레이블이 기타인 게시물을 표시합니다. 모든 게시물 표시
레이블이 기타인 게시물을 표시합니다. 모든 게시물 표시

2022년 8월 31일 수요일

OS별 서버 모델명 확인 방법

[ 출처 : https://onedaystudy.tistory.com/ ]


OS별 명령어로 확인하는 방법이다.

Solaris
# prtconf -vp | grep banner-name

AIX
# prtconf | grep Model(한글일 경우 '모델')

HP-UX
# model

LINUX
# dmidecode | grep Name

Windows Server
# wmic computersystem get model, name, manufacturer, systemtype

2020년 6월 3일 수요일

nslookup으로 공인 아이피 알아내기

[ 출처 : http://www.coolenjoy.net/ ]

nslookup myip.opendns.com resolver1.opendns.com








윈도우에서 배치로 만들면 공인 아이피를 가져와서 클립보드에 자동 복사됨.
@for /f "skip=4 tokens=2" %%i in ('nslookup myip.opendns.com resolver1.opendns.com 2^>nul') do echo|set /p="%%i"|clip

2016년 8월 17일 수요일

CMD 명령어를 활용한 시스템 분석 – 여러가지 명령어들

[출처 : http://www.sharedit.co.kr/ ]


<CMD 명령어 모음>
모든 명령어는 win + R키나 cmd 명령창에서 실행하실 수 있습니다
아랫쪽에 SYSINTERNALS 도구와 NIRSOFT 도구, 기타 명령어 목록도 있습니다

$$ CMD 명령어
$ .MSC

eventvwr.msc(이벤트뷰어)
gpedit.msc(로컬 그룹 정책 설정)
secpol.msc(로컬 보안 설정)
wmimgmt.msc(WMI 관리자)
certlm.msc (인증서관리자 – 로컬컴퓨터)
certmgr.msc(인증서관리자 – 현재사용자)
fsmgmt.msc(공유폴더)
lusrmgr.msc(로컬 사용자 및 그룹)
printmanagement.msc(프린터 관리)
wf.msc(방화벽고급관리자)
devmgmt.msc (장치 관리자)(= hdwwiz.cpl)
compmgmt.msc(컴퓨터관리)
perfmon.msc(성능모니터)
taskschd.msc(작업 스케쥴러)
comexp.msc (구성요소 COM,COM+,DCOM 서비스)(= dcomcnfg.exe)




$ .EXE

$ winmgmt.exe (WMI 관리도구)
$ color.exe (프롬프트 색상을 바꿉니다)
        # 흰 색상에 검정글씨로 바꿉니다
        $ color f0


$ fsquirt.exe (블루투스를 이용한 파일 송수신)
$ getmac.exe (MAC주소를 출력하는 프로그램)
        # MAC주소를 자세히 확인합니다
        $ getmac.exe /v


$ label.exe (디스크 볼륨레이블 지정)
$ pnputil.exe (pnp 디바이스 열거/설치/삭제)
        # c:\drivers에 모든 패키지를 추가합니다
        $ pnputil.exe -a c:\drivers\*.inf

        # 패키지를 열거합니다
        $ pnputil.exe -e


$ psr.exe (단계레코더)
$ qprocess.exe (tasklist의 단순형 프로그램)
$ launchtm.exe (작업관리자)(taskmgr.exe와 동일합니다)
$ makecab.exe (cab 파일 만들기)
$ narrator.exe (음성지원 나레이터)
$ ping.exe (ping을 날리는 프로그램)
$ pathping.exe (ping + 패킷이 전달되는 루트를 추적합니다)
$ ftp.exe (ftp 클라이언트 프로그램)
$ useraccountcontrolsettings.exe (UAC 세팅)
$ bdehdcfg.exe (bitlocker 드라이브 준비도구)
$ dfrgui.exe (디스크 조각 모음)
$ changepk.exe (윈도우즈 제품키 입력)
$ certutil.exe (인증서 유틸리티)
$ diskpart.exe (디스크 파티션 설정)
$ eventcreate.exe (사용자 지정 이벤트 생성)
$ chkntfs.exe (디스크검사 예약)
        $ chkntfs.exe c: /c

$ chkdsk.exe (디스크 검사)
$ certreq.exe (요청을 인증기관으로 제출하는 유틸리티)
$ mrt.exe(악성소프트웨어 제거도구)
$ cprintui.exe(프린터 UI)
$ sigverif.exe(File Signature Verification Tool)
$ resmon.exe(리소스 모니터)
$ robocopy.exe (견고한 파일복사)
        # desktop에 있는 파일들을 c:\test에 복사합니다
        # 비어있는 디렉토리 제외, Multi Thread 20개 사용, 복사실패 시 1번 재시도, 대기시간 1초, 7개의 하위디렉토리 복사
        $ robocopy.exe C:\Users\edward\Desktop c:\test /S /MT:20 /R:1 /W:1 /LEV:7



$ xcopy.exe (파일복사 프로그램)
        # deskop에 있는 파일들을 c:\test에 복사합니다
        # 하위 디렉토리, 오류가 생겨도 계속 복사, 조용히 복사, 겹치는 파일 묻지 않고 복사, 특성을 복사, 숨겨진파일과 시스템파일 모두 복사합니다
        $ xcopy.exe C:\Users\edward\Desktop c:\test /s /c /q /y /k /h
        # WebcacheV01.dat 파일을 바탕화면에 복사합니다 (taskhost, dllhost 프로세스를 먼저 종료해야합니다)
        $ xcopy.exe /s /h /i /y “%Localappdata%\Microsoft\Windows\Webcache\*.dat” %userprofile%\desktop



$ copy.exe (간단한 파일복사)
$ charmap.exe(문자표)
$ wbemtest.exe(WMI 테스터)
$ magnify.exe(돋보기)
$ setx.exe
        # path 환경변수를 영구적으로 설정합니다
        $ setx.exe path “%path%;경로” /m  

$ shutdown.exe (컴퓨터 종료)
        # 컴퓨터를 바로 강제로 종료합니다
        $ shutdown.exe /s /t 0 /f

        $ shutdown.exe /r /t 0 /f
        $ shutdown.exe /l


$ tlntsvr.exe (텔넷서버실행) (추가기능 설치에서 telnet을 설치해야합니다)
$ tlntadmn.exe (텔넷서버관리) (윈도우8부터는 없어진듯합니다)
$ wbadmin.exe(윈도우 백업관리자)
$ fsutil.exe(디스크 구성 도구)
$ fltmc.exe(필터 드라이버 로딩 언로딩 목록 보기)
$ cleanmgr.exe(디스크 정리)
$ sndvol.exe (스피크 볼륨 콘트롤)
$ wevtutil.exe(이벤트로그 수집도구)
$ slidetoshutdown.exe (화면을 슬라이드해서 종료)
$ esentutl.exe(서버데이터베이스 관리 도구)
        # 해당 .dat 파일의 상태를 확인합니다
        $ esentutl.exe /mh WebCacheV01.dat
        # 해당 .dat 파일이 dirty shutdown 상태이면 clean shutdown 상태로 고쳐줍니다
        $ esentutl.exe /p WebCacheV01.dat



$ mmc.exe (콘솔 루터)
$ msconfig.exe (시스템 구성요소 유틸리티)
$ mstsc.exe (원격 데스크톱 연결)
$ odbcad32.exe(odbc 데이터 원본 관리자)
$ wuapp.exe(윈도우 업데이트)
$ dxdiag.exe (다이렉트X 정보)
$ msinfo32.exe (시스템 정보)
$ slui.exe (라이센스 등록)
$ slmgr.exe (라이센스 등록2)
        $slmgr.exe /ipk /dlv /ato


$ osk.exe (화상 키보드)
$ wmplayer.exe (미디어 플레이어)
$ mkdir.exe (디렉토리 만들기)
$ mklink.exe (바로가기 폴더 만들기)
        # aaa 폴더의 바로가기 폴더 bbb를 만듭니다
        $ mklink.exe /d c:/bbb c:/aaa


$ taskmgr.exe (작업 관리자)
$ cmd.exe (명령 프롬프트)
$ explorer.exe (윈도우 탐색기)
$ rstrui.exe(시스템복원)
$ systeminfo.exe(시스템정보)
$ taskkill.exe (프로세스 종료)
        # 메모장 프로세스를 강제로 자식노드까지 전부 종료합니다
        $ taskkill.exe /f /im “notepad.exe” /t


$ tasklist.exe (프로세스 목록)
        $ tasklist.exe /svc /fi “imagename eq <processname>”
        $ tasklist.exe /svc /fi “services eq <servicename>”
        $ tasklist.exe | find /i “explorer”

$ timeout.exe (지정된 시간을 기다리는 프로그램)
        $ timeout.exe /t 100 /nobreak

$ tskill.exe (간단한 프로세스 종료 프로그램)
$ systempropertiesadvanced.exe (시스템속성 – 고급)
$ systempropertiesdataexecutionprevention.exe (시스템속성 – 데이터실행방지 dep)
$ systempropertiecomputername.exe (시스템속성 – 컴퓨터이름)
$ systempropertieshardware.exe (시스템속성 – 장치관리자)
$ systempropertiesperformance.exe (시스템속성 – 성능옵션)
$ systempropertiesremote.exe (시스템속성 – 원격)
$ gpupdate.exe(그룹 정책 업데이트)
        $ gpupdate.exe /force


$ cmdkey.exe(자격증명 저장 관리)
        $ cmdkey.exe /add:<targetname> /user:<username> /pass:<password>

$ find.exe (특정 문자열 찾기)
        # mysql_ed.sql 파일에서 create가 들어간 구문을 찾습니다
        $ find.exe mysql_ed.sql “create” /n /i

        # abc.txt 파일의 라인 수를 셉니다
        $ find.exe /c /v abc.txt “”

        # 현재 동작하는 프로세스 중 대소문자를 구분하지 않고 sql 글자가 들어간 구문을 검색합니다
        $ tasklist.exe | find.exe /i “sql”



$ optionalfeatures.exe(윈도우 기능 켜기/끄기)
$ forfiles.exe (하위파일까지 전체탐색)(루프돌리는 배치파일 만들 때 유용)
$ regedit.exe (레제스트리 GUI 편집도구)
$ regsvr32.exe (COM 모듈 등록/해제)
$ cleanmgr.exe(Disk Clean Up)
$ rundll32.exe
        # 절전 모드
        $ rundll32.exe powrprof.dll SetSuspendState 0,1,0
        # 환경 변수
        $ rundll32.exe sysdm.cpl EditEnvironmentVariables
        # 화면 잠금
        $ rundll32.exe user32.dll LockWorkStation
        # 자격증명 저장 관리
        $ rundll32.exe keymgr.dll KRShowKeyMgr


$ runas.exe (권한상승 후 프로그램 실행)
$ snippingtool.exe(캡처도구)
$ dcomcnfg.exe(구성요소 COM,COM+,DCOM 서비스)(=comexp.msc)
$ winver.exe(윈도우버전)
$ where.exe (Linux find와 비슷한 명령어, 검색명령어)
        # 바탕화면에서 edw로 시작하는 파일을 전부 검색합니다
        $ where.exe edw* /r c:\users\gyurs\Desktop\


$ control.exe (제어판)
$ sc.exe (서비스컨트롤 명령어)
$ powercfg.exe (전원옵션 명령어)
$ soundrecorder.exe (음성 녹음기)
$ reg.exe (레지스트리 추가/수정 명령어)
        # 해당 레지스트리 값을 추가합니다 (psexec을 사용하기 위해)
        $ reg.exe add hklm\software\microsoft\windows\currentversion\policies\system /v localaccounttokenfilterpolicy /t reg_dword /d 1 /f
        # UAC 세팅을 해제합니다 (재부팅 필요)
        $ reg.exe add hklm\software\microsoft\windows\currentversion\policies\system /v enablelua /t reg_dword /d 0 /f
        # IPC$의 기본공유를 해제합니다
        $ reg.exe add hkey_local_machine\system\currentcontrolset\control\lsa\ /v restrictanonymous /t reg_dword /d 2 /f
        # ADMIN$, C$의 기본공유를 해제합니다
        $ reg.exe add hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters /v autosharewks /t reg_dword /d 0 /f


$ net.exe (네트워크 설정 명령어)

$ NET STATS
        # 시스템 마지막 부팅시간을 확인합니다
        $ net stats work

$ NET SHARE
        # IPC$ 자동공유를 중지합니다 (C$, ADMIN$도 삭제할 수 있습니다)
        $ net.exe share IPC$ /delete
        # IPC$ 자동공유를 다시 설정합니다
        $ net.exe share IPC$ /grant:gyurse,full

$ NET USER
        # ashley 라는 계정을 생성합니다. 비밀번호는 qwer1234 fullname은 Iron Man, comment는 hello guys, 계정은 활성화상태입니다
        $ net.exe user ashley qwer1234 /add /fullname:”Iron Man” /comment:”hello guys” /active:yes
        
        # ashley의 자세한 정보를 확인합니다
        $ net.exe user ashley

        # ashley 계정을 삭제합니다
        $ net.exe user ashley /delete

$ NET LOCALGROUP
        # ashleygroup 이라는 이름의 localgroup을 생성합니다 comment도 같이 생성합니다
        $ net.exe localgroup ASHLEYGROUP /add /comment:”here is ashley world”

        # ashley 계정을 ASHLEYGROUP 그룹에 추가시킵니다
        $ net.exe localgroup ASHLEYGROUP ashley /add

$ NET USE
        # localhost의 컴퓨터 자체에 계정명 ashley, 패스워드 qwer1234로 접속합니다 (사용자와 연결이 아닙니다)
        $ net.exe use \\localhost\IPC$ /user:ashley qwer1234

        # localhost의 share라는 폴더에 계정명/패스워드로 접속합니다
        $ net.exe use \\localhost\share /user:ashley qwer1234


$ NET TIME
        # localhost의 시간을 확인할 수 있습니다
        $ net time \\localhost




$ msg.exe (네트워크 사용자들에게 메세지 보내는 명령어)
        # 컴퓨터의 모든 사용자들에게 5초동안 유효한 hello guys 메세지를 보냅니다
        $ msg.exe * /v /time:5 hello guys

        # localhost의 모든 세션 사용자들에게 hello guys2 메세지를 보냅니다
        $ msg.exe * /server:localhost /v /w hello guys2



$ subst.exe (디렉토리, 주소를 가상 드라이브로 치환해주는 명령어)
        # c:\temp 경로를 X: 드라이브로 치환합니다
        $ subst.exe X: C:\temp\

        # X 드라이브에 접속합니다
        $ cmd> X:

        # 해당 치환경로를 삭제합니다
        $ subst.exe X: /d




$ netsh.exe (IP, 방화벽 등등 네트워크 설정 명령어 )

$ NETSH ADVFIREWALL (cmd> wf를 통해 확인할 수 있습니다)
        # 새로운 방화벽 허용룰을 추가합니다 이름은 TCP-445이고 tcp 445번 포트의 접속을 허용합니다
        $ netsh.exe advfirewall firewall add rule name=”TCP-445″ dir=in action=allow protocol=tcp localport=445

        # tcp-445라는 이름을 가진 방화벽 정책을 확인합니다
        $ netsh.exe advfirewall firewall show rule name=”tcp-445″

        # 현재 방화벽 설정을 파일로 저장하고 나중에 가져올 수 있습니다
        $ netsh.exe advfirewall export c:\advfirewallpolicy.wfw
        $ netsh.exe advfirewall import c:\advfirewallpolicy.wfw

        # 현재 방화벽 설정을 볼 수 있습니다
        $ netsh.exe advfirewall firewall show rule name=all | more

        # 2000 – 3000 번 포트 접속을 막습니다
        $ netsh.exe advfirewall firewall add rule name=”Block_2000_3000″ dir=in action=block protocol=tcp localport=2000-3000


$ NETSH INTERFACE
        # 네트워크 인터페이스 목록을 확인합니다
        $ netsh.exe interface show interface

        # 모든 네트워크 인터페이스 목록을 확인합니다
        $ netsh.exe interface dump

        # 원격포트가 443번인 모든 ipv4 tcp 연결을 확인합니다
        $ netsh.exe interface ipv4 show tcpconnections remoteport=443

        # ipv4 프로토콜의 여러 매개변수들을 확인합니다
        $ netsh.exe interface ipv4 show global

        # 현재 네트워크카드의 IP 관련된 설정을 확인합니다
        $ netsh.exe interface ipv4 show config

        # IP를 DHCP로 설정합니다
        $ netsh.exe interface ip set address name =”Ethernet” source=dhcp
        $ netsh.exe interface ip set dns “Ethernet” dhcp



$ .CPL (CONTROL PANEL 제어판)

$ powercfg.cpl(전원옵션)
$ firewall.cpl(방화벽 관리)
$ desk.cpl(디스플레이)
$ appwiz.cpl(프로그램추가/제거)
$ main.cpl(마우스)
$ mmsys.cpl(사운드 및 오디오장치)
$ hdwwiz.cpl (장치관리자)(= devmgmt.msc)
$ sysdm.cpl(시스템속성)
$ inetcpl.cpl(인터넷속성)
$ netplwiz.cpl(사용자계정2) (= control userpasswords2)
$ ncpa.cpl(네트워크 연결)
$ wscui.cpl(관리센터)
$ timedate.cpl(날짜 시간 속성)
$ control /name Microsoft.NetworkandSharingCenter(네트워크 공유센터)
$ control desktop(개인 설정)
$ control /name Microsoft.Troubleshooting(문제해결)
$ control userpasswords(사용자 계정)
$ control userpasswords2 (사용자계정2) (= netplwiz)
$ control printers(장치 및 프린터)
$ control folders(폴더옵션)
$ control keyboard(키보드 옵션)
$ control admintools(관리 도구)




———————————————————————————————————–
<SYSINTERNALS & NIRSOFT 명령어>
$$ SYSINTERNALS 명령어

$ psexec.exe (원격명령어 실행 도구)
        # 원격컴퓨터에서 실행해야할 명령어들
        # ADMIN$, IPC$ 공유가 설정되어있어야 합니다
        $ net.exe share

        # 타겟컴퓨터에 해당 레지스트리 값을 추가합니다
        $ reg.exe add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

        # 타겟컴퓨터에 445번 포트를 개방합니다
        $ netsh.exe advfirewall firewall add rule name=”TCP-445″ dir=in action=allow protocol=tcp localport=445

        # 타겟컴퓨터 Start -> Run -> secpol.msc -> Local Policies -> Security Options -> Network Access: Sharing > and security model for local accounts > Classic – local users authenticate as themselves

        # 내컴퓨터, psexec 명령어를 사용합니다
        $ psexec \\172.30.1.15 -u <hostname> -p <password> <command>



$$ NIRSOFT 명령어
$ nircmd.exe (nirsoft cmd)
        # 프로그램을 hide 모드로 실행합니다
        $ nircmd.exe exec hide <processname>




———————————————————————————————————-
<기타 여러 프로그램들 명령어>
$$ 기타 여러 프로그램들 명령어

$ pscp.exe (putty 파일 전송 프로그램)
        # pscp를 이용해 tempuser 계정과 qwer1234 비밀번호를 사용해서 원격에  tigerk 하위폴더의 모든 내용을 내 컴퓨터의 바탕화면에 복사합니다
        $ pscp.exe -r -pw qwer1234 tempuser@210.113.90.70:C:\\Users\\tigerk0430\\Desktop\\tigerk c:\\users\\gyurs\\Desktop

2016년 5월 17일 화요일

매듭 묶는 법

[출처 : http://www.ddanzi.com/ ]

리프 노트 : 가장 쉬운 매듭. 무겁지 않은 무게를 지탱할 때 사용.














8자 매듭 : 로프에서 손이 미끄러지지 않게 할 떄 사용


















보우라인 : 무거운 것을 지탱할 수 있는 매듭. 인명 구조때도 사용.


















클로브 히치 : 극장에서 조명 매달 때 사용




















Coll unattached rope : 밧즐을 깔끔히 보관했다가, 사용할 때 편리하게 한 방에 풀 수 있는 방법



















대각선 묶기 :  물건 두개를 여러 각도로 묶을 때 사용. 조난됐을 때 주로 필요





















직각 묶기 : 긴 물건 두개를 직각으로 고정시킬 때 사용. 주로 조난 상황에서 사용됨




















삼발이 묶기 : 긴 물체 셋을 한데 고정시킬 때 사용. 주로 조난시에.



















즉석 하네스 : 절대 로프로 해서는 안됩니다. 납작한 끈으로 하세요.
             아주 긴급한 상황 아니면 하지 마세요.



















트럭 운전사 매듭 : 무거운 것도 잘 지탱하는 매듭.
                 복잡하지만 한번 익혀 놓으면 아주 쓸모가 많아요. 



















로프 그네 : 좋은 아빠가 되기 위한 필수 지식!
           (마당 있는 집에 사는 미국 아빠들 말이겠네요)






































나비넥타이 매듭

2016년 3월 2일 수요일

랜섬웨어 목구툴

[ 출처 :  http://www.sharedit.co.kr/ ]
[ 참조 : http://blog.naver.com/ssorin/ ]                                                                                                                            [Tool 다운]

먼저 바이러스를 먼저 제거한다.[참조]

랜썸웨어로 .ccc 암호화 된 file들이 많이 있었는데, TeslaDecoder를 사용해서 모두 복구를 할 수 있게 되었네요~ ^^*

===== 랜썸웨어로 암호화된 file 복구법 =====
( 현재 teslaCrypt 0.3.4a ~ 2.2.0까지 보구 가능 : ecc, ezz, exx, xyz, zzz, aaa, abc, ccc, vvv, … 복구 )

1. TeslaDecoder down 받아 압축 해제 ( http://download.bleepingcomputer.com/BloodDolly/TeslaDecoder.zip )

2. 압축 해제된 directory에서 TeslaViewer.exe를 실행 시킴

3. teslaviewer의 [Browser…] 버튼을 눌러 암호화된 file 한개를 읽어 들이면 그림에서 처럼 encrypt 정보가 표시됨



































4. 하단의 [Create work.txt] 버튼을 누르면 Teslaviewer.exe 가 있는 folder에 work.txt가 생성됨
5. work.txt file을 연후 상단에 있는 PrivateKeyBC의 SharedSecret1*PrivateKeyBC의 dec 값을 복사한다.

 6. 공개키를 소인수 분해한 값들을 찾아 주는 Yafu program을 다운 받아 압축을 해제한다. http://download.bleepingcomputer.com/td/yafu.zip

7. 방금 압축해제한 folder에서 RunYafu.exe program을 찾아 실행시킨 후 가운데 있는 [TuneYafu] 버튼을 눌러 yafu 실행 환경을 최적화 시켜 준 후(CMD 창이 열려 작동후 자동으로 닫힌 후) Runyafu를 닫음, 다른건 건드릴 필요없이 아래 그림의 동그라미 친 버튼만 누르면 됨 (몇분 소요됨)


8. 다시 압축해제한 folder에서 자신의 OS가 32bit이면 factorX86.bat, 64bit이면 factorX64.bat batch file을 실행시킨다.

9. Enter DEC SharedSecret1*PrivateKeyBC: 부분에 조금전 5. 에서 복사했던 십진값을 붙여넣기 한다. ( CMD 창 Title에서 오른 마우스 클릭후, [편집] -> [붙여넣기] )

 10. Amount of Threads: 에 자신의 CPU core에 맞게 2 또는 4 등을 입력하고 Enter키를 누른다.
( 결과 나오기까지 시간 많이 소요됨 )

11. 결과로 나온 ***factors found*** 아래에 P1, P2, … 의 내용들을 선택하여 복사한다. ( CMD 창의 title에 우측 마우스 버튼을 누른후, [편집]->[표시]를 한후 복사할 부분을 마우스 드래그하여 선택, title에서 우 클릭후, [편집]->[복사] )

12. TeslaDecoder folder로 다시 돌아 가서, TeslaRefactor.exe file을 실행시킨후, 앞에서 복사한 내용을 붙여 넣기 한 후에 값에 대한 내용만 남겨 두고, = 앞부분을 모두 지워준다.



































13. Public key(hex) 부분에 5.의 work file에서 PublicKeyBC =  에 해당하는 16진 값을 복사하여, 붙여 넣고 [Find private key] 버튼을 클릭하면, [Private key(hex)]에 복구를 위한 16진 암호가 나타나는 데, 이것을 복사해둔다.

14. TeslaDecoder folder의 TeslaDecoder.exe를 실행시킨 후, [Set key] 버튼을 누른 후key(hex)에 앞에서 복사한 key 값을 붙여넣기 한후, Extension 부분에서 해당 확장자를 선택한후, [Set key] 버튼을 클릭한다.



























15. [Decrypt Folder] 버튼을 클릭한 후 암호화된 file이 저장되어 있는 folder를 선택한다.

16. 대화창이 나타나면서 암호화된 file을 복구후에 삭제할 것인지를 묻는데, 삭제하려면 [예(y)]를 보존하려면 [아니오(N)]를 클릭하여 암호화된 file을 복구한다.



















{ http://www.factordb.com 싸이트에서 이미 등록된 암호키라면 FactorDB에서 암호를 찾을 수 있어 6~13번까지 건너뛸 수 있지만, 존재하지 않을 가능성이 높기 때문에 건너 뛰었음 }


[출처 :  http://www.parkoz.com/ ]

다운로드 페이지 링크 (영문 설명 포함)
http://esupport.trendmicro.com/solution/en-US/1114221.aspx
다운로드 링크
http://solutionfile.trendmicro.com/SolutionFile/EN-1114221/RansomwareFileDecryptor%201.0.1569%20MUI.zip
CRYP1 의 경우 CRYPTXXX V3 선택하여 복구



2014년 12월 9일 화요일

국내외 부품구입처 및 유용한 DIY 자료 웹사이트 모음

[출처 : http://www.ppomppu.co.kr/ ]

Make: Projects 단행본 시리즈 중 첫 책인 『움직이는 사물의 비밀』(Making Things Move의 번역서)의 출간에 앞서 국내외 부품 구입처 및 유용한 DIY 자료 웹사이트 링크를 정리하였습니다.

『움직이는 사물의 비밀』은 하드웨어의 사용(기계 및 메커니즘)을 쉽게 포괄적으로 풀어낸 재미있는 취미공학서입니다.

이 자료를 DIY 프로젝트에 유용하게 사용하시기 바랍니다. _ Make 편집자 정희

관련 사이트

[도서 관련]
『움직이는 사물의 비밀』 공식 웹사이트 www.makingthingsmove.com (영문)
더스틴 로봇 웹사이트 www.dustynrobots.com (영문)
‘기계와 움직이는 사물’ 수업 웹사이트 itp.nyu.edu/mechanisms (영문)
MAKE 웹사이트 www.make.co.kr

[커뮤니티]
해커스페이스 www.hackerspaces.org (영문)
해커스페이스 서울 www.facebook.com/groups/hsseoul
무규칙 이종결합 공작터 ‘용도변경’ www.facebook.com/groups/makerspaceydbk
한국메이커모임 www.facebook.com/groups/koreamakers
Fab@Home www.fabathome.org (영문)

[Tech DIY 자료]
아두이노 사이트
아두이노 www.arduino.cc (영문)
DIY 프로젝트 사이트
인스트럭터블 www.instructables.com (영문)
하우스터프웍스 www.howstuffworks.com (영문)
핵어데이 www.hackaday.com (영문)
3D 제작 관련 사이트
메이커봇 인더스트리 www.makerbot.com (영문)
샵봇 www.shopbottools.com (영문)
씽기버스 www.thingiverse.com (영문)
오픈크리에이터즈 www.opencreators.com
포노코 www.ponoko.com (영문)
RapRep reprap.org/wiki/RepRap (영문)
개인 사이트
김성수 개인 웹사이트 blog.whattomake.co.kr
레이디아다 www.ladyada.net (영문)
ITP 톰 아이고 개인 웹사이트 www.tigoe.net (영문)

[부품]
해외 부품 판매 대표 사이트
맥마스터 www.mcmaster.com (영문)
메이커쉐드 www.makershed.com (영문)
솔라보틱스 www.solarbotics.com (영문)
스파크펀 www.sparkfun.com (영문)
아다프루트 인더스트리 www.adafruit.com (영문)
알리 익스프레스www.aliexpress.com (영문)
올 일렉트로닉스 www.allelectronics.com (영문)
자메코 일렉트로닉스 www.jameco.com (영문)
국내 부품 판매 대표 사이트
디바이스마트 www.devicemart.co.kr
디지키 kr.digikey.com
레오콤 www.leocom.kr
마우저 kr.mouser.com
아이씨114 www.ic114.com
아이씨뱅크 www.icbank.com
엘레먼트14 kr.element14.com
엘레파츠 www.eleparts.co.kr
한국종합기술(전자부품 판매처 정리) blog.naver.com/night845/160665772
취미공학 부품 판매 사이트
뉴티씨 www.newtc.co.kr
로보링크 www.robolink.co.kr
로보메카 www.robomecha.co.kr
메이크존 www.makezone.co.kr
샘플전자 www.robot.co.kr
아트로봇 www.artrobot.co.kr
키트나라 www.kitnara.com
플러그하우스 www.plughouse.co.kr
AVRtools www.avrtools.co.kr
JSENR www.jsenr.co.kr
중고 부품 판매 사이트
만물상 www.manmullsang.com
소리전자 www.soriaudio.com
부품 비교 사이트
메트웹 www.matweb.com (영문)
한국미스미 kr.misumi-ec.com

[공구 및 재료]
공구 판매 사이트
퀵코리아 www.quick-korea.com
일반 재료 판매 사이트
다이소 www.daiso.co.kr
이베이 www.ebay.com (영문)
배관 자재 판매 사이트
명인배관 www.myoung119.com
목재 판매 사이트
미즈우드 www.mizwood.com
THE DIY www.thediy.co.kr
철재 판매 사이트
철천지 www.77g.com

[오프라인 상가 안내]
서울 용산 전자랜드 GF층 www.i-etland.co.kr
서울 을지로 및 세운상가 lolli81.egloos.com/3789168
서울 청계천 모터 골목 dmaps.kr/ck6y
부산 사상공구상가(서부시외버스터미널 건너편 파라곤 호텔 뒤)
부산 전포동 전자전기부품상가(서면 디-시티 뒤)

2014년 8월 20일 수요일

랜섬웨어로 암호화된 파일 복구 하는 방법

[ 출처 : http://www.parkoz.com/ ]

사이트에 접속하여 암호화된 파일과 이메일 주소를 입력하면 분석을 통하여
복구에 필요한 Private Key와 복구툴을 재공 받을 수 있습니다.
https://www.decryptcryptolocker.com/
복구 툴(Decryptolocker.exe)은 회신 이메일 링크를 통하여 다운 받을 수 있다.

복구시 복구 툴을 복구할 파일과 같은 위치에 이동 시킨 후 도스 창에서 아래와 같이 입력하면 복구가 가능합니다.











Decryptolocker.exe -key "(이메일을 통해 받은 Private Key)" (암호화된 파일)

2014년 8월 8일 금요일

전산관리자를 위한 101가지 관리 툴


[출처 : http://www.sharedit.co.kr/ ]

전산관리자를 위한 101가지 관리 툴

오전에 쓸만한 툴좀 찾아볼까해서 구글링좀 하다 찾은 내용인데 공유해 봅니다.
미쿡 친구들이 정리를 해놨네요
저도 아직 다 테스트해보진 않았으니 물어봐도 답변 못드립니다 ㅋ
모두 기업에서 무료 사용이 가능한 S/W 라고 하네요 …
저처럼 한가하신 분들 함께 테스트해보고 서로 추천해주면 좋을듯해요
101 Free Admin Tools
Everyone knows administrators love tools that make life easier – especially when they’re free! So here are 101 of them!

1. NTFS Permissions Explorer
Using this MMC snap-in you can quickly visualize the user and group permissions of a local or remote folder or drive in a hierarchical format to help identify problems.
2. Xirrus Wi-Fi Inspector
Wi-Fi Inspector is a powerful Wi-Fi management and troubleshooting tool that allows you to locate and verify Wi-Fi devices, detect rogue Access Points, troubleshoot connections, and search for Wi-Fi networks.
3. Whois
Whois performs a lookup of the registration information of a given IP address or domain name.
4. ShareEnum
ShareEnum allows you to scan and view the security settings of file shares on your network.
5. PipeList
PipeList displays a list of named pipes on your system, including the number of active instances and the instance threshold.
6. TcpView
TCPView allows you to view detailed TCP and UDP connection information in a user friendly format.
7. The Dude
The Dude from MicroTik can automatically scan all devices within a given subnet and then draw and layout a map of your network.
8. Microsoft Baseline Security Analyzer
The MBSA is a tool that can be used to detect missing security updates and typical security misconfigurations.
9. WireShark
WireShark is an interactive network protocol analyser and capture utility. It provides for in-depth inspection of hundreds of protocols and runs on multiple platforms.
10. Look@LAN
Look@LAN allows you to quickly scan your network looking for active nodes. It provides monitoring, reporting, logging and OS detection features.
11. RogueScanner
RogueScanner will scan your network looking for rogue devices and access points, classifying them in a way that allows you to quickly see what’s on your network.
12. Capsa Free Network Analyzer
Using this tool you can monitor, troubleshoot and diagnose issues on your network. It has a Microsoft Office-like user interface.
13. SuperScan
SuperScan is a fast connection-based TCP port scanner, pinger and hostname resolution tool.
14. Blast
Blast is a lightweight TCP service stress test tool that can help pinpoint weaknesses in your network.
15. UDPFlood
UDPFlood is a lightweight UDP service stress test tool that sends out packets to a specified IP or port.
16. IPplan
This tool allows you to quickly and easily track and manage your network IP addresses.
17. NetStumbler
NetStumbler is an application that allows you to detect the presence of a wireless network using 802.11a/b/g. It is useful for detecting rogue access points, finding locations with poor signal, verifying network configurations and determining the cause of wireless interference.
18. PingPlotter
PingPlotter is a lightweight tracert application that generates graphs to help you visualize the route of the packets from source to destination.
19. SolarWinds Free Permissions Analyzer for AD
Using this tool you can quickly visualize the user and group permissions of a folder or shared drive in a hierarchical format. It can track share level permissions, provide a breakdown of share level and file level permissions and help identify why certain users have the permissions they do.
20. Angry IP Scanner
Angry IP Scanner is a fast standalone IP address and port scanner.
21. FreePortMonitor
FreePortMonitor is a tool for monitoring servers and applications on your network.
22. WirelessNetView
WirelessNetView monitors the activity of wireless networks in the area and displays information related to them, such as SSID, Signal Quality, MAC Address, Channel Frequency, etc.
23. BluetoothView
BluetoothView monitors the activity of Bluetooth devices in the area and displays information related to them, such as Device Name, Bluetooth Address, Device Type, etc.
24. Vision
Vision allows you to view all open TCP and UDP ports and then maps them back to the owning process or application.
25. Attacker
Attacker is a TCP/UDP port listener that allows you to define a list of ports that you want it to listen on and it will notify you when a connection is established on that port.
26. Total Network Monitor
Total Network Monitor is a comprehensive network monitoring application that allows you to view the state of your network. It is customizable and has advanced alerting features, letting you know when something is wrong.
27. IIS Logfile Analyser
This tool allows you to analyse your IIS logfiles to determine website statistics such as number of visitors, number of downloads, etc.
28. ntop
ntop uses a web-based interface that allows you to monitor network traffic and statistics.

System testing and troubleshooting
29. Pinkie
Pinkie is a collection of network troubleshooting utilities that allows pinging multiple hosts, forward and reverse DNS lookup, a ping sweeper, and a subnet calculator.
30. VMWare Player
VMWare Player is a multi-platform virtualization solution that can be used to create and run multiple 32-bit or 64-bit virtual machines. Ideal for testing or development environments.
31. Oracle VirtualBox
VirtualBox is a free, multi-platform general-purpose virtualization solution that can be used to create and run multiple virtual machines. Ideal for testing or development environments.
32. ADInsight
ADInsight is a real-time monitoring tool used for troubleshooting LDAP (Lightweight Directory Access Protocol) clients.
33. Process Monitor
Process Monitor allows you to monitor activity related to processes, threads, DLLs, the registry and file system in real-time. Useful for troubleshooting application and system related issues.
34. SpiceWorks Network Troubleshooting
SpiceWorks Network Troubleshooting is an all-in-one tool that allows you to perform routine troubleshooting tasks such as killing processes remotely, access devices remotely, ping, tracert and nslookup, and even compare the status of two devices.
35. RAMMap
RAMMap allows you to analyse physical memory allocation in your system. You are able to determine how much file data is cached in RAM, how much RAM is used by the kernel and device drivers, etc.
36. Autoruns
Autoruns allows you to view which programs are configured to run at system boot up or login.
37. LogFusion
Using LogFusion you can view and monitor log files in real-time.
38. Microsoft Log Parser
Using Microsoft Log Parser you can generate a custom-formatted output file containing the results of multiple log file sources such as XML, CSV, Event Logs, or the Registry.
39. AppCrashView
AppCrashView allows you to view Windows Error Reporting (*.WER) files in a simple user interface and then save the results into TXT/CSV/HTML/XML file format.
40. RootKitRevealer
RootKitRevealer allows you to detect the presence of rootkits that operate by attempting to hide their files or registry entries.

System and network management
41. Bitcricket IP Subnet Calculator
This tool allows you to calculate subnets and CIDR routes automatically using its intuitive interface and auto-discovery feature.
42. EMCO Remote Installer Starter
The free version of EMCO Remote Installer (Starter edition) allows you to perform a software inventory of applications installed on your network. You can retrieve and track changes as well as save reports.
43. ManagePC
ManagePC allows you to create an inventory of all your machines in the domain, including hardware, software, devices, patches, group policies, etc.
44. Pandora FMS
Pandora FMS is a network monitoring solution that allows you to monitor multiple platforms, from Linux machines, to Solaris machine, to Windows machines. It provides alerts and reporting for CPU, disk and memory usage, temperature, or even application values.
45. SNARE Audit and EventLog Management
SNARE (System iNtrusion Analysis and Reporting Environment) allows you to install agents onto your server machines to facilitate the centralized collection of logs, including Windows, Solaris, AIX, ISA Server, IIS Server, SMTP, Exchange, Apache, etc.
46. OCS Inventory
OCS Inventory is an automated inventory and deployment application. It allows you to determine what devices or software are installed on your network and deploy software or configuration scripts using a simple web-based interface.
47. Zenoss Core – Enterprise IT Monitoring
Using the Zenoss Core application, you can monitor systems availability, performance, events and configuration across the network.
48. Unipress Free Help Desk
Unipress Free Help Desk is a simple yet powerful Help Desk solution that allows you to create, assign and receive issue tickets. It contains a web portal and knowledgebase for self-help.
49. SysAidIT Free Help Desk
Using this tool, you can easily manage and service requests and create an inventory of installed software and network devices on your network.
50. Cyberx Password Generator Pro
Cyberx Password Generator Pro allows you to create random highly secure passwords.
51. KeePass Password Safe
KeePass is a lightweight, user-friendly password manager. It allows you to store all your passwords in a central location that is encrypted using military grade encryption.
52. TweakUAC
Using TweakUAC you can quickly enable, disable UAC or set it to quiet mode.
53. Microsoft Application Compatibility Toolkit
The Microsoft Application Compatibility Toolkit allows you to evaluate and mitigate application compatibility issues during the pre-deployment phase of a Windows 7, Windows Vista, or new Internet Explorer version installation.
54. ExtraSpy Employee Monitor
ExtraSpy Employee Monitor allows you to monitor employee activities across your network to help detect misuse of company property or unproductive individuals.
55. NetWrix USB Blocker Freeware
Using this tool you can centrally manage access control of removable media on your network.
56. FileZilla
FileZilla is a cross-platform FTP, FTPS and SFTP client.
57. Wake On Lan 2 .NET
The Wake On Lan 2 .NET tool allows you to manually or automatically power on, restart or shutdown machines or devices over your local network.
58. Speccy
Speccy is a system information tool that allows you to quickly see comprehensive details related to your machine.
59. Active Directory Explorer (ADExplorer)
ADExplorer is an advanced Active Directory viewer and editor tool. It allows you to navigate through an Active Directory database and view and edit object properties and attributes.
60. ADRestore
ADRestore allows you to restore deleted Windows Server 2003 Active Directory server objects.

File and disk management
61. Disk2vhd
Disk2vhd allows you to create a Virtual Hard Disk (VHD) of a live machine, which can then be loaded using Microsoft Virtual PC or Microsoft Hyper-V.
62. Defraggler
Using Defragler you can defrag individual files on an NTFS or FAT32 file system.
63. PageDefrag
PageDefrag allows you to view the defragmentation status of the system Page File and Registry Hives and defragments them. It also allows you to defragment events logs and Windows 2000/XP hibernation files.
64. PsPad
PsPad is a powerful text editor that can be used as a substitute for Notepad and is useful for creating scripts, programming, file comparison, etc.
65. MD5Summer
Using MD5Summer, you can quickly generate MD5 hashes for files within a folder, allowing you to ensure or verify file integrity.
66. Universal Viewer
Universal Viewer is a multi-format file viewer that allows you to view different file types from a single interface. Supported file formats include Text, Image, MS Office, Audio, Video, amongst others.
67. FreeCommander
FreeCommander is a comprehensive file manager that aims to be an alternative to Windows Explorer.
68. Recuva
Using Recuva you can recover files you accidentally deleted from your machine.
69. Steganos LockNote
Steganos LockNote allows you to securely store confidential notes such as license keys, passwords, phone numbers, etc. It uses AES-256 encryption to store your text in a self-executable container that requires a password to open it.
70. Microsoft SyncToy
SyncToy is an application that can be used as a backup utility to synchronized files and folders between two locations.
71. 7-Zip
7-Zip is a powerful file archiving utility with a high compression ratio that supports a multitude of compression formats, including 7z, GZIP, TAR, ZIP, CAB, MSI, etc.
72. PeaZip
PeaZip is a cross-platform file and archive manager that supports volume spanning, high levels of compression and encryption and support for a wide range of archiving formats.
73. Bacula
Bacula is a suite of applications that allow for the backup, recovery and verification of data across a network.
74. Areca Backup
Areca Backup is a file-based backup application that supports incremental, image and delta backups to a local drive or an FTP server.
75. DirSync Pro
Directory Synchronize Pro is a powerful synchronization utility used to synchronize the contents of a directory to a given location. It provides scheduling, filtering, and logging functionality.
76. Amanda Network Backup
Amanda is a powerful multi-platform backup and archiving application that supports tape, disk, and optical media. Using a single master backup server, you can set Amanda to backup multiple clients across your network.
77. WebSynchronizer
WebSyncrhonizer allows you to manually or automatically backup, replicate and synchronize files to an FTP server or across your network.
78. KGB Archiver
KGB Archiver is a file archiving tool with a high level of compression that uses AES-256 for its encryption feature.
79. Iometer
Iometer is a disk I/O performance analysis tool that allows you to perform stress tests and displays the read and write speed of a specified drive.
80. Notepad++
Notepad++ is a powerful text editor that can be used as a substitute for Notepad and is useful for creating scripts, programming, file comparison, etc.
Performance and availability monitoring
81. ManageEngine Free HyperV Performance Monitor
HyperV Performance Monitor allows you to monitor CPU, Memory, Disk and Network utilization of your Microsoft Hyper-V virtual servers. It displays the results in a dashboard.
82. Nagios
Nagios is a powerful network monitoring tool that allows you to ensure that your critical systems, applications and services are always up and running. It provides features such as alerting, event handling, and reporting.
83. ManageEngine Free Exchange Health Monitor
Exchange Health Monitor allows you to monitor CPU and memory resource utilization, mail queue status, POP/IMAP performance counters, mailbox users, etc of your Microsoft Exchange 2003/2007/2010 servers. It displays the results in a dashboard.
84. Kratos Exchange Monitor
Kratos Exchange Monitor will continuously monitor your Microsoft Exchange Servers and provide a real-time view of its health, including mail queues, CPU and memory utilization, hard drive space, etc.
85. ManageEngine Free Windows Health Monitor
Windows Health Monitor allows you to monitor CPU and memory resource utilization, disk usage and I/O, running applications, etc of your Windows Client and Server machines. It displays the results in a dashboard.
86. ManageEngine Free Ping Tool
Free Ping Tool monitors the availability of servers, routers, switches, mail servers and web servers using the power of ICMP ping. It displays the results in a dashboard.
87. ManageEngine Free SQL Health Monitor Tool
The SQL Health Monitor Tool will monitor the performance and availability of your Microsoft SQL Server 2005 and 2008 servers. It can monitor CPU, memory and disk usage, as well as SQL specific parameters such as page reads/writes and buffer cache. It displays the results in a dashboard.
88. ManageEngine Free VM Configuration Tool
Using the VM Configuration Tool you can configure VMWare ESX virtual servers options like increasing or decreasing RAM and allocating more CPUs. It also monitors the performance of the virtual machines, reporting on CPU, memory, disk and network utilization.
89. Kratos Network Device Monitor
This tool allows you to monitor any SNMP devices on your network, ensuring their availability and performance.
90. IxChariot QCheck
QCheck is a small yet powerful network performance management tool that allows you to quickly check network response times, TCP/UDP throughput, streaming traffic, and troubleshoot wireless network performance problems.
91. EasyNetMonitor
A small, lightweight tool for monitoring local and remote hosts to determine if they are alive or not.
Remote management
92. Remote Desktop Manager
Remote Desktop Manager is a tool that allows you to centrally manage your remote connections. It support RDP, VNC, TeamViewer, FTP, SSH, Telnet, etc.
93. TightVNC
TightVNC is a cross-platform lightweight application used for remotely administering clients and server machines.
94. Microsoft RDCMan
RDCMan allows you to manage multiple remote desktop sessions from a single interface.
95. Terminals
Terminals is a secure multi-tab remote connection management client. It supports both terminal services and remote desktop client and allows you to better manage multiple connections from a single interface.
96. PsFile
PsFile displays a list of files on a system that are opened remotely and allows you to close them.
All-in-one toolkits
97. Net Tools 5.0
Net Tools is a comprehensive set of monitoring, network scanning, security and administration tools packed into an intuitive and user friendly UI. It includes 175 utilities including an Advanced Port Scanner, TCP Packet Sniffer, Bandwidth Monitor, Hash MD5 Checker, Fast FTP Client, and Standard Encrypter.
98. ManageEngine Free Windows Tools 2
The ‘Free Windows Tools 2’ kit contains a set of free Windows tools for Network Administrators, including the Remote Task Manager Tool, Wake on LAN, Software Inventory Tool, Remote Command Prompt Tool, GPO Update, Shutdown/Restart Tool, Join/Unjoin Computer Tool, Currently Logged On User, Hard Disk Space Detector Tool, Local Users/Groups List Tool, Network Share Browser Tool, and Laptop Battery Power Monitor Tool.
99. Axence NetTools Pro
NetTools Pro is a set of tools that network administrators can use for monitoring, network scanning, security and administration.
100. Free IP Tools
Free IP Tools is a collection of common tools used to troubleshoot network applications and services in a single interface. It includes tools such as PortScan, TraceRoute, Shares, SNMPAudit, etc.
101. PsTools
PsTools is a suite of tools that help you to administer your systems. The tools including in the package allow you to display, execute and kill processes remotely, retrieve system and logon information, and control account passwords and services.