Serializable 인터페이스
객체건 뭐건 결국 바이트의 흐름으로 전송하게 된다. 저장도 그렇고… 다시 읽었을 때 객체의 자료구조를 그대로 보존하지 않으면 객체 지향 프로그래밍은 없다. 자바에선 Serializable 인터페이스만 구현하면 알아서 이를 보장해준다. 일명 Serialzation 단지 implements Serializable 만 추가하면 되기에 이 녀석을 관심을 대상에서 배제된다. 공기가…
읽어보기 →Apollo89 · Category
Security
Linux 보안, 웹 해킹, 취약점 분석, 악성코드, 리버싱과 보안 도구 등 직접 공부하고 테스트한 보안 기술을 기록합니다.
175 articles
SIS 명예의 전당에 등극!!
“드디어”라고 해야되나?^^;; 어쨌든.. SIS 명예의 전당에 등극했다ㅋ 조성제 교수님의 컴퓨터 보안 수업을 들으면서 레포트를 하기 위해 처음 알게된 SIS 사이트인데.. 수업이 끝나고 SIS 자격증에 관심이 가기 시작하면서 SIS문제를 다풀면 응시료 50%할인이라는 공지를 보고 막 풀기시작햇다ㅋ 처음에는 차근차근 원리를 보면서 풀려고했지만.. 결국 내가…
읽어보기 →chkrootkit 설치
chkrootkit 설치 파일 무결성 검사, 루트킷 체킹 프로그램(chkrootkit)을 이용하여 검사 가능 홈페이지 : http://www.chkrootkit.org/ 다운받기 ]# wget ftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz 설치는 그냥 컴파일만 하면된다. ]# make 실행 ]# ./chkrootkit 크론으로 매일 특정시간에 체크해서 로그를 남겨두면 좋을 것 같다.
읽어보기 →아이폰 출시 3일만에 루트 패스워드 유출
아이폰 출시 3일만에 루트 패스워드 유출 해커의 집중 공략대상이 되고 있는 애플의 아이폰이 출시 3일만에 초기 계정 암호 정보가 해킹됐다. 개발자를 위한 SDK를 공개하지 않을 정도로 보안에 신경쓰고 있었지만 불과 3일만에 아이폰의 펌웨어가 유출되고 초기 계정 암호까지 해킹된 것. 아이폰의 초기 계정인…
읽어보기 →역공학(Reverse Engineering)
역공학에 대해서 네이버 백과사전은 이렇게 말한다.. 개발이 완료되어 유지보수가 이루어지고 있는 소프트웨어 시스템의 구성요소를 알아 내고, 구성요소들 간의 관계를 식별하고, 대상(object) 시스템을 분석하는 과정이다. 즉, 소프트웨어 생명주기의 마지막 단계에서 얻어지는 프로그램이나 문서 등을 이용하여 생명주기 초기 단계의 생성물에 해당하는 정보나 문서들을 만들어…
읽어보기 →간단하지만 중요한 PHP 보안 이슈, register_globals
앞으로 Development 분류에서 웹 언어 중 가장 많이 사용되고 있는 PHP에 관해서 다룰 예정이다. 그 중에서도 많은 사용자가 잘 모르고 있는 여러 가지 사실에 대해 알아보려고 한다. (일반 사용자들도 PHP를 사용하기 시작하면서 많은 보안 문제가 발생하게 되었다. 이는 대부분 잘못된 코딩 습관으로…
읽어보기 →정보 보안 전문가란?
1. 정보보안 전문가란? 정보보안 전문가는 해커의 침입과 각종 바이러스 등 악성코드의 발생에 대비, 보안 이론과 실무 보안 정책 능력을 갖춰 전산망 보안과 유지를 담당합니다. 또 정보시스템과 정보자산을 보호하기 위해 보안정책을 수립하고, 정보보안에 대한 예방책을 세우고 시스템에 대한 인가받지 않은 접근 및 운영을…
읽어보기 →