카테고리 : 학술 요약보기전체보기목록닫기
- OSGi 환경의 JCE Provider 설치 문제(0)2010.07.18
- Suricata(7)2010.07.03
- L7 DPI 센서 설계의 난점(0)2010.06.29
- NetBIOS(0)2010.06.21
- DNS Sinkhole ISO(0)2010.06.20
- PCAPSploits(0)2010.06.20
- SNMP를 통한 Cisco Port Security 제어(0)2010.06.20
- PacketFence DHCP Fingerprint(0)2010.06.19
- iPhone DHCP(0)2010.06.19
- gnupg 디지털 서명 사용법(0)2010.06.15
- 학술
- 2010/07/18 21:18
원래 JCE는 무결성이 중요하기 때문에 Sun에서 따로 절차를 거쳐 서명을 받아야 된다고 한다..문제는 BouncyCastle에 OSGi Manifest가 없어서 수정을 해야되는데 수정을 못 한다는거..
이걸 원래 JAR 파일 손 안 대고 어떻게든 집어넣어보려고 Embedding도 해보고 별 짓 다 해봤는데..어떻게 해도 PKCS12 파일 익스포트하려...
http://www.darkreading.com/blog/archives/2010/05/suricata_pushin.htmlhttp://doc.emergingthreats.net/bin/view/Main/EngineFeaturesInstall Guide
그냥 보기 영 불편해서 링크 따로 땄음.Suricata beta availableSuricata...
- 학술
- 2010/06/29 03:03
1. 멀티 세션DPI 센서 설계에서 가장 간과하기 쉬운 부분은 멀티 세션 처리가 아닐까.. 흔한 예를 들면 FTP 커맨드와 데이터 세션의 관계를 생각해도 되고, 메신저와 P2P 파일 전송이라거나, HTTP의 경우 이번처럼 난데없이 나타나서 곤란하게 하고 있는 Ranges 헤더와 206 Partial Content 응답을 들 수 있겠다. 이건 뭐...
http://en.wikipedia.org/wiki/NetBIOShttp://www.faqs.org/rfcs/rfc1001.htmlhttp://www.faqs.org/rfcs/rfc1002.htmlhttp://msdn.microsoft.com/en-us/library/dd891412(PROT.13).aspx
오래도록 막연하게 알고 있었던 NetBIOS...
- 학술
- 2010/06/20 17:32
DNS Sinkhole ISO Available for Download
몇 년 전에 KISA에 sinkhole 데이터 피딩 좀 해줄 수 없냐고 전화했었는데
별달리 드라이브 걸어줄 사람이 없어서 그런지 묵묵부답 -_-;;인터넷 스톰 센터에 걸어놓으면 많은 회사들에게 도움이 됐을텐데..
요새는 맬웨어도메인도 있고 몇 개 있어서 써볼만한데
ht...
- 학술
- 2010/06/20 17:13
https://www.evilfingers.com/projects/pcaps_sploits.php
우리도 익스플로잇 PCAP 데이터베이스를 구축할 필요가 있는데.. 음..
- 학술
- 2010/06/20 01:55
http://tools.cisco.com/Support/SNMP/do/BrowseMIB.do?local=en&step=2&mibName=CISCO-PORT-SECURITY-MIBhttp://manpages.ubuntu.com/manpages/lucid/man3/SNMP::Info::CiscoPortSecurity.3pm.html#topto...
- 학술
- 2010/06/19 21:56
오홋 이걸로 바로 적용해봐야겠군.. 발판으로 쓰기에는 적당하겠다.. 계속 추가해야겠지만 흠..
- 학술
- 2010/06/19 17:35
http://krakenapps.org/changeset/772/kraken-dhcp-decoderhttp://krakenapps.org/changeset/773/kraken-dhcp-decoder
오 나온다 나온다.. MAC 일부는 마스킹했음..이제 Vendor specific을 포함한 개노가다 DHCP 옵션 파싱 지원이 필요한 것인가 -_...
- 학술
- 2010/06/15 17:22
1. 먼저 PGP 키를 생성한다.$ gpg --gen-key
2. 공개키를 익스포트한다. (armor는 아스키 포맷팅 옵션)$ gpg --armor --export 메일주소 > pk
3. 서명한다. 그러면 끝에 확장자가 .gpg 더 붙은 파일이 만들어진다.$ gpg --sign [filename]
4. 공개키와 파일을 배포한다.
5. 수신 ...
최근 덧글