X 버전을 사용하면 문제가 해결된다.(Servlet 버전을 매칭 시키면 된다) JAVA EE 버전 확인 방법 조합 JAVA EE 8 + Apache Tomcat 9.0.X JAVA EE 7 + Apache Tomcat 8.5.X JAVA EE 7 + Apache Tomcat 8.0.X