본문 바로가기
반응형

분류 전체보기1018

윈도우 - 서비스 계정 실무를 시작하면서 가장 많이 헷갈려 하는 부분이 바로 서비스들이 사용하는 계정이였다. 대부분의 사용자들이 서비스 계정 부분을 잘 이해하지 못하고 그저 서비스 문제가 생길 수 있겠다 생각하며 관리자 권한을 주거나 로컬 시스템 계정을 주게 된다. 하지만 이는 보안적으로 봤을 때, 해당 서비스에 과도한 권한을 주어, 해당 서비스로 인해 서버가 노출되거나 백도어가 심어지는 등의 공격을 당할 수 있는 문제를 야기할 수 있다. 그럼 서비스에서 사용하는 계정들이 무엇이 있고, 어떠한 권한들이 있는지 알아보도록 하자. 일반적으로 서비스에 계정을 등록하지 않는다면, 대부분의 서비스는 로컬 시스템 계정(SYSTEM 혹은 LocalSystem으로 표시)으로 실행되게 된다. 그 외에는 네트워크 서비스(Network Servi.. 2022. 3. 23.
ASCII Table - 아스키 코드 컴퓨터는 0과 1 숫자 밖에 모르기 때문에 문자도 숫자로 기억한다. 숫자로 기억을 하고 있다가, 인코딩 방식에 따라서 표현되는 문자가 달라지는 방식이다.. 그리고 아스키 코드는(ASCII Table)은 0번부터 127번까지 사용이 되는데, 그중 32부터 127까지 표현에 사용되는 문자이고 그 앞에 0부터 31까지 제어용도로 사용되기 때문에 여기서는 주로 사용되는 32부터 127까지 표현 내용을 가져와 봤다. DEC OCT HEX BIN Symbol HTML Number HTML Name Description 32 040 20 00100000 Space 33 041 21 00100001 ! ! Exclamation mark 34 042 22 00100010 " " " Double quotes (or spe.. 2022. 3. 21.
보안 스터디 모임 오랫만에 보안 스터디 모임 다들 열심히 고고씽~ 2022. 3. 19.
Github - makedown 적용 안될 때 보통 마크다운을 통해 readme.md를 작성하여 사용자들에게 repo 설명이나 프로젝트 설명을 기입하는데, makedown 적용 되지 않는 경우가 발생하여 해결 방법을 정리해 본다. 해결 방법은 제목 입력 기호인 # 의 문자열 인식이 올바르게 되지 않아서 라고 한다. 따라서 makedown 문서 내용중 # 기호를 사용한 경우 공백을 주어서 확인해보는 방식으로 진행하기 바란다. #이후 공백을 통해 마크다운 적용이 가능하다. 2022. 3. 19.
원신 2.6 - 특별 방송 픽업 캐릭터 아야토, 벤티, 아야카 어제 원신 공식 특별 방송을 통해 픽업 캐릭터에 대한 정보가 공개 되었다. 주요 정보 순서로 요약해 보도록 하겠다. 가장 중요한 리딤 코드는 아래 블로그에 잘 정리되어 있으니 빠르게 입력하기 희망한다.(아마 오늘이 끝) 리딤코드 보상 정리 2022년 3월 18일 업데이트 : 네이버 블로그 (naver.com) 캐릭터 픽업 픽업 순서는 1차 아야토+벤티, 2차 아야카 순서로 진행된다고 한다. 무과금 기준을 우선시 하는 필자 기준의 픽업 캐릭터는 1. 아야토 2. 아야카 3. 벤티가 될 것 같다. 아야카가 현재 1Tier 캐릭터가 맞지만, 아야토 원소 전투 스킬의 극강의 공속을 맞보면 왠지 못 벗어 날 것 같당~ (달달할 것 같은 느낌~) 아야토 관련 글은 이전에 작성한 적이 있으니 해당 내용을 참고하면 좋.. 2022. 3. 19.
3DS Citra - CIA 디크립트 해결 cia 파일 확장자를 설치하려하면 아래와 같이 CIA 디크립트 에러가 발생하는 경우 해결 방법을 정리해 본다. cia 파일은 닌텐도 3DS에서 3DS 게임을 추출한 원본이라고 할 수 있다. 따라서 Citra 에서 닌텐도 3DS처럼 설치를 해서 플레이가 가능하다. 다만 아래와 같이 암호화(Encrypted) 오류가 발생하는 경우, 복호화(Decrypted)를 한후 실행하여야 한다. 한가지 더 얘기하면, 3DS에는 대표적으로 3가지 파일이 존재하는데, 아래와 같다. 3ds는 설치없이 바로 실행이 가능하도록 만들어진 파일 cia는 설치후 실행이 가능한 파일(보통 DLC 설치를 위해 필요) cci는 복호화된 파일, (3ds 확장자로 된 파일들과 동일) 복호화를 진행하기 위해서는 아래 사이트의 복호화 도구를 다운.. 2022. 3. 19.
러시아 - 우크라이나 사이버 DDoS 공격 IP 공개 우크라이나 공격 관련해서 확인 할 수 있는 사이트 정보 -관련 기사 https://thehackernews.com/2022/03/russia-releases-list-of-ips-domains.html Russia Releases List of IPs, Domains Attacking Its Infrastructure with DDoS Attacks Russian government has released a list of 17,576 IP addresses and 166 domains it claims are being used in a series of DDoS attacks against the country thehackernews.com 최근 러시아에서 사이버 공격으로 우크라이나 정부 기관들을 .. 2022. 3. 18.
Mac - ftp cli 사용하기 inetutils Mac에는 기본적으로 linux에 존재하는 ftp 프로그램이 없다. 이를 사용하고자 한다면, brew 를 통해 network util을 설치하면 사용이 가능하다. brew install inetutils 설치 이후에 dnsdomainname, ftp, rcp, rexec, rlogin, rsh, telnet등을 사용 할 수 있다. 2022. 3. 18.
클로바 노트 - 녹음을 통한 자동 텍스트(자막) 생성 <대박느낌!> 필자는 책을 4권쯤 냈을 때 이런 생각을 했다. 말을 자동으로 텍스트로 만들어 주면 보다 편하게 책 쓸 수 있겠다.. 이유는 순간 순간 생각나는 아이디어, 내용등이 머리나 말로 술술나오는데, 실제 글을 쓰다보면 머리가 점점 기억이 없어지는 느낌이라 실제 생각했던, 혼잣말을 했던 내용 그대로 적지를 못한다. 이런 부분이 나만 해당되지 않았나 보다. 최근에 음성을 텍스트로 변환해주는 도구들이 점점 많아지는 것을 느끼고 있는 찰라, 네이버에서 클로바 노트라는 요물을 내놓아서 간단히 사용해 보았다. 필자는 기존에 Google 문서의 음성 변환 기능을 가장 처음 써보았고, 다음으로느 PowerPoint의 음성 자막 기능을 사용해 보았다. 두 제품 모두 외국에서 만든거라 그런지 일부 오타와 느린 속도가 조금 불만이.. 2022. 3. 17.
반응형