본문 바로가기

pyScripter theme 회사 pc는 설정을 이미 해놨고 집에서 다시 깔고 설정을 하려고보니 그 어디에도 자료가없다. 더구나 검색해도 나오지 않는다..OTL 리버싱하다 아이디어가 떠올라 어셈공부용 에디터프로그램을 하나 만들려고했는데 벌써 이설정 하려고 검색만 2시간한듯..하.. 시간이..하.. 다음에 이런 수고를 덜고 다른분들도 보고 도움이 되었으면 해서 올립니다. 개발할때 환경 중요하지요. 개발하는 기분이 틀리더군요 물론 개인적인 생각이지만요..ㅎㅎ 우선 세팅 화면은 이렇습니다. Theme down > http://sutocom.net/2013/07/25/pyscripter-dark-theme/ 테마를 다운로드 하는 주소구요 번거로우시면 제가 올린 파일 다운받으셔서 설정하셔도 됩니다. 테마 적용은 %APPDATA%\pyScri.. 더보기
Parameter.exe 점검도구 개요 웹사이트 취약점을 자동점검과 수동점검으로 진행하게 되는데 수동점검시 수많은 파라미터를 체크하기에는 시간이 부족할 수 있습니다. 그래서 중복되는 파라미터는 제외해서 url로 재구성하도록 만들어봤습니다. 하지만 이 도구를 사용해서 점검을 할 경우 중복되는 파라미터를 제외해주기 때문에 수동점검 속도는 올려주나 취약점을 놓칠수 있는 오류를 범할 가능성이 있습니다. 그렇기 때문에 한번 발견된 종류의 취약점중에 다수의 샘플을 얻을때 사용하는것이 효율적이라고 생각됩니다. 예로 xss 또는 sql injection 등의 취약점을 a라는 파라미터에서 발견되었고 해당사이트에 다수의 xss 취약점이 존재한다고 보고서를 작성할때 사용하면 좋을것이고 반면에 사이트에서 모든 xss 취약점 인자를 빠짐없이 다 찾는방식에서는 .. 더보기
nat ip 확인 프로그램 개요 이걸 만들게 된 계기는 업무를 하다보면 NAT IP를 확인 해달라는 요청이 옵니다. 그럴떄마다 브라우저 띄우고 주소입력하고 즐찾있으시면 클릭하면되지만 번거롭습니다. 그리고 업무할때 프로그램이 한두개 띄워저있지않고 보통 기본 5~10개이상 오픈되어있습니다. 이럴때 NATIP확인하려고 웹브라우저를 띄운다면? 물론 성능좋은 컴퓨터는 해당사항이 없겠지만 제가 사무실에서 쓰는 노트북은..OTL 끔찍합니다. 정말 최소한의 프로그램만 띄워놓고 작업해야합니다. 웹브라우저사용과 콘솔로 사용하는것에대한 비교를 해봤습니다. 1. 브라우저 띄운다. 2. URL Request하여 Nat ip 홈페이지에 접속한다. 이두가지만 볼때 별거아닌것 같지만 컴퓨터 사양이 좋지 않거나 창이 많이 띄워저 있을때 엄청나게 느려집니다. 윈.. 더보기