Moonding's Lab개인CCleaner 로 위장한 GhostDesk 플러그인 분석
CCleaner 는 불필요한 파일을 제거하고 레지스트리를 정리해 PC를 최적화하는 프로그램으로 유명하다. 최근 CCleaner 공식 사이트로 위장
Moonding's Lab
개인최근 글
HackTheBox Labs Writeup - Interpreter
이 글은 HackTheBox 의 Easy 난이도 머신인 Interpreter 에 대한 Writeup이다. 공격 대상 IP : 10.129.244.184 Local IP : 10.10.16.45 1. User Flag 먼저 nmap 으로 열려 있는 포트를 확
Gitea Private Container Registry 인증 우회 취약점(CVE-2026-27771)
자체 호스팅 Git 서비스를 제공하는 Gitea 는 코드 저장소의 버전 관리뿐만 아니라 Docker 컨테이너 이미지와 패키지를 관리하는 레지
Gitea 업데이트 후 저장소 데이터 읽기 실패 해결법
최근 Gitea 관련 취약점 CVE-2026-27771 를 해결하기 위해 Gitea 버전을 업그레이드한 컨테이너를 생성했는데 "The Git data underlying this repository cannot be read. Contact the
Steam 악성코드 분석: Beyond The Dark의 UnityPlayer.dll DLL Side Loading
이 글의 영문 버전 링크 게임 플랫폼으로 유명한 스팀(Steam)은 유료뿐만 아니라 무료 게임도 서비스한다. 만약 스팀의 보안 시스템
Codex CLI 로 Ghidra MCP 사용하는 방법
필자는 이전에 "Gemini CLI 로 Ghidra MCP 사용하는 방법" 라는 제목으로 블로그 글을 작성한 적이 있다. 당시에는 클라우드 스토리지가
HackTheBox Labs Writeup - Cap
이 글은 HackTheBox 의 Easy 난이도 머신인 Cap 에 대한 Writeup이다. User Flag 먼저 nmap으로 열려 있는 포트를 확인한다. $ nmap -sV -A -T4 -Pn 10.129.29.149 Starting Nmap
Ghidra Function Signature 편집 방법
미국 NSA 에서 개발한 무료 리버스 엔지니어링 프레임워크 툴인 Ghidra 는 훌륭한 코드 디컴파일 기능을 제공하지만 항상 적절하게
HackTheBox Labs Writeup - Conversor
이 글은 HackTheBox 의 Easy 난이도 머신인 Conversor 에 대한 Writeup이다. User Flag 먼저 nmap으로 열려 있는 포트를 확인한다. $ nmap -sV -A -T4 -Pn 10.129.18.79 Starting Nmap
Gobuster 사용법
Gobuster 는 Go 언어로 작성된 디렉토리/파일 열거, 서브 도메인 탐색, 가상 호스트 탐색 등을 위한 웹 퍼징 도구다. 웹 서버에 대한 모의해
HackTheBox Labs Writeup - Browsed
이 글은 HackTheBox 의 Medium 난이도 머신인 Browsed 에 대한 Writeup이다. Browsed 머신 정보 User Flag nmap 으로 스캐닝해보니 22번 ssh 포트와 80번 http 포트가 열린 것
Ghidra에서 IDA FLIRT 시그니처 사용하기: SigAnalyzer 플러그인 가이드
이전에 작성한 "Delphi 악성 파일 분석" 에서 언급했듯이, Delphi, .NET 과 같은 언어로 빌드된 PE 파일은 고유한 런타임 라이브러리 API를
HackTheBox Labs Writeup - Whisper
이 글은 HackTheBox 의 Easy 난이도 Sherlock 인 Whisper 에 대한 Writeup이다. 머신 정보에서 아래와 같은 시나리오를 제공한다. 시나리오 내용을 대충 요약하
HackTheBox Labs Writeup - POP Restaurant
이 글은 HackTheBox 의 Easy 난이도의 Web 분야 Challange 인 POP Restaurant 에 대한 Writeup이다. 1. 웹 서버 접근 문제에서 제공하는 서버에 접속하면 픽셀 아트 풍 배
간단한 파이썬 파일 업로드 서버 사용법
CTF 를 하다보면 1차 침입에 성공한 Victim 머신에 추가 파일을 업로드하거나, Victim 에서 수집한 정보를 Attack 머신으로 유출시켜야 하는
Google AI Studio 채팅 파일 내보내기(export) / 가져오기(import) 방법
AIS(Google AI Studio) 를 사용하다 보면 점점 채팅 내역이 쌓이는 것을 볼 수 있다. 몇몇 채팅은 당분간 사용할 일이 없지만 나중에 언젠가 사
