WinHex personal 구매 방법 & 후기

디지털 포렌식을 공부 할 때 파일을 Hex로 보기 위해 무료 도구인 HxD를 주로 사용하였다.

HxD로도 만족하였으나, 편리한 기능이 적어서 CTF 등 시간이 제한된 특수한 상황에서 여러가지 삽질들을(스테가노그래피, 파일시스템 복구 등등) 100% 수동으로 해야 해서 시간을 많이 잡아먹는 단점이 있었다.

이러한 단점을 해소하고자 큰 마음을 먹고 WinHex를 구매하게 되었다.

구매하는 방법은 (https://www.x-ways.net/order.html)에 방문해서 해외직구로 쇼핑 하듯 자신이 원하는 라이센스를 고르고 주소와 카드번호를 넣고 결제하면 된다.

필자는 personal license, perpetual 53,000원 라이센스를 구매하였다(카드 수수료 등이 포함되어 실구매가는 6만원이였다.)

그럼 약 5분 뒤 6줄로 되어있는 라이센스 키가 메일로 온다.

winhex를 다운 받은 뒤 Help -> register -> 6줄 라이센스 키 입력-> OK 순서대로하면 정품 인증이 완료된다.

winhex는 프로그램에 제 이름과 집주소도 적어주는게 마음에 들었다.

당분간 여러 기능들을 이리저리 써보면서 CTF에서 어떻게 활용할지 연구해봐야겠다

보안 컨설팅이란?

보안 컨설팅은 기업이나 조직이 보안 위협으로부터 안전하게 운영될 수 있도록 도와주는 서비스이며, 보안 컨설턴트는 전문적인 정보보안 기술과 지식을 바탕으로 기업의 보안 위험을 평가하고, 보안 정책을 수립하며, 보안 시스템을 구축하고 관리한다.

보안 컨설팅의 필요성

보안 컨설팅은 기업이나 조직이 직면한 보안 위협을 식별하고 대응하기 위해 필요함.

최근 몇 년간 사이버 공격이 급격하게 증가하면서 기업의 정보자산이 위협받는 일이 많아짐.

이에 따라 기업은 자사의 보안 시스템을 강화하고, 해킹 위협에 대한 대응책을 마련하기 시작함.

이러한 과정에서 보안 컨설팅은 매우 중요한 역할을 하게 되었다.

보안 컨설팅의 주요 업무

보안 컨설팅은 크게 다음과 같은 업무를 진행한다.

보안 위험 평가

보안 컨설턴트는 기업이나 조직의 보안 위험을 평가하며, 이 과정에서 보안 위협을 파악하고, 보안 취약점을 찾아내며, 보안 위험을 분석

보안 정책 수립

기업의 비즈니스 모델과 보안 요구사항을 이해하고, 이를 바탕으로 적절한 보안 정책을 수립

보안 시스템 구축 및 관리

다양한 보안 시스템을 구축하고, 보안 시스템을 모니터링하며, 보안 위협에 대한 대응책을 마련

참고문헌

https://www.boannews.com/media/view.asp?idx=35988

모니터 모드를 지원하는 wifi 동글 찾는 방법

wifi 해킹을 실습하기 위해서는 모니터(monitor) 모드를 지원하는 동글을 구매하여야 한다.

하지만 시중에 판매되는 wifi 동글은 대부분 매너지드(managed) 모드로 모니터(monitor) 모드를 지원하는 동글을 찾는 방법은 사막에서 바늘 찾기다.

모니터 모드(monitor) : 공중에 날라다니는 패킷들을 수신 가능한 모드를 뜻한다.

매너지드 모드(managed) : 공중에 날라다니는 패킷은 수신 불가능, 자신과 연결된 네트워크의 패킷만 수신이 가능하다.

모니터 모드를 지원하는 wifi 동글을 찾는 방법은 구글에 kali linux adapter 를 검색한다

그러면 모니터 모드를 지원하는 wifi 동글 광고들이 뜨는데 그곳에서 상품을 구매하는 것이 아닌, 칩셋 정보를 확인한다

이런식으로 약 30분 정도 여러 상품들을 돌아보면 어떤 칩셋이 포함된 동글이 모니터 모드를 지원하는지 알 수 있다.

글을 작성한 2023년 2월 기준으로 모니터 모드를 지원하는 칩셋은 AR9271 , AR9002U, RTL8188EUS, RTL8821AU, RT 3070 , RT 5572, RTL8812AU, RTL8814AU, RT5372 등등 존재 한다

해당 칩셋명을 다나와, 알리익스프레스, 아마존 등 여러 사이트에 검색하면 해당 칩셋으로 만들어진 동글이 수백개씩 나온다. 그 중 리뷰가 좋은 상품을 구매하면 된다.

필자는 알리익스프레스에서 약 21000원에 RT 5572 칩셋으로 만들어진 동글을 구매하였다.

상품이 오면 무선 해킹에 관한 글들을 적어볼 예정이다.