Most Common User Agents

설치 전 준비

1. 의존성 라이브러리를 설치합니다
   libpng* 의 경우 설치시 충돌이 발생하여...  --skip-broken 옵션을 지정하여 설치
   

   # yum -y install gcc gcc-c++  libtermcap-devel gdbm-devel zlib* libxml* freetype* libjpeg* gd-* 
   # yum -y install libpng* --skip-broken
   

Apache, PHP, MariaDB 설치

1. yum 으로 Apach 설치

   
   # yum -y install httpd
   
   

2. Apach 설정

   
   # vi /etc/httpd/conf/httpd.conf
    
   
   
   
   
   #User apache    /*User nobody 변경   */
   #Group apache   /*Group nobody 변경  */ 
   User nobody
   Group nobody
   ... 
   
   
   
   
   
   ServerName centos.kgoon.net:80 
   ...
   DocumentRoot "/var/www/html"    /* 경로 변경 시 해당 경로 755 변경 및 Selinux 보안 기능(?)을 중지하고 아파치 서버를 재 가동 */
   ...
   < Directory "/var/www/html">     /* DocumentRoot와 동일하게 */
   ...
   <IfModule dir_module>
       DirectoryIndex index.html index.php index.htm
   </IfModule>
   ...
   AddDefaultCharset UTF-8   /* 기본 인코딩 설정 */ 
   
   

3. Apach 상태 및 실행, 부팅 시 자동 실행 등록

   
   # systemctl status httpd           /* 설치된 상태를 봅니다. */
   # systemctl start httpd            /* 서비스 가동 명령어 입니다. */
   # systemctl enable httpd.service   /* 부팅 후 자동 실행 설정 */
   
   

4. 방화벽 설정

   
   # systemctl status firewalld   /* 방화벽 상태 확인 */
   # vi /etc/firewalld/zones/public.xml
   <?xml version="1.0" encoding="utf-8"?>
   <zone>
     <short>Public</short>
     <description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description>
     <service name="dhcpv6-client"/>
     <service name="ssh"/>
     <port protocol="tcp" port="80"/>
     <port protocol="tcp" port="3306"/>
   </zone>
   
   # systemctl reload firewalld    /* 방화벽 적용 */
   
   

5. 사이트 접속 확인

   

    

6. PHP 설치

   
   # yum -y install php php-mysql php-pdo php-gd php-mbstring
   # echo "<?php phpinfo(); ?>" > /var/www/html/info.php    /* php 정보 출력 페이지 생성 */
   
   # chmod 777 /var/lib/php/session/ /* 그리고 세션 사용을 오픈 해야 됩니다. 셔센은 로그인 할때에 많이 사용하게 됩니다. */
   # systemctl restart httpd
   
   

7. info.php 사이트 확인

   

    

    

    

8. MariaDB 설치

   
   # yum -y install mariadb-server mariadb
   
   # systemctl start mariadb   /* Maria DB 가동 */
   # mysql_secure_installation /* 설정을 합니다. */
   
   항목을 하나하나 알아볼께요
   
   Enter current password for root (enter for none) : 이 부분은 현재 루트 비번이 없기 때문에 엔터치시면 됩니다.
   Set root password ? [Y/n]  : y를 누르고 root 패스워드를 설정합니다. 두번 비번을 입력하게 됩니다.
   Remove anonymous users? [Y/n] ; 익명 접근을 막을것이냐? 라고 묻습니다. 보안상 y 누르고 엔터치세요.
   Disallow root login remotely? [Y/n] ; root 계정으로 원격 접속을 막을 것인가? 보안상 y 누르고 엔터 치세요
   Remove test database and access to it? [Y/n] ; test 용으로 사용된 데이타 베이스를 삭제할것이냐? y 엔터 치시면 됩니다.
   Reload privilege tables now? [Y/n] ; 지금까지 설정한 값을 적용할것이냐? y 엔터 치시면 됩니다.
   
   

출처: http://blog.kgoon.net/14 [Kgoon]

1.php

1) 웹 어플리케이션 모의해킹 

2) 네트워크 분석 

3) 포렌식 분석도구 

4) 악성코드 분석도구 

5) 문서형 악성코드 분석

6) 기타 

source: http://kyaru.blog.me/220089699384

source: http://blog.naver.com/kyaru/220089699384

# songsong 문자열과 일치하는 경우 

cat lewis*.txt | awk -F '|' '{if($4 == "songsong") { print $0}}'

# songsong 문자열을 포함하는 경우

cat lewis*.txt | awk -F '|' '{if($4 ~ "songsong") { print $0}}'

# 다중 문자 검색 (grep)

cat file.txt | grep "A\|B"

cat file.txt | grep -P "A|B"

# 다중 문자 검색 (egrep)

cat file.txt | egrep '(A|B)'

# 다중 문자 검색 (awk)

cat my_file.txt | awk '/A|B/'

어제 오늘 생성된 파일중에서 특정 IP에서 발생한 로그를 빠르게 확인하려면?

ex.) 현재 디렉토리에서 하루전 수정된 파일 유형을 찾아 111.111.111.111 IP를 검색하라~

:: 장비 모델명 확인

[root@thor036 deploy]# dmidecode -s system-product-name

PowerEdge R610

:: 전체코어 갯수

[root@localhost leopit]# grep -c processor /proc/cpuinfo

24

:: cpu당 물리코어

[root@localhost leopit]# grep 'cpu cores' /proc/cpuinfo | tail -1

cpu cores : 6

:: CPU 모델

[root@localhost leopit]# cat   /proc/cpuinfo | grep "model name"

model name : Intel(R) Xeon(R) CPU           E5645  @ 2.40GHz

model name : Intel(R) Xeon(R) CPU           E5645  @ 2.40GHz

:: 메모리 정보

[root@localhost leopit]# cat /proc/meminfo | grep MemTotal

MemTotal:       65794388 kB

여러가지 건담 포즈를 취해본다.

스티커는 다 붙히는건 엄두가 안나 큰거 몇개만 붙혔다.

:: pcap 파일에서 DST IP 변경하기

tcprewrite -i 1.pcap -o 1_re.pcap -D 1.1.1.1:192.168.234.130 -C
// kali 리눅스에는 기본 탑재되어 있음 -D 옵션이 DST IP, -S 옵션은 SRC IP 변경
// tcprewrite 라고만 커맨드 치면  help 확인 가능

:: packet replay 시키기
// tcpreplay 이용

여섯째날.. 건담 탄생하다..
무기도 만들어야하고 스티커작업도 해야하고 아직 해얄게 많지만 드뎌 건담이 탄생하였다.
아직 다 끝난건 아니지만 뿌듯하다. 이런맛에 프라를 하나보다.
그런데 다리 관절(고관절 부분)이 약간 헐렁한것 같다. 원래 그런건지..

일곱~여덟째날..
건담 무기 하나가 만들어졌다. 처음에는 무슨무기인지 잘 몰랐는데 만들고 보니..

만들고 나서도 모르겠다.
암튼 대형 무기가 완성되었다. 큰 검인가? 원래 건프라에 이런 무기가 있는건가? 싶음..

이 대형검의 크기는 건담보다 더 크다. 

칼을 등에 지고 있는 건담 모습이다. 조명을 좀 넣어줬다 ㅋ
설명서 보니 이 대형 무기가 여러가지로 변신을 하는거 같다.  활로도 변신이 된단다. 신기 +.+

날개같이 편 모습

아홉~열째날 칼 두자루를 완성하였다.
이제 모든 무기 완성!!
몇가지 연출을 해봤다.

타이타닉과 같이 연출한 활쏘는 건담 -v

스티커도 몇장 붙혀줬다. 스티커 다 붙히려면 꽤 인내심이 필요할듯..
우선 어깨랑 허벅지 큰 부분만 붙혀봤다.
검을 뽑아든 건담 모습..
근데 자세가 어부정하다.ㅠ 다음엔 스티커 다 붙히고 건담 포즈좀 연구해봐야겠다.
암튼 이리하여 건프라 레드프레임 조립기는 여기서 끝~! ^^