본문 바로가기
반응형

전체 글543

POODLE (Padding Oracle On Downgraded Legacy Encryption) 공격에 대해 알아보겠습니다. Ⅰ. POODLE (Padding Oracle On Downgraded Legacy Encryption) 공격 이란?  2014년에 구글의 보안 연구원들이 발견한 취약점으로, SSL 3.0 프로토콜의 패딩 오라클 공격을 통해 암호화된 데이터를 복호화하는 공격 기법입니다. SSL 3.0은 더 이상 사용되지 않는 구식 암호화 프로토콜이지만, 여전히 일부 시스템에서 호환성을 이유로 지원하고 있어 이 취약점에 노출될 수 있습니다. Ⅱ. POODLE (Padding Oracle On Downgraded Legacy Encryption)  특징 ⅰ. 패딩 오라클 공격: POODLE 공격은 패딩 오라클 공격의 일종으로, 암호화된 데이터를 복호화하는 데 사용되는 특정 패딩 방식을 악용합니다. ⅱ. SSL 3.0 취약점.. 2024. 8. 1.
NetBIOS와 NetBEUI 에 대해 알아보겠습니다. Ⅰ. NetBIOS (Network Basic Input/Output System) 란? 네트워크 상에서 응용 프로그램 간 통신을 지원하는 API입니다. 원래 IBM PC Network에서 사용하기 위해 개발되었으며, 이후 다양한 네트워크 프로토콜(예: NetBEUI, IPX/SPX, TCP/IP)에서 사용되었습니다.  Ⅱ. NetBIOS (Network Basic Input/Output System)  사용 포트 주로 TCP/IP 프로토콜 위에서 작동하며, 세 가지 주요 포트를 사용합니다: TCP/UDPPort용도설명UDP137NetBIOS 이름 등록 및 해석etBIOS 이름을 IP 주소로 해석하거나, IP 주소를 NetBIOS 이름으로 변환하는 데 사용됩니다. 이 서비스는 네트워크 브라우징과 리소스 .. 2024. 7. 31.
Windows Defender 비활성화 방법에 대해 알아보겠습니다. Windows 운영체제를 사용하다보면 Windows Defender 1개만 사용하는 것이 아니라, 다른 백신을 사용하는 경우가 있습니다. 2개 이상의 백신을 사용할 경우 CPU, MEMORY 사용량에 부하가 갈 수 있기 떄문에, 1개만 사용하는 것을 권장하기 때문에 Windows Defender 를 비활성화하는 방법에 대해 알아보곘습니다. ⅰ. Local Group Policy Editor 열기Win + R 키를 눌러 실행 창을 엽니다.gpedit.msc를 입력하고 Enter 키를 눌러 Local Group Policy Editor를 엽니다. ⅱ. Microsoft Defender 바이러스 백신 설정좌측 패널에서 "컴퓨터 구성 → 관리 템플릿 → Windows 구성 요소 → Microsoft Defend.. 2024. 7. 30.
TCP (Transmission Control Protocol) 플래그에 대해 알아보겠습니다. TCP 세그먼트 내 헤더 구성 TCP (Transmission Control Protocol) 플래그는 TCP 헤더에 포함되어 있는 제어 비트로, TCP 세그먼트의 상태와 연결 상태를 관리하는 데 사용됩니다. 각 플래그는 특정 역할을 하며, TCP 연결 설정, 데이터 전송, 연결 종료 등의 다양한 작업을 제어합니다. 와 그 역할을 자세히 살펴보겠습니다.   TCP 플래그의 종류와 역할Ⅰ. URG (Urgent Pointer field significant) 설명: 이 플래그가 설정되면 TCP 세그먼트의 긴급 포인터 필드가 유효하다는 것을 나타냅니다. 역할: 긴급 데이터를 처리해야 하는 경우 사용됩니다. 긴급 데이터는 즉시 처리되어야 하는 데이터를 나타내며, 수신 측은 데이터를 버퍼에 쌓아두지 않고 바로 .. 2024. 7. 29.
net 명령어에 대해 알아보겠습니다. Ⅰ. net 명령어란? Windows 운영 체제에서 네트워크 관련 설정과 관리 작업을 수행할 수 있는 명령어입니다. net 명령어를 사용하면 네트워크 리소스, 사용자 계정, 서비스 등 다양한 시스템 요소를 관리할 수 있습니다.  Ⅱ. net 명령어 종류  옵션명설명netaccounts사용자 계정과 관련된 설정을 관리하는 데 사용computer도메인에 컴퓨터를 추가하거나 제거하는 데 사용config서버 및 워크스테이션 서비스를 설정하거나 표시하는 데 사용contitue일시 중지된 서비스를 다시 시작하는 데 사용file공유 파일의 목록을 표시하고, 파일을 닫는 데 사용user사용자 계정을 관리하는 데 사용group로컬 그룹을 관리하는 데 사용share공유 리소스를 관리하는 데 사용start & stop서비스.. 2024. 7. 28.
DDL, DML, DCL 에 대해 알아보겠습니다. SQL 을 사용하기 위해서는, DML (Data Manipulation Language), DCL (Data Control Language), DDL (Data Definition Language)은 SQL (Structured Query Language)의 세 가지 주요 하위 언어를 사용하게 됩니다. DML (Data Manipulation Language), DCL (Data Control Language), DDL (Data Definition Language)은 SQL (Structured Query Language) 에 대해 알아보겠습니다. Ⅰ. DML (Data Manipulation Language)ⅰ. DML (Data Manipulation Language) 이란?데이터베이스의 데이터를 .. 2024. 7. 27.
반응형

티스토리툴바