superroot's life hack

피싱 사이트(Phishing) 확인 꿀팁 (How to verify a phishing site) 휴대폰을 사용하다 보면 수시로 스미싱(Smishing) 문자를 받게 됩니다. 대부분 긴박한 내용으로 그 내용으로만 봤을 때 빨리 링크를 눌러서 뭔가 조치를 취하고 싶은 내용입니다. 이 사기꾼 저에 대해서 전혀 모르네요.... 난 코인은 전혀 안 한단 말이야~~!!! 스미싱 문자에 발동하는 사람의 호기심이 좀 위험합니다. 이 URL을 조사해 보기 위해서 검색엔진에 주소를 넣었다가 바로 사이트로 이동되는 납치를 당하기도 합니다. 휴대폰에서 URL을 복사하려다가 터치하게 되어 사이트로 접속하는 경우도 발생합니다. 이런 문자는 바로 수신차단, 삭제하는 것이 가장 좋지만 꼭 확인해야 하는 경우 안전한 절차를 알려드리..

한국형 리눅스 하모니카 OS / HamoniKR 6.0 - Taebeak 한글 입력이 지원되는 리눅스 운영체제, 하모니카 OS(HamoniKR 6.0 - Taebeak). 정부 지원 사업으로 개발되어 무료로 배포되는 리눅스 기반 데스크톱 운영체제입니다. Live Boot도 지원하기 때문에 Ventoy USB에 iso 파일로 저장해 두고 필요할 때 Live Boot 해서 사용하기에 좋습니다. 물론 데스크톱에 설치해서 사용하기에도 좋습니다. 하모니카 OS (HamoniKR 6.0 - Taebeak) - 기본 설치된 프로그램 하모니카 OS(HamoniKR 6.0 - Taebeak)는 최소 프로그램만 설치된 HamoniKR 6.0 - Taebeak Lite 버전과 오피스, 그래픽, 개발 관련된 프로그램까지 모두..

구글링 수상한 사이트 차단(Block suspicious sites without ublacklist) 지금은 검색 결과가 상당히 양호해졌지만 몇 달 전 구글링할 때 .pl, .ph, .ea, .fi, .si 등 특정 도메인이 제 블로그 글을 도용하여 지속적으로 수상한 글을 올리고 있었습니다. 많은 사람들이 구글링으로 방문한 사이트가 이상한 사이트로 연결이 되면서 ublacklist 브라우저 확장 프로그램을 사용하여 특정 도메인을 차단하기 시작했습니다. 저는 프로그램을 설치하는 것 자체를 싫어하는 사람이라 확장 프로그램이 아닌 Windows 10 Pro의 "그룹 정책 편집" 기능을 활용하여 이런 사이트들을 모두 차단시켜 버렸습니다. 이런 규칙을 등록시켜 두면 구글링 하다가 실수로 클릭하더라도 규칙에 등록..

QR CODE 위험성 및 QR CODE URL 확인 방법 (QR CODE DECODE) 편리한 기술이 나오면 이런 기술을 안 좋은 방향으로 악용하는 사람들도 나오게 됩니다. 긴 URL 주소를 더 짧은 단축 URL로 변경하거나 사진으로 찍어서 URL에 접속할 수 있는 QR CODE로 변경하는 것은 편리한 기술이지만 실제로 연결될 최종 URL을 미리 알 수 없다는 취약점이 있습니다. 신뢰를 바탕으로 이런 기술들은 편리하지만 여기에서 신뢰성이 빠진다면 무서운 무기가 될 수 있습니다. QR CODE 위험성 QR CODE는 눈으로 봤을 때 연결되는 최종 URL을 확인할 수 없으며 휴대폰의 카메라를 통해 QR CODE를 SCAN 하였을 때 전체 URL이 아닌 간단한 정보만 출력이 됩니다. 만약 연결되는 최종 URL..

휴대폰 해킹 확인 방법 / IP 확인 방법(4번째 이야기) 휴대폰이 해킹되는 경우, 악성앱(payload)이 삽입된 apk 파일이나 ipa 파일을 사용자가 직접 휴대폰에 설치한 경우 해킹되게 됩니다. 이런 악성앱을 실행하는 경우 해커의 서버로 reverse shell을 통해서 연결이 되기 때문에 휴대폰에서 remote server로 연결된 netstat 정보를 확인해서 확인이 가능합니다. 공유기 관리자모드 - 네트워크 분석 - Netstat 메뉴를 통해서 확인할 수 있습니다. netstat 확인(State - ESTABLISHED) Netstat - Netstat-nat를 선택하고, By source IP, 휴대폰의 IP를 선택하고 Netstat를 누르면 휴대폰에 연결된 IP가 나오게 됩니다. 여기서 중..