All
Cipher
FIDO
Java
Linux
Mobile
Network
Network Programming
Programming
근황
Reversing
Security
Steganography
Ubuntu

아침에 홈페이지를 해킹당했습니다.
메인 페이지가 특정 adf.ly 페이지로 리다이렉트 되더군요... 대처는 다 했고 심심해서 악성 파일을 간단하게 분석해보았습니다.
eBay FIDO 프레임워크 분석 [3]. FIDO UAF Client (Android)
eBay에서 공개한 FIDO Demo Server의 구조와 특징을 분석하였습니다.
eBay FIDO 프레임워크 분석 [2]. FIDO UAF Demo Server
eBay에서 공개한 FIDO Demo Server의 구조와 특징을 분석하였습니다.
eBay FIDO 프레임워크 분석 [1]. FIDO UAF Core
eBay에서 공개한 FIDO UAF Core의 구조와 특징을 분석하였습니다.
[Writeup]KISA 해킹방어훈련장 [Network] PCAP 파일을 분석하여라! 1
다른건 다 낚시고... NetworkMiner로 pcap 파일을 열어보면 위와 같이 IRC 메시지를 주고받은 것을 확인할 수 있다. 또한 IRC 내에서 DCC를 이용하여 my.zip을 주고받은 것을 알 수 있는데, 그렇다면 패킷에서 zip파일을 꺼내면 된다는 얘기다.
[HolyShield (2014)] (Reversing)-(150) (SWFrev) writeup
순환형 XOR 암호화 방식을 이용한 문제. 첫 키를 알아내는 것이 중요하다.
[HolyShield (2014)] (Reversing)-(150) (Activate1) writeup
코드를 조금 더 분석해보면 서버에 GET 메시지를 보내는데 끝에 월, 일, 시를 붙여서 보내는 것을 알 수 있다. 결국 이 문제는 브루트포싱 문제이다.
[HolyShield (2014)] (Steganography, Cipher)-(100) (MagicEyeIsFun) writeup
스테가노그래피 + 치환 암호 문제.