본문 바로가기

security

Gpg4win (pgp) 를 이용한 email 암호화
2016. 5. 29. Gpg4win (pgp) 를 이용한 email (??)암호화 아래 사이트에서 Gpg4win 2.3.1 버전 다운로드 및 실행https://www.gpg4win.org/download.htmlInstall 파일 실행시 next 클릭 설치시 kleopatra 를 확인 후 설치 진행 한다. 설치가 정상적으로 완료 되었다면 kleopatra를 실행 한다. C:\Program Files (x86)\GNU\GnuPG\kleopatra 먼저 개인키를 생성하기 위해서 File 에 new cetificate 클릭한다. openPGP key pair 클릭 한다. 해당 key 의 사용자 이메일 주소와 코멘트를 추가한다. 한뒤 advaced setting 클릭 한다. rsa 4096 bit 로 암호화 비트 설정 및 유효기간은..
OPENSSL 을 이용한 평문 암호화 복호화
2016. 5. 29. OPENSSL 을 이용한 평문 암호화 복호화 DES를 이용하여 임의의 파일을 암호화 복호화 구현 환경 : cent os .6.6 OpenSSL 1.0.1e- 평문으로 되어 있는 plain txt 파일 준비/ - Openssl 을 이용 하여 Plain .txt 파일을 enc.txt 로 des 암호화 및 암호화 되어 있는 파일 확인- des 암호화로 되어 있는 enc.txt 파일 복호화 진행 및 복호화 된 파일의 기존 평문 확인 SA를 이용하여 개인키를 생성하고 개인키를 기반으로한 공개키를 생성 - Openssl 을 이용 하여 1025 크기의 private.pem 이름의 개인키 생성 - Openssl 을 이용하여 private.pem 개인키를 이용 하여 public.pem 공개키 생성 생성한 공개키를 이용하..
Cain and Abel
2015. 5. 27. Cain and Abel Cain 카인을 이용하여 동일 서브넷을 사용하는 IP들이 웹페이지 로그인시 ID, Password의 DB 값을 알아 낼 수 있음. 보안이 좋은 사이트는 ID, Password 값을 암호화 해서 DB 에 저장하지만 보안이 취약한 사이트는 그대로 여과없이 DB에 저장. 사람들은 대개 ID와 Password를 동일시 하는 경향이 있음. 고로 여기서 얻어낸 ID 와 Password로 해킹 가능성 대두. Abel 아벨을 이용하여 같은 서브넷 상의 다른 IP들의 관리지 권한 모드가 해킹된 위험성이 존재 참고 사이트 및 다운로드 http://www.oxid.it/cain.html 설치 요구 사항 * 10Mbte 하드디스크 * M/S Window 2000 이상 * WinPcap 패킷 드라이버에..
arpspoof 과 해결책
2015. 5. 27. WAN LAN 과 흔히들 일상적인 네트워크 구간을 크게 구간과 WAN LAN 구간으로 나눈다 흔히 이러한 과 구간을 나누는 장비로는 게이트웨이 역할을 하는 라우터가 담당하는데 혹시 라우터라는 장비를 보신 분들도 있을지 모르겠지만 라우터라는 장비를 보면 적게는 두 개에서 많게는 몇 십개까지의 많은 인터페이스 (랜카드) 로 이루어져 있는 것을 볼 수 있을 것이다. 이 인터페이스들은 담당하는 역할에 따라 구간을 담당하는 시리얼 인터페이스와 구간을 담당하는 이더넷 WAN (Serial) LAN(Ethernet) . WAN , LAN 인터페이스로 나눌 수 있다 따라서 흔히들 구간을 시리얼 구간 구간을 이더넷 구간이라 부르기도 한다 구간에서는 라우터와 라우터간에 서로 약속 . WAN한 라우팅 프로토콜을 이용해 통신..

티스토리툴바