본문 바로가기

728x90

전체 글

(44)
크롬 확장 프로그램을 위장한 인포스틸러 공격 분석 최근 특정 기업을 대상으로 한 정보탈취형 악성코드가 발견되었습니다. 이 공격은 사용자 PC에 침투한 뒤 브라우저 확장 프로그램으로 위장하여, 계정 정보 및 시스템 정보를 광범위하게 탈취하는 고도화된 수법을 사용합니다. 본 글에서는 해당 공격의 흐름과 기술적 구조, 보안적 시사점을 정리합니다.공격 개요 및 흐름드라이브 바이 다운로드사용자가 특정 웹사이트를 방문하면 ZIP 압축 파일이 자동으로 다운로드됩니다. 이 파일은 실행 가능한 MSI 파일을 포함하고 있으며, 사용자가 실행 시 내부에 포함된 악성 DLL을 정상 프로세스를 가장하여 로드합니다.DLL 사이드로딩 및 루마C2 로더 실행공격자는 정상 암호화 도구를 오용하여 악성 DLL을 로드하고, PowerShell을 통해 외부 서버에서 2차 페이로드를 다운로..
대통령 선거, 누구를 투표해야 할까? 이재명 후보는 MBC, JTBC 인터뷰에서 노동자들의 권리가 가장 중요하다고 말하며, 행정관료들은 제외하고노동운동가인 한상균 이라는 사람을 노동부 장관 자리에 임명하겠다고 하였다. [16분40초~17분12초 구간]한상균 이라는 사람은 동지라고 말하며, 원하는 것을 얻기 위해 투쟁하고 있다. 노동 조합의 단체 파업 투쟁은 장점과 단점이 존재한다. 단체 파업의 장점근로조건 개선: 저임금, 장시간 노동, 부당 해고 등 불합리한 환경에 대해 노동자 집단의 목소리를 낼 수 있음.사회적 불평등 완화: 노동자가 정치·경제적 약자로 전락하는 걸 방지.협상의 촉진: 단체 행동을 통해 사용자 측과의 실질적 협상을 이끌어냄. 단체 파업의 단점경제적 손실: 기업 생산 차질, 국가 경제 위축, 소비자 불편 발생.정치적 악..
LLM DOS 공격 방어 Attack Codeimport requestsimport randomimport threading# List of API tokens# api_tokens 라는 이름의 목록을 정의합니다. 이 목록에는 일반적으로 API 요청 권한 부여 에 사용되는 전달자 토큰을 나타내는 문자열이 포함되어 있습니다. 각 토큰은 'Bearer [token]' 형식의 문자열입니다.api_tokens = [ 'Bearer eyJhbgciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.e30.K0ex5G3a1f_Ys102f7OFfKQdWxnYPqjXR26_j2JTeYU', 'Bearer eyJhbgciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.e30.7XG8c6jTQo1nk5BA_Eaed73kmF4D1..
2025년 모네로(XMR) 코인 분석 2025년 04월 28일, 오늘 새벽 모네로 코인이 골든크로스 구간을 뚫고 347달러까지 급등하였다. [모네로 코인에 대한 레추의 생각] 거래내역을 지켜주는 프라이버시 코인 (= 다크 코인, 익명 코인) 은 유일하게 모네로 뿐이다. 나머지는 이름만 프라이버시 코인이라고 불리지, 나는 사실상 진짜 프라이빗한 코인은 모네로 뿐이라고 생각한다. 기축 통화가 돈을 찍어낼수록, 인플레이션이 발생할수록, 코인의 가치는 상승할 것이고 어디서 얼마 주고 무엇을 사고 누구에게 샀는지 알리고 싶지 않다면 프라이버시 코인을 사용하여야 한다. 모네로 코인은 추적이 불가능한 것은 아니다. 블록체인 보안 관련 기술자가 적을뿐더러 추적에 드는 시간이 타 코인에 비해 더 많이 소요될 뿐이다. 그래서 한국에서는 2020년 이후..
시하스 카운터 센서를 HA에서 더 편하게 사용 하게 해주는 블루프린트 안녕하세요 레드추파 입니다. 시하스 카운터 센서가 가끔 카운팅이 잘못됬을때(=동시 출입 등)를 대비해서 초기화 자동화는 다들 해두셨을거라 판단 됩니다.z2m 에서 직접 카운터수를 변경할수 있지만대쉬보드 카드에서는 아래와 같이 슬라이드로 되어있어서 숫자를 조정하기 까다롭습니다. 대쉬보드에서 Select식으로 바꾸려면 Box형으로 센서를 하나 생성해서 Entity값과 동기화 해야합니다. [직접 하는 방법 TMI]센서를 생성하고 자동화를 구성하려면 float 형과 int 형을 맞춰줘야되서 귀찮으므로..무한루프가 되지 않도록.. ​샬랴샬라..생략 어렵게 하실 필요 없이 제가 만든 블루프린트를 사용하시면 편하게 사용 하실수 있습니다.​아래와 같이 직접 동기화 시킬 input_number 센서를 수동으로 생..
필립스 휴 화이트&컬러 앰비언스 라이트가이드 라지 글로브 E26 스마트 전구 G125 (9290038215) [LCO005) 안녕하세요 레드추파 입니다. 운이 좋았는지 필립스 왕 큰 조명을 협찬 받게 되어 리뷰글을 작성합니다. 필립스 휴 조명은 타 제품군에 비해서 가격이 비싼 편이지만 비싼 만큼 가치를 갖는 거 같습니다. E26 제품군은 3종류가 있습니다. 본글에서는 G125 제품을 리뷰합니다. 해당 조명의 크기는 아래와 같습니다. 생각보다 왕커요. 박스 외관은 아래와 같습니다. [필립스 휴브릿지 관련 내용] 필립스휴 조명을 제대로 사용하고 위해서는 휴브릿지(=허브) 제품을 구매하여야 합니다.연결 방법은 타 허브들과 동일하게 전원 연결하고 이더넷 케이블 연결하고 필립스휴 어플에서 연동하면 됩니다.저는 휴브릿지 4.0 버전이 현재 가장 최신 버전이라길래 해당 버전으로 구매하였으며,설명서에 모델명은 3241312018..
나노리프 매터 플로어 램프 (NL72K4N00) 나노리프 제품을 절반 가격에 경매로 구매하여 리뷰글을 작성합니다. 우선 대장님이 리뷰를 너무 잘 올려주셔서 제가 딱히 첨언할 내용은 많이 없을 거 같아요. 해당 제품이 관심이 있다면 대장님의 리뷰글부터 읽고 본 글은 참고로 봐주시면 좋을 거 같습니다. 사인 플로어 게 섰거라! 나노리프 멀티컬러 플로어 램프 출시이 제품은 이번 정모에서 두 분에게 경품으로 제공될 예정입니다. 정모 오셔서 뽑아가세요~!cafe.naver.com 저는 대장님의 리뷰가 있는지 모르고 아무것도 모르는 상태에서 설치를 했습니다.일단 앱으로 연동에서 펌웨어 업데이트를 하였고 그다음 매터 연동으로 쉽게 연동을 하였습니다. 저는 휴 싱크박스+ 다츄라 + 사인플로어 + 다운라이트 등으로 음악에 싱크 해서 티비를 보고 싶은데가격이 비싸..
정권의 양극화와 각 정권별 부동산 가격 정권에 따라 시장 중심(보수) 정책을 펼치기도 하고, 복지 중심(진보) 정책을 펼치기도 하는데시장 중심이면 저소득층은 상대적으로 더 힘들어지고,복지 중심이면 고소득층은 세금 부담이 커지면서 불만이 생김고소득층은 뺏기고 싶지 않아 하고, 저소득층은 복지를 원한다. 이게 반복되다 보면 계층 간 갈등이 심해지고, 양극화가 심해질 수 있다. 국민연금은 600만 원을 내고 1억 5천을 수령해간다고 한다.노후를 준비하지 않아도 국민연금과 기초노령연금 동시수령으로 최소한의 복지를 받을 수 있다최소한의 복지라는 기준은 낮으면서도 높은것 같다.정작 힘들어 하는 사람들에게 복지는 닿지 않고 일하는 것보다 실업급여를 받길 원하고사람들은 적게 일하면서 많이 벌길 원한다. 나조차도 일 조금 하고 돈 많이 벌고 싶다.나도 일..

728x90