티스토리

만두만두

검색하기

블로그 홈

만두만두

chp747.tistory.com/m

만두 포스팅용 블로그입니다

구독자: 31

방명록 방문하기

반응형

주요 글 목록

zsh plugin 오류 zsh plugin 오류 zsh 설치하다가 다음과 같은 오류가 발생했는데, 해결방법에 대한 한국어 자료가 없는 것 같아서 정리한다. ch4rli3kop in [~] 14:20:45 › zsh [oh-my-zsh] plugin 'git,' not found [oh-my-zsh] plugin 'zsh-autosuggestions,' not found [oh-my-zsh] plugin 'zsh-syntax-highlighting,' not found 다음과 같이 .zshrc 파일에서 plugins이 ,를 사용해서 구분되면 위와 같은 오류가 발생한다. # ~/.zshrc plugins=(git, zsh-autosuggestions, autojump) 밑에처럼 수정하면 해결 # ~/.zshrc plugins=( .. 공감수 4 댓글수 1 2023. 4. 26.
[python] membership 관련 [python] membership 관련 특정 타입들의 객체들만 처리할 일이 있었는데, 다른 사람들의 코드를 볼 때 내 경험 상 ()를 사용해서 tuple로 처리하거나, {}를 사용하여 집합으로 처리하는 두 가지 방법들을 사용했었다. [] 리스트도 가끔 있기는 했는데, 잘 사용하지 않았던 것 같다. 각각 어떤 장점이 있는지 궁금해서 찾아보았다. https://towardsdatascience.com/python-tricks-check-multiple-variables-against-single-value-18a4d98d79f4 1. Tuple을 사용하는 경우 if a_type in (a_type, b_type, c_type): # do something 메모리 사용량이 셋 중에 가장 적다. 2. Set을.. 공감수 2 댓글수 0 2022. 11. 2.
python exception 처리 python exception 처리 이제까지 python 코드를 근본없이 작성하다가, 요즘 프로젝트를 하면서 파이썬 개발 디자인 모델이나 pythonic 하게 코드를 작성하는 팁을 찾아보고 있다. 요 글은 python의 exception을 어떻게 하면 좋게 처리할 수 있을까에 대해 나름 개인적으로 고민도 하고 서칭하면서 찾아본 내용을 간단하게 정리한 글이다. (반박시 그대의 말이 다 맞음) case 1 : exception inheritance exceptions.py class dummyclass(Exception): pass class testException(dummyclass): def __str__(self) -> str: return f'testException' class testEx.. 공감수 0 댓글수 0 2022. 10. 21.
Trouble shoot with installing gef Trouble shoot with installing gef I installed gef in my docker container, and I found this error. ➜ ~ gdb GNU gdb (Ubuntu 12.0.90-0ubuntu1) 12.0.90 Copyright (C) 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted by law. Type "show copying" and "show warran.. 공감수 1 댓글수 0 2022. 8. 29.
How to install binary ninja python API (in mac m1) How to install binary ninja python API (in mac m1) Trouble I have the payment of the binary ninja personal edition a month ago. But, when I use the python API of the binary ninja, there is some problem like the below. ch4rli3kop in [~/code_snippets/BinaryNinja/binaryninja-api] 15:29:09 › python3 Python 3.8.9 (default, Oct 26 2021, 07:25:53) [Clang 13.0.0 (clang-1300.0.29.30)] on darwin Type "hel.. 공감수 2 댓글수 0 2022. 8. 25.
TFCCTF 2022 Write-up TFCCTF 2022 Write-up 마지막 씨텝 나간게 벌써 1년이 훌쩍 넘었다... 감을 다 잃은 거 같아서 그냥 가볍게 주말에 열리는 대회에 참가했당. 푼거 PWN Random RANDOM I created a random number generator as a project. Unfortunately it only has one option, but I will add more soon (or not)! 걍 1337인가 입력하면 플래그 줌. winner WINNER You just won a contest! What do you do? What is the flag? 걍 bof 문제엿음. win 함수 호출하면 끝. stack alignment 맞춰주기위해 ret 하나 추가 sol.py #!/usr.. 공감수 2 댓글수 0 2022. 8. 2.
WTF(WHAT THE FUZZ) TUTORIAL WTF(WHAT THE FUZZ) TUTORIAL wtf(What The Fuzz) fuzzer가 실제로 취약점을 잘 찾을 수 있는지 궁금해서 테스트 프로그램으로 퍼징을 돌려보려고 한다. Target Program 퍼징할 대상은 대충 다음과 같이 만들었다. fgets로 파일 데이터를 buf에 저장한 상태에서 snapshot을 찍고, 퍼저에서 해당 buf 메모리에 mutation 된 데이터를 직접 memory write 함으로써, 퍼징을 수행할 예정이다. 컴파일해서 vm 내에 넣어주면 되는데, 중요한 점은 Debug가 아니라 Release로 빌드해야 한다는 점이다. 분석을 쉽게하기 위해서 코드 최적화도 꺼놨다. (Debug 모드로 빌드할 시, vcruntime140.dll 에서 크래시를 탐지해서 crash.. 공감수 4 댓글수 7 2022. 6. 3.
커널 디버깅 중 USER-MODE 프로세스에 디버거 붙이기 커널 디버깅 중 USER-MODE 프로세스에 디버거 붙이기 Windbg로 윈도우 커널 디버깅 중에 유저모드 프로세스를 디버깅하는 방법이 몇 가지 있는데, 일단 이 글에서는 다음과 같은 네 가지의 방법을 정리해볼까 한다. 실행 중인 프로세스에 붙기 (EPROCESS) 프로세스 실행하면서 붙기 (ntsd.exe) 프로세스 로드하면서 붙기 (sxe ld) 프로세스 생성할 때 붙기 (nt!PspInsertProcess) 0. Windbg kernel debugging Setting https://docs.microsoft.com/ko-kr/windows-hardware/drivers/debugger/setting-up-a-network-debugging-connection-automatically 가장 먼저, .. 공감수 5 댓글수 2 2022. 5. 27.
Hyper-v 로그인 화면 안 뜰 때 Windows 로그인 옵션 중 Hello PIN 비활성화 및 제거 공감수 1 댓글수 0 2022. 5. 20.
M1 Python package 환경구성 M1 Python package 환경구성 MINIFORGE 설치하기 > brew install miniforge > conda -V > conda config --set auto_activate_base false > conda create -n malfinder python=3.9 > conda activate malfinder # (malfinder) > pip install jupyterlab # 이렇게 직접 설치할 수도 있지만 m1에서는 디펜던시 문제때문에 conda-forge를 사용해야 함 (malfinder) > conda deactivate > conda search scikit-learn # > conda install -n malfinder -c conda-forge scikit-.. 공감수 1 댓글수 0 2022. 5. 9.
Breakout from the Seccomp Unconfined Container 정리 Breakout from the Seccomp Unconfined Container 정리 Original Article : https://tbhaxor.com/breakout-from-seccomp-confined-container/ Keywords : AppArmor and Seccomp of Docker options 도커에서는 일반적으로 호스트 시스템 자원(네트워크, 커널 등)에 접근할 수 없지만, --privileged 옵션을 통해 컨테이너에서 호스트 시스템 자원에 접근이 가능하다. 문제의 컨셉은 다음과 같다. 일반적으로 docker container는 낮은 권한에서 사용할 수 없기 때문에, sudo docker ~ 로 sudo 를 이용하여 실행하거나, 사용자를 docker group에 추가하여 .. 공감수 0 댓글수 0 2022. 5. 4.
CMD 창에서 MS STORE APP 실행시키는 방법 CMD 창에서 MS STORE APP 실행시키는 방법 Application의 Package Family Name과 App ID를 알아야함. 아는 법 1 Run dialog box using Win + R and command shell:AppsFolder Right click and create shortcut 해당 shortcut properties 확인 아는 법 2 powershell 관리자로 open Get-AppxPackage 로 확인 Name : Microsoft.3DBuilder Publisher : CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, S=Washington, C=US Architecture : X64 ResourceI.. 공감수 0 댓글수 0 2022. 4. 29.
ELECTRON 체험기 ELECTRON 체험기 Reference : https://www.electronjs.org/docs/latest/tutorial/quick-start Installation $ brew update & brew install node $ brew install corepack $ corepack enable $ npm install electron --save-dev $ mkdir electron_test & cd electron_test $ npm init .. 코드 작성 Start $ npm start Package & Distribution $ npm install --save-dev @electron-forge/cli $ npx electron-forge import $ npm run make .. 공감수 0 댓글수 0 2022. 4. 19.
Meta's SparkAR RCE Via ZIP Path Traversal 정리 Original Link : https://blog.fadyothman.com/metas-sparkar/?fbclid=IwAR0j7bwW138TIsMBs9B1odzQBwFNPp6iTar3JcPJBheaoG93u_RcT80rjBw Target : [Meta]SparkAR Studio Summary : arprojpkg 확장자를 대상으로 Path Traversal 취약점을 찾고, RCE 까지 가는 과정 Details arprojpkg 파일은 다음과 같음. 내부의 PassTheObject.arproj이 실제로 로컬 디스크 상에 써지는지 확인 Path Traversal 테스팅을 위해 evilarc를 이용하여 악성 zip 파일 생성 $ evilarc.py -d 8 -f 1.zip test.txt evilarc.p.. 공감수 0 댓글수 0 2022. 4. 18.
내 이름은 박찬희 탐정이죠 공감수 0 댓글수 7 2022. 2. 10.
고려대 안전교육 스킵 코드 var myVideo=document.getElementById("myVideo") myVideo.currentTime=3000 공감수 1 댓글수 1 2021. 12. 29.
프로세스 종료 확인 shell script 무한 알람 #!/bin/zsh SERVICE="python3" while [ 1 ] do #$pid=pgrep "${SERVICE}" #echo $pid if ! pgrep -xq "${SERVICE}" then echo "Process is complete!" while [ 1 ] do say "작업이 완료되었습니다!" done exit else echo "Process is running" fi sleep 3 done 공감수 0 댓글수 0 2021. 12. 11.
How to break out of multiple loops in python? How to break out of multiple loops in python? 원래 C 코드 상에서 반복문이 여러 개로 겹쳐있을 때, 어떻게 하면 반복문들을 효율적으로 break할 수 있는지 찾아보다가 python 코드 상에서의 질문을 보게되었다. 코드가 더러워지지만 조건문을 사용하자는 파 vs 이럴 때 쓰라고 goto가 아직까지 남아있는 것이다라는 파, 두 파의 대립을 보게되었다. 참고로 나는 goto에 마음이 갔다. 코드도 예쁘고 어차피 어셈상에서 보면 다 똑같은 jmp 명령어가 아닌가. 어쨋든 python에서 여러 반복문 탈출에 대한 다음 질문을 살펴보면 예시로 든 multiple loop는 다음과 같다. while True: #snip: print out current state while T.. 공감수 2 댓글수 0 2021. 10. 21.
특정 프로그램이 지원하는 파일 확장자 알아보기 in windows 10 특정 프로그램이 지원하는 파일 확장자 알아보기 in windows 10 일단 퍼징할 프로그램으로 IrfanView를 선택했는데, 타겟 함수를 정하기 위해 우선 IrfanView가 지원하는 파일 확장자를 알아보기로 했다. 검색해보니 대충 레지스트리를 살펴서 특정 확장자에 대해 어떤 어플리케이션으로 열지 지정하기 위한 레지스트리 키와 데이터는 알 수 있었다. 다음 세 가지 경로 아래에 각 확장자 이름으로 나누는 것을 확인할 수 있었다. HKEY_CLASSES_ROOT HKEY_CURRENT_USER\Software\Classes HKEY_LOCAL_MACHINE\Software\Classes 그러나 내가 알고 싶은 것과는 조금 방향이 달라서 조금 삽질하다가 다음 두 가지의 방법을 찾아냈다. Solution .. 공감수 2 댓글수 1 2021. 10. 12.
Fuzzing GUI applications: AbiWord Original Article : https://blog.gypsyengineer.com/en/security/fuzzing-gui-applications-abiword.html Tip 1. batch mode 사용하기 몇 어플리케이션은 batch mode를 지원한다. 예를 들어 abiword의 경우 다음과 같은 기능을 터미널 상에서 사용할 수 있다. ch4rli3kop in [~/Desktop] 4:16:31 › abiword -help Usage: abiword [OPTION…] [FILE...] - commandline options Help Options: -h, --help Show help options --help-all Show all help options --help-gtk Show G.. 공감수 0 댓글수 0 2021. 10. 12.
Windows 기본 앱 건드리기 Windows 기본 앱 건드리기 Intro Windows 기본 앱(mspaint.exe)을 퍼징하기 위해서 바이너리를 패치하려 하는데, 패치한 바이너리가 실행이 안된다. 내가 시도하던 방법은 두 가지였는데, 다음과 같다. C:\Windows\System32 디렉토리에 존재하는 mspaint.exe 파일을 복사하여 만든 mspaint2.exe로 퍼징하기 C:\Windows\System32에 존재하는 mspaint.exe 파일을 수정하기 결과적으로 1번으로 진행한 것이 성공했고, 그에 대한 내용을 정리하려고 한다. Trouble Windows에서 기본적으로 C:\Windows\System32 디렉토리는 OS의 커널과 관련된 부분들이 많기 때문에 엄격하게 관리된다. C:\Windows\System32 디렉토리.. 공감수 0 댓글수 0 2021. 10. 8.
wslregisterdistribution failed with error: 0x80370102 wslregisterdistribution failed with error: 0x80370102 go to bios settings and turn on the Intel VT-x 공감수 0 댓글수 0 2021. 10. 5.
[Android] 외부 라이브러리 사용하기 [Android] 외부 라이브러리 사용하기 MPAndroidChart 라는 것을 사용해보기로 했는데, 외부 라이브러리라 따로 디펜던시를 추가해줘야 했다. 근데 안드로이드 개발을 잘 안해보다보니 gradle 사용하는 것부터가 막힘 ㅋ 안드로이드는 외부 라이브러리를 사용하기 위해서 gradle 파일에 경로를 추가해줘야 함. 사용할 라이브러리는 이거다. https://github.com/PhilJay/MPAndroidChart 사용방법에 다음과 같이 나와있었는데, 정확히 어디에 추가해야 되는지 몰라서 찾아봤다. repositories { maven { url 'https://jitpack.io' } } dependencies { implementation 'com.github.PhilJay:MPAndroidC.. 공감수 4 댓글수 0 2021. 10. 4.
WinAFL build error D:\Tools\winafl\build64>cmake -G "Visual Studio 16 2019" -A x64 .. -DDynamoRIO_DIR=..\..\DynamoRIO-Windows-8.0.18859\cmake -DINTELPT=1 CMake Deprecation Warning at CMakeLists.txt:1 (cmake_minimum_required): Compatibility with CMake < 2.8.12 will be removed from a future version of CMake. Update the VERSION argument value or use a ... suffix to tell CMake that the project does not need compatibil.. 공감수 1 댓글수 0 2021. 9. 30.
HWPScan2 분석하기 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 9. 28.
Windows 프로그램 실행시간 측정하기 Windows 프로그램 실행시간 측정하기 윈도우에서 보다 정교하게 시간을 측정하는 방법으로 고성능 타이버를 이용하는 방법이 있다. 다음과 같이 간단히 구현할 수 있는데, 먼저 Frequency 즉 1초당 CPU가 실행하는 틱 수를 측정한다. MSDOCS에 따르면 이 값은 시스템이 부팅될 때 고정되기 때문에 한 번만 호출해도 된다. 이 후에 프로그램을 실행하기 전의 실행된 틱 값과 실행한 후의 틱 값의 차이를 구하여 Frequency 값으로 나누면 몇 초가 지났는지 구할 수 있다. #include #include #include #include int main(int argc, char* argv[]){ LARGE_INTEGER Frequency; LARGE_INTEGER BeginTime; LARGE_I.. 공감수 0 댓글수 0 2021. 9. 28.
Index를 unsigned 변수로 사용 시 주의할 점 Index를 unsigned 변수로 사용 시 주의할 점 예를 들어 다음과 같이 index를 unsigned 형태로 선언했을 때, for 문으로 -- 를 통해 접근하게 된다면, index가 0일 때 `i--`로 0xffffffff가 되게 되어 out of bound가 발생하게 됨 void Print_MPZ(MPZ* data) { UINT32 i; for (i = data->len - 1; i >= 0; i--) { printf("%08X", data->value[i]); } printf("\n\n"); } 공감수 0 댓글수 0 2021. 9. 28.
What The Fuzz 분석 What The Fuzz 분석 What The Fuzz wtf.cc 에서 모든 인수에 대해서 CLI를 이용하여 파싱한 다음, Master(=서버)/Fuzz(=클라이언트) 로 나누어짐 중점적으로 볼 부분 Server - 어떻게 Mutation 하여 testcase를 생성하는가 Client - 어떻게 실행시키는가 Client - 어떻게 Coverage를 측정하는가 Master (=Server) Node Fuzz 노드의 경우 backend 부분에 대한 초기화가 추가로 이루어짐 CLI11_PARSE(Wtf, argc, argv); // // If we are in master mode, no need to initialize the heavy machinery. // // 마스터 노드 = 서버 노드인 경우 바로.. 공감수 3 댓글수 0 2021. 8. 8.
Fuzzing software: common challenges and potential solutions 정리 Fuzzing software: common challenges and potential solutions 원문 글 https://securitylab.github.com/research/vlc-vulnerability-heap-overflow/ https://securitylab.github.com/research/fuzzing-challenges-solutions-1/ https://securitylab.github.com/research/fuzzing-software-2/ 1. Fuzzing command-line arguments - Boolean arguments -> 1bit - Float and integer arguments -> 4/8 bytes - Variable-length strin.. 공감수 1 댓글수 0 2021. 8. 6.
CMakeLists.txt 로 Visual Studio Code Debugging 하기 CMakeLists.txt 로 Visual Studio Code Debugging 하기 Visual Studio Code Extension 중 다음 세 가지 설치하기 C/C++ for Visual Studio Code CMake For VisualStudio Code CMake Tools (for Visual Studio Code) 설치 후, ctrl+shift+p로 Command Palette 실행 CMake: Configure -> CMake: Build -> CMake: Debug로 진행하는데, build 과정에서 CMakeLists.txt 파일을 선택하는 과정이 있음. 루트 디렉토리에 해당 파일이 있으면 자동으로 넘어가지만, 종종 위치가 다른 경우도 있으므로 사용자가 직접 파일의 위치를 지정해주면.. 공감수 0 댓글수 0 2021. 8. 4.

반응형

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.