보안이야기: 2월 2010

2010년 2월 26일 금요일

공상

하드웨어/소프트웨어에 해박한 사람들인거 같다.

이런거 보면 나도 나의 아지트를 만들어 쳐박히고 싶은데..

그래! 우리집엔 빈 차고도 있다!!

집으로 통하는 비밀통로만 뚫으면 될듯 으흐흐..

http://hackaday.com/

그 다음은?

맘 맞는 사람들과 수시로 통신하며 지내는건데..

이거 어렵다 ㅡ_ㅡ

한때 사람들과 얘기하려고 담배를 배워볼까도 생각할정도로

일에서 벗어나기가, 말을 트고 공통 관심거리로 이야기하기가

(기술적인 측면에서)

쉽지않다.

얼마전 면접때도 연구원간 자유롭게.. 되든안되든 막 이야기하면서 놀 수 있는 기회가

넘 아쉽다는 이야길 했는데 (그런 자리에서 왜 그런 묻지도 않은 이야기를 했는지 ...)

실은 웃긴거다..

그런거 아쉬워할 필요 없이

일상적으로 그렇게 해야 하는거다.

그렇지 않고서 IT에서 무슨 창의적인 생각이 나고 발전이 있단말인가.

나조차도 업무가 확장되는데 제한을 느끼고 지루해하지 않는가.

덕분에 장표 몇장을 발표하는데도

처음엔 완전 굳어서 어버버하는게 현실이지 않는가. <--물론 내얘기.

내가 회사를 차리면

정말 서로 원없이 이야기하고 생각하도록 자극을 주는 그런 환경을

조성하겠다.

Bypassing memory protections..

Bypassing Memory Protections...

나도 꼭 이런 글을 쓰리라.

http://www.usenix.org/event/sec09/tech/slides/sotirov.pdf

행복하기 위해 해야할 것- 우뇌 쓰기

벌써 제목부터 꼬인다.

나름 문과의 최첨단인 철학을 했다는 사람이

공돌이가 된지 10년정도 지나면 이렇게 되는게 당연한건가?

행복해지기 위해 우뇌... 이건 너무 잘 못 표현한 것이므로

이 동영상과 글을 보길 바란다. 글도 너무 잘쓰셔서 그냥 내생각이 딱 그렇다.

http://moreover.co.kr/2460685

동영상보고 바로,, 마우스 왼손잡이로 바꿨다 ㅋ

블로그라고 만들었지만, 사실 사람들에게 뭘 줘야겠다.. 뭘 이야기해봐야겠다는 입장이 전혀 아닌

사적인 북마크식의 글들로 도배가 되고있는데,,

나도 언제 저렇게 멋지게 말하고 표현하나 하고 생각하다보면 급 우울...

그러나,

이런 멋진 자료들이 내 사고와 경험을 풍부하게 하고 보완해준다고 생각하면

참 멋진거다.

2010년 2월 19일 금요일

PCRE, 룰 표준화

Proventia 에서 snort 룰 입력 가능여부

http://www.derkeiler.com/Mailing-Lists/securityfocus/focus-ids/2008-10/msg00030.html

PCRE를 FPGA에서 컴파일하는것 관련 논문

http://catholicpenguin.net/gobe/downloads/papers-ensba/p127.pdf

2010년 2월 18일 목요일

새해결심 2

또한번 새해 결심을 해본다.

상황 되는대로, 대충이라도 하기로 한것 꼭 "하기"

하기도 전에 재고 따지고 복잡하게 생각하다 지친 나의 결심이다.

2010년 2월 16일 화요일

입술이 자주트는 그대에게

나는 일년내내 입술이 터있는 편이다.

다 이유가 있었던게다.

http://www.hani.co.kr/arti/specialsection/life20/404800.html

2010년 2월 10일 수요일

Storm 웜 분석

fullc0de 라는 분의 분석자료.

http://fullc0de.egloos.com/3572438

구글에 따당하다 OTL

나.. 자칭 구글 매니아..구글 러버..

그러나

나에겐 버즈 서비스가 공개되지 않았다 OTL....

구글이 구글 버즈(Google Buzz)라는 소셜 네트워킹 툴을 화요일 공개했다. 이 툴은 상태 업데이트, 이미지, 동영상 등을 구글 버즈라고 불리는 새로운 지메일의 탭을 통해서 공유할 수 있는 서비스이다. 구글 버즈는 안드로이드 기반의 휴대폰뿐만 아니라 아이폰(웹 기반 애플리케이션)을 통해서 이용할 수 있으며 실시간으로 구글 버즈 피드를 업데이트해서 새로운 버전의 구글 모바일 지도에서 볼 수 있다. 오늘부터 시작해서 현재는 지메일 사용자 중 1%에게만 구글 버즈가 공개됐으며, 이번 주 내에 모든 지메일 사용자...

아아..

1% 사용자만 우대하는 더X운 GG.. ㅠ.ㅠ

지난번 구글 웨이브때도 여러번 요청메일 보내고, 결국은 비굴모드로 다른 유저에게 초대장을 받았건만..

갑자기 안드로이드에 대한 호기심이 확 식는다.

두고보겠어 ㅡ_ㅡ+

Deep Packet Inspection

재미나게 잘 설명해 놓은 곳!

https://www.dpacket.org/articles/digging-deeper-deep-packet-inspection-dpi

http://www.cciezone.com/?p=113

이미지들..

http://images.google.co.kr/imglanding?q=deep%20packet%20inspection&imgurl=http://www.jheary.com/fpm.jpg&imgrefurl=http://www.networkworld.com/community/node/27133&usg=__xLllwfSvYL1AwvlqUUL8uqS0814=&h=350&w=450&sz=32&hl=ko&sig2=4LIHblFg_7tzR7FWHFX5kQ&um=1&itbs=1&tbnid=RQ93Ey0v1KfKlM:&tbnh=99&tbnw=127&prev=/images%3Fq%3Ddeep%2Bpacket%2Binspection%26ndsp%3D18%26hl%3Dko%26rlz%3D1C1CHMI_koKR345KR346%26sa%3DN%26start%3D18%26um%3D1%26newwindow%3D1&ei=P1tyS9e8OZnoswPe47DBBQ&ndsp=18&rlz=1C1CHMI_koKR345KR346&sa=N&start=26&um=1&newwindow=1#tbnid=RQ93Ey0v1KfKlM&start=30

화웨이자료

http://www.huawei.com/products/datacomm/catalog.do?id=2135

http://www.sircles.net/TheStore/Draytek5510UTM.htm

Wiki

http://en.wikipedia.org/wiki/Deep_packet_inspection

http://www.secured-networking.com/deep_packet_inspection.htm

http://blogs.zdnet.com/BTL/?p=15022

http://www.securityfocus.com/infocus/1716

운전과 차량관리에 대한 책들

내가 한번 써보려고 했던 책들,,

이미 2004년도에 나와있는게 있어 꼭 한번 보려고 한다:

http://www.yes24.com/24/goods/2982208

http://www.yes24.com/24/goods/1379558

http://www.yes24.com/24/goods/1421060?CategoryNumber=001001011017

KT의 공유기 detection 방법

그저 기술적인 호기심만 있었는데

privacy 이슈도 있는거다. 사용자의 동의없는 정보수집이므로.

http://wariua.egloos.com/2255292

2010년 2월 9일 화요일

푸조를 다시보다

AS센터가 굉장하다.

그만큼 우리나라에 많이 팔았단건가?

http://www.rpm9.com/news/articleView.html?idxno=5507

2010년 2월 8일 월요일

밑빠진 독에 물붓기

- 빠진 밑을 막는다?

- 독을 연못에 빠뜨리라 - 발상의 전환을 할 필요가 있다.

2010년 2월 7일 일요일

상식적인 것의 힘

WOW방송의 백수job담이라는 흥미로운 프로그램을 보게되었다.

백수들의 토크쇼인데, 제목도 재치있고, 현 문제점 (그것도 만성적이고 고질적인 사회적 문제)에 대해 프로그램으로 파악하고 풀려는 노력이 고정 프로그램으로 진행된다는게 고무적이었다.

물론, 모 광고처럼 추상적인 응원멘트가 백수들에게 '그건 그대들 세대의 이야기고..'가 되지 않으려면

보다 구체적이고 참신한 기획이 있어야 하겠고, 있으리라 믿는다.

그리고 진행하시는 분을 보면 상식적인 것의 소중함을 생각하게 된다.

워낙 TV안봐서 그런지 모르겠지만, 요즘의 인기MC들의 덕목일지도 모르는 이 상식적인 것의 힘.

아침마다 듣는 손석희의 시선집중의 손석희씨도 그 중 하나다.

편안함을 주고 예측 가능한 선에서의 다양한 정보가 듣는이로 하여금 편안함을 주고

거기에 방송이 목표로 하는 +a 를 주는 것 같다.

보편적이고 공통적으로 사람들이 추구하고 기대하는 믿음과 공감할 수 있는 것을 제공하는 것.

칸트가 추구했던 절대이성이 현실세계에서는 이렇게 설명될 수 있을 것 같다.

지금까지 크게 느끼지 못했는데

최근 새삼 주목하고 높은 점수를 주게되는 부분이다.

외제차는 견인도 다르다

우연히 옆의 레카차를 보니 외제차 (차종을 깜박.. 오래된 차인듯했음) 를 견인하고 있었다.

보통 차의 뒷바퀴를 들어 견인하는데 비해 얌전히 차체 전체를 뒤에 싣고 있었다.

처음엔 외제차는 견인할때도 대우가 틀린건가 싶었는데

생각해보니 4륜구동차이기 때문일수도 있겠다는..

부정적인 편견을 깨자.

괜찮은 닭가슴살 레시피들

1. 닭가슴살 조림(http://cafe.daum.net/slim 의 호박에줄긋기님 글 펌)

재료

.....주재료; 닭가슴살,피망(빨강,노랑...그외 여러가지 야채 맘대로..))마늘,생강즙,우유

....소스;간장,참기름,매실액기스(설탕),육수(물),전분

만들기

1.닭가슴을 우유에 30분정도 담가둔다

2.닭가슴살과 마늘,생강즙을 넣고 간다 .....

3.간 가슴살에 간장과 액기스로 약간의 간을 한다

4.후라이팬에 올리브오일을 조금 두른후 동그랗게 전을 부친다

(다시 간장에 할꺼기때문에 바짝하지않아도 됨...모양이 흐트러지지않을 정도..)

5.피망을 먼저 볶다가 가슴살 전을 넣고 소스를 부어 조려준다

끓기 시작하면 간을 다시 맞추고 전분을 넣으면 완성.........

2. 레몬치킨 (역시 같은 카페의 천문학자님 글 펌)

아 두번째 레시피는 레몬치킨 입니다.

알바할때 배운건데, 쉽고 (엄청~) 맛도 괜찮은것 같아요.

닭가슴살 먹을 양을 준비하구요,

얇게 저며썰기 합니다.

볼에 담으시구요 + 올리브유 + 바다소금 + 레몬즙 입니다

그리고 뒤적뒤적 한뒤에

기름을 살짝 두른 팬에 앞뒤 노릇노릇 구워서 먹으면 되요~

너무 간단하죠 ^^; 양념하는 양은 닭고기가 잠길만큼 정도면 되요

올리브유는 조금만 넣으시구요 스푼으로 1스푼 정도면 닭가슴살 1개 정도에 알맞은것 같아요

그리고 중요한건 레몬즙 입니다.

신선한 레몬 사서 쫙- 뿌려서 하면 좋은데 아니면 그냥 레몬원액 사셔서 만들어도 무방합니다.

닭가슴살 1개에 레몬 중간/큰거 1개 정도면 무방 하구요

잘 모르시겠으면 그냥 닭이 잠길만큼.. 입니다

소금은 식성에 따라 맛춰서 뿌려드시구요

전 사실 좀 많이 뿌려 먹는데 ^^; 레몬의 시큼함? 과 짭짤함.. 해서 맛나더라구요

혹은 이대로 해서 샐러드에 추가(?) 해서 먹어도 맛나답니다.

도움이 좀 됬으면 하는데..^^;;

모두 화이팅 하자구요

스키 강좌

어제~ 오늘에 걸쳐 하이원 1박 스키타고 왔다.

난 아직도 A자 인데, 평행으로 타는 분들을 보면 어찌나 부럽던지,

따라하려고 해도 내겐 무리였다.

끝나고 집에올때는 우울할 지경이었다.

5번 스키장간 누구는 벌써 평행스키 비슷한 폼으로 쌩쌩 달리던데.. 하는 생각을 하며 말이다.

나는 08년말 처음 스키를 타봤고, 09년엔 두번 가려고했다 일로 못갔고,

금년 12월 1(휘닉스파크)번, 1월 2번(곤지암, 용평), 2월 1번(이번) 갔고 모두 하루 이상 탔다.

정말 넘어지는걸 두려워하지 않고 갈매기 조나단처럼 탄건 1월 이후부터다.

음.. 횟수가 생각보다 적은데?

10년 보드탄 친구가 피식 한다. 즐기며 타야한다고.

물론 혼자 연마하는것도 중요하지만, 내가 도대체 어떻게 타고 있는건지 피드백을 받고

빨리 실력이 늘려면 배워야 한다는 생각이 들었다.

이번에 모 대리님에게 엣지로 타는법에 대해 배웠다.

승마하는 기분으로 스키를 탔다.

태권도는 기마자세를 기본자세고 하고, 승마의 경우 이건 너무 당연, 활쏘기(이건 직접해보진 않았지만)의 관건은 다리 힘이라고 들었다. 골프도 그렇다고 하고 스키도 마찬가지인것 같다.

스키 동영상을 보라는 조언을 듣고 찾아봤다:

스키 이론, 강습 동영상

http://rabbitchris.tistory.com/12

스키 강습강좌

http://video.nate.com/clip/view?video_seq=204196549

--> 단순한 기술이 아니라 스키란 무엇인지 철학을 담은 멘트가

마음에 와닿는 인상적인 동영상. 두번재 영상에서는 한발 스키라는 동작부터 보여준다.

이분 보면, 하얗게 센 머리, 평범한 점퍼와 청바지 차림이다.

스키장에선 찾아볼 수 없는 이 평범함.. 고수의 포스인가!

평화롭고 쉬운 설명도 좋았다. 나도 이렇게 누군가에게 쉽고 편안하게 설명해줄 수 있기를..

스키는 나에게 단순히 두려움을 극복하는 도전 뿐만 아니라 많은 것을 주고 있다.

리프트를 같이탄 패트롤분에게 물어보니 이분은 입사해서 스키장에서 전문강사에게 강습을 받고 패트롤에 투입되었다고 한다:

무주리조트 스키강습정보

http://www.mujuresort.com/ski/school_lec.asp

용평 스키스쿨

http://www.ypskischool.com/

2010년 2월 3일 수요일

폭스바겐 그룹의 라인업

익히 들어온 페라리도 모두 폭스바겐 그룹의 브랜드라고 한다.

폭스바겐 그룹의 브랜드에 대해 알아보았다.

폭스바겐 승용차, 아우디(Audi), 벤틀리(Bentley), 부가티(Bugatti), 람보르기니
(Lamborghini), 스코다(Skoda), 세아트(SEAT) 그리고 폭스바겐 상용차 등 8개의 자동차
브랜드들을 거느리고 있으며...

누구야 페라리가 폭스바겐 그룹이라고 한거 -_-+

출처: http://volkswagen.luel.elle.co.kr/entry/Volkswagen-Group-폭스바겐-그룹

멀리 봐야하는 이유

나같은 성질급하고 놀기좋아하는 벼락치기 게으르미에게

필요한 오늘의 명언!

(공병호 포털메일에서 인용)

'참으로 야무진 분이구나'
1937년 생으로 이나식품이란 작지만 강한 기업을
50년간 흑자경영을 해 온 츠카코시 히로시 회장을 두고 하는 말입니다.
그 분의 경영 철학은...

1. 나는 50여 년간 이나식품공업을 이끌어오면서
'일이란 무엇일까?', '경영자에게 필요한 자질은 무엇일까?',
'회사를 경영하는 목적은 무엇일까?'를 늘 고민해왔다.
그리고 그 모든 고민을 해결해줄 수 있는 열쇠는
'항상 본연의 모습을 추구하는 것'이라는 사실을 깨달았다.

2. 경영 기법과 전술은 시대에 따라 변한다.
그러나 경영 철학만큼은 결코 달라져서는 안된다.
나는 회사의 목적과 가치는 영원히 변하지 않아야 한다고 생각한다.
회사가 이익을 내고 성장하는 것은 그 가치를 실현하기 위한
수단에 불과하다.
회사가 끊임없이 성장한다면 회사와 직간접적으로
관련된 모든 사람이 행복해질 것이다.
지속적인 성장이 중요한 것은 바로 그 때문이다.

3. 이익을 내고 성장하는 것은 회사를 유지하는
수단이자 경영의 결과이지만, 경영의 궁극적인 목적은 아니다.
회사를 경영한다는 것은 올바른 이념과 철학을 세우고
이를 실행하는 것이다.
올바른 경영 이념이 회사를 존속시킨다.
나는 영원히 생존하는 회사를 만들려면 어떻게 경영해야 하는지
끊임없이 생각해왔고, 그러한 생각을 회사의 '사훈'에 담았다.

'좋은 회사를 만듭시다!'
그리고 그 사훈을 회사 경영의 출발점으로 삼았다.

4. 직원이 행복하려면 회사는 끊임없이 성장해야 한다.
직원을 행복하게 만드는 것은 사회를 위한 공헌이다.
경영이란 달리 말하면 100년 후의 사람들을 위해
나무를 심는 것과 같다.
일본의 농정가이자 실천적 사상가인 니노미야 손토쿠는
이렇게 말했다.

"멀리 보는 사람은 풍요로워질 것이며,
가까이 보는 사람은 빈곤해질 것이다.
멀리 보는 사람은 100년 후를 위해 삼나무를 심는다.
가을에 결실을 거둘 것을 알고 봄에 씨를 뿌리니,
곧 풍요로워질 것이다.
가까이 보는 사람은 가을에 결실을 보기에는
아직 시간이 많다 하여
봄에 씨를 뿌리지 않는다.
눈 앞의 이익에 눈이 어두워 나무를 심지 않고
거두는 일에만 몰두하니,
곧 빈곤해질 것이다.

5. 나는 지금까지 회사를 경영하면서
눈앞의 이익에 흔들리지 않으려 애썼다.
늘 멀리 내다보고, 가을을 기다리며
봄에 씨를 뿌리는 심정으로 경영해왔다.
회사는 직원을 행복하게 함으로써 사회에 공헌해야 한다.
사회에 대한 이런 작은 공헌들이 하나둘 쌓여야 비로소
사회가 풍요로워지기 때문이다.
사실 지금 우리 회사가 거두는 성과도 10년 전,
20년 전에 씨를 뿌리는 마음으로 착실히 실행해온 일들의
결과라고 할 수 있다.

6. 사람은 누구나 행복하길 바란다.
그러나 조급한 마음으로 행복에 가끼아 갈 수 없다.
조급해 하지 말고 주변 사람들과 행복을 나누어보라.
그러면 어느 사이엔가 그보다 더 큰 행복이 돌아온다.
가까운 곳에서부터 작은 행복을 가꿔 나가면 언젠가는
모두가 행복해진다.
-출처: 츠카코시 히로시, <나이테 경영, 오래 가려면 천천히 가라>, 서돌, pp.8-11.

웹 취약성 확인 툴

http://www.dshield.org/diary.html

Fuzzing 이란? (2)

다양한 도구들-

http://www.vdalabs.com/resources

Backtrack 4 release

VM 이미지도 있음.

http://www.backtrack-linux.org/downloads/

Android 2010 세미나 자료

http://blog.daum.net/hch73111/13752546

2010년 2월 2일 화요일

차들간의 상관관계

길가다 보게되는 뉴 SM3의 뒷모습이 Audi A4 뒷모습과 잘 구별이 안가는건 왜일까?

새로나온 SM5이 상당히 Taurus 스러워진건 왜일까?

2009 알티마 대비 2010 뉴 알티마는 왜 네비게이션을 7인치에서 4인치대로 바꾼걸까?

네 생각이 답이라던 T가 어느샌가 T가 답이라고 하는건 왜일까? ㅡ_ㅡ

2010년 2월 1일 월요일

Fuzzing 이란?

fuzzing 이 이슈가 된지도 3년정도 된것같다.

바이너리는 물론 프로토콜에도 fuzzing 툴과 어플라이언스 장비도 나와있다.

1. Fuzzer란?

이름에서 알수있듯 여러 분야에서 응용되고 알려진 fuzzy 이론*과 동일한 어원의 용어로, 랜덤값 또는 시퀀셜한 값을 어플리케이션의 다양한 필드에 삽입하여 밝혀지지 않은 어플리케이션 취약점 (버퍼 오버플로우, 파라미터 포맷체크, 에러 핸들링, 사용자 입력값 체크 등)에서부터 확실히 유해하다고 보기는 어려운 정보 (OS버전, 어플리케이션 서버 버전, 데이터베이스 정보, 심지어는 사설 IP 등과 같은)를 알아내기 위해 사용되는 도구를 말한다.

보안 관점에서 취약성 발견(0-day 취약성 포함) 의 수단으로 사용되었고, SQL Injection 또는 Cross site scripting 공격에 사용되어왔다.

랜덤값 입력의 대상은 어플리메이션(특히 웹 어플리케이션) 뿐만 아니라 파일포맷, 프로토콜, 그리고 최근 환경변수, 키보드나 마우스 이벤트, API 호출과 같은 프로그램 입력값에도 응용되고 있으며, 데이터베이스, 공유메모리로 확대되고 있다.

프로토콜 퍼저는 조작된 페킷을 테스트대상 어플리케이션으로 전송하거나, proxy처럼 동작하여 요청패킷을 가로채어 다시 전송하는 행위를 하는 소프트웨어/장비를 말한다.

protocol fuzzer 사용예

Original: GET / HTTP/1.1

1. TEG / HTTP/1.1

2. {{{{ / HTTP/1.1

3. GET ```` HTTP/1.1

4. GET / %n%n%n%n

5. GET / 1.1/PTTH

6. GET / HTTP%n%n%n%n1.1

프로토콜 fuzzing은 궁극적으로 DDoS 공격에 사용될 수 있다는 점을 말하고자 한다.