본문 바로가기

악성코드 추출, 탐지 분석용 도구 Pe-Sieve 안녕하세요 테크넷 마스터 김재벌 입니다. 간만에 보안 쪽 관련 포스팅을 준비해 봅니다. 이번에는 PE-SIEVE 라는 도구 입니다. 이 도구는 간결한 오픈소스 기반 도구로 git 을 통해서 배포 되고 있습니다. git clone --recursive https://github.com/hasherezade/pe-sieve.git 명령을 통해 하위 모듈과 함께 가져 올 수 있습니다. 윈도우 버전의 테스트 빌드는 아래 링크를 통해 받을 수 있습니다. 해당 도구의 사용법은 매우 간단합니다. 명령어 수행시 /pid 를 붙여주면 됩니다. 작업 관리자나 process explorer 등의 도구를 이용하여 의심 스러운 프로세스의 PID를 옵션으로 넣어주면 바로 덤프와 추출을 해 줍니다.이 도구는 실행중인 멀웨어를 탐지..
필리핀 마리한의원 강추. 테크넷 김재벌 입니다. 오늘은 IT 가 아닌 전혀 다른 이야기를 할까 합니다. 바로 한의원 이야기 인데요.. 아마 IT를 업으로 하시는 분들은 기본적으로 직업병이라 할 수 있는 거북목, 목,허리 디스크 , 오십견 등의 다양한 통증 질환이 있는 분들이 많으 실 겁니다. 저도 2013년, 2014년 연속으로 교통사고 후방 추돌을 크게 당하고, 기존에 잠재했던 근육통이 촉발(?)된 것으로 보이는데 , 유명한 병원들을 찾아가면 갈때마다 진단이 달라서 여러모로 고민을 했습니다. 큰 병원에서는 그냥 운동하라고...운동하면 좋아 질거라고....하는데, 바쁜 일상에 쉽지 않았고 , 업무량도 줄지 않은 상태에서 선호하지도 않는 운동을 하기는 쉽지 않았습니다. 그리고, 척추전문병원을 갔더니 , 바로 목디스크 판정을 내리고..
VirtualBox (버추얼박스) 6.0 Release 테크넷 마스터 김재벌 입니다. 정리하고 글 올릴 거리도 엄청 많은데, 일들이 끝이 없네요....뭔가 하고 나면 하루가 가고...-_-; 체력이 딸린 건지 , 제가 늙은건지...여튼 여러이유로 글들을 못올리고 있습니다. 그럼에도 불구하고 더 미루면 안될 것 같아서 일단 최신 뉴우스~~ 하나 공유하고 갑니다. 바로 버추얼박스가 드디어....드디어....6.0을 출시 했습니다. 2018년 12월 18일 (한국시간으로 19일 ) 정식 릴리즈가 공개 되었습니다. 설치 후 인터페이스는 기존 5 버전 보다 미려하게 변경되었고 일부 메뉴가 이동하였습니다.또한, 일부 기능들이 통폐합되어 보다 한곳에서 집중적으로 관리할 수 있도록 UI/UX 가 개선되었습니다. 설치 후 환경 정보에서 확인이 가능한...6.0!! Tools..
Oracle GroundBreakers APAC Tour 2018 Korea ( Developer Tour ) 안녕하세요. 테크넷 마스터 김재벌입니다.. ( 사실 지금 작성 다하고 저장하다 장애 나서 처음부터 다시 작성하는거라 분노의 빡침(?)을 참으며 다시 작성 중입니다..ㅠㅠ) 지난 2018년 11월 8일 목요일에 Oracle GrounBreakers APAC Tour 2018 Korea 가 경기창조경제혁신센터 9층 세미나 장소에서 열렸습니다. https://www.onoffmix.com/event/155113 GoundBreakers 관련한 내용은 나중에 다른 포스팅에서 별도 안내해 드리겠습니다. 일단은 개발자 커뮤니티 관련 프로그램중에 Oracle Groundbreakers 가 있다고 이해 하시면 될 듯 합니다. 해당 행사는 아래와 같은 순서로 진행 되었습니다. 행사 전후로 미세먼지가 극심 했고 , 행사 ..
오라클 데이터베이스 18c XE 공개 NDA로 인해 오라클 오픈월드 기간중에 공개 합니다. 오라클에서 오라클 데이터베이스 18c express edition을 발표했습니다. 오라클에서 "무료 오라클 데이터베이스" 를 풀었습니다. 제품명은 XE 입니다. 버전은 18c 이고 리눅스에 설치가 가능한 버전이 제공 되고 있습니다. 무료 버전이긴 하지만 엄청난 기능들을 제공하고 있습니다. 멀티 테넌트 : Oracle Multitenant Container Database 내에 여러 개의 Pluggable Databases를 관리하여 격리, 민첩성 및 규모의 경제를 제공합니다 인 메모리 : Oracle Database의 인 메모리 (In-Memory) 컬럼 스토어에 중요한 데이터를 보관함으로써 실시간 분석, 비즈니스 인텔리전스 및 리포트를 지원합니다. ..
Oracle APAC Developer Tour 2018 in KOREA 안녕하세요. 테크넷 마스터 김재벌입니다. 지난 5개월은 버닝과 롤러코스터의 연속이었네요.. 몇가지 정부 과제와 사업을 수행했고 , 일부는 수주하고도 협력기관의 문제로 Drop 하는 경험도 하고... 암튼...여러 이슈가 있었습니다. 지난 기간동안 여러 기술적인 이슈와 업데이트 등등이 많았는데 , 심리적 여유가 없어서 업데이트도 못했습니다. (사실 목과 허리 디스크가 심해져서 집중도가 떨어진 부분도 있네요...ㅠㅠ ) 암튼..제가 올해 상반기에 중국 상해에 가서 글로벌 사용자 그룹을 한국에 유치 했습니다... : - ) 오라클이 주최나 주관이 되는 행사가 아니라 사용자 주도의 행사입니다. 사용자그룹이 전세계에 많이 퍼져 있는데 , 국내만 소외되는 것 같아 일단 저질렀습니다... 일주일 전부터 해당 행사에 ..
Oracle Developer MeetUp 6th 참가 후기 작년에 오라클 본사에서 한국으로 예산 지원을 결정한 뒤에 매달 주말에 한국오라클에서는 MeetUP 행사를 진행하고 있습니다. 오라클 개발자 미트업 행사가 이번에 6번째 행사 였는데 , 저는 계속 일이 있어서 사실상 함께 하지 못하다가 김태완부장님이 강연하신다고 하시길래, 인사차 방문했습니다. ㅎㅎ 한국 오라클이 해당 주에 전면 파업을 선언했기에 해당 행사가 진행될지 불투명하다고 생각했는데 , 오라클의 직원 분들께서 이 행사는 회사일이 아니다...라고 생각하시고 완전 열일(?)을 해 주셨어요. 엘리베이터 앞에 현수막이 있었네요.. : -) 이번 행사에서 첫번째 세션을 맡은 카카오의 고승범님..(최근에 카프카 책도 내셨지요.) 여러 사례와 시행착오에 관련한 다양한 이야기를 해 주셔서 정확히 알지는 못했던 카..
오라클 OCI 클라우드 환경하에서의 버추얼박스 구동 테크넷 마스터 김재벌입니다. 요즘은 어쩌다 보니 , 블록체인을 하고 있네요...-_-; 암튼, 오늘은 오라클 클라우드 OCI 환경에서 VM 인스턴스 안에 버추얼박스를 구동하는 방법에 대해서 소개해 드릴까 합니다. 사실 클라우드 업체가 제공하는 VM에서 중첩가상화 기술을 지원하는 것은 오라클 클라우드의 라벨로 클라우드가 유일했고 , 2017년 중순경에 마이크로소프트에서 애저에서의 하이퍼V 중첩 가상화 기술을 소개 하였습니다. 그런데 , Oracle Cloud Infrastructure (OCI) 환경에서도 VM인스턴스를 생성하고 Oracle Linux 7 에서 KVM 을 만들거나 VirtualBox VM을 사용할 수 있게 되었습니다. 즉, OCI 에서 NestedVM을 지원하게 된 것이죠.만약에 BM 인스..