정짱의 작은 도서관

[공인중개사] 합격수기 (1차 / 2개월 단기합격 / 직장인) 6월 - 강의 구입 저는 시간이 없는 직장인이었기 때문에 비교과정 없이 가장 유명한 학원(에듀윌)으로 등록했습니다. 게다가 합격 시 100% 환급받을 수 있는 엄청난 조건이 있었기에! 일단 결제해놓으면 돈이 아까워서라도 환급받기 위해 공부할 것 같아 고민없이 바로 등록했습니다. (직장인 flex ㅋㅋㅋ) 인터넷에 찾아보니 1차만 준비할 경우는 단기 합격한 수기들이 많아 8월에 원서접수하고 나서부터 공부하기로 마음먹었습니다. 8월 - 원서접수 공인중개사 시험은 원서접수가 어렵다기에 첫날 바로 접속하여 집과 가장 가까운 시험장으로 결제까지 성공하였습니다! 이제 본격적인 공부 시작이라고 생각하며 공부 계획을 열심히 짰습니다. (하지만,,,) 9월 ..

10진수를 16진수 변환 Python Code 이다. Dec > Hex 정리해둔다. from struct import * flag = [85,137,229, ...중간 생략... 129,236...] for x in flag: with open("shell_", "ab") as o: o.write(pack('B', x))

[Malware analysis] 유튜브 캠페인 관련 최근 유튜브 채널에 영상 업로드를 통해 유료 소프트웨어를 무료 다운받을 수 있는 링크를 유포하고 있다. 계정 탈취 당한 국내 유튜버 채널에도 아래와 같은 영상이 최근 업로드 되었다. 유료 소프트웨어를 무료로 얻는 사람을 대상으로 했으며 아래와 같이 평소와 다른 영상이 업로드된다. 링크 클릭시 아래와 같은 페이지로 리다이렉트 되며, 다운로드 클릭시 dropbox에서 동일한 파일을 다운로드 받는다. 미디어파이어, 드롭박스, 메가에 호스팅되어 유포되는 파일은 아래와 같다. 이번에 유포된 압축 파일 해제시 아래와 같다. 악성 X 추가적으로 22년 상반기에는 인포스틸러인 PennyWise 악성코드가 유튜브 링크를 통해 유포 되었다. 확인시 PennyWise 악..

LockBit 3.0 ransomware 제외 폴더 목록 제외 폴더 목록 $recycle.bin, config.msi, $windows.~bt, $windows.~ws, windows, appdata, application data, boot, google, mozilla, program files, program files (x86), programdata, system volume information, tor browser, windows.old, intel, msocache, perflogs, public, all users, default str_hashing except folder 0x030A212D 0x8CF281CD 0x267078F5 0x26687E35 0xE3426CD7 0xC6CE6..

LockBit 3.0 ransomware 제외 확장자 목록 제외 확장자 목록 386, adv, ani, bat, bin, cab, cmd, com, cpl, cur, deskthemepack, diagcab, diagcfg, diagpkg, dll, drv, exe, hlp, icl, icns, ico, ics, idx, ldf, lnk, mod, mpa, msc, msp, msstyles, msu, nls, nomedia, ocx, prf, ps1, rom, rtp, scr, shs, spl, sys, theme, themepack, wpx, lock, key, hta, msi, pdb str_hashing except extension 0x67B00E00 0xC5B01900 0xC5481B80 0xC..

[Reversing] Remote DOTM Template Injection 참조 > https://interoperability.blob.core.windows.net/files/MS-OI29500/%5BMS-OI29500%5D-180828.pdf > https://www.ired.team/offensive-security/initial-access/phishing-with-ms-office/inject-macros-from-a-remote-dotm-template-docx-with-macros > http://web.mit.edu/~stevenj/www/ECMA-376-new-merged.pdf > https://www.ecma-international.org/publications-and-stand..

algorithm - Is the RijndaelManaged Class in C# equivalent to AES encryption? - Stack Overflow algorithm - Is the RijndaelManaged Class in C# equivalent to AES encryption? I am asking this question to confirm whether the RijndaelManaged class in C# is equivalent to AES encryption. From what I have been reading, RijndaelManaged was the algorithm of choice to implemen... stackoverflow.com security ..

[Reversing] Python 16진수 reverse 참조 > https://blog.alyac.co.kr/3970 > https://asec.ahnlab.com/ko/26183/ 북한 연관 그룹 추정 PDF 문서를 이용한 APT 공격 - ASEC BLOG PDF 문서를 이용한 북한 연관 그룹 소행으로 추정되는 타깃형 공격이 확인되었다. 공격 그룹은 김수키(Kimsuky) 혹은 탈륨(Thallium)으로 추정되지만, 이를 모방한 공격 그룹의 소행일 가능성도 있다. asec.ahnlab.com 北 연계 사이버 위협 조직 탈륨, PDF 문서 취약점 이용한 공격 수행 안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 최근 악성 PDF 문서를 이용한 새로운 APT(지능형지속위협) 공격이 국내..