NaggingMachine

아.. 짜증납니다. 디버그랩이 해킹을 당해서 모든 DB가 날라가 버렸습니다. 기본적인 백업 의무는 관리자에게 있다는 웹 호스팅업체의 기본 방침만을 확인한 채, 평소 DB 백업을 소홀히 했던 저에게 큰 상처만 남고 말았습니다. 해킹 방법은 살펴보지도 않았고, 단지 DB에 있는 모든 Text 필드가 특정 사이트의 스크립트 파일로 채워져 있네요. 단순히 스크립트 파일 추가만 했다면 복구할 수 있을텐데, 기존 데이터도 다 날려버렸네요. 5년동안 운영되어왔던 사이트가 해킹 한방으로 무너지는 순간입니다. DB 파일을 찾으면 예전꺼가 어디 있을것 같은데 너무 우울해서 복구할 힘도 없습니다. 그동안 사이트 운영에 많은 도움을 주신 분들께 정말 죄송하다는 말씀 밖에 못 드리겠네요. 추가적인 피해가 있을지 몰라 DB는 모..

중국이라는 나라. 무슨 PC 잡지만들듯이 해킹잡지를 만들어 배포하다니.. 非安全黑客手冊 (No hack) 갑자기 중국어를 배우고 싶어진다는..(구글번역이나 바벨피쉬도 어느정도는 만족)

[A Change of War Driving] [http://cusee.net/2461587] 워 드라이빙은 주로 차량을 이용하여 사무실이나 가정집 근처에서 잡히는 무선신호(Wi-Fi)에 연결하여 네트워크에 접속한 뒤에 중요한 정보를 가로챌 수 있는 스나이핑(Sniffing)프로그램을 심어두어 금융정보내 개인정보 등을 빼내가는 수법이다. 내 위치 알아내는법 [http://techblog.tistory.com/tag/war%20driving] 노키아 n95로 워 드라이빙하기 [http://www.simplehelp.net/2008/11/03/wardriving-with-the-nokia-n95-using-barbelo/] Wifi Scanner : WiFiFoFum v2.2.8

파도콘 관련 내용이 떳네요. 많은 분들이 참석하시면 좋겠네요. http://padocon.org/conference2009/index.php?menu=agenda Conference :: Agenda & Schedules :: Events :: Maps :: Past Padocon Schedule Table First Day(Jan. 15th) 09:00 - 10:00 Registration 10:00 - 10:30 Openning & Greetings ( The Paradox Conference First Maintainer - drwx ) 10:30 - 11:40 Track 1 Breaking The Secure USB ( 순천향대 Security First, 정의진 ) 11:40 - 13:00 Lu..

몇일전 安全中國에 올라온 글 중에 로컬 백도어를 심어두는 방법에 대해서 소개하더군요. 뭐랄까 기술적으로 어렵지는 않은데, 참 연구 많이 하네라는 생각이 들었습니다. 물론 이미 널리 알려진 방법일 수도 있겠습니다만, 저같이 모르는 사람들도 있을것 같아 올려봅니다. 물론 해결책도 함께~ 가끔 키보드를 마구 누르다보면 아래와 같은 화면이 뜨게되는 경험이 있을텐데요. StickyKeys라고 해서 SHIFT 키를 5번 연사해 주시면 화면에 띄워집니다. 실제 프로세스는 System32 폴더에 있는 sethc.exe 프로그램입니다. 작업 관리자을 보시면 실행된 모습을 확인할 수 있습니다. 문제는 StickyKeys가 로그오프된 상태에서도 실행된다는데에 있습니다. 보통은 Windows에 아무나 로그온하지 못하게 하려고..

우연히 보안 관련 사이트를 돌아다니다가 발견하게 된건데, No Tech Hacking이라는 제목의 책이 있더군요. 일단 제목만으로는 Social-Engineering에 관한 책이 아닐까라고 생각을 했습니다. 그런데 밑에를 쭈욱 읽어보니 평가가 굉장히 좋더군요. 분명 비슷한 내용인것 같긴 한데 더 재밌게 쓰여진 책이라는 느낌을 받았습니다. 아마존 사이트 방문 No Tech Hacking: A Guide to Social Engineering, Dumpster Diving, and Shoulder Surfing (Paperback) 목차는 다음과 같습니다. Dumpster Diving Tailgating Shoulder Surfing Physical Security Social Engineering with..

뭐, 제가 정리한건 아니고 NetworkWorld에서 메일로 보내줬길래 한번 읽어봤습니다. 여러분들도 같이 읽어볼만 하겠네요. 연말이 되면 연구기관이고 회사고 간에 기사거리 하나라도 더 쏟아내기 위해 로그를 뒤지기 마련입니다. 물론 지난일을 돌아보고 새해를 계획하는 일은 매우 바람직하죠. ;-) Top 10 Coolest Hacking Moments in 2008 # 개인적으로 관심을 끌었던 내용들을 많지 않네요. ^^;;;

앗싸, PC2008이 11월에 개최되는군요. 11월 13일~14일 이라고 합니다. 작년에는 중요한 일 때문에 참석 못했는데, 이번에는 꼭 참석해서 국내 해커분들하고 밤새 달리고 싶네요. ^^ [관련기사] - 국제 해킹·보안 컨퍼런스 ‘POC2008’ 11월 개최 POC2008 Conference Schedule First Day 08:00 ~ 09:00 Registration 09:30 ~ 10:30 Stefan Esser, "Vulnerability Discovery in Closed Source/Encrypted PHP Application" 11:00 ~ 12:00 GilGil, "Somthing New, Unknown, and Critical about VoIP Hacking" 12:00 ~13:..

Foundstone Blast - TCP Network Service Stress Test Tool Darknet spilled these bits on May 24th 2007 @ 9:02 am Foundstone Blast v2.0 is a small, quick TCP service stress test tool. Blast does a good amount of work very quickly and can help spot potential weaknesses in your network servers. Features: /trial switch adds the ability to see how the buffer looks before sending it /v switch adds verbos..

안녕하세요, 스마트플레이스의 TechnoBabbler입니다. 여름이 지나가고 어느덧 가을이 왔습니다. 비만 안온다면 주말에 산책하기에 정말 좋은 날씨일텐데 매일 비만 주룩주룩 내려서 이러다가 가을도 이렇게 가버리는건 아닌가라는 걱정이 드네요. 오늘은 해킹에 관한 글입니다. 해킹, 정확히 말하면 '해크(hack)'라는 단어가 MIT의 학생들로부터 유래되었다는 사실은 이미 널리 알려진 사실이고, 국내에서는 한국과학기술원(KAIST)와 포항공과대학(Postech)의 해킹 대회로 일반인에게 그 존재를 각인시켰습니다. 해킹이라고하면 좋은일(good)보다는 나쁜일(bad)에 더 많은 느낌이 치우쳐있지만 이는 사실 크래킹(cracking)이라고 하는 부수기 위한 목적의 행위와는 엄밀히 구분되어야 합니다. 하지만 제 ..