기술과 일상

[dpkg: error processing archive 에러 해결 방법] 패키지 의존성으로 생기는 문제점 [문제] # apt-get install [임의 모듈] 패키지 의존성이 깨져서 apt-get 시 에러 발생 # sudo apt-get dist-upgrade # sudo apt-get upgrade # apt --fix-broken install apt 업그레이드 하여도 동일한 문제 발생 패키지 의존성으로 생기는 문제점으로 추정, 해결 필요 [해결 : 1차 시도 실패] 업데이트 및 설정 후, 강제 apt-get 설치 시도 # apt-get update --fix-missing # dpkg --configure -a # apt-get install -f [해결 : 2차 시도 실패] lock 파일 삭제..

[Tech] ICT 인프라/트러블슈팅 2020. 3. 3. 17:16

[CVE : Common Vulnerabilites and Exposures]보안 취약점 표준 코드미국 국토안보부 산하의 사이버 보안 및 인프라 보안국의 재정 지원으로 MITRE Corporation에서 감독예시 : CVE-2020-0001 / 범주-년도-취약점번호 [CVE 취약점 정보 사이트]1. Krcert 인터넷침해대응센터 - 국내 KISA 운영(KISA 인터넷보호나라)https://www.krcert.or.kr 2. UScert - 미국 국토안보국 운영https://www.us-cert.gov/ncas/bulletinshttps://nvd.nist.gov/vuln/ 3. 추가 사이트https://cve.mitre.org https://cvedetails.comCVSS까지 표시됨 https://ex..

[Tech] 정보보안/자료, 논문, 동향 2020. 3. 3. 14:33

(허가 되지 않은 점검도구 활용 스캔은 법적 문제 소지가 있으니 주의!) Jok3r (조커) 란? wpscan, hydra, joomlascan 등 50~60개 가량의 Tool을 복합적으로 사용하는 통합 도구 CMS(Wordpress/Drupal/Joomla) 및 WAS(Tomcat, JBoss, Weblogic 등) 등 다수 취약점 점검 도구 자산에 대한 CVE 점검 및 취약점 점검 위해 Jok3r 활용 (허가 되지 않은 점검도구 활용 스캔은 법적 문제 소지가 있으니 주의!) [데모 환경] 개발 언어 : 파이선(Python3) / Console 기반 사용 환경 : 우분투 [설치] 1. Docker 설치 # curl -fsSL https://get.docker.com/ | sudo sh 2. Docker..

[Tech] 정보보안/보안진단, 모의해킹 2020. 2. 25. 17:22

Docker 컨테이너 환경에서 firefox 에러 문제 [사전 조건] Docker 실행시 기본적으로 -e -v 옵션 사용 필수 (GUI 가능한 X11로) #sudo docker run -i -t --name [컨테이너] -w /root/ -e DISPLAY=$DISPLAY -v /tmp/.x11-unix --shm-size 2g --net=host [컨테이너 경로] [문제] Docker 컨테이너 환경에서 firefox 실행시 에러 발생 에러 문구 : No protocol specified Unable to init serer : Could not connect: Connection refused Error: cannot open display: :0 [해결] Host OS(우분투)에서 아래와 같이 수행 ..

[Tech] ICT 인프라/트러블슈팅 2020. 2. 25. 14:55

Ubuntu에서 firefox 터미널 실행 문제 [문제 1] 터미널에서 firefox 실행시 에러 발생 에러 문구 : Running Firefox as root in a regular user's session is not supported. ($HOME is /home/[user] which is owned by [user] [해결 1] 사용자 권한으로 실행하여 해결 $ firefox [해결 2] 타 브라우저 대안 사용 : Chorme 브라우저 1. 다운로드 # wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb 2. 실행 # ./chrome 에러 문구 : Running as root without --no-san..

[Tech] ICT 인프라/트러블슈팅 2020. 2. 25. 14:32

초기 설정 했던, Disk 및 파티션 Size가 부족하여 용량을 늘려야 할 때, VMWare Disk 사이즈/용량 늘리기 [환경] VMWare Workstation / 우분투(Ubuntu) [과정] VMWare에서 설정의 Expand로 용량 늘리기 (해당 가상머신을 PowerOff 한 상태에서 실행) 1. Disk 용량 확장 Hard Disk > Expand... > Maximum disk size 용량 설정 > Expand VM의 Disk 용량 확장은 끝났지만, 파티션 용량 확대 적용도 필요함 2. 가상OS(우분투) 실행 > parted 명령어로 현재 파티션 상태 확인 (물리 Disk 193GB 이지만, 파티션 용량은 26.8GB먼 되어 있어 작업 필요) # parted 3. gparted 프로그램으로..

[Tech] ICT 인프라/서버 2020. 2. 25. 14:13

(허가 되지 않은 점검도구 활용 스캔은 법적 문제 소지가 있으니 주의!) Admin 페이지란? 웹 서비스 관리 용도 페이지로 일반 사용자 아닌 관리자만 접속 가능한 페이지 일반적으로 관리자 페이지는 내부망에 존재하거나 IP 기반 접근제어를 하거나 유추하기 힘든 문자를 URI로 사용 서비스 내에서 관리자도 역할에 따라 권한 등급을 나눠서 관리 웹 페이지 경로를 탐색하고 접근 가능한지 확인할 수 있는 도구로 okadminifinder 활용 (허가 되지 않은 점검도구 활용 스캔은 법적 문제 소지가 있으니 주의!) [장점] 윈도우에서 쉽게 설치 및 사용 가능 574개 Admin 페이지 예상 URI 내에서 빠른 탐색 가능 [단점] 오탐 존재 : Response 메시지의 응답코드 기준으로 탐색 결과를 나타내는 것으..

[Tech] 정보보안/보안진단, 모의해킹 2020. 2. 25. 13:55

(허가 되지 않은 점검도구 활용 스캔은 법적 문제 소지가 있으니 주의!) CMS(콘텐츠 관리 시스템)란? HTML 및 CSS 코딩 기술 없이도 웹 사이트 콘텐츠/블로그를 작성, 관리, 수정해주는 프레임워크 종류 : Wordpress, Joomla, Drupal 등 존재 이 공개용 웹 블로그 제작 Tool은 다양한 플러그인을 지원하며, 이에 따라 다수 취약점 존재 (점검 필요시 사용하는 Tool 사용법) 자산이 WordPress, Joomla, Drupal 인지 아닌지(버전, 테마 등), 해당 취약점이 있는지 점검하는 도구로 CMSmap 활용 (허가 되지 않은 점검도구 활용 스캔은 법적 문제 소지가 있으니 주의!) [데모 환경] 개발 언어 : 파이선(Python3) / Console 기반 사용 환경 : K..

[Tech] 정보보안/보안진단, 모의해킹 2020. 2. 24. 16:22