태그 : kraken 요약보기전체보기목록닫기
- How to change Kraken's MavenResolver connection timeout(0)2010.04.19
- 프로세서 및 JVM 메모리 조회(0)2010.03.25
- 네트워크 포렌직 퍼즐 #3(5)2010.03.22
- 네트워크 포렌직 퍼즐 #2(4)2010.03.21
- 네트워크 포렌직 퍼즐 #1(2)2010.03.21
- Kraken: Syslog File Logging #1(0)2010.02.27
- 크라켄 튜토리얼 예고(0)2010.02.26
- 크라켄 파도콘 2010 자료(3)2010.02.23
- 크라켄 스레드 모니터링(3)2010.01.31
- Kraken 1.3.0-SNAPSHOT(0)2010.01.23
- 코드
- 2010/04/19 20:49
Preferences service used for system parameter tuning.You can change socket timeout and connection timeout in millseconds.
kraken> registry.set system / http.connection.timeout 3000 kraken&g...
- NCHOVY
- 2010/03/25 20:27
kraken> perf.processors
Processors: 4
kraken> perf.memory
Free memory: 1,041,637,000 bytes
Total memory: 1,065,484,288 bytes
Maximum memory: 1,065,484,288 bytes
kraken> perf.gc
gc called
kra...
- 코드
- 2010/03/22 00:58
Puzzle #2: Ann Skips Bail
덤프 파일:
이번 코드는 kraken-pcap과 kraken-smtp-decoder를 이용한 예제입니다..
2번 퍼즐의 나머지 항목은 선상어만 써도 바로 답 적을 수 있을테고..
문제에 제시된 SMTP 트래픽에 첨부된 워드 파일이 너무 궁금했다는..
귀찮으니 대충 답 얻는데 필요한 수준으로...
- 코드
- 2010/03/21 22:10
네트워크 포렌직 퍼즐
그냥 오늘 좀 더 보여드립니다 (..)
JPEG 이미지들을 뽑는 방법..
콜백을 아래와 같이 고치면..
@Override
public void onResponse(HttpRequest request, HttpResponse response) {
String contentType...
- 코드
- 2010/03/21 21:43
Ann's AppleTV
Network Forensic Practice...
PCAP 덤프:
kraken-pcap과 kraken-http-decoder를 사용하여 문제를 쉽게 푸는 방법을 소개하려고 한다. 주의할 점은 아직 kraken-pcap의 인터페이스를 정리하느라 아래 코드가 이후 일부 변경된다는 것이다. 변경되면 이 포스트도 같이 ...
- NCHOVY
- 2010/02/27 01:18
원격에서 전송한 Syslog를 받아서 단순하게 파일 하나에 로깅하는 경우를 구현하면서 크라켄 필터의 기능을 알아봅시다.
개발환경으로는 이클립스, m2eclipse 플러그인, maven을 준비해주세요. 이클립스 갈릴레오 버전부터는 기본적으로 m2eclipse 플러그인이 내장되어 있을테니 굳이 따로 설치할 필요는 없을 것입니다.
명령줄에서 아래와 같이 ...
- NCHOVY
- 2010/02/26 02:01
관제 시스템 개발 예제원격에서 수신한 로그를 파일에 기록하기원격에서 수신한 로그를 데이터베이스에 기록하기원격에서 수신한 로그의 릴레이로그 필터링의 실시간 제어Aho-Corasick을 이용한 고속 로그 필터링실시간 로그 통계 구현 (공격자, 공격대상, 패턴명)데이터베이스를 이용한 기간별 로그 통계AJAX 기반 실시간 로그 관제 구현퓨전차트를 이용한 Top...
- NCHOVY
- 2010/02/23 01:09
발표자료: 데모코드: 참고사항: 윈도우에서 라이브 패킷 캡처를 하려면 delmitz가 구현한 kraken-pcap-live DLL이 필요합니다. http://krakenapps.org/svn/kraken-pcap-live/
거의 데모 위주로 진행을 해서 PT에서는 기존에 언급했던 내용 외에 별 다른 내용을 찾아보기는 어려울 겁니다.
...
- NCHOVY
- 2010/01/31 17:02
디버거 붙여야 스레드 리스팅 볼 수 있는 것도 귀찮고 잘못 만들어진 프로그램들이 스레드 하나 잡고 가사 상태에 빠지는 경우들도 있고 그래서 전체 스레드 제어가 가능하게 기능 추가하고 있다. 그냥 다 찍었더니 출력이 흉악하네..
kraken> thread.stacksName: Signal Dispatcher, Status: RUNNABLEName:...
- 잡담
- 2010/01/23 16:00
킹황짱이 잉여력을 발휘하여 크라켄 쉘에서 home, end 키 먹고 커서 이동하면서 편집할 수 있게 구현함 (..) scriptContext.readLine()에서만 커서 이동 편집이 되고 쉘에서는 안 되어서 그동안 애로사항이 꽃피다 못해 아주 적응해서 살았었지...-_-;; (만세)
http://krakenapps.org/changeset/...
최근 덧글