myria's place

IDA     : https://www.hex-rays.com/products/ida/support/freefiles/IDA_Pro_Shortcuts.pdf

https://malwareunicorn.org/workshops/idacheatsheet.html

Ghidra : https://ghidra-sre.org/CheatSheet.html?fbclid=IwAR27IisPZVYgFYPI5X0RE34_HnzYnRaM_F752iMLdTYp5y6QoN6dDmxZORU

1. 열려있는 모든 포트 표시

netstat - nap

2. 특정포트 외부에서 접속할 수 있도록 열기

방화벽 규칙 1번으로 외부에서 들어오는(INBOUND) TCP포트 8534의 연결을 받아들인다는 규칙 ㅜ가

iptables -I INPUT 1 -p tcp --dport 8534 -j ACCEPT

-I (대문자 I) : 새로운 규칙을 추가한다.

-p : 패킷의 프로토콜을 명시한다.

-j : 규칙에 해당되는 패킷을 어떻게 처리할지를 정한다.

3. 추가한 설정 조회

iptables -L -v

-L : 규칙을 출력

-v : 자세히

4. 추가한 설정 삭제

(1) 추가한 규칙의 번호로 삭제하는 방법

iptables -D INPUT 1

(2) 추가한 규칙으로 삭제

iptables -I INPUT 1 -p tcp --dport 8534 -j ACCEPT

-D : 해당 규칙을 삭제

저번 CTF하면서 새로운 스테가노그래피 툴에 대해 알았다...

기존에 알고있던것은

zsteg, stegsolve.jar, ImgStegano.jar 등등 이였다..

그리고 새로 알게된 것은 pip로 설치할 수 있는 steganography이다.

(+ 또 하나더 있다. steghide라는 툴이다.)

설치법 : pip install steganography

https://pypi.org/project/steganography/

사용법 : steganography -d image.png

그 다음으로 steghide이다. 이 툴은 window바이너리와 linux 바이너리 둘다 존재한다. 

설치는 여기서 

http://steghide.sourceforge.net/download.php

사용법은 아래와 같다.

사용법

steghide.exe extract -sf test.wav -p "password"

포스팅이 귀이이찮으므로...

저장저장..

정리 잘해주신 블로거분들 감사합니다아.

http://linuxspot.tistory.com/253

https://www.joinc.co.kr/w/Site/Development/Env/strace

Morphext 라는 라이브러리...

글자가 막 멋잇게 써짐... 우왕,,,,

나중에 github으로 블로그 이전하게된다면 써먹어봐야겠다아ㅏㅏ

https://morphext.fyianlai.com/

이것도 멋짐

https://github.com/mattboldt/typed.js/ 

이곳!

https://trailofbits.github.io/ctf/contrib.html

Codegate2013 vuln200 문제를 풀려고했는데 

./vuln200: error while loading shared libraries: libcrypto.so.1.0.0: cannot open shared object file: No such file or directory

위와 같은 오류가 뜨면서 실행이 안된다... 그런데 찾다보니 아래 명령어 한줄로 해결됬다 ㅡㅡ

sudo apt-get install libssl1.0.0:i386

해결책을 아래 블로그에서 찾았다.

http://melpin.tistory.com/57