HaeJuK LABS

RING3 DLL 인젝션 방어 방법 1. 주요 DLL 인젝션 기법 및 방어 방법 인젝션 기법 공격 방법 방어 방법 CreateRemoteThread + LoadLibrary OpenProcess → VirtualAllocEx → WriteProcessMemory → CreateRemoteThread OpenProcess 제한, CreateRemoteThread 감지 및 차단, WriteProcessMemory 감시 ..

코드 서명 위탁 금지 ⚠ 코드 서명 서비스를 위탁받아 제공하는 것은 보안 및 법적 위험을 초래할 수 있습니다. 아래의 사항을 철저히 준수해야 합니다. ✅ 우리가 코드 서명 서비스를 위탁받으면 안되는 이유 1️⃣ 법적 문제 발생 가능성 전자서명법 및 전자서명인증업무준칙 준수: 제3자 서명이 법적으로 제한되지 않았는지 확인 ISMS 및 ISO 27001 인증 필요: 정보보호 인증 대상 여부 검토 및 보안 감사 준비 CA(인증기관) 정책 확인: CA 계약 위반 여부 점검 2️⃣ 보안 관리 요구 사항 ..

코드 서명 웹 구축 보안 가이드 ⚠ 웹서버로 구축하지 않는 것이 좋습니다. 하지만 이미 구축되어 있다면 아래와 같이 보안 조치를 수행해야 합니다. ✅ 코드 서명 웹 구축 시 필수 보안 조치 내부망 구축 및 외부망 연결: 서명 시 필요한 URL만 제한적으로 허용 HTTPS 적용: 전송 데이터 보호를 위해 필수 접근 제어 설정: 그룹웨어 ID 및 사내 접근 ID 활용, 다중 인증 적용 사외 접근 차단: VPN 및 DMZ 통한 외부 접근 차단 접근 이력 관리: 접근 ID, IP, 서명된 파일 등 로그 저장 및 변조 방지 관리 페이지 제공: ..

CPU 아키텍처 개요 1. CISC (Complex Instruction Set Computing) 명령어가 복잡하며, 하나의 명령어로 여러 연산을 수행할 수 있는 구조입니다. 장점: 코드가 짧고, 메모리 효율적 단점: 전력 소모가 많고 실행 속도가 느림 대표 CPU: Intel x86, AMD x86-64 2. RISC (Reduced Instruction Set Computing) 명령어가 단순하고 실행 속도가 빠른 구조입니다. 장점: 전력 효율이 높고 병렬 처리 최적화 가능 단점: 코드 크기가 증가하고 ..

CPU의 종류1. 제조사별 분류Intel: Core(i3, i5, i7, i9), Xeon, Pentium, CeleronAMD: Ryzen(3, 5, 7, 9), EPYC, ThreadripperApple: M1, M2, M3 (Apple Silicon)ARM: Cortex 시리즈, Qualcomm Snapdragon, Samsung Exynos2. 용도별 분류데스크톱: Intel Core, AMD Ryzen서버: Intel Xeon, AMD EPYC모바일: Snapdragon, Apple A/Bionic, Exynos임베디드: ARM Cortex-M, ESP323. 아키텍처별 분류CISC: x86, x86-64 (Intel, AMD)RISC: ARM, RISC-V, MIPS4. 코어 수 분류싱글코어 ..

C++에서 UTC ↔ KST 변환하는 방법C++에서 현재 시간을 UTC(세계 협정시) 및 KST(한국 표준시, UTC+9)로 변환하는 방법을 정리합니다.C++98 / C++03 (std::time)UTC 시간 가져오기#include #include int main() { std::time_t now = std::time(nullptr); std::tm* gmt = std::gmtime(&now); std::cout tm_year + 1900) tm_mon + 1) tm_mday tm_hour tm_min tm_sec KST (한국 표준시) 가져오기#include #include int main() { std::time_t now = std::time(nullptr); std::..