카테고리 : NCHOVY 요약보기전체보기목록닫기
- Kraken PCAP: IPv6과 ICMPv6 지원(0)2010.06.19
- Kraken PCAP에 ARP 해석기 추가(5)2010.06.19
- Sonar 기본 아이디어(0)2010.06.18
- 앗싸 당첨(10)2010.06.16
- 플래시 플레이어 10.1.53.64 업데이트 권고(1)2010.06.15
- 윈도 우 도움말 및 지원 센터 제로데이 취약점(0)2010.06.15
- MS 2010년 6월 보안 패치(0)2010.06.11
- 어도비 플래시, 아크로뱃, 리더 취약점 발표(0)2010.06.07
- Kraken PCAP Live coming soon(0)2010.06.05
- New Kraken Project: Query Browser(0)2010.06.04
- NCHOVY
- 2010/06/19 14:53
http://krakenapps.org/changeset/770/kraken-pcaphttp://krakenapps.org/changeset/769/kraken-pcap
Next Header 이용한 IPv6 확장 헤더는 아직 지원 안 된다.아직 TCP 스택까지 고치진 않았는데 TCP/UDP도 금방 IPv6 지원 가능..IPv4 ICMP도 나오게 해...
- NCHOVY
- 2010/06/19 01:38
http://krakenapps.org/changeset/768/kraken-pcap아래는 테스트 코드.. 가볍게 ICMP하고 IGMP도 추가해놓고 자야겠다.HTTP도 심각한 버그는 민도리가 다 잡은 것 같고.. 아직 재현 잘 안 되는 버그는 남아있지만..PCAP 라이브 인터페이스는 아직 정리된 버전이 아니다.
package org.krake...
- NCHOVY
- 2010/06/18 02:26
시스템의 구성을 크게 Fact, Rule, Metabase로 나누어 보려고 한다.
Metabase는 Fact로부터 Rule을 통해 연관된 디텍션 플러그인에 의해 추론된 메타데이터의 집합이다. 모든 메타데이터는 기본적으로 호스트별로 관리되며 최초 생성일, 마지막 갱신일과 키/값 쌍으로 구성된다. 키/값 모두 임의의 문자열이다. 메타데이터의 예는 운영...
똑같은 제안서 1년 전에 낸건 떨어지고 올해 낸건 붙었다.무심한듯 시크해야 붙는건가? -_-아니면 시간이 약?
내가 진짜 서러워서리..내 학력/경력으로는 아직 초급 기술자 축에도 못 끼고.. 무려 "기타"로 분류되더라.. 그러게 졸업부터 해야되는겨.. 휴....
그래도 분류에 연연하지 않고 잘 봐주셔서 됐으니&n...
- NCHOVY
- 2010/06/15 03:12
NCHOVY 인터넷 스톰 센터 - 플래시 플레이어 10.1.53.64 업데이트 권고
보안 취약점만 30개쯤 패치했네요.. 털리기 전에 미리미리 업데이트를..
- NCHOVY
- 2010/06/15 02:50
NCHOVY 인터넷 스톰 센터 - 윈도우 도움말 및 지원 센터 제로데이 취약점
너무 대책없이 취약점 공개해서 황당한 사건 -_-;
- NCHOVY
- 2010/06/11 01:49
NCHOVY 인터넷 스톰 센터 - MS 2010년 6월 보안 패치
IE 보안 업데이트가 있으니 꼭 패치해주시고..
IIS와 XML 서명 관련 취약점 얘기가 눈에 띄는데 자료를 더 찾아봐야겠네요.
- NCHOVY
- 2010/06/07 20:29
NCHOVY 인터넷 스톰 센터 - 어도비 플래시, 아크로뱃, 리더 취약점 발표
비스타나 윈도우 7에서 어떻게 되는지 좀 더 구체적인 자료가 있으면 좋을텐데.. 만약 이쪽에서도 안정적으로 익스플로잇이 된다면 대규모로 당할 수도 있겠죠..
- NCHOVY
- 2010/06/05 01:43
http://krakenapps.org/changeset/748/kraken-pcap-live
delmitz will finalize his job within days. kraken pcap live provides almost all functionalities of libpcap: device listing, promiscuous-mod...
- NCHOVY
- 2010/06/04 02:05
(prototype support only select query)
http://krakenapps.org/browser/kraken-query-browserIf you have a JDBC driver, you can connect and get query result without database client. Maybe you don't need...




최근 덧글