바이너리 옵션 파헤치기
- [이클리피아] 인왕 1 이도 100% 재공략!
- (입문) 아이템작 기본 개념 (영계감싸기, 혼주입, 담금질 등)
- 인왕1의 트로피작업 관련 팁을 몇자 적어봅니다.
- [인왕] 창 오의 및 기술 공략
- 저도 드디어 999층 완료했습니다(소감)
- 인왕2 공홈 등장인물 및 수호령 정보(수정20/02/06)
- 원펀치맨 VS 마로바시 패밀리, 백인시합
- 한조서점 입장방법 설명 드립니다.
- 은총작업 팁 (한층만깨도 은총작업이 가능하다?) 관련글발견시 삭제할께요
- [모든 무기] 인왕의 길 보스전 모음집
- [은총소개] 다지카리오 5셋 근공기감 70% (feat. 진 하야부사) (추가)
- 쿠나이 1렙시작해서 무간지옥 999층정복까지 딱 한달걸렸네요
- [창] 인왕의 길 칠흑의 사무라이 & 이시다 미쓰나리
- [창] 도전! 사나다 유키무라
- [창] 인왕의 길 오가마 / 오타니 요시쓰구 / 시마 사콘
- [그것이 궁금하다.] 발도를 발기발기 파헤쳐보자.
- 인린이들을 위한 설녀 공량영상입니다
- [창] 수수께끼의 시마사콘
- [이클리피아] 인왕 1 이도 100% 재공략!
- (입문) 아이템작 기본 개념 (영계감싸기, 혼주입, 담금질 등)
- 인왕1의 트로피작업 관련 팁을 몇자 적어봅니다.
- [인왕] 창 오의 및 기술 공략
- 저도 드디어 999층 완료했습니다(소감)
- 인왕2 공홈 등장인물 및 수호령 정보(수정20/02/06)
- 원펀치맨 VS 마로바시 패밀리, 백인시합
- 한조서점 입장방법 설명 드립니다.
- 은총작업 팁 (한층만깨도 은총작업이 가능하다?) 관련글발견시 삭제할께요
- [모든 무기] 인왕의 길 보스전 모음집
- [은총소개] 다지카리오 5셋 근공기감 70% (feat. 진 하야부사) (추가)
- 쿠나이 1렙시작해서 무간지옥 999층정복까지 딱 한달걸렸네요
- [창] 인왕의 길 칠흑의 사무라이 & 이시다 미쓰나리
- [창] 도전! 사나다 유키무라
- [창] 인왕의 길 오가마 / 오타니 요시쓰구 / 시마 사콘
- [그것이 궁금하다.] 발도를 발기발기 파헤쳐보자.
- 인린이들을 위한 설녀 공량영상입니다
- [창] 수수께끼의 시마사콘
[잡담] 달리기 세팅에 대해
요즘 기본적으로 원거리 무효랑 달리기 섞은걸 그냥 퉁쳐서 원거리 무효세팅 이라고 많이 하는데.. 이게 섞이게 된게. 저 편하라고 섞은겁니다. 애초에 퍼트리기를 제가 시작했으니 마침 머리랑 몸통이 원거리 계승이고 팔은 투척이고 허벅이랑 다리가 달리기니 섞어서 아교 쓰면 효율 좋은데다 두개 섞으면 아 주 그냥 죽여줬거든요.
머리는 와 당시에 아직 쉐어플레이 됐을때 가끔 세팅 봐주고 했는데 그당시 원거리 무효화 시작할때라 계승옵이 10% 짜리 투구만 있어서 좀 그랬는데 그 쉐어 봐주던 분이 가지고 계시던게 150레벨 10.9% 계승옵 머리투구 와. 눈아프게.. 쉐어 해보신분들 아시겠지만 인터넷 속도에 따른 화질 열화로. 눈 졸라 아팠음.. 그걸또 일일히 옵 확인하면서.
뭐 어쨌든 그분 도와드리고 얻은게 저 투구. 그리고 몸통은 그냥 2회차 전용캐릭으로 계승옵 몸통 만들려고 재료수급하러 돌아댕기다 일단 신기템은 확인은 하는데 딱 150레벨 10.9%몸통.. 와.. 그래서 10.9%원피감 두개 10% 달리기 두개 해서 퍼트림..
원래 저 세팅 나오기 전까진 달리기 85% 세팅으로 방어구 5개에 전부 달리기 붙이고 게임했었는데. 저 방식이 컨트롤을 아주 편하게 해줌. 뭐 15프로 빼고 70만 맞춰도 솔직히 속도는 충분함.
그냥 저거 섞어서 시작하신 분들은 잘 이해가 안되겠지만 저건 솔직히 다른 두개의 세팅을 섞어서 효과를 올린 세팅에 가까움. 원피감은 자체로 방어적인 안정감을 주고 달리기는 자체로 자유자제인 컨트롤을 통한 공격의 안정감과 속도감을 줍니다. 회피에도 물론 도움이 되고요.
차이점을 느껴보실려면 달리기 넣은 캐릭과 안넣은 캐릭 비교해 보시면 확실히 컨트롤의 편안함이 다른걸 느낄수 있습니다. 그리고 워피감이야.. 없으면 낙명 많이 할테고요.
회피나 대시는 40% 넘어가면 빨갛게 되면서 효율이 떨어지고. 그외 쿠나이는 3회차까진 쓸만하고 4회차부턴 보스전용 5회차는. 극세팅 할거 아니면 그다지니 빼고. 노가다용 세팅도 예전엔 유행했는데 행운 계승하는 행운셋 장비품이나 아이템을 드랍하는 몸통계승에 있는 20% 계승하는 셋 주술사용 많이 하거나 원거리 공격 많이 하는셋 등등 있지만.
효율적인 부분만 보자면 원피감과 2022년 케냐에서 살롱 사업을 시작하는 방법 | 비용 및 시작 검토 달리기 세팅 섞는게 가장 무난하고 안정적입니다. 이런 저런 세팅 많이 해서 세팅의 힘을 나의 컨트롤 능력으로 착각하고 초회차 다시 했다가 피본 몸으로써..
아 컨트롤 집착 쩔게 느껴지네요.. 저도 영상 보고 해볼려고 해봤는데 당최 되질 않음. 일단. 계승으로 하는 세팅도 있고 세트템으로 하는 세팅 신기에서 가능 성물에서 가능 등등 많은 내용이 있는데
이걸 정리해서 써볼려니 피곤함. 다른분들이 부분적으로 완성한 것도 있는데다. 차트니 뭐니 하는것도 못쓰고 핸드폰의 한계도 있다보니.. 특히 옛날 자료 파헤치기가 힘듬. 달라진 내용도 있고.
여하튼 요즘 하신분들이 원피감과 달리기 같이 붙인 이유를 알고 게임 이해도가 좀더 높아지면 그걸로 자체적인 난이도 조잘이 저런 부분에서도 되니 한번 실험해 보세요. 달리기 속도 없으면 답답 할겁니다..
2022년 케냐에서 살롱 사업을 시작하는 방법 | 비용 및 시작 검토
Wanjiku는 하나에 만족하지 않았으므로 Nyama Choma의 두 번째 도움을 선택했습니다.
그는 인생에서 그것을 만들었습니다. 또는 그는 생각했다.
Carnivore Simba Saloon에서 식사하는 것은 그의 재정적 배경을 고려할 때 그가 상상했던 일이 아닙니다.
하지만 여기 있었어요. 포크와 나이프로 먹는 것.
그에게 사치였던 것이 이제는 그의 생활 방식이었습니다.
그리고 그는 그것을 좋아했습니다.
과테말라의 Marvin R.은 Trade이번주 r 쿼텍스 플랫폼, 그는 2022년 케냐에서 살롱 사업을 시작하는 방법 | 비용 및 시작 검토 $16,909를 벌었습니다! 치하 훌륭한 결과에 대해 Marvin R.에게 그리고 우리는 모두가 성공적인 거래를 하기를 바랍니다!
그러나 이것은 의도 된 것이 아닙니다. 그가 음식을 파헤 치기 시작했을 때, 그는 식당에서 으스스한 음악을 들었습니다.
어느 시점에서 음악이 그의 귀에서 직접 연주되는 것처럼 보였습니다.
더 이상 참을 수 없었을 때, 그는 침실 창문을 뚫고 지나가는 태양 광선에 눈을 opened습니다.
- 데모 계정
- Trade $ 1로
- 최대 98% RoR
- $10 최소 보증금
그는 꿈을 꾸고있었습니다… 다시,
그리고 그의 경보는 그를 깨우려고하는 음악이었습니다.
그는 차분한 한숨을 내쉬며 그의 또 다른 '축복의 날'을 보았습니다.
완 지쿠와 마찬가지로 많은 사람들, 특히 젊은이들은 재정적으로 해방되기 위해 끊임없이 노력하고 끊임없이 노력하고 있습니다.
하지만 대부분의 사람들에게 부자가되는 것이 꿈이라면 백만 달러짜리 질문은 다음과 같습니다. –
'Joseph'스턴트를 어떻게 끌어 내고이 꿈을 현실로 만들 수 있습니까?
질문에 대답하려면이 기사의 주제를 다시 살펴보십시오.
미용실 사업으로 백만장자를 만들 수 있습니까?
아니오라고 대답했다면 Google에서 케냐의 술집 백만장자인 Nick Munyao를 검색하세요.
예라고 답했다면 수사적인 질문에 답하는 이유를 알려주세요!
가 , 당신의 마음을 날려 버려 :
이 게시물에서 우리는 살롱 사업의 시작 비용, 혜택, 예상되는 수익, 살롱 용품을 어디에서 얻을 수 있는지 등에 대해 논의합니다.
- 데모 계정
- Trade $ 1로
- 최대 98% RoR
- $10 최소 보증금
시작합시다.
케냐에서 미용실 사업자가 되려면 미용실 사업 계획이 필요하십니까?
예, 귀하의 살롱 비즈니스가 목표를 달성하고 고객 만족스럽고 수익성이 있도록 보장하기 위해.
작업 계획이 있는 살롱 비즈니스는 강점, 수익원 및 자본 사용과 함께 전체 비즈니스를 보여 주는 것만이 아닙니다. 또한 우선 순위를 설정하고, 변경 사항을 관리하고, 책임을 개발하고, 비즈니스를 전략적으로 조정하는 데 도움이 됩니다.
케냐에서 미용실 사업 계획이 필요하십니까?
당신을 위해 쓸 우리를 고용하십시오.
미용실 사업에 대한 관점이 플라스틱 의자 하나와 경험이 없는 미용사가 있는 마바티 곡선형 그늘이라면 사업 계획이 필요하지 않습니다.
하지만 손익분기점을 맞출 수 있을지 의심스럽습니다. 백만장자가되다 이 접근법.
살롱 비즈니스 라이센스.
1. Trade 라이센스 –
이 면허는 지역 카운티 관공서에서받을 수 있습니다.
Trade 라이선스 가격은 Kshs에서 다양합니다. 3000 ~ Kshs. 사업장 위치, 규모 및 카운티별로 10,000.
2. 건강 증명서.
당신은 '비위생적'이라고 불리기를 원하지 않습니까?
그런 다음 공식적으로 살롱을 열기 전에 건강 증명서를 받으십시오.
이 인증서는 개별 스타일리스트에게 발급되어 . 정확히 맞았으며 위생적이며 고객에게 전염 될 수있는 질병이 없는지 확인합니다.
Kshs.400에서 Kshs.1000에 대한 정부 또는 사립 병원에서 얻을 수 있습니다.
건강을 위해 지불하는 작은 대가 eh?
3. 케냐 라이센스의 음악 저작권 협회.
내가 맞다면 2022년 케냐에서 살롱 사업을 시작하는 방법 | 비용 및 시작 검토 TV와 음악으로 고객을 즐겁게하고 모든 것이 합법적으로 이루어지기를 원할 것입니다. 권리?
내 말이 맞다면 케냐의 비즈니스 전제에서 음악이나 TV로 고객을 즐겁게 하려면 MCSK의 라이선스가 필요하다는 것을 알아야 합니다.2022년 케냐에서 살롱 사업을 시작하는 방법 | 비용 및 시작 검토
MCSK 면허는 현지 사무소 또는 법을 시행하는 MCSK 공무원으로부터 평균 Kshs.2000의 비용으로 취득 할 수 있습니다.
살롱 기술을 습득하기 위해 교육이 필요합니까?
물론이야! 당신은 당신의 고객이 처음 접촉 2022년 케냐에서 살롱 사업을 시작하는 방법 | 비용 및 시작 검토 할 때 당신에게서 도망 치는 것을 원하지 않을 것입니다.
기술을 익히는 것이 중요합니다. 좋은 기술이 더 많은 고객을 유치하는 것은 로켓 과학이 아니며, 고객이있는 곳에서는 수익도 있고 충성도가 높아지기 때문입니다.
헤어 및 미용 관리에 대한 훈련이 필요하다는 것은 말할 필요도 없습니다.
미용과 미용 치료를 제공하는 대학에서 XNUMX년 과정이면 충분합니다.
- 데모 계정
- Trade $ 1로
- 최대 98% RoR
- $10 최소 보증금
한 학기당 Kshs.10,000-15,000 정도가들 수 있습니다.
당신이 저에게 묻는다면 귀중한 지식에 나쁘지 않습니다.
공식적인 교육을받을 돈이 없다면, 두 사람이 동의하는 조건에 따라 이미 이러한 작업에 능숙한 사람을 고용하여 튜터링하는 것은 적절하지 않습니다.
케냐의 미용실 비즈니스 클래스.
케냐의 모든 대학에서 미용 및 미용 치료에 대한 인증서를받을 수 있습니다.
조이 카 칼리지
미용, 2022년 케냐에서 살롱 사업을 시작하는 방법 | 비용 및 시작 검토 고객 관리, 샴푸, 모발 및 두피 생리학, 꼬기, 메이크업, 미용실 관리 등을 전문으로합니다.
이 대학은 Kariobangi Estate Nairobi에 있습니다.
월 수수료 – Ksh. 4,500 만.
2. Kivuli 대학 - Wanginge.
제공되는 과정은 다음과 같습니다. – 미용 소개, 머리 이완 및 절단, 미용실 절차 및 관리, 컨디셔닝 등.
이 과정의 비용은 Ksh입니다. 월 4,800.
3. 캠브리지 대학 대학.
이 대학은 Eldoret에 있으며 미용 및 미용 과정은 6 개월 동안 진행됩니다.
과테말라의 Marvin R.은 Trade이번주 r 쿼텍스 플랫폼, 그는 $16,909를 벌었습니다! 치하 훌륭한 결과에 대해 Marvin R.에게 그리고 우리는 모두가 성공적인 거래를 하기를 바랍니다!
시험 및 인증은 전문 시험 기관이 수행합니다.
케냐의 미용실과 미용실에 대해 가르치는 다른 대학은 다음과 같습니다. –
- Kisumu의 Pambo Beauty Salon – 터키에서 방문 – United Mall Wing A.
- Narok에있는 Ludepe Teachers College.
- Busia에있는 Bumbe 기술 교육 기관.
- 뭄바이 기술 훈련 대학 – 마차코스.
- Pwani 직업 센터 – 몸바사.
- 세레니티 칼리지 – 길길.
- Gusii 공과 대학 – Kisii.
- 이마 라 과학 기술 연구소 – 나이로비 – 부루 부루.
- 조단 공과 대학 – Thika.
훈련 후, 이제 케냐에서 미용실 사업을 시작하는 데 얼마나 필요한지 알고 싶을 것입니다.
케냐에서 미용실 사업을 시작하려면 얼마나 많은 자본이 필요합니까?
이것은 일반적으로 이러한 유형의 비즈니스에 참여할 때 대부분의 사람들이 알고 싶어하는 것입니다.
미용실을 시작하는 데 필요한 자본은 보유하고자하는 시설의 품질과 지출하려는 창업 자본의 양에 따라 다릅니다.
이미 설립 된 살롱을 조달하고 구축하거나 새로 시작할 수 있습니다.
KSh만큼 작은 살롱이 있습니다. 50,000.
그러한 살롱에는 단일 헤어 드라이어, 블로우 드라이어, 소수의 플라스틱 의자 및 화장품이있을 것입니다.
최첨단 시설을 갖춘 현대적인 살롱 비용은 Kshs.500,000에서 Kshs.2 백만 사이입니다.
그러나 인근의 가장 표준적이고 현대적인 살롱에는 Ksh가 있습니다. 100,000에서 Kshs. 300,000 만 투자.
이것은 필요한 장비와 물론 임대료를 제공하는 데 어떤 식 으로든 사용해야합니다.
보시다시피, 이 사업은 전혀 무리가 없습니다.
케냐에서 판매하는 살롱 사업.
고객이 있고 돈을 벌고 있는 준비된 미용실 비즈니스를 구매하는 데 관심이 있다면 스타나 Nation 신문과 같은 일간 분류 사이트에서 검색을 시작하십시오.
당신은 또한 당신의 친구가 당신이 판매 살롱 사업을 나열하는 데 도움이 될 수 있는지 물어 볼 수 있습니다.
면책 조항: – 기존 살롱 비즈니스를 구매하기 전에 실사를 수행하십시오.
판매하는 사람이 실제로 소유자인지 확인하십시오. 또한 판매하는 이유를 물어보십시오.
그들의 판매 이유는 구매하는 데 돈을 낭비해서는 안되는 이유가 될 수 있습니다.
또는 살롱을 인수해야 하는 이유일 수 있습니다.
살롱 비즈니스를 여기서 판매하고 싶으십니까? 우리에게 이야기하십시오.
- 데모 계정
- Trade $ 1로
- 최대 98% RoR
- $10 최소 보증금
미용실 장비는 케냐에서 미용실 사업을 시작하는 데 필요했습니다.
청진기는 의사에게 중요하기 때문에 스타일리스트에게는 헤어 드라이어도 중요합니다.
물론 이런 종류의 사업은 빈 상점에서 운영되어서는 안되므로 장비를 조달해야합니다.
미용실을 운영하는 데 필요한 모든 장비는 자본, 경쟁, 목표 시장 및 잠재 소유자의 개인적인 취향에 따라 다양하다는 점에 주목할 가치가 있습니다.
일반적으로 주요 장비에는 다음이 포함됩니다.
가구 장비.
의자 조절 가능.
고객에게 최대한의 만족을 줄 수있는 의자를 선택하는 동시에 작업에 지장을주지 않는 것이 좋습니다.
Kshs에가는 매우 기본적인 Kenpoly 의자로 시작하는 많은 살롱이 있습니다. 각각 500 개 – 성공적입니다.
대안은 전문 헤어 스타일링 의자를 찾는 것입니다.
가격은 Kshs입니다. Kshs에 2000 년. 사용 된 재료의 품질과 디자인에 따라 30,000 개.
헤어 스타일링 스테이션.
보다 전문적인 룩을 위해서는 헤어 스타일링 스테이션이 매우 필요할 수 있습니다.
헤어 스타일링 스테이션은 거울, 서랍 및 여러 도구를 보관할 수있는 구획이있는 목재 / 금속 구조로 설명됩니다.
장비를 보관할 거울, 선반 및 그릇을 사용하여 즉흥 연주를 할 수 있습니다.
헤어 스타일링 스테이션의 가격은 평균 KShs입니다. 20,000이지만 7,000만큼 낮을 수 있습니다.
미용실 용품 – 케냐에서 미용실 사업을 시작하는 데 필요한 모든 것.
1. 싱크 시트 : 이 장비는 일반적으로 헤어 트리트먼트, 세척 및 컨디셔닝에 사용됩니다.
약 KShs.12,000에 구입할 수 있습니다.
약 KShs.8,000에서 Kshs.10,000까지 가는 현지 제작 싱크대도 있습니다.
2. 헤어 드라이어 : 이것은 살롱의 모든 모발 건조 활동을위한 것입니다. 그것은 고전입니다 trade마크 살롱 장비.
새 건조기의 가격은 KShs.12,000에서 Kshs.30,000 사이입니다.
기본 기능을 갖춘 가장 일반적으로 사용되는 건조기는 평균 Kshs.15,000입니다.
또한 개별 딜러의 중고 건조기는 Kshs.7,000만큼 저렴할 수 있습니다.
3. 블로우 2022년 케냐에서 살롱 사업을 시작하는 방법 | 비용 및 시작 검토 건조기 : 머리는 스트레이트해야 하므로 블로우 드라이어로 들어가세요!
이 가격 범위는 KShs.2000에서 kshs.15,000입니다.
4. 살균기: 세균을 죽이고 제조사나 모델에 따라 Kshs.5,000에서 Kshs.15,000까지 다양합니다.
5. 매니큐어 및 페디큐어 세트/미니 스파 - 500 ~ KShs.1500.
6. 기타 기타 품목: 아래 품목의 가격은 KShs에서 다양합니다. 100 ~ Kshs. 품질 및 공급업체에 2022년 케냐에서 살롱 사업을 시작하는 방법 | 비용 및 시작 검토 따라 1500:
케냐 최고의 미용실 장비 공급 업체.
이런 종류의 사업에서 공급업체를 아는 것은 적절합니다.
따라서 아래 목록은 미용실 장비의 일부 주목할만한 공급업체를 강조합니다.
- 우수한 이발소 및 미용실 장비 – EA
- 나이로비 살롱 장비 판매.
- 머리띠의 집.
- 프레스티지 글로벌 링크 (주)
- 살롱 창고.
케냐 전문 미용실 장비 딜러.
위의 사업은 당신을 시작할 수 있어야 하는 다양한 살롱 품목을 제공하는 데 먼 길을 갈 것입니다.
그러나 새로운 장비를 구입할 돈이 없으면 케냐에서 중고 살롱 장비를 찾을 수도 있습니다.
상기 중고 장비는 새 장비만큼 효과적이고 신뢰할 수 없지만 긴장을 풀고 새로운 장비를 구입할 수있는 충분한 수익을 얻을 때까지 훌륭한 일을 할 것입니다.
미용실 서비스 목록.
모든 비즈니스는 아니지만 대부분의 목표는 2022년 케냐에서 살롱 사업을 시작하는 방법 | 비용 및 시작 검토 고객을 만족시키는 것입니다. 그리고 이익을 내기 위해.
최대한의 이익 문제에서, 당신은 눈에 띄도록 혁신의 모자를 착용하는 것이 좋습니다.
고객의 다양한 요구에 부합하는 서비스를 제공합니다.
이것은 케냐 살롱에서 가장 많이 찾는 서비스입니다. 서비스 목록에 포함해야 합니다.
1. 헤어 서비스 :
- 매니큐어.
- 페디큐어.
- 폴란드어.
- 조각 된 손톱.
3. 스킨 케어.
미용실 사업장을 어떻게 선택합니까?
케냐와 전 세계 어디에서나 모든 유형의 비즈니스를 고려할 때 위치는 모든 것입니다.
그리고 가장 좋은 위치는 당신이 가진 자본의 양에 달려 있습니다.
임대료를 감당할 수 있고 사업체가 수익을 올리는 데 도움이되는 전략을 가지고 있다면 쇼핑몰 내부 또는 근처에서 사업체를 찾을 수 있습니다.
또는 교통량이 많은 건물에 공간을 확보하고 불필요한 비용을 절약 할 수 있습니다.
특정 지역으로 정착하기 전에 커뮤니티 설문 조사가 필요합니다. 인구 통계 사실을 확인하십시오.
예를 들어, 살롱이 대학과 같은 기관 가까이에있을 때 많은 이익이 발생합니다.
살롱 비즈니스는 경쟁이 있습니까?
예, 미용실 사업은 다른 경쟁만큼이나 경쟁에 직면합니다 케냐의 수익성 있는 사업 .
그러나 최고의 마케팅, 우수한 고객 서비스 및 양질의 업무는 새로운 고객을 확보하고 기존 고객을 유지하는 데 도움이 될 수 있습니다.
바이너리 옵션 파헤치기
가장 푸는 데 시간이 오래 걸렸던 구간. core 파일과 씨름을 했다.
결국 알아낸 방법: peda로 process attach해서 실시간으로 스택을 읽어내는 거
하. ㄹㅇ 제발 지켜라
메모리 보호 기법인 ASLR 때문에 삽질 겁나했다. 꼭 끄고 시작하자. (vmware 다시 켤때마다 해야하므로 주의하자.)
우리가 이렇게 비교적 초반에 배우는 지식이 쉽게 뚫릴리가 없잖냐, 이미 운영체제들은 다 대책이 있는거지.
하지만! 우리는 아직 배우는 입장이므로, 이런 옵션들을 꺼줄 필요가 있다.
간단한 코드이다. 드디어 쉘코드 삽입의 순간이 왔다.
그리고 peda 사용법 과 파이썬 코드 사용법 까지 갈길이 멀다.
2. python으로 코드 실행 멈춰서 ret주소 찾기
3. 찾은 ret주소 반영해서 python코드 실행하기
peda가 열리면 main을 까보자.
짧은 코드로 나를 유혹하는 요망한 녀석이다.
ret에다가 bp를 걸고 oveflow를 조져보자. (저번에 배운 create pattern 100과 함께)
오 EIP(함수가 끝나고 뛸 주소)가 AA4A로 잘 양념되었군
그래서 스택 첫 주소부터 ret까지의 offset이 얼만데? 하고 peda에게 묻자,
76이라고 답해준다. 이걸토대로 파이썬으로 페이로드를 간편하게 작성하는 법을 배워보자.
우선 pwntools라는 모듈을 설치할 것이다.
다음 명령어들을 쭉 따라와라.
sudo를 다 빼버리고 su root한 상태에서 하는 것도 괜찮다.
pwntools 사용법은 아래 링크에서 익히고 오도록 하자.
우선 공격을 자동으로 실행해주는 파이썬 코드를 작성한다.
1. 쉘코드는 peda에서 shellcode를 만들어도 되고, 인터넷에 24byte shellcode라고 해도 나온다.
2. 모든 문자열에 b를 붙여줘야 하는데, 그것은 바이너리값으로 프로그램에 값을 기입해야하기 때문이다.
3. 스택 시작 주소에서 ret첫주소까지가 76byte이므로, 그 사이에 쉘코드를 넣고 ret에 스택의 첫주소를 넣어서 쭈욱 읽어내려오다 결국 쉘코드가 실행되어서 쉘을 따게 되는 그런 상상을 하면 되겠다.
4. pause()는 peda로 이 프로그램이 실행되고 나서의 상황을 낚아채서 실행환경 그대로의 주소를 찾아내기 위해 잠시 코드 내에서 멈추게 하는 것이다.
바이너리 옵션 파헤치기
이번 학습 주제는 전자 우편(E-Mail)에 관한 것인데요
먼저 전자 우편에서 사용하는 프로토콜부터 살펴보겠습니다
전자 우편을 보낼 때 사용되는 표준 통신 규약은 SMTP(Simple Mail Transfer Protocol)로
TCP 25번 포트를 사용하고 상대 서버를 지시하기 위해서 DNS의 MX 레코드가 사용됩니다
반대로 전자 우편을 읽어오는 데 사용되는 프로토콜은 POP3(Post Office Protocol Version 3)으로
원격 서버에 접속에서 전자 우편을 읽은 후에 원격 서버의 전자 우편을 삭제합니다
대부분의 웹 메일에서 사용하고 있으며 TCP 110번 포트로 메일 서버에 접속하여
저장된 메일을 내려받는 MDA 프로그램입니다
전자 우편을 읽는 프로토콜은 IMAP/IMAP4도 있는데
POP과 달리 메일을 내려 받아도 메일 박스에 원본이 계속 저장됩니다
아래의 그림은 메일 처리 방식을 나타냅니다
메일 처리 방식
이제 전자 우편의 보안 기법에 대해 알아보겠습니다
먼저 PGP(Pretty Good Privacy)는 MIME(Multipurpose Internet Mail Extension, RFC 1521) 객체에
암호화와 전자 서명 기능을 추가한 암호화 프로토콜입니다
네트워크를 통해서 주고받는 메시지에 대해서 송수신자에게 보안 서비스를 제공합니다
PGP의 구조를 살펴보면 아래와 같습니다
PGP의 구조
PGP는 DSS/SHA 또는 RSA/SHA로 전자서명
CAST-128, IDEA, 3DES로 메시지를 암호화
Diffie-Hellman, RSA로 키 분배(1회용 세션키)
RADIX-64로 바이너리를 ACS Code로 변환하여 호환성
메시지 최대 사이즈 제한 등의 기능을 제공합니다
다음으로 프라이버시 향상 전자 메일(PEM:Privacy Enhanced Mail)은
중앙집중화된 키 인증 방식으로 구현이 어렵지만 높은 보안성을 제공하여 군사, 은행에서 사용합니다
S/MIME(Secure Multi-Purpose Internet Mail Extensions)도 있는데
표준 보안 메일 규약, 송/수신자 인증, 메시지 무결성 증명, 첨부파일을 포함하고
첨부파일에 대한 보안이 목적입니다
메일 전체를 암호화하고 MIME 메시지에 전자 서명과 암호화를 더한 프로토콜로 RSA를 사용합니다
앞서 PGP는 인증기관(CA)이 없는데 S/MIME는 인증기관으로부터 자신의 공개키를 보증하는 인증서를 받아야합니다
이제 다시 메일 처리 방식으로 돌아가보면 MTA(Mail Transfer Agent)가 있는데
이 MTA의 대표적인 프로그램인 Sendmail(그림의 표기)에 대해 알아보겠습니다
Sendmail은 현재 시중으로 사용되는 유닉스에 기본으로 포함되어 있는데
많은 버그가 끊임없이 보고되는 프로그램이고 대부분의 버그가 보안 문제와 직결되어
시스템 관리자들이 새로운 버전이 나올 때마다 업그레이드를 해주어야한다네요-_-
Sendmail의 운영 모드 명령어는 /usr/sbin/sendmail -옵션 으로 옵션을 살펴보겠습니다
-bi(앨리어스 데이터베이스 파일을 초기화)
-bm(Be a mail sender(MDA만의 기능으로 동작)
-bs(표준 입력으로 SMTP 실행)
Sendmail의 접근 제어 파일은 /etc/mail/access인데 규칙을 살펴보면 다음과 같습니다
-OK(다른 rule이 거부하여도 들어오는 메일을 받아들임
-RELAY(relay를 허용, 다른 rule이 거부하는 경우도 지정된 특정 도메인에 있는 사용자에게 오는 메일을 받아들임
-REJECT(수신 및 발신 완전히 거부)
-DISCARD(메일을 받기만 하고 메시지를 완전히 폐기)
-501(지정된 전자 메일 또는 도메인에 대해 보내는 사람의 주소가 전체 또는 부분적으로 일치할 경우 메일 거부)
-550(특정 도메인에 관련된 메일을 거부)
마지막으로 Spam Mail의 차단 방법을 살펴보고 마치겠습니다
스팸 메일 차단 시스템의 방식은 RBL(Realtime Blocking List)와 SPF(Sender Policy Framework) 방식이 있습니다
0 개 댓글