- lumenFC 축구 동호회
- 마샤블
- 웍스프레소
- 소셜@나눔<소셜미디어나눔연구소>
- 리버스코어
- LAIN
- LAIN 이사한 블로그
- TeamCR@K
- Sunnyday
- 보안 걱정이
- 리버싱 학습
- securityfirst_jo
- Practical Security Blog
- 세상, 그 유쾌한 전장
- 악성코드관련블로그
- Back to the Mac
- 패킷분석입문
- PacketInside / 네트워크 패킷 분석 블로그
- 침해사고분석 :: 네이버 블로그
- 소프트웨어 기술자경력관리시스템
- JK.Moon
- 자바 온라인학습
- Ezbeat의 도서관
- Dreams of a Final Journey
- IT eBooks - Free Download - Bi…
- Index of /madchat/coding/rever…
- Security Insight
- Reversing war game
- 고길고기
- clamav
- zerowine
- FORENSIC-PROOOF
- jquery 예제
- 조대협의블로그
- 국가과학기술인력개발원 교육포털 사이트
- 빅데이터, splunk
- 지식을 연주하는 사람
- malware analysis system
- 건국대토익스피킹
- 소프트웨어개발 및 협업도구
목록전체 보기 (340)
kisoo
http://www.visual-paradigm.com/VPGallery/index.html
Notation Actor Alternative Combined Fragment Call Message Concurrent Constraint Continuation Create Message Destroy Message Duration Constraint Duration Message Found Message Frame Gate Interaction Use LifeLine LifeLine LifeLine LifeLine Loop Combined Fragment Lost Message Message Note Return Message Send Message Sequence Message Recursive Message Reentrant Message Self Message Terminate Message..
download link : https://members.change-vision.com/files/astah_professional/6_5/astah-professional-6_5-jre-setup.exe
http://msdn.microsoft.com/en-us/library/windows/hardware/ff541778(v=vs.85).aspxNTSTATUS FltRegisterFilter( __in PDRIVER_OBJECT Driver, __in const FLT_REGISTRATION *Registration, __out PFLT_FILTER *RetFilter );** Filter Manager에게 등록요청을 하는 API. Mini Filter를 만들기 위해서 가장먼저 꼭 해야하는 함수. http://msdn.microsoft.com/en-us/library/windows/hardware/ff547804(v=vs.85).aspxNTSTATUS FltBuildDefaultSecurityDescrip..
기존 WINDOW 32비트 플랫폼에서의 regmon은 KeServiceDescriptorTable에 등록되어있는 NativeAPI 중 레지스트리 관련 API들을 Hooking하는 드라이버를 제작하여 regmon 을 구현 하였다. 하지만 64비트 플랫폼에서는 더이상 커널 후킹이 불가능(Kernel Patch Protection때문)하고 기존의 KeServiceDescriptorTable과 같이 후킹하기 편한 형태로 SystemCall을 구현하고 있지 않기 때문에 더이상 기존의 방식을 사용할수가 없게 되었다. regmon for x64 버전을 살펴보았더니 MS에서 이미 이런 문제를 위해 XP이상 부터 동작 가능한 Registry Callback 기능을 추가하였다. 참고 URL : http://www.code..
Filesystem miniFilter를 처음 개발할 때 nullFilter, passthrough, scanner 등을 먼저보시면 도움이 될 것 같습니다. 그리고 나머지 샘플에 대해 간략한 설명을 달아놓았으니 필요한 부분만 발췌하여 분석하시면 시간절약에 도움이 되실듯합니다. \WINDDK\6000\src\filesys\miniFilter\cancelsafe miniFilter에서는 I/O 취소처리를 어떻게 처리하는지를 보여줍니다. \WINDDK\6000\src\filesys\miniFilter\cdo miniFilter에서 App과 DeviceIoControl통신을 하기 위해 어떻게 구현되는지 보여줍니다. \WINDDK\6000\src\filesys\miniFilter\ctx miniFilter에서는 ..
자신이 '머리가좋은지' 테스트해보고싶으신분 이문제 적극추천 넌센스퀴즈가아닌 순수하게 사고해서 푸는 문제 실제 일본의 게이오초등학교 입학문제로 제한시간은 5분 네 어린이가 그림과같이 격리되어있고 네 어린이에겐 이하의 조건이 주어짐 이 방안에는 총 네명의 아이가 있고 검은모자를 쓴 아이2명 흰모자를 쓴 아이2명이 있다는걸 아이들에게 알려줌 아이들에게 자기가 어떤색의 모자를 쓰고있는지 알려주지않음 그리고 자기가 자신의 모자벗어서 색을 확인하는것은 불가능 A와 B,C,D사이에는 벽이있어서 서로를 절대 볼수없음 그 어떤아이도 뒤를 돌아볼수없음 방 밖의 통솔자가 이 조건들을 아이들에게 알려주고 자기가 쓰고있는 모자의 색을 알고있는 사람은 손을들고 소리를내서 대답하라고 지시함 그 결과 잠시 정적이 흐른후 한 아이가 ..
winpcap 사용하여 네트워크 패킷을 모니터링 하는 프로그램을 만들어서 사이트에 배포를 했었다. 일전에도 비슷한 기능을 하는 프로그램을 만들어서 배포 했었기에 별다른 문제가 없을 것으로 판단 했다. 그러나 전혀 의외의 문제가 발생했다. 네트워크 연결이 끊어지거나 인터넷이 안되는 현상 이었다. 도저히 상식적으로 이해가 가질 않았다. 패킷을 단순히 read 하는 역할만 했기에 왜 이러한 현상이 발생하는지 원인분석을 해보았다. 약 300대의 PC를 조사한 결과 문제가 발생한는 PC에서 동일한 네트워크 카드를 사용하였고, 특정 드라이버 버전이 설치된 PC 에서만 이러한 현상이 발생했다. 문제가 발생한 PC를 할당받아서 분석 한 결과 문제는 PCAP 이 문제가 아니었다. PACKET 를 READ ( pcap_n..
정확하게 말하자면 클라이언트도 서버 인증서를 확인하고, 서버도 클라이언트 인증서를 확인하는 것이니 상호 인증(mutual verification)이라 말할 수 있으나 보통 클라이언트 인증을 추가로 하기 때문에 다들 클라이언트 인증이라고 말하는 것 같다. 일단 기본적으로 필요한 사항은 자신의 공개키/비밀키와 상대방의 공개키이다. 그래야 자기 비밀키로 암호화해서 보내면 공개키로 풀어보고 확인할 수 있을테니 말이다. OpenSSL로 생성하고 자바 JKS 타입 키스토어에 임포트해서 사용하려고 했으나 비밀키를 집어넣는 것도 인터페이스 문제로 별도의 변환 작업을 해야 해서 골 아프고 (Import private key and certificate into JKS 참조 - 아직 제대로 안 해봤음) 아예 PKCS#12..