반응형

보안 3

시스템 보안 03.쉘 환경변수 변경 문제

/* * http://sosal.tistory.com/ * made by so_Sal */ 환경변수? / 네이버 백과사전 시스템의 속성을 기록하고 있는 변수라는 IT용어로, OS의 셸 등에 설정되어 있다. 변수의 이름과 의미는 미리 정해져 있기 때문에 환경변수를 읽으면 시스템의 설정을 어느 정도 알 수 있다. 사용자가 의도적으로 변환할 수 있는 환경변수도 많으며, 특히 웹 브라우저에서는 자신의 정체를 숨길 목적으로 브라우저 등의 변수를 변환하는 경우도 있다. 일단 접속해봅시다. ------- 사용자의 쉘환경변수들은 그 설정값에 따라 때로는 보안상의 문제점을 야기시키기도 한다. 현재의 bash 쉘환경변수 설정을 살펴보고 보안상 문제가 있는 부분을 바로 잡으시오. 단, 이문제에서는 현재 접속되어 있는 쉘에 ..

Adobe Acrobat을 이용한 문서 보안

/* * http://sosal.tistory.com/ * made by so_Sal */ 일반적으로 공부를 하시는분들은, 공격방법을 배우면서 문서를 많이 만들죠. 저도 리눅스 시스템해킹에 관련한 많은 문서를 만든 기억이 있습니다. ㅎㅎ 요즘은 블로그에 포스팅을 많이 하는 편이지만요 ^^; 제가 만든 문서를 동아리 자료게시판에 올린다던가, 다른 보안 커뮤니티에 올릴때. 내가 쓴 글인데 누군가가 수정한 다음 재배포 (^^; 그닥 굉장한 문서는 아니지만 ㅋㅋ)를 할 수 있다는 꺼림찍함에... 이번기회에 pdf 보안문서를 만드는 포스팅을 하나 정리하려고 합니다. 아, 이글이 게시판 성격에 맞는진 잘 모르겠습니다 ㅠ ;; 하튼 문서를 만들기 위한 문서라고 너그럽게 봐주세요 ^^ 우선 acrobat9을 설치 해야..

반응형