superroot's life hack

Microsoft 해킹 예방 방법 (How to secure MS account) Microsoft 계정 - [보안] - [내 로그인 활동 보기]를 가끔 확인하면 다양한 해킹 시도가 진행되고 있음을 확인할 수 있습니다. "실패한 동기화"는 IMAP을 이용한 해킹 시도, "잘못된 암호 입력"은 무차별 대입을 시도한 해킹 공격으로 예상됩니다. POP3/IMAP의 경우 대부분의 이메일 회사에서 2차 인증을 지원하지 않고 있으며 POP3/IMAP을 위한 별도의 앱 전용 비밀번호를 설정하여 사용하도록 하고 있습니다. 문제는 2차 인증을 지원하지 않기 때문에 해킹 공격을 당하는 경우, 이메일이 이 POP3/IMAP을 통해 도용당할 수 있다는 점입니다. POP3 / IMAP 비활성화  POP3/IMAP은 컴퓨터, 휴..

qemu / kvm - cannot access storage [ qemu / kvm 외부 저장 장치 pool - solved] qemu / kvm 가상 머신의 qcow2 파일이 저장되는 저장소는 linux가 설치된 ext4 파티셔닝된 저장소에 보통 저장하게 됩니다. 그러나 용량 문제로 인하여 외장 하드(ntfs)를 pool로 설정하여 새 가상머신을 추가하는 경우, 제대로 추가되지 않고 'cannot access storage (as uid:64055, gid: 64055) : permission denied' 와 같은 에러가 발생하게 됩니다.외장 하드를 ext4 파티셔닝으로 바꾸어도 해결할 수 없고 이는 kvm을 실행하는 사용자/그룹의 권한을 지정해서 설정해줘야 해결할 수 있습니다. 외부 저장 장치 p..

포터 2 내비 - SD카드를 확인해 주세요. [포터 2 수동 업데이트] 포터 2 내비게이션을 업데이트하고 "SD카드를 확인해 주세요"라고 하는 SD 카드 인식 문제가 생기는 경우가 있습니다. 포터 2 내비게이션 Update Center 프로그램에 약간의 오류가 있습니다.[포맷 및 백업 데이터 설치], [포맷만 진행] 이런 메뉴를 선택하면 SD 카드의 포맷이 진행되지만 SD 카드가 ntfs인 경우, ntfs로 SD 카드가 exFAT면 exFAT로 포맷이 진행됩니다. 포터 2 내비게이션의 SD 카드는 별도의 파티셔닝으로 포맷해야 하는데 말이죠.프로그램 오류 좀 수정해 주세요. SD 카드 백업 및 포맷 SD 카드에 있는 내용을 모두 복사하여, 적당한 곳에 백업을 먼저 합니다. 그다음 SD카드를 포맷합니다.꼭 ..

Kali Linux Hyper-V 설치(Kali Linux on Hyper-V) Windows Pro를 사용하는 사용자의 경우, Windows 자체 가상머신 프로그램인 Hyper-V에 Kali Linux를 설치하는 것이 좋습니다. 설치도 간편하고 Hyper-V를 사용하여 다른 가상머신과 동시에 사용하기 좋기 때문입니다.windows의 wsl에 Kali Linux를 사용해도 편리하지만, wsl 기능에는 스냅샷(checkpoint) 기능이 없습니다. 따라서 다양한 테스트를 하고 테스트 이전의 Kali Linux로 손쉽게 복구하기 위해서는 가상머신을 사용해서 테스트하는 것이 편리합니다.Hyper-V는 Microsoft Windows Pro부터 설치할 수 있는 기능으로 전체 기능을 모두 사용할 수 있기 때문에 ..

내비 SD 변경사항 확인 및 수동업데이트(Navi SD's changes & manual update) 구형 내비게이션 업데이트 중 오류가 발생하거나 최신 내비게이션에 업데이트 후 SD 카드 인식이 안되는 등 문제가 발생하여 수동으로 업데이트가 필요한 경우, 변경사항 확인 및 수동으로 업데이트하는 방법에 대해서 안내해 드립니다.내비게이션 업데이트 전 필수적으로 SD 카드의 내용을 백업해 주세요, 간단하게 전체 내용을 zip, 7z 포맷으로 압축하는 방법도 좋습니다. 문제가 발생할 경우, 기존의 파일을 사용하여 문제를 해결할 수 있기 때문에 꼭 기존 SD 내용을 백업해두셔야 합니다.업데이트 프로그램 자체 또는 Windows 운영체제 및 보안 기능으로 인하여 업데이트 파일이 다운로드 안되는 경우도 생길 수 ..

다양한 apt update error 해결 방법 (apt update errors - solved) Linux를 사용하다 보면 sudo apt-get update와 sudo apt-get upgrade 명령어 사용 시 일부 패키지의 다운로드가 안되는 경우가  있습니다.그 이유는 Linux에 설정된 locale 및 국가 설정에 따라 가장 가까운 Repo.에서 필요한 파일을 다운로드 시도하다가 실패했기 때문입니다. 해결 방법은 간단합니다. VPN을 사용하여 다른 국가의 IP로 바꿔주시면 Repo. 역시 자동으로 바뀌기 때문에 sudo apt-get update 및 sudo apt-get upgrade 관련 문제를 손쉽게 해결할 수 있습니다.  Repo.에서 일부 패키지를 다운로드할 수 없는 상태는 아래의 사..

무료 hwp 편집 및 비밀번호 찾기(Free hwp editor) MS office를 주로 사용하지만 한국에서는 hwp 문서를 확인하거나 편집해야 하는 경우가 종종 생길 수 있습니다. 정품 프로그램의 가격 대비 사용 빈도가 너무 적어서 구매가 꺼려지는 경우, 무료로 hwp 문서를 확인 및 편집할 수 있는 방법에 대해서 알려드리겠습니다. 무료 office 프로그램은 Libreoffice에 hwp 플러그인을 설치하는 방법입니다. libreoffice-h2orestart 플러그인 활용  Linux 사용자의 경우 sudo apt-get install libreoffice-h2orestart 명령어를 사용하여 필요한 플러그인을 설치할 수 있습니다. libreoffice가 기본적으로 설치되어 있어야 합니다.  설치..

Hash값 확인하는 방법 총정리(How to check a file hash) File의 hash를 확인하기 위해서 별도의 프로그램 없이 파워 쉘(Powershell) 명령어를 사용하는 방법과 다양한 프로그램을 활용하는 방법에 대해서 소개합니다.인터넷에서 프로그램, iso 이미지 등 다양한 파일을 다운로드하고 그 파일의 hash 값을 확인하여 위/변조가 없는지 확인할 수 있기 때문에 다운로드 후 Hash 값을 확인하는 습관을 가지면 좋습니다. Powershell 명령어 사용  탐색기에서 Hash 값을 확인하고 싶은 파일이 있는 폴더로 이동하여 [마우스 오른쪽 클릭] - [터미널에서 열기]를 입력합니다.Get-FileHash 파일명을 입력하시면 SHA256에 해당하는 Hash가 자동으로 출력됩니다.만약 S..

내비게이션 SD 백업 방법(How to backup a Navi SD) 내비게이션 업데이트 후 예상외로 오류가 발생하는 경우가 많습니다. 따라서 내비게이션 업데이트에 앞서 SD 카드의 내용을 백업해두는 것이 좋은데요. 그 방법에 대해서 알려드리겠습니다.  압축하기  Windows 운영체제 자체의 압축 대상 메뉴를 사용하여 압축하는 방법도 괜찮습니다. 별도의 프로그램이 필요 없고 7z 파일처럼 압축률이 좋은 포맷도 지원하기 때문에 쉽게, 안전하게 백업파일을 생성할 수 있습니다.Windows 11의 경우, 파일 및 폴더를 Shift를 누른 상태로 선택하고 마우스 오른쪽 클릭을 합니다. [압축 대상] - [추가 옵션] 메뉴를 선택합니다.  [찾아 보기]를 눌러 압축 파일이 저장될 위치와 파일 이름을 지정합니다..

포터 2 내비게이션의 업그레이드를 위해 현대자동차 홈페이지에 있는 내비게이션 업그레이드 프로그램을 설치하였지만 해당 프로그램에서는 포터 2에 대한 메뉴를 찾을 수 없었습니다. 알고 보니 포터 2 내비게이션 업그레이드를 위해서는 다른 사이트에서 별도의 프로그램을 설치해야 가능했습니다.포터 2 사용자의 시행착오를 방지하고 시간을 아낄 수 있도록 내비게이션 업그레이드 방법을 알려드립니다. 포터 2 내비게이션 업데이트 공식 사이트 포터 2 내비게이션 공식 사이트: https://update.hyundai-autoever.com  Hyundai AutoEver 홈페이지에 접속하여 내비게이션 업데이트 메뉴 - 업데이트 센터 다운로드를 클릭합니다.다운로드한 프로그램을 설치할 때 프로그램에서 마우스 오른쪽 클릭 - 관..

피싱 사이트(Phishing) 확인 꿀팁 (How to verify a phishing site) 휴대폰을 사용하다 보면 수시로 스미싱(Smishing) 문자를 받게 됩니다. 대부분 긴박한 내용으로 그 내용으로만 봤을 때 빨리 링크를 눌러서 뭔가 조치를 취하고 싶은 내용입니다. 이 사기꾼 저에 대해서 전혀 모르네요.... 난 코인은 전혀 안 한단 말이야~~!!! 스미싱 문자에 발동하는 사람의 호기심이 좀 위험합니다. 이 URL을 조사해 보기 위해서 검색엔진에 주소를 넣었다가 바로 사이트로 이동되는 납치를 당하기도 합니다. 휴대폰에서 URL을 복사하려다가 터치하게 되어 사이트로 접속하는 경우도 발생합니다. 이런 문자는 바로 수신차단, 삭제하는 것이 가장 좋지만 꼭 확인해야 하는 경우 안전한 절차를 알려드리..

한국형 리눅스 하모니카 OS / HamoniKR 6.0 - Taebeak 한글 입력이 지원되는 리눅스 운영체제, 하모니카 OS(HamoniKR 6.0 - Taebeak). 정부 지원 사업으로 개발되어 무료로 배포되는 리눅스 기반 데스크톱 운영체제입니다. Live Boot도 지원하기 때문에 Ventoy USB에 iso 파일로 저장해 두고 필요할 때 Live Boot 해서 사용하기에 좋습니다. 물론 데스크톱에 설치해서 사용하기에도 좋습니다. 하모니카 OS (HamoniKR 6.0 - Taebeak) - 기본 설치된 프로그램 하모니카 OS(HamoniKR 6.0 - Taebeak)는 최소 프로그램만 설치된 HamoniKR 6.0 - Taebeak Lite 버전과 오피스, 그래픽, 개발 관련된 프로그램까지 모두..

구글링 수상한 사이트 차단(Block suspicious sites without ublacklist) 지금은 검색 결과가 상당히 양호해졌지만 몇 달 전 구글링할 때 .pl, .ph, .ea, .fi, .si 등 특정 도메인이 제 블로그 글을 도용하여 지속적으로 수상한 글을 올리고 있었습니다. 많은 사람들이 구글링으로 방문한 사이트가 이상한 사이트로 연결이 되면서 ublacklist 브라우저 확장 프로그램을 사용하여 특정 도메인을 차단하기 시작했습니다. 저는 프로그램을 설치하는 것 자체를 싫어하는 사람이라 확장 프로그램이 아닌 Windows 10 Pro의 "그룹 정책 편집" 기능을 활용하여 이런 사이트들을 모두 차단시켜 버렸습니다. 이런 규칙을 등록시켜 두면 구글링 하다가 실수로 클릭하더라도 규칙에 등록..

QR CODE 위험성 및 QR CODE URL 확인 방법 (QR CODE DECODE) 편리한 기술이 나오면 이런 기술을 안 좋은 방향으로 악용하는 사람들도 나오게 됩니다. 긴 URL 주소를 더 짧은 단축 URL로 변경하거나 사진으로 찍어서 URL에 접속할 수 있는 QR CODE로 변경하는 것은 편리한 기술이지만 실제로 연결될 최종 URL을 미리 알 수 없다는 취약점이 있습니다. 신뢰를 바탕으로 이런 기술들은 편리하지만 여기에서 신뢰성이 빠진다면 무서운 무기가 될 수 있습니다. QR CODE 위험성 QR CODE는 눈으로 봤을 때 연결되는 최종 URL을 확인할 수 없으며 휴대폰의 카메라를 통해 QR CODE를 SCAN 하였을 때 전체 URL이 아닌 간단한 정보만 출력이 됩니다. 만약 연결되는 최종 URL..

휴대폰 해킹 확인 방법 / IP 확인 방법(4번째 이야기) 휴대폰이 해킹되는 경우, 악성앱(payload)이 삽입된 apk 파일이나 ipa 파일을 사용자가 직접 휴대폰에 설치한 경우 해킹되게 됩니다. 이런 악성앱을 실행하는 경우 해커의 서버로 reverse shell을 통해서 연결이 되기 때문에 휴대폰에서 remote server로 연결된 netstat 정보를 확인해서 확인이 가능합니다. 공유기 관리자모드 - 네트워크 분석 - Netstat 메뉴를 통해서 확인할 수 있습니다. netstat 확인(State - ESTABLISHED) Netstat - Netstat-nat를 선택하고, By source IP, 휴대폰의 IP를 선택하고 Netstat를 누르면 휴대폰에 연결된 IP가 나오게 됩니다. 여기서 중..

태풍 경로 Google Earth Overlay (Typhoon track on Google Earth Overlay/Feat. Typhoon Mawar) 2023년 5월에 발생한 제 2호 태풍 마와르(Typhoon Mawar)의 강도가 초특급까지 예상되고 태풍의 진행 경로 역시 아직 변동성이 있다 보니 궁금하신 분들이 많을 것 같습니다. 혹시 자신이 거주하는 국가 및 도시를 태풍이 통과할 것으로 예상된다면 Naval Oceanography Portal에서 태풍의 Google Earth Overlay 파일을 다운로드해 확인하는 방법이 있습니다. Google Earth Overlay - KML 파일을 먼저 다운로드해 주세요. 브라우저에서 구글 어스 홈페이지로 접속을 합니다. 그리고 메뉴에서 Project ..

추천 무료 일기 프로그램(암호화 가능한 Free note-taking app - Joplin) Joplin 프로그램은 Desktop(MacOS, Windows, Linux), iOS, Android 등 다양한 운영체제를 지원하는 무료 note-taking app입니다. 심지어 Linux-cli 터미널에서도 사용할 수 있습니다. note-taking app이지만 클라우드(Joplin Cloud, dropbox, OneDrive)에 동기화를 지원하며 저장되는 파일을 암호화시켜서 저장시킬 수 있는 기능 때문에 프라이버시가 중요한 일기, 민감한 개인정보가 들어가는 note-taking을 안전하게 보관할 수 있는 프로그램입니다. 프로그램 메뉴의 한글화는 약 89% 정도 지원되는 상황입니다. 환경설정에서 한글로 바..

kali-undercover 영화 무간도, 왓챠 갱랜드: 언더커버 보셨나요? 잠입수사를 위해 신분을 숨긴 경찰처럼 Kali Linux의 정체(?)를 숨기기 위한 명령어가 있습니다. Kali Linux 터미널에서 kali-undercover라고 명령어를 입력해 보세요. 해당 명령어를 입력하면 순식간에 Kali Linux의 UI가 Windows 템플릿을 사용한 것처럼 바뀌게 됩니다. 멀리서 확인하면 작동하는 운영체제가 윈도 운영체제로 보이게 됩니다. 다시 Kali Linux 화면으로 돌아오려면 터미널에 kali-undercover라고 명령어를 입력하시면 됩니다. 친구나 아이들에게 장난치기 딱 좋은 기능 같아요~ kali-undercover

TunnelBear Kali Linux 설치방법(Openvpn config 활용) Surfshark VPN 사용기간이 만료되어 찾던 중 아마존에서 TunnelBear VPN 1년을 저렴하게 판매하고 있었습니다. 바로 구매하고 Kali Linux에서 VPN config file을 import 해봤는데 뭔가 에러가 발생하더군요. TunnelBear 홈페이지에는 리눅스용 프로그램이 없는 대신 TunnelBear Blog를 통해 openvpn config 파일과 guide를 제공하고 있습니다. 저와 동일한 문제로 Kali Linux에서 TunnelBear VPN을 사용하지 못하는 사용자들을 위해 해결 방법을 알려드리겠습니다. TunnelBear VPN - OpenVPN 사용방법 TunnelBear Blog에서 ..

2023.4.12일 McAfee blog에 Goldoson 이란 멀웨어에 대한 글을 올렸습니다. 엘포인트, 롯데시네마, 곰, Tmap 등 한국인들이 많이 사용하는 앱들이 그 리스트에 있어서 더 놀랐습니다. 대한민국 운전자라면 거의 대부분 설치하고 있는 앱이 Tmap이라 저 또한 노출된 정보가 뭘까 하고 McAfee blog를 방문해서 살펴봤습니다. (McAfee blog's reference : https://www.mcafee.com/blogs/other-blogs/mcafee-labs/goldoson-privacy-invasive-and-clicker-android-adware-found-in-popular-apps-in-south-korea/) Goldoson으로 노출되는 정보들 McAfee's M..