'시스템' 카테고리의 글 목록 (2 Page)

'시스템'에 해당되는 글 34건

2009.11.12 Malware 1
2009.11.12 리눅스 커널
2009.11.11 구조체와 포인터
2009.11.05 portable site
2009.11.03 Linux Kernel Map
2009.10.20 batch 변수 선언
2009.10.13 PC 보안 자가진단 지원 도구
2009.10.07 Bindshell+Trinoo
2009.10.05 ftpusers 파일이 있는가? 있다면 권한 설정은 적절한가?
2009.10.05 METASPLOIT UNLEASHED - MASTERING THE FRAMEWORK

Malware

trojan.zip

알흡다운 악성코드여~

Inst_156.exe < 악성코드
#1.htm < 인코딩
decode.htm < 디코딩

저작자표시

Posted by 김주일

리눅스 커널

LinuxKernelInternal-3[1].0.13-권수호[1].pdf

작성자 : 권수호
제목 : Linux Kernel Internal & Embedded Linux

저자의 말

난 아마추어다. 난 아마추어이기에 기꺼이 이런 글을 쓸 수 있다. Linux는 그런 아마추어가 만든 것이며,
이젠 서서히 상업 시장으로의 발길을 재촉하고 있다. 어려운 용어들이 난무하고 디지털이 어쩌구 한다.
Linux는 어쩌면 이러한 어려운 용어들 속에서 쉽게 개발자와 친근해 질 수 있는 친구로서, 네트워크화
된 사회에서 나올 수 밖에 없는 필연적인 결과 물( 혹은 중간 결과 물 ) 일지도 모른다.

예전에 군대를 갔다가 복학했을 때가 생각난다. 숙제를 FTP를 이용해서 제출하라는 말에, 멍한 눈으로
교수를 응시했다가, 옆에 앉은 후배를 다그쳐서 그게 뭔지를 알게 되었을 때이다. 결국 난 숙제를 그냥
디스켓에 담아서 냈다. 인터넷은 그렇게 내게 별로 관대하지 못했다. 복학생이 뭘 알기에... 조금 더
후에 친구 녀석이 Linux라는 것을 디스켓으로 70여장에 가깝게 주었을 때, 이게 어떤 것인가를
고민하다가 X-Window까지 올리는데 무려 3개월이 걸렸다. 친구 녀석은 내게서 3개월간의 밤을 빼앗아
갔던 것이다. 요즘은 1시간도 안될 꺼리를... 그 좋은 CD-ROM을 두고서 말이다.

결국 난 지금에서야 인터넷의 도움으로 쇼핑도 하고, 책과 자료들도 찾고 ADSL로 집에서 상영되지
않은 영화도 열심히 다운 받아서 본다. 바로 이 편리함 속에서 그 방대한 양의 지식들이 불과 몇 초
사이에 지구를 몇 바퀴나 돌고 있는 것이다. 아직 인터넷의 “인”자가 참을 “인”자로 생각되는 곳에서도
많은 사람들이 Linux의 코드를 열심히 분석하고 있고, 더 나은 것을 만들려고 노력하고 있다. 난 그
중의 한 사람이며 그들 개발자들보다 더 많이 알지도 못한다. 다만 그들의 지적 노력의 산물을 내
나름대로 분석하고 내 나름대로 정의해서 보고 있을 뿐이다.

이 글을 읽는 사람이라면, 적어도 책의 첫 몇 페이지는 넘긴 사람일 것이다. 그런 사람들을 위해서 책의
내용이 어떤 것을 말하는 지를 알리고자 다음에 몇자 적어본다. 참고하기 바라지만 절대적인 기준은 못
된다.

이런 사람이라면 이 글을 읽어볼 만 하다고 생각한다.

밤이 깊어도 잠이 오지 않아 이리저리 뒤척이는 사람.
인터넷에 널린 문서들과 서점의 외국어 책 가판 대에 진열된 많은 Linux관련 도서를 다 읽기는
싫고, 영어실력도 못 따라가는 사람. 그렇다고, 영어 공부도 할 수 없는 사람. 하지만, 기본적인
영어는 아는 사람이며, 적어도 영한 사전을 책상 위에 하나쯤은 두고 사는 사람.
적어도 Linux를 가지고 밥을 먹고자 하는 사람.(아마 나 자신일지도 모른다. 하지만 배가 고픈
것도 사실이다. ^^;)
인터넷 서점에서 Linux를 키워드로 책을 찾았지만, next라는 표시와 함께 한도 끝도 없이 많은
책들로 어떤 책을 사야 할지를 고민하는 사람. 그리고, 그 많은 책들을 다 볼 시간도 없는
사람.

하지만., 정작 책장을 넘기면 이런 사람들이 읽어야 할 것이다.

Linux는 설치하고 ls와 cd를 칠 줄은 알지만, 더 많은 것을 알기를 원하는 사람.
실제적인 개발에 조금이라도 도움을 원하는 사람.(정말 조금 밖에는 도움이 안될지 모르지만)
디바이스 드라이버 입문 책은 다 보았지만, 정작 구현하려고 관련된 소스 코드를 찾았지만
뭐가 뭔지 구분이 안 되는 사람.

하지만, 이런 사람에게는 다른 책을 권하고 싶다.

Linux를 이용하지만, 커널이나 기타 구조에 대해서는 관심이 없는 사람.
Linux 명령어를 배우려고 공부하는 사람.
C 언어는 알지만 Hello world이외의 프로그램을 해본 경험이 없거나, Assembly어는 노가다를
좋아하는 사람만 한다고 생각하는 사람.
운영체제를 자세히 알거나, 운영체제의 이론을 처음으로 배우려고 하는 사람.
기타등등의 앞에서 나열한 사람들에 속하지 않는 사람들.

어쨌든 어떤 사람들에게는 유용한 자료가 될 것이지만, 다른 사람들에게는 치명적인 자료가 될지도
모른다. 헛된 시간을 낭비하지 않기를 바란다. 이제 이 책은 내 책상 위의 컴퓨터 속에 한 폴더를
벗어나 세상으로 나가려고 한다. 내 목소리를 흉내내지만 내가 아니며, 나의 글 쓰는 스타일을 틀어쥐고
있지만 나의 밥 먹는 스타일은 아니다. 잘못된 지식을 전파하는 것은 나쁜 일이기에 섣불리 꺼내
놓기가 두려운 것도 사실이다. 그럼에도 불구하고 이 글을 출판하는 것은... 역시 나는 아마추어이기
때문이다. 용서 하기 바란다. 더 좋은 글을 쓸 수 있도록 노력하길 빌어주었으면 한다.

2002년 월드컵의 해에 드립니다.

권 수 호.

저작자표시

Posted by 김주일

구조체와 포인터

출 처 : http://sizuha.egloos.com/3328771

지금부터...
메모리에 존재하는 것이라면 뭐든지 다 참조할 수 있는 포인터 형님, 그리고 C에서 제공하는 어떤 타입의 변수들도 모두 포용할 수 있는 구조체 형님의 운명적인(?) 만남을 보시겠습니다.

    struct TCharacter {
        int cheundere;
        int cooldere;
        int loli;
        int sister;
        int moe;
    };

    TCharacter shana;
    TCharacter* p_character = &shana;

이렇게 구조체를 참조하는 포인터도 쉽게 만들수 있습니다.
그러면 이번엔 포인터를 이용해서 참조하고 있는 구조체의 각 맴버에 접근해 보도록 합시다.

    (*p_character).cheundere = 100;
    (*p_character).moe = 90;
    (*p_character).sister = 0;

그러면 이번에는 구조체를 살짝 고쳐보도록 하겠습니다.

    struct TMoe {
        int cheundere;
        int cooldere;
        int loli;
        int sister;
    };

    struct TCharacter {
        char name[256];
        int age;

        TMoe* moe;
    };

    TCharacter shana;
    TCharacter* p_character = &shana;

이번에는 구조체 안에서 포인터 맴버를 선언했습니다.
게가다 구조체에 대한 포인터입니다.

그러면 TCharacter 구조체 안의 moe에 접근해서, 다시 moe의 맴버인 loli 속성을 가져와 봅시다.

    (*shana.moe).loli = 10;

이번에는 포인터 변수인 p_character를 통해서 같은 작업을 해봅니다.

    (*(*p_character).moe).loli = 10;

어떤가요? 뭔가 좀 복잡한 느낌이죠?
이렇듯, 구조체 포인터일 경우에, 이런식으로 참조하고 있는 구조체의 맴버를 순전히 * 포인터 연산자를 통해서 따라가자니 좀 귀찮은 점도 있고, 코드도 그다지 깔끔하지가 못하죠.

그래서 고맙게도 C에서는 새로운 형태의 포인터 연산자를 하나 더 제공하고 있습니다.
바로, -> 연산자 입니다.

척 보기에도 화살표 같이 생겼죠? 요녀석이 하는 행동도 생긴꼴 그대로 입니다.
마찬가지의 작업을 요녀석을 가지고 다시 해보겠습니다.

    p_character->moe->loli = 10;

어때요? 훨씬 보기도 좋고, 이해하기도 쉽지요?

-> 연산자는 포인터가 참조하고 있는 녀석이 구조체일 경우에, 포인터로 연결된 구조체의 맴버에 곧 바로 접근할 수 있게 해주는 연산자입니다. (C++ 에서는 class에 대해서도 똑같이 이 연산자를 적용할 수 있습니다)

다시한번 정리하면...
구조체를 참조하는 포인터의 경우,

    (*구조체 포인터 p).구조체 맴버

형식의 코드를 다음과 같이 바꿀 수 있습니다.

    구조체 포인터 p->구조체 맴버

오늘 강좌는 여기까지 입니다.
이번엔 꽤 짧았죠?

저작자표시

Posted by 김주일

portable site

http://portableapps.com

저작자표시

Posted by 김주일

Linux Kernel Map

링 크 : http://www.makelinux.net/kernel_map

저작자표시

Posted by 김주일

batch 변수 선언

batch 파일에서 문자열 범위를 변수로 선언할 수 있는 방법.

왜 안되냐고..

정말 방법이 없는걸까나...

정규표현식도 안되고...

저작자표시

Posted by 김주일

PC 보안 자가진단 지원 도구

PC_Checker_Setup.zip

압축 해제 후 PCChecker.exe 실행

저작자표시

Posted by 김주일

Bindshell+Trinoo

// 예전에 인력착취를 통해서 습득한 정보 (2008년 여름쯤)

-bindshell, trinoo daemon
execve() - execve (const char *filename, char *const argv [], char *const envp[]);
filename이 가리키는 파일을 실행한다.
uname() - 시스템 정보 를 얻어온다(커널에 대한 이름과 버젼정보등을 얻어온다)
brk() - 데이터 세그먼트 사이즈 변경
old_mmap() - mmap(void * addr, size_t len, int prot, int flags, int fd, off_t offset);
old_mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x40016000
  메모리 블럭을 할당하고 0x40016000으로 반환
open() - 파일을 열거나 생성 할때 사용한다 에러가 발생시 -1을 반환한다
open("/etc/ld.so.preload", O_RDONLY)    = -1 ENOENT (No such file or directory)
ENOENT : 경로명의 디렉토리가 없거나, 심볼릭 링크가 깨져있을때.
stat() - 파일의 상태를 알아올수 있다 성공할경우 0을 실패했을경우에는 -1을 반환
close() - close 는 열린 파일 지정번호를 닫는다.
read() - open으로 열린 파일에서 원하는 데이터를 읽어 들인다.
mmap() - fd로 지정된 파일(혹은 다른 객체)에서 offset을 시작으로 length바이트 만큼을 start주소로 대응시키도록 한다
socket()- socket(int domain, int type, int protocol); - 통신의 종점를 생성하고 성공시 통신종점으로 사용될 파일지시자를 반환
bind() - bind(int sockfd, struct sockaddr *my_addr, socklen_t addrlen);sockfd 는 socket함수를 통해서 만들어진 소켓지정번호이다.
            bind 는 이 sockfd 에 my_addr 로 대변되는 특성을 부여한다.
            my_addr 에는 sockfd 가 통신을 하기 위해서 필요한 정보인 "port", "인터넷주소", "소켓 흐름종류" 등을 포함하고 있다.
exit_group() - exit_group() 이 시스템 호출은 전체 프로세스와 쓰레드를 종료한다.
sendto() - 지정된 주소로 데이터를 전송하는 함수이다.
clone() - 새로운 프로세스를 생성한다. fork 와 달리 자식프로세스가 메모리, 테이블, 시그널핸들러 테이블과 같이 부모 프로세스와
  실행 문맥 부분들을 공유한다.
setpgid() - setpgid(pid_t pid, pid_t pgid); pid로 설정된 프로세스의 프로세스 그룹 ID를 pgid로 설정한다.

소스분석 bindshell
http://ttongfly.net/zbxe/?mid=hacktips&page=4&document_srl=42702

man page
http://man.cx/
http://www.joinc.co.kr/modules/moniwiki/wiki.php/man/2#E

# strace ./bindshell

//바인트쉘을 실행한다
execve("./bindshell", ["./bindshell"], [/* 22 vars */]) = 0
// 시스템 정보를 얻어온다
uname({sys="Linux", node="securitya", ...}) = 0
// 데이터 세그먼트 값을 설정
brk(0)                                  = 0x8049a60
//메모리 블럭을 할당하고 0x40016000으로 반화
old_mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x40016000
// 파일을 읽기 전용으로 연다 링크가 깨졌거나 파일이 없을시 -1 을 반환
open("/etc/ld.so.preload", O_RDONLY)    = -1 ENOENT (No such file or directory)
open("/etc/ld.so.cache", O_RDONLY)      = 3
//파일의 상태를 알아온다 위의 open 3에서 열어본 파일의 상태를 알아보고 성공했기에 0을 반환
fstat64(3, {st_mode=S_IFREG|0644, st_size=21918, ...}) = 0
// 3으로 열린 파일의 주소를 반환
old_mmap(NULL, 21918, PROT_READ, MAP_PRIVATE, 3, 0) = 0x40017000
// 3으로 열린 파일을 닫는다
close(3)                                = 0
open("/lib/tls/libc.so.6", O_RDONLY)    = 3
// 512 버퍼로 새로연 3번 파일의 부분을 읽는다
read(3, "\177ELF\1\1\1\0\0\0\0\0\0\0\0\0\3\0\3\0\1\0\0\0`V\1B4\0"..., 512) = 512
// 3번 파일의 상태를 보고 0을 반환
fstat64(3, {st_mode=S_IFREG|0755, st_size=1531064, ...}) = 0

old_mmap(0x42000000, 1257224, PROT_READ|PROT_EXEC, MAP_PRIVATE, 3, 0) = 0x42000000
old_mmap(0x4212e000, 12288, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED, 3, 0x12e000) = 0x4212e000
old_mmap(0x42131000, 7944, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x42131000
close(3) = 0

set_thread_area({entry_number:-1 -> 6, base_addr:0x400169e0, limit:1048575, seg_32bit:1, contents:0, read_exec_only:0, limit_in_pages:1, seg_not_present:0, useable:1}) = 0
// 0x40017000에서 시작해서 21918까지 주소를 대응시킨다.
munmap(0x40017000, 21918) = 0
//소켓을 tcp로 생성하고 통신 도메인 영역을 INET 으로 설정한다. 성공시 파일지시자인 3을 반환
socket(PF_INET, SOCK_STREAM, IPPROTO_TCP) = 3
//소켓의 특성을 지정한다.
//소켓함수에서 생성한 소켓 지정번호 3에게 통신에 필요한 소켓종류, 포트, 주소 등을 포함한다. 실패했기에 -1을 반환한다
bind(3, {sa_family=AF_INET, sin_port=htons(12497), sin_addr=inet_addr("0.0.0.0")}, 16) = -1 EADDRINUSE (Address already in use)
//전체프로세스와 쓰레드를 종료
exit_group(-1) = ?

===============================================================================

# strace ./daemon
execve("./daemon", ["./daemon"], [/* 22 vars */]) = 0
uname({sys="Linux", node="securitya", ...}) = 0
brk(0)                                  = 0x804ce38
old_mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x40016000
open("/etc/ld.so.preload", O_RDONLY)    = -1 ENOENT (No such file or directory)
open("/etc/ld.so.cache", O_RDONLY)      = 3
fstat64(3, {st_mode=S_IFREG|0644, st_size=21918, ...}) = 0
old_mmap(NULL, 21918, PROT_READ, MAP_PRIVATE, 3, 0) = 0x40017000
close(3)                                = 0
open("/lib/libcrypt.so.1", O_RDONLY)    = 3
read(3, "\177ELF\1\1\1\0\0\0\0\0\0\0\0\0\3\0\3\0\1\0\0\0\240\t\0"..., 512) = 512
fstat64(3, {st_mode=S_IFREG|0755, st_size=23668, ...}) = 0
old_mmap(NULL, 181312, PROT_READ|PROT_EXEC, MAP_PRIVATE, 3, 0) = 0x4001d000
old_mmap(0x40022000, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED, 3, 0x4000) = 0x40022000
old_mmap(0x40023000, 156736, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x40023000
close(3)                                = 0
open("/lib/tls/libc.so.6", O_RDONLY)    = 3
read(3, "\177ELF\1\1\1\0\0\0\0\0\0\0\0\0\3\0\3\0\1\0\0\0`V\1B4\0"..., 512) = 512
fstat64(3, {st_mode=S_IFREG|0755, st_size=1531064, ...}) = 0
old_mmap(0x42000000, 1257224, PROT_READ|PROT_EXEC, MAP_PRIVATE, 3, 0) = 0x42000000
old_mmap(0x4212e000, 12288, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED, 3, 0x12e000) = 0x4212e000
old_mmap(0x42131000, 7944, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x42131000
close(3)                                = 0
old_mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x4004a000
set_thread_area({entry_number:-1 -> 6, base_addr:0x4004a280, limit:1048575, seg_32bit:1, contents:0, read_exec_only:0, limit_in_pages:1, seg_not_present:0, useable:1}) = 0
munmap(0x40017000, 21918)               = 0
brk(0)                                  = 0x804ce38
brk(0x804de38)                          = 0x804de38
brk(0)                                  = 0x804de38
brk(0x804e000)                          = 0x804e000
socket(PF_INET, SOCK_DGRAM, IPPROTO_UDP) = 3
bind(3, {sa_family=AF_INET, sin_port=htons(27444), sin_addr=inet_addr("0.0.0.0")}, 16) = 0
socket(PF_INET, SOCK_DGRAM, IPPROTO_UDP) = 4
// 지정된 주소로 데이터 전송
// 소켓 4번으로 *HELLO* 라는 7이라는 길이의 데이터를 아래의 주소로 전송
sendto(4, "*HELLO*", 7, 0, {sa_family=AF_INET, sin_port=htons(31335), sin_addr=inet_addr("203.247.42.168")}, 16) = 7
// 새로운 메모리 영역까지 공유하는 복제프로세스를 생성한다.
clone(child_stack=0, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|0x11, <ignored>, <ignored>, 0x4004a2c8) = 867
// 867 로 설정된 프로세스 그룹 ID를 프로세스 그룹ID로 바꾼다.
setpgid(867, 867)                       = 0
exit_group(0)                           = ?

저작자표시

Posted by 김주일

ftpusers 파일이 있는가? 있다면 권한 설정은 적절한가?

1. ftp 접근제어와 관련된 파일(/etc/ftpd/ftpusers)이 있는가?

있다면 2로 이동, 없다면 3으로 이동
if [-f /etc/ftpd/ftpusers]
then

2. other에서 쓰기 권한이 있는가?(파일 검색 후 문자열에서 w 권한여부를 점검 후 라인 수를 체크)

if [ `ls -alL /etc/ftpd/ftpusers | awk '{print $1}' | grep '........-.' | wc -l` -eq 0 ]
              then
                echo "결과 : 취약" >> ftpusers.txt
              else
                echo "결과 : 양호" >> ftpusers.txt
fi

3. "no-file" 이라는 내용으로 ftpusers.txt 기입

else
echo "no-file" >> ftpusers.txt
fi

if [ `cat /etc/profile | grep -i "umask" | awk -F "0" '$2 >= "22"' | wc -l` -eq 1 ]
     then
       echo "양호" >> result.txt
     else
       echo "취약" >> result.txt
fi