0netw0m1ra

#1. 파워쉘 마이크로소프트가 개발한 확장 가능한 CLI쉘 및 스크립트 언어를 사용하는 명령어 인터프리터이다. 명령줄 쉘, 스크립트 언어 및 구성 관리 프레임워크로 구성된 플랫폼 간 작업 자동화 솔루션이고, .NET 개체를 받고, 반환한다. 주로 해킹할 때 해커가 많이 사용한다. #2. 프록시로그온 취약점 CVE-2021-26855로 마이크로소프트 익스체인지 서버에서 발생하는 취약점이다. 이 취약점은 Exchange 서버에서 입력값 검증이 미흡해 발생하는 SSRF취약점이다. #3. SSRF 서버 측에서 위조된 요청을 보내도록 하는 취약점이다. SSRF취약점을 이용하면, 해커는 서버측 프로그램에서 임의의 주소로 HTTP요청을 보내 내부 자원에 접근할 수 있는 행위가 가능할 수 있다. (기존 랜섬웨어와 다른..

- 레드햇에서 만든 프로그램 설치 패키지 ex. mc-4.8.7-11.el7.x86_64.rpm 패키지 이름 : mc 버전 : 주버전, 부버전, 패치버전 릴리즈번호 : 문제점을 개선할때 붙여지는 번호 centos 버전 : el7 아키텍터 : 인텔 64비트 -설치 : rpm -Uvh 패키지파일이름 -U :패키지 설치/ 업그레이드 -v : 설치과정의 확인 -h : 설치진행과정을 #마크로 화면에 출력 - 삭제 # rpm -e 패키지이름 - 이미 설치된 전체 패키지 조사 # rpm -qa rpm -qa 패키지이름 - 어떤 파일이 어느 패키지에 포함된 것이지 확인 # rpm -qf 파일의 절대경로 ex. rpm -qf /bin/su - 아직 설치하지 않은 rpm 파일 조사 (패키지에 포함되어 있는 파일 정보) #..

#1. 기술유출 방지시스템 중소기업의 기술유출 방지를 위한 시스템으로 문서중앙화를 예로 들 수 있다. 기술유출 방지시스템은 주로 중소기업에서 주로 이루어져야 한다. 통계에 따르면 중소기업에서의 기술유출로 인한 많은 피해를 입어 정부에서 이러한 투자를 시행한 것으로 보인다. #2. 문서중앙화 문서를 중앙화시키는 것으로 기업에서 생산, 취급하는 모든 정보와 작업물에 대해 개인PC에 저장하지 않고 중앙서버에 관리하여 저장하는 것을 의미한다. #3. EDMS Electronic Document Management System)의 약자로 전자문서관리시스템을 의미한다. 문서의 저장, 검색, 이력 관리, 문서관리, 문서통합 등을 수행하여 모든 사용자와 업무에 종합적인 정보서비스를 제공한다. EDMS를 통해 신속하게 ..

1. 커널항목 선택 'e' 클릭 좀 내리다 보면은 linux16 ~~~ UTF-8 로 끝나는 문자열 찾고, 'rd.break'직접 입력 - rd.break : 램 디스크 초기화 중단 옵션 입력 후, ctrl+x 2. 루트 파일 시스템 rw로 다시 마운트 현재 램 디스크 초기화 과정에서 루트 파일 시스템이 /sysroot에 읽기전용으로 설정되어 있음 이를 읽기쓰기 모드로 변경 후 다시 마운트 chroot 명령어는 루트 디렉토리로 변경하는 명령어로, /sysroot를 루트 디렉토리로 변경하면 다시 본쉘로 접근하게 됨 3. root 패스워드 지정 (현재 한글로 되어 있어서 깨짐) passwd 두번 입력하면 됨 4. 자동 레이블 부여 파일 생성 SELinux 사용시, 파일마닫 레이블이 부여되지만, chroot ..

시작을 잠그는 systemctl mask 잠금 해제 systemctl unmask 설정 변경 후 항상 재시작 방법1 방법2 restart 와 reload의 차이점 reload는 가볍게 바뀌는 거고, restart는 완전히 재시작하는 거 systemctl status sshd를 통해 PID값을 확인하면 됨

- 서비스 상태 확인 # systemctl status sshd - sshd 서비스 시작 # systemctl start sshd - sshd 서비스 중지 # systemctl stop sshd - sshd 서비스 활성화 # systemctl enable sshd - sshd 서비스 비활성화 # systemctl disable sshd - sshd 서비스 잠금 # systemctl mask sshd - sshd 서비스 잠금해제 # systemctl unmask sshd - sshd 서비스 재시작 # systemctl restart sshd - sshd 서비스 재시작 (pid바뀌지 않음) # systemctl reload sshd 시작을 잠그는 systemctl mask 잠금 해제 systemctl unm..

/dev/sdb4가 문제가 발생함. /dev/sdb4를 제거하려고 함 1. 사용중인지 확인 삭제하기에는 myvg-lv01, lv02, lv03이 차지하고 있음 2. 물리 볼륨 내용을 다른 곳으로 이동 하지만, 충분한 공간이 없음 볼륨 용량 부족으로 인한 실패 따라서, 용량 확장시킴 알아서 옮겨줌 파일이 이동되었는지 확인 3. 삭제 4. 확인

- 볼륨그룹 확장 : vgextend vg명 pv명.... - 볼륨그룹 축소 : vgreduce vg명 pv명..... - 물리볼륨 내용 이동 : pvmove pv명.... - 논리볼륨 확장 : lvextend lv경로 -r(파일시스템확장) - xfs 파일시스템 확장 :xfs_growfs 마운트포인트 - ext4 파일시스템 확장 :resize2fs lv경로 1. 4G 4G 6G 6G 파티셔닝 되어있는 상태만들기 혹은 [006] 이어서 하기 2. pvcreate # pvcreate /dev/sdb{1..4} 3. sdb1, sdb4, 볼륨그룹 이름 :myvg pe단위 : 16M # vgcreate myvg /dev/sdb1 /dev/sdb4 -s 16M 4. lv01 4G lv02 4G lv03 남은 용량..