티스토리

Make you feel cozy
검색하기

블로그 홈

Make you feel cozy

cozyu.tistory.com/m

Welcome to cozyu's home

구독자
0
방명록 방문하기

주요 글 목록

  • AWS 와 on-premise 비교 공감수 0 댓글수 0 2023. 8. 25.
  • 윈도우에서 파일 해쉬(hash)값 확인 방법 powershell 실행 > powershell > Get-FileHash .\kali-linux-2020.1-vmware-amd64.7z -Algorithm SHA256 공감수 1 댓글수 1 2020. 4. 25.
  • AWS key-pair(키페어) 분실시 복구방법 1. 새로운 인스턴스 생성 및 시작 - 키페어를 새로 생성 2. 기존 인스턴스의 볼륨 detech 3. 새로운 인스턴스에 기존 인스턴스의 볼륨 추가로 attach 4. 기존 인스턴스 볼륨의 디바이스 이름을 blkid로 확인 5. 기존 인스턴스 볼륨을 mount mkdir /temp_dev mount /dev/xvdf /temp/dev 6. SSH 접속을 위한 공개키를 새로운 키페어의 공개키로 변경 cat /home/ubuntu/.ssh/authorized_keys > /temp_dev/home/ubuntu/.ssh/authorized_keys 7. 새로 만든 키페어로 접속 공감수 0 댓글수 0 2020. 4. 9.
  • python logger와 crontab 설정 crontab 설정 예제 # m h dom mon dow command */10 * * * * /usr/bin/python /var/www/module/PriceWatcher.py >> /tmp/log 2>&1 python logger 사용 예제 import logging logger = logging.getLogger(__name__) formatter = logging.Formatter('[%(asctime)s][@%(lineno)3s] %(message)s', "%m/%d %H:%M:%S") streamHandler = logging.StreamHandler() fileHandler = logging.FileHandler('/var/www/module/PriceWatcher.log') streamH.. 공감수 0 댓글수 0 2020. 4. 6.
  • Kali linux 초기설정 vi /etc/network/interfaces auto eth0 iface eth0 inet static address 192.168.44.102/24 gateway 192.168.44.2 sudo systemctl restart networking.service apt install openssh-server systemctl start ssh.socket systemctl enable ssh.service 1. mount 스크립트 생성하기 cat 공감수 0 댓글수 0 2020. 2. 25.
  • jar file 실행하기(without manifest) java -cp e.g.) java -cp sdes.jar SDES 공감수 0 댓글수 0 2020. 2. 25.
  • Objective-C 크로스 컴파일 방법 sudo apt-get install gnustep sudo apt-get install gnustep-devel #import int main (int argc, const char * argv[]) { NSAutoreleasePool * pool = [[NSAutoreleasePool alloc] init]; NSLog (@"hello world"); [pool drain]; return 0; } . /usr/share/GNUstep/Makefiles/GNUstep.sh gcc hello.m `gnustep-config --objc-flags` -lobjc -lgnustep-base -o hello ./hello 2020-02-19 16:04:39.658 hello[3742:3742] hello wo.. 공감수 0 댓글수 0 2020. 2. 20.
  • Git 명령어 git 로컬저장소 생성 : git init git 원격저장소 다운로드 : git clone git 파일 추가 : git add git 파일 삭제 : git rm git 로컬저장소 업데이트 : git pull e.g.) git pull origin master --allow-unrelated-histories git 원격저장소에 반영 : git commit -m "comment" : git push origin master git 원격 저장소 새로 지정 : git remote rm origin : git remote add origin folk 이후 원격 저장소 변경사항 반영하기 : git remote add upstream e.g.) git remote add upstream https://github... 공감수 0 댓글수 0 2019. 11. 22.
  • 전자금융업자 등록 현황 조회 전자금융업자 등록현황 조회 http://www.fcsc.kr/B/fu_b_06.jsp 등록·신고 > 전자금융업등록현황 | e-금융민원센터 홈 > 등록·신고 > 전자금융업등록현황 전자금융업에 대한 등록현황입니다. 담당부서 : 핀테크지원실 핀테크감독팀 전화번호 : 02-3145-7138 www.fcsc.kr 공감수 0 댓글수 0 2019. 4. 17.
  • CI, DI 정보 제공 프로세스구 분전송 정보제공 정보1마이핀번호DI2마이핀번호, 성명성명 일치 여부, DI, CI, 인증결과3마이핀번호, 생년월일생년월일 일치 여부, DI, CI, 인증결과4마이핀번호, 생년월일, 성명성명 일치 여부, 생년월일 일치 여부, DI, CI, 인증결과제공 정보제공 정보내 용활용 방법인증 결과마이핀, 이름, 생년월일 등의 일치 여부고객 인증본인확인정보 (i-PIN번호)이용자 본인확인 수행 후 본인확인기관이 이용자에게 부여하는 13자리 난수화 정보 * 아이핀ID 재발급 시 변경되므로 식별키로 활용불가본인확인정보를 통해 주민번호 추출이 가능하므로 불량이용자 추적 등 정부기관 수사협조 의뢰 시 활용중복가입확인 정보(DI)동일한 웹사이트 내에서만 유일하게 이용자를 식별할 수 있는 64Byte 암호화 정.. 공감수 0 댓글수 0 2019. 1. 31.
  • Authorisation Authentication 차이 인증(authentication) : 자신이 누구라고 주장하는 사람을 확인하는 절차권한부여(authorization) : 가고 싶은 곳으로 가도록 혹은 원하는 정보를 얻도록 허용하는 과정 공감수 0 댓글수 0 2019. 1. 29.
  • JWS, JWT 정리 [용어 정리]- JWS (JSON Web Signature) : 서버에서 인증을 증거로 인증 정보를 서버의 private key 로 서명한 것을 Token 화 한것.- JWE (JSON Web Encryption) : 서버와 클라이언트 간 암호화된 데이터를 Token 화 한것.- JWK (JSON Web Key) : JWE 에서 payload encryption 에 쓰인 키를 Token 화 한것.- JWT (JSON Web Token) : JWS or JWE [실제 예제]JWS 구조 : header(JSON) + payload(JSON) + signature* signature = sign(header+payload)JWS header: { "alg": "HS256", "typ": "JWT"}JWS pa.. 공감수 4 댓글수 0 2019. 1. 22.
  • 자기소개서 작성 및 면접 고려사항 자기소개서- 질문의 내용에 부합하는 내용을 적을 것- IT의 경우 관련 프로젝트, 관련 업무 수행 경험 등 자신을 어필할 수 있는 내용을 재료로 해서 작성 * 동호회 회장 경력 등은 무쓸모, 실제 본인이 수행했던 내용을 중심으로 자세하게 적으면 좋음- 지원 기관의 업무와 관련없는 내용은 쓰는건 도리어 마이너스 포인트 면접- 단순히 질의에 대해 못한다, 모른다고 답변을 끝마치기보다는 어필할 수 있는 부분을 답변- 열심히 배우겠다 => 누구나 할수 있는 답변이므로 어필이 어려움- 봉사활동 => 면접심사자 입장에서는 무쓸모 공감수 0 댓글수 0 2018. 8. 17.
  • steganography 도구 openstego : random lsb로 복호화(비밀번호 필요)stegosolve : GUI 형태로 bit별 복호화 수행 공감수 0 댓글수 0 2018. 8. 9.
  • Kalilinux 자바 버전 업데이트 sudo su -cat >/etc/apt/sources.list.d/webupd8team-java.list 공감수 0 댓글수 0 2018. 8. 8.
  • 푸시 서비스(MQTT 등) 보안성 이슈 1. MQTT 구독/발행 시 권한 인증 및 제어 * 권한 인증을 위한 계정 정보 저장 및 불러오기 방법의 적정성 확인 필요 * 가능하면 토큰 기반으로 서버 전송 후 삭제가 바람직(iOS 권고사항 참조) (https://developer.apple.com/documentation/usernotifications/registering_your_app_with_apns)2. 토픽 리스팅에 대한 권한 인증 및 제어3. MQTT 푸시 발생시 일시적 트래픽 집중 - MQTT 서버 외 네트워크 장비/ 보안 장비도 고려4. MQTT 데이터에 대한 기밀성(개인정보, 금융정보 등) 확보 대책(SSL 등)5. MQTT 미사용(FCM 또는 APNS) 시 실시간 중요정보 유실에 따른 대책 마련 필요 - FCM 전송율 90%, .. 공감수 0 댓글수 0 2018. 7. 18.
  • CC인증 현황 확인 http://www.nis.go.kr/AF/1_7_3_3/view.do?seq=219&currentPage=1&selectProduct=2&moduleType=&selectSortTitle=&selectSortVerifyNumber=&selectSortCompany=&selectSortModule=&selectSortVerifyDate=&selectSortExpire=&searchKeyword=키워드 공감수 0 댓글수 0 2018. 7. 9.
  • PIP 설치 에러 해결방안(SSLError) 1. PIP 설치python get-pip.py --trusted-host pypi.org --trusted-host files.pythonhosted.org 2. session.py 수정/usr/local/lib/python2.7/site-packages/pip/_vendor/requests/session.py에서 self.verify = False 로 수정 공감수 0 댓글수 0 2018. 7. 5.
  • 신용정보관리업, PSD2, RTS, GDPR 개요 정리 [마이데이터 표준 API 관련 보안고려사항 ]1. 네트워크- 핀테크 업체(AISP)와 금융회사(ASPSP) 간 통신 안정성 => PSD2- [주요 참고자료]- 금결원 오픈 API(한국)- 코스콤 오픈 API(한국)- Berlin Group(독일)- Polish API(폴란드)- STET (프랑스)- API Evaluation Group(EU) : API 표준 개설 중- Open Banking(영국) - 9개 은행 참가 - 2018년 1월 런칭 - PSD2보다 더 확대적(예 : 가격 비교 가능) - Monzo 은행 : 개별 API => Open Banking 표준과 비슷 - PSD2 관련 업종 - Kreditech(신용정보 조사, 스페인, 폴란드, 신용기록없이 신용정보 분석 및 제공) - PPRO(페이먼트.. 공감수 2 댓글수 0 2018. 4. 2.
  • 리눅스 프로세스간 자료 교환(pipe,message queue, shared memory, memory map) pipenamed pipemessage queueshared memorymemory mapsemaphoresocket - pipe(파이프)#include int pipe(int filedes[2]); - named pipe#include int main(int argc, char **argv){ mknod(argv[1], S_IFIFO, 0); return 0;} - message queue(메시지 큐)데이터 쓰기#include #include #include int msgsnd (int msqid, (void *)msgp, size_t msgsz, int msgflg) ssize_t msgrcv (int msqid, struct msgbuf *msgp, size_t msgsz, long msgtyp, .. 공감수 0 댓글수 0 2018. 2. 23.
  • 안드로이드 Intent 사이즈 제약사항(feat. TransactionTooLargeException) 안드로이드에서 Intent에 1Mbyte 이상의 데이터를 넣으면 android.os.TransactionTooLargeException 이 발생함 https://developer.android.com/reference/android/os/TransactionTooLargeException.html 1. 앱내 Activity 호출 인경우는 Intent에 데이터를 넣지 말고 static 클래스 변수(싱글톤)를 사용해서 Activity 간 데이터 공유 2. 앱간 Activity 호출 인경우는 파일을 이용하고, file path를 전송 공감수 1 댓글수 1 2018. 2. 23.
  • iOS 암호화 및 서명 관련 함수 정리 SecKeyCreateRandomKey()* 대칭키// private key parameterslet privateKeyParams: [String: AnyObject] = [ kSecAttrCanDecrypt as String: true as AnyObject, kSecAttrIsPermanent as String: true as AnyObject, ] // global parameters for our key generationlet parameters: [String: AnyObject] = [ kSecAttrKeyType as String: kSecMessECCKeyType, kSecAttrKeySizeInBits as String: kSecMessECCKeySize as AnyObject, kS.. 공감수 1 댓글수 0 2018. 2. 23.
  • Keystore 및 Keychain 이용 암복호화 및 키생성 주요 내용 1. Keystore- 안드로이드에서는 KeyGenParameterSpec.Builder에서 setUserAuthenticationRequired 옵션을 true로 설정하면 해당 키 사용시 추가 인증(지문 인증 등)이 요청된다.=> 인증에 실패한 경우 UserNotAuthenticatedException 이 발생함- 이 경우, 인증장치 정보(지문 등) 삭제 또는 해제가 발생하면 해당 키를 비활성화되며 지문 인증시 반환되는 Cipher 객체를 이용하여 암호화 및 서명을 수행하므로 사용자의 승인 없이 Keystore 내 키 사용이 불가능하다.- 지문 인증 삭제/추가 시 기존 Keystore내 모든 키가 비활성화되므로 지문 재인증을 통해 키정보를 새로 구축해야 한다. 2. iOS- iOS에서 개인키 생성시 속.. 공감수 1 댓글수 0 2018. 2. 6.
  • 안드로이드 제스처 및 PIN 해시 공격 gesture.key * https://github.com/MGF15/P-Decode password.keysha1(PIN||SALT)||md5sum(PIN||SALT) 을 이용하여 무작위 대입 공격* https://github.com/PentesterES/AndroidPINCrack 공감수 1 댓글수 0 2018. 2. 5.
  • hexdump 도구 대체 명령어 hexdump가 설치안된 곳에서 hex값을 출력할때 유용함 od -t x1 /data/system/gesture.key od syntaxod [OPTION]... [FILE]...od [-abcdfilosx]... [FILE] [[+]OFFSET[.][b]]od --traditional [OPTION]... [FILE] [[+]OFFSET[.][b] [+][LABEL][.][b]]OptionsNote: all arguments to --long options are mandatory for -short options.-A RADIX, --address-radix=RADIXdecide how file offsets are printed-j BYTES, --skip-bytes=BYTESskip BYTES i.. 공감수 2 댓글수 0 2018. 2. 5.
  • 온라인 방정식(algebra) 계산기 훌륭한 방정식 계산기~ https://www.mathpapa.com/algebra-calculator.html 공감수 1 댓글수 0 2018. 2. 5.
  • Keystore SoftKeymaster USER_PKEY 포맷 분석 - [0-3] : 메타정보(version, type, flags, info)- [4-19] : AES 복호화를 위한 IV값 (128bit)- [20-35] : MD5 Hash 값- [36-39] : Blob의 길이(Integer 타입)- [40~ ] : Key blob (SoftwareKeyblob, Qcom blob 등등)------------------------------------------------------------------------------[00-03] MAGIC NUM : PK#8[04-07] KEY TYPE : EVP_PKEY_EC, EVP_PKEY_DSA, EVP_PKEY_RSA[08-11] Public key length(RSA) // 항상 0, 이건 대체 왜 넣는지 모르겠음.. 공감수 1 댓글수 0 2018. 2. 1.
  • git VS svn 명령어 비교 조작GitSubversion저장소의 복제git clonesvn checkout커밋git commitsvn commit커밋의 상세내용을 확인하고 싶다git showsvn cat상태 확인git statussvn status변경 내용 확인git diffsvn diff로그 확인git logsvn log추가git addsvn add이동git mvsvn mv삭제git rmsvn rm변경 취소git checkout / git resetsvn revert브랜치 작성git branchsvn copy브랜치의 전환git checkoutsvn switch병합git mergesvn merge태그 작성git tagsvn copy변경 사항 업데이트git pull / git fetchsvn update원격 저장소에 반영git pus.. 공감수 0 댓글수 0 2018. 1. 29.
  • 스마트 컨트렉트 사고 사례 1. The DAO 사건https://www.cryptocompare.com/coins/guides/the-dao-the-hack-the-soft-fork-and-the-hard-fork/ 2. Parity 지갑 사건https://medium.freecodecamp.org/a-hacker-stole-31m-of-ether-how-it-happened-and-what-it-means-for-ethereum-9e5dc29e33ce 공감수 0 댓글수 0 2018. 1. 12.
  • 안드로이드 주요 함수 및 서비스 정리 Intent 데이터 추출- Uri uri = Intent.getData()- Bundle bundle = Intent.getExtras() Intent 데이터 전송- [암시적] Intent intent = new Intent(Intent.ACTION_VIEW, Uri.parse("http://www.google.com"))- [명시적] Intent intent = new Intent(this, ActivityB.class)- intent.putExtra("query", "select * from data")- startActivity(indent)- startActivityForResult(indent, REQUEST_CODE) Broadcast 데이터 전송- sendBroadcast(intent)- s.. 공감수 0 댓글수 0 2018. 1. 5.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.