![]()
구름 교육 과정 중 AWS에서 허니팟 플랫폼 중 하나인 T-Pot을 설치한 과정을 정리했다. * 참고자료에서의 깃 주소, 와이파이 설정 등 다른 부분들과 설명되지 않은 부분들을 추가함 1. EC2 instance 생성 우선, AWS 계정 생성(또는 로그인) 후 지역은 서울로 설정하여 진행했다. `인스턴트 시작`을 눌러 인스턴스를 생성하면 된다. 인스턴스 이름 설정해주고 OS는 Debian 11 64bit로 설정했다. 저기에 "Debian" 검색하면 나옴 인스턴스 유형은 t3.large로, 키 페어는 새로 생성해주었다. 설치 후 확인해보니 내장 기능 중 attack map이 작동하지 않음 xlarge 이상으로 하는 걸 추천함 키페어 이름은 honeypot, 형식은 pem으로 해서 받음 받은 .pem파일은 ..
![]()
tomcat에서 8443포트(https) 쓰려고 발급함 tomcat 8 이하 버전과 8.5 이상 버전의 server.xml 내 SSL 구성이 다름 주의 환경 Windows10 tomcat9 SSL 인증서 발급 1. https://sourceforge.net/projects/openssl/files/latest/download?source=typ_redirect%EF%BB%BF 에서 openssl.exe 다운로드 2. cmd에서 openssl.exe 실행 3. 자가 서명, CA인증서 생성, 비번 설정 없이 진행 genrsa -out [private_key_name] 2048 4.CSR 인증요청서 만들기 req -new -key [private_key_name] -out [csr_name].csr 5. 자가..
![]()
문제 풀이 ???? 그냥 채널 이름 ??? 오 안됨 Thumbs.db란? 이미지 미리 보기 로딩 시간을 줄이기 위한 캐시 파일 윈도우 폴더 내 미리보기 사용 시 해당 파일에 대한 미리보기 정보는 Thumbs.db에 담겨 있음 보통 thumbnail이라고 한다는데 어디서 나온 얘긴지는 모르겠다. 그냥 썸네일처럼 저장되니까 그런건가 쨋든 이미지 용량이 클 때 조그만 이미지로 보여줄 때 사용되는 것을 의미하고 그림 (여러가지 다), 동영상 등 파일 형식 상관 없이 미리보기로 보여지는 것들은 모두 jpg 형식으로 thumbs.db에 저장된다. 따라서, 자동화 툴을 사용하지 않는다면 jpg의 파일 시그니처(헤더, 푸터)를 찾아 복구하면 된다. ~XP는 Thumbs.db Vista~는 Thumbcache_xx.db..
![]()
문제 풀이 다운로더가 아동 음란물을 받는 것을 확인하였다고 했고, FTKImager로 주어진 파일을 열었을 때, Administrator 계정 아래에 uTorrent 폴더가 있었기 때문에 이걸 사용해 파일을 다운받았을 것이라고 생각했다. uTorrent란? 토렌트란, 파일을 전송하는 P2P 기줄 중 하나로 .torrent파일을 토렌트 클라이언트에 불러와 .torrent 파일에 연결된 파일을 다운 받는 구조이다. 공식 명칭인 '비트 토렌트'는 P2P 파일 전송 프로토콜 중 하나이자 동시에 클라이언트이름이기 때문에 토렌트는 내가 다운받고 동시에 배포자가 된다. uTorrent는 클라이언트 중 하나라고 보면 된다. 다시 돌아와서, uTorrent를 사용했다면 다운 받은 파일의 확장자가 .torrent일 것이다..
