본문 바로가기

분류 전체보기190

Taint Analysis (오염 분석) 읽고 있는 논문: BoKASAN: Binary-only Kernel Address Sanitizer for Effective Kernel Fuzzing 이하 내용을 참고한 블로그 Taint Analysis (오염 분석): 메모리에 'taint' 값을 삽입하고, 데이터를 추적하여 프로그램의 어떤 곳에서 영향을 미치는지 관찰하는 분석 방식: 정적 분석과 동적 분석으로 구분함 Static Taint Analysis (정적 분석): source code를 parsing 해서 control flow diagram을 그려 모든 분기를 확인하는 분석 방식.: 동적 분석보다는 code coverage가 높으나, 런타임 정보에 접근할 수 없어서 레지스터나 메모리 값을 체크할 수 없기 때문에 동적 분석에 비해서는 정확하지.. 2024. 9. 22.
Kernel Binary 읽고 있는 논문: BoKASAN: Binary-only Kernel Address Sanitizer for Effective Kernel Fuzzing A kernel binary refers to the compiled code of an operating system kernel, which is the core component responsible for managing system resources and communication between hardware and software. When the system boots, this binary is loaded into memory by the bootloader and executed by the CPU. In most systems, th.. 2024. 9. 22.
카테고리 설명 앞으로 정보보호 분야에 대해 공부하면서 논문 등에서 접하게 된 용어를 기록해놓기 위함. 2024. 9. 22.
[서버 세팅] 4. Session Clustering (세션 클러스터링 in WAS) 필자는 당시 세팅 과정에서 검색을 통해 세션 클러스터링이라는 용어를 알게 되었다. 만약 필자의 세팅으로 1번 WAS 서버를 통해 페이지에 로그인을 유지하던 중, 서버에 문제가 생겨서 멈추는 등의 상황이 발생한다면 로그인 했던 세션이 만료된다. 따라서 이런 경우 로그인 한 유저의 세션을 유지하기 위해서는 세션 클러스터링 설정을 해주어야 한다.  * * * * *  위와 같은 내용을 WAS 서버의 .. 2024. 5. 10.
[서버 세팅] 3. WEB 1. Tomcat Connectors 설치>>> wget https://archive.apache.org/dist/tomcat/tomcat-connectors/jk/tomcat-connectors-1.2.48-src.tar.gz>>> tar -zxvf tomcat-connectors-1.2.48-src.tar.gz  Tomcat connectors를 /usr/local에 설치하고 나서 그 하위의 native directory로 이동한다. Directory의 파일을 살펴보면 buildconf.sh를 볼 수 있는데, 이것은 mod_jk를 build하기 위한 것이라고 한다. 이를 build 하기 위해서는 autoconf와 libtool이 설치되어 있어야 하며, 이들이 없으면 mod_jk를 build 할 수 없.. 2024. 5. 10.
[서버 세팅] 2. WAS 1. Java 설치>>> yum install –y java-1.8.0-openjdk-devel>>> ln –s /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.372.b07-1.e17_9.x86_64 /usr/local/java Tomcat을 설치하기 위해 java를 설치한다. 여러 버전이 있겠지만 mariaDB 때와 마찬가지로 1.8 ver.을 설치했었다. 그리고 설치한 java의 link directory를 생성했다. 2. Tomcat 설치>>> wget https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.27/bin/apache-tomcat-8.5.27.tar.gz>>> tar zxvf apache-tomcat-8.5.57.tar.gz.. 2024. 5. 10.