superroot's life hack

Windows PATH 환경변수 변경 및 추가 방법 (How to modify & add windows PATH) 다운로드한 Putty.exe, nc.exe 파일들을 cmd(명령 터미널)에서 해당 프로그램이 있는 디렉터리까지 찾아가지 않고 바로 프로그램 이름을 입력해서 실행하는 방법을 찾고 있다면 환경 변수 PATH에 그 해답이 있습니다. [시작] 우측에 있는 [검색(돋보기 모양 아이콘)]을 클릭하고 "변수"를 입력합니다. "시스템 환경 변수 편집" 프로그램을 실행합니다. 환경 변수 편집 [시스템 속성] - [고급] - [환경 변수]를 선택합니다. [시스템 변수]에서 Path 변수를 선택하고 [편집]을 누릅니다. 기본적으로 설정된 Path list입니다. OpenSSH 폴더가 기본적으로 등록되어 있기 때..

여러 파일 파일명 바꾸기(파일명 일괄변경) - vifm 사용법 Windows 10, Windows 11 wsl2를 사용하면 좋은 점이 vifm와 같은 Linux 프로그램을 윈도에서도 사용할 수 있다는 점입니다. 파일 관리를 위해 100개, 100개가 넘는 파일의 파일명을 일괄 변경하는 경우 vifm 프로그램을 사용하면 쉽게 변경할 수 있습니다. 설치 명령어는 sudo apt-get install vifm입니다. vifm 프로그램 실행 명령어: vifm hidden file 보기: zo hidden file 숨기기: zm 창(Pane) 전환 vifm을 실행하면 왼쪽 / 오른쪽 2개의 Pane이 나오게 됩니다. 좌/우 Pane 전환을 하려면 Tab 키를 눌러서 이동이 가능합니다. Ctrl + w를 누르면 P..

Sergei Strelec PE 바이러스 점검 (virus check) PE 중에서 상당히 유명한 Sergei Strelec PE를 공식 사이트에서 다운받아 점검을 해 봤습니다. download 받은 iso 파일을 extract 한 다음 1차로 clamav로 검색을 하고 Found로 나오는 파일을 virustotal.com에 개별적으로 업로드하여 다시 확인을 해보고 놀랐습니다. HDTune_All_Eng.exe 파일에서는 3개의 안티바이러스 엔진에서 바이러스로 판단을 했습니다. Victoria_All.exe 파일은 와우... 뭐지??? 너무 많은 안티바이러스 엔진들이 모두 바이러스라고 하고 있네요. 후덜덜한 결과입니다. 다음으로 Office2007_All_Eng.exe 파일....와우... 역시 수많은 ..

Blink Shell, Build & Code - Blink Shell Classic Unlock(Migration) 2023-03-10일 갑자기 Blink 14 앱이 OLD 14라는 아이콘으로 변경되었습니다. 그래서 앱을 실행해 보니 새로운 앱으로 Upgrade 하라는 안내가 나오더군요. 그래서 Upgrade 버튼을 눌러서 새로운 Blink Shell, Build & Code를 설치했는데 Subscription에 Free Plan으로 되어있더군요. 기존에 앱을 구매하신 분들은 Blink Classic Plan으로 Unlock을 하셔야 기존에 사용하던 기능을 그대로 사용할 수 있습니다. 기존 버전을 사용하던 사용자들은 정해진 기간 동안만 Unlock 시킬 수 있기 때문에 꼭 Subscription : B..

넷플릭스에서 "스마트폰을 떨어뜨렸을 뿐인데"를 보고 많이 놀란 사람들도 있습니다. "에이~~ 너무 현실성 떨어지는 스토리 아냐?" 하며 잠이 왔다는 사람들도 있습니다. 그런데 저는 해커는 아니지만 모의 해킹을 좋아하고 공부하는 사람의 입장에서 어느 정도 공감도 가고 Social Engineering 관점에서 진짜 가능할 것 같다는 입장입니다. 내용이 너무 방대해질 것 같기 때문에 정보 수집 단계에 대해서만 언급해 보겠습니다. 해커 입장에서 본 "스마트폰을 떨어뜨렸을 뿐인데" "스마트폰을 떨어뜨렸을 뿐인데"라는 일본 원작을 리메이크 한 넷플릭스 영화입니다. 일본 영화에서는 한국 감성과 달라서 이질감이 많이 느껴졌었는데 한국 버전이라서 그런지 원작을 뛰어넘는 느낌이었습니다. 해커의 입장에서 각각 언급을 할 ..

G1+, G1, ES100, ES100+, ES200, K2, K7, RS, RS+, NP500, NP500D, KP500, NS와 같은 구형 아이나비 내비게이션의 경우 2019년부터 GPS 연결이 끊기거나 연결이 잘 안 되는 문제가 지속적으로 나타나게 됩니다. 가장 유력한 용의자는 GPS 위크넘버 롤오버(Week number rollover)가 아닌가 싶어요, GPS 개발 초기에 Week를 저장할 수 있는 데이터를 10비트로 할당했기 때문에 GPS가 인식할 수 있는 week가 2019년 특정시점을 넘기자 GPS 개발 초기 시점의 날짜로 롤백되면서 문제가 생기는 것으로 추정됩니다. 최신형 네비게이션의 경우 펌웨어 업데이트로 이런 문제가 해결되었겠지만 구형 내비게이션은 펌웨어 업데이트가 종료된 지 오래죠...

보통 파일을 암호화 시키면 암호화된 파일이 생성되고 원본 파일이 동시에 존재하게 됩니다. 랜섬웨어 프로그램들은 대부분 파일을 암호화시켜서 생성된 암호화 파일을 그대로 두고, 암호화 완료 후 즉시 원본 파일을 삭제하는 경우가 많습니다. 따라서 삭제된 파일을 복구하는 방법을 통해 소중한 자료들을 복구해 보도록 하겠습니다. 암호화된 파일을 복구하려면 복구 프로그램과 secret key가 필요해서 거의 불가능합니다. 따라서 삭제된 데이터를 안전하게 복구할 수 있는 방법에 집중하는 것이 좋을 것 같습니다. 랜섬웨어(Ransomware) 무료 복구 방법 총정리 (How to restore ransomware infected files) 어느 날 갑자기 소중한 가족사진, 업무 자료, 개인 자료들이 모두 암호화되어 열..

무료 PDF Password 설정 (Free PDF Password protection) 많은 무료 PDF 편집 프로그램이 있지만 무료 프로그램에서는 비밀번호 설정 기능이 빠진 경우가 많습니다. 결국 유료 PDF 프로그램을 찾게 되는데요, 무료로 PDF에 비밀번호를 설정할 수 있는 방법이 있습니다. 너무나 간단하지만 모르는 분들이 많아서 블로그에 올립니다. LibreOffice Draw LibreOffice 프로그램은 무료 Office 프로그램입니다. 설치하면 LibreOffice Calc(Spread sheed), Writer (Word processor), Impress(PowerPoint) 등이 설치되는데 PDF 편집을 위해서는 LibreOffice Draw를 사용하시면 됩니다. [File] - [..

포렌식을 위한 운영체제(OS for digital forensics) - CAINE(SIDEREAL) 포렌식(digital forensics)에 관심이 많은 경우 이미 알고 있을 운영체제입니다. 그만큼 유명하고 기본적으로 설치된 프로그램들이 포렌식에 최적화되어 있습니다. 먼저 Ventoy 프로그램을 다운로드해 USB에 Ventoy를 설치합니다. (파티셔닝 GPT 추천, legacy PC의 경우 MBR 방식) caine iso 파일을 caine 공식 홈페이지에서 다운로드해 USB-Ventoy 디렉터리에 복사합니다. 컴퓨터에 Ventoy USB를 연결하고 BIOS - Boot priority - 1st: Ventoy(UEFI)를 선택하여 부팅합니다. CAINE을 선택하고 boot in Grub2 mode를 ..

뱅킹 전용 이동식 Windows 만들기(Windows To Go) - SanDisk Extreme Pro USB 3.2 Gen 1 기존에는 Windows To Go를 옛날 노트북에서 떼어낸 SSD + SSD Case에 설치해서 사용했었는데요, SSD 수명이 다 되어서 자료 읽기/쓰기에 문제가 생기기 시작했습니다. 그래서 SSD + SSD Case 조합보다 사이즈는 더 작고 속도는 적당한 USB를 하나 구매했습니다. Sandisk Extreme Pro USB 3.2 Gen1, 128GB를 구매했고 Windows To Go로 생성해서 사용해 보니 SSD로 사용할 때와 큰 차이를 못 느낄 정도로 쾌적했습니다. 집에 남는 SSD 64GB나 SSD128GB 정도 있다면 별도로 구매하지 마시고 SSD에 설치하시면 ..

애플 타임머신 대안프로그램(Apple Time Machine Alternative) / 무료 백업 및 복구 프로그램 Mac에 외장하드를 연결하고 Time Machine 기능과 Time Capsule로 설정을 하면 진짜 타임머신을 사용하는 것처럼 과거에 작성하던 파일, 삭제했던 파일을 언제든지 다시 복구하여 사용할 수 있습니다. 리눅스에서 이런 기능을 그대로 사용할 수 있는 무료 프로그램이 있습니다. restic 이름처럼 세련된 무료 백업 및 복구 프로그램인데요, 더 멋진 것은 저장되는 데이터가 모두 암호화되어 저장된다는 것입니다. restic 설치 명령어 # restic 설치명령어 sudo apt-get install restic restic은 터미널에서 사용하는 CLI 프로그램이며 리눅스에서 명령어 한..

아이나비 업데이트(iNavi Update Error ) - 소프트웨어 설치 대기 중 해결 방법(ES100 업데이트 오류) 차량에 매립한 내비게이션이 구형 아이나비인데 2022-12월 중반 업데이트를 진행하다 63%에서 계속 '설치 대기 중', '소프트웨어 설치 대기 중' 단계에서 넘어가지 않는 문제가 발생했습니다. 카카오톡 데이터 센터 화재로 인해서 아이나비 DB도 손실이 난 건가 싶어 약 한 달 위에 업데이트를 시도해 보았는데, 역시나 63%에서 더 이상 진행이 불가능했습니다. 중단된 SD카드를 내비게이션에 꽂아도 내비게이션은 작동하지만 통합검색에서 이름으로 목적지를 검색할 수 없는 상태가 됩니다. 지루한 문제 해결 과정 아이나비 고객센터에 업데이트 프로그램이나 업데이트 서버 자체에 파일이 누락된 것 ..

EFS Key Backup (EFS 인증서 백업) / EFS Key file location in Windows 10 (EFS 인증서 폴더 위치) Windows 10 Pro의 EFS 암호화 인증서(EFS Key) 백업 파일이 필요하신가요? 컴퓨터를 교체하고 기존 컴퓨터로부터 EFS Key를 가져오는 방법이 궁금하신가요? EFS 암호화를 사용하면서 설정해 두면 편한 꿀팁, EFS 인증서 내보내기(EFS Key Backup) 및 EFS Key file이 저장된 Windows 폴더 위치에 대해서 살펴보도록 하겠습니다. 암호화 파일 녹색 컬러로 표시 EFS 암호화 한 파일을 쉽게 알아보시려면 "탐색기" - "옵션" - "보기" - "암호화되거나 압축된 NTFS 파일을 컬러로 표시"를 체크해 주세요. 암호화된 파..

무료 안티포렌식 프로그램 (Free Anti-Forensics) / secure-delete 사용하던 전자제품을 중고 판매하고 혹시나 내가 삭제한 자료를 구매자가 복구하는 건 아닌가 하는 불안함에 휩쓸려보신 적 있나요? 우스갯소리로 중고XX에서는 신혼부부가 내놓은 디지털카메라는 판매글을 올리기 무섭게 팔린다는 말도 있을 정도입니다. 흠... 진짜인지는 모르겠습니다. 외장하드, SD카드, USB, 휴대폰 등 우리가 사용하는 저장 장치에는 다양한 정보들이 저장되고 삭제하더라도 소중하고 민감한 정보가 복구 가능한 상태로 남아있을 수 있습니다. 안전하게 삭제하는 방법을 살펴보도록 하겠습니다. secure-delete 사용법 SSD 중고거래를 한다면 윈도의 드라이브 도구 - 최적화 또는 SSD 제조사의 Trim ..

Gmail 백업 / Gmail backup / mbox file to thunderbird Gmail 또는 구글 계정의 모든 정보를 백업하는 방법을 알고 계시나요? takeout.google.com에서 구글 계정과 관련된 모든 자료를 백업할 수 있습니다. Gmail 백업 파일의 경우 mbox 파일로 생성되는데 thunderbird와 같은 mail client 프로그램을 통해서 편리하게 열어보고 관리할 수 있습니다. 그 방법에 대해서 살펴보도록 하겠습니다. Gmail 백업 방법 (How to backup Gmail) takeout.google.com에서 백업을 원하는 메뉴를 체크합니다. Gmail만 백업하려면 "포함할 데이터 선택" 메뉴에서 "메일"을 선택하고 다음 단계로 진행합니다. 위와 같은 화면이 나..

DNS 속도 측정 및 선택 방법(DNS Speed check) SKT, KT 등 인터넷 서비스 제공자(ISP)마다 제공하는 DNS 서버가 각각 존재합니다. 따라서 사용자가 DNS 서버를 수동으로 설정하지 않으면 가입한 인터넷 서비스 제공자(ISP)가 기본 제공하는 DNS 서버를 사용하게 됩니다. 익명성을 위해 VPN을 많이 사용하는데요, VPN을 사용하더라도 DNS 서버를 수동으로 바꿔주지 않으면 DNS Leak로 인해 ISP 정보를 확인할 수 있게 됩니다. 또한 사용하는 DNS의 속도가 느린 경우 웹 서핑 시 다소 늦게 URL에 접속하게 됩니다. DNS 속도 체크 방법 및 설정 방법에 대해서 살펴보도록 하겠습니다. 프로그램에서 제공하는 DNS 서버 선택 기능 프로그램이나 웹 브라우저의 Secure DN..

법원송달 피싱 수법 / 신규 피싱 수법 안내 2023년 1월 초 LG 유플러스에서 고객 18만 명의 개인정보가 유출되었습니다. 이름, 생년월일, 주소, 전화번호, 이메일, 웹 아이디 등 매우 민감한 정보들이 유출되었습니다. 이러한 시기에 신규 피싱이 유행하고 있어 알려드리고자 합니다. 유출된 db가 피싱범들의 손에 넘어가게 되면 악용될 소지가 있습니다. 미리미리 대비하셔야겠죠? 가족, 친구, 부모님 등에게 미리 이러한 수법이 유행한다고 알려드리는 것이 좋을 것 같습니다. 신규 피싱은 "법원송달 도착 안내서" 피싱 수법입니다. 기존 전화로 검찰, 수사관 등을 사칭하는 수법이 진화한 것인데요 실제 거주자 이름을 "법원송달 도착 안내서(위조문서)"에 명시하여 집에 붙여두는 수법입니다. 놀란 거주자가 사기꾼에게..

인증번호 알려주고 욕 문자 및 전화 수신 / 인증번호 도용 사례 네이버 지식인에 "인증번호 알려주고 모르는 사람들로부터 욕 문자가 계속 온다" 또는 "스팸 문자 그만 보내~ 사기꾼아!"이런 문자가 너무 많이 온다는 질문이 심심찮게 올라옵니다. 누군가는 이벤트 상품을 받기 위해 또 누군가는 돈을 준다고 해서 인증번호를 알려주고 사기꾼들에게 당하게 됩니다. 사기꾼들이 어떻게 인증번호를 사용해서 스팸문자를 발송하는지 살펴보도록 하겠습니다. 인증번호는 온라인에게 신분증 대신 본인인증 수단으로 사용될 수 있으며 계정의 비밀 번호 찾기 수단으로도 사용될 수 있습니다. 따라서 절대로 타인에게 제공해서는 안 됩니다. 명심하세요~ 인증번호 및 인증번호 도용 과정 예시 사기꾼이 기프티콘을 보내주겠다며 휴대폰으로 발송된 인..

메타 플랫폼즈 잉크의 개인정보 이용 내역 통지가 뭔가요? Meta Platforms, Inc. 를 그대로 한글로 변환한 '메타 플랫폼즈 잉크', 휴대폰으로 국제 발신 문자가 지속적으로 들어오고 있어 많은 사람들이 불안에 떨고 있습니다. 이게 피싱 링크인지 정상 링크인지 궁금해서 방문하셨나요? 한번 Short URL을 확인해 보도록 하겠습니다. 메타 플랫폼즈 잉크 Short URL 확인 curl -sLI 옵션을 사용하면 short URL이 연결되는 최종 URL을 확인할 수 있습니다. location에 나오는 Long URL이 해당 링크를 클릭하면 접속되는 사이트입니다. 페이스북의 help 페이지에 접속되게 됩니다. 연결되는 페이지는 "연례 개인정보처리 방침 고지"로 영어 "Annual privacy not..

안드로이드 비밀번호 관리앱(Android Password Manager) 추천 / Keepass2Android 1Password와 같은 유명한 비밀번호 관리앱의 경우, 가격이 비싸거나 월구독제 요금으로 인해 장기간 사용하기에 경제적 부담을 느낄 수 있습니다. KeePassXC Password Manager의 경우 컴퓨터 사용자를 위한 프로그램인데 Keepass2Adroid을 사용하여 완벽하게 Android에서도 호환해서 사용할 수 있습니다. 안전하고 편리한 비밀번호 관리 프로그램을 사용하고 싶다면 Keepass2Android 추천합니다. Keepass2Android 화면 캡처 방지 기능 Keepass2Android의 강력한 db 암호화뿐만 아니라 맘에 드는 기능이 바로 화면 캡처 방지 기능입니다. Kee..