보안쟁이-회사원의 일상

FM 2012 한국어 예판 도착!!

오늘부터 잠은 다 잤다 ㅠㅠ

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

면접이란 장소에 제가 들어갈 정도의 실력도 안되기 땜시롱.... 면접은 항상 저랑 관련이 없는 단어입니다 ^^;
근데 제 아래에서 저랑 같은 일을 할 사람을 뽑으려고 하니...

저한테 이야기가 오네요;;

뭐 어찌저찌해서.. 최근에 한분에게 Stack Overflow Exploit 을 exploit-db.com에서 받아서 줬었는데..
보고서를 받아보고 이야기를 나눠본 결과.. 꽝꽝꽝!! 이였습니다. ^^;;

제가 하는 일이 악성코드 분석과 리버스 엔지니어링.. 인데
1. 열정이 없다는걸 느꼈고
2. 하고 싶은 일이 뭔지도 모르는 사람이였고
3. 악성코드 분석 기술은 학원에서 배운 그 이상, 그 이하도 아니였으며
4. 퀘스천(?)이 없었으며
5. 저보다 나이가 많으셨습니다. (음??)

어떻게 보면 1,2,4는 똑같은 내용이죠.
하지만 리버스엔지니어링 같은 일을 할때는 꼭 필요한 부분이지 않나 싶습니다.
어떻게 보면 다른 말로는 문제인식 능력과 문제해결 능력(?)노력(?) 부족이랄까요? ^^; 뭐.. 이건 사실 제가 많이 부족합니다.. ㅎㅎ

결론적으로 그 분은.. 입사하지 못하셨습니다.
( 혹시라도 이 글을 보신다면.. 죄송합니다.. 제가 싫다고 했습니다. (__) 아직은 좀 더 많은 부분을 폭넓게 생각하시고 공부하실 때라고 판단되었습니다. ^^; )

요즘 하반기 공채가 진행되고 있더라고요..
이사님께서 오늘도 저를 보시면서 이런 말씀을 하시고 지나가시네요..
"이번 공채도 저번처럼 시험 봐. 공평하게 해야지"

^^;;;;;

제 아래 자리 들어오면 힘드실꺼예요..
제가 좀 까탈스럽고.. 귀차니즘쟁이라서.. ^^;

혹여라도 저희 회사 입사 준비하시면서 제 글을 보신다면.. 1,2,3,4 번을 알아서 쏙쏙~ 피해가시고..
메모리구조, 프로그램의 흐름, 컴퓨터 구조 등과 같이 기본에 충실히 공부를 해오시면 좋을것 같습니다.

디버깅하는거야.. 입사해서 집에 안가고 매일 야근하면서 배우면 되니까요 ㅇ_ㅇ
기초 튼튼~*

개인적으로 IOS 5.0으로 업그레이드에 대해서 상당히 부정적인 생각을 가지고 있었다.
이유인 즉슨............

- 사진 위치 표시 안됨.

이라는 이유 때문이였다.. 다들 알다시피.. 아이폰에서 불법적으로 위치정보를 저장해놓은 사건 이후로 이 기능을 제외하는 것으로 알고 있었다.

IOS 5.0 리뷰글들을 봐도.. 사진 위치 정보가 이제는 표시 안된다는 식의 글밖에 없다.

위의 이유 말고도.. 탈옥 여부도 있었지만..
탈옥이야 뭐.. 한달내로 나올꺼같기도 하고..
새로 나온 OS에 대한 막연한 기대감으로 인해 설치를 감행하였다.

하지만.. 이게 뭔가요..

음?? 장소라는 탭이 존재하네요..?

얼래?? 기존에 있던 리뷰에서는 분명히 사진의 위치가 표시되지 않는다고 했는데..?

이런.. 맙소사.................
설치 안해봤으면 후회할뻔 했습니다..
저는 파워블로거들이 남긴 리뷰를 보고.. 파닥파닥 낚일뻔했네요.. ^^;

정상적으로 사진파일의 위치가 나오게 됩니다.
저처럼 고민을 하시는 분들이 계실까봐 글 남겨놓습니다. ^^



ps. 혹시.. 제가 버그일지도 모르니.. 하시고 나서,, 제 탓하지마세요.. ㅋ;;;
   설치하신분들 중에서도 위치가 나오시는 분들 답변 달아주세요.. 제가 버그인지 아닌지.. ㅎ

프로그래밍에 손을 때고 한번도 생각조차 하지 않아서 손으로 뭔가 해보려고 하면 역시 안된다. =_=

하루 약간씩 시간을 투자해서 아래 툴들을 만들어볼 생각이다.
그나저나.. 이젠 기본적인 구문 조차도 까먹어서.. 잘 될런지..;;;;;

1. 패킷 제너레이터
목적 : TEST 용
상세 내역 : 1. 다양한 프로토콜 지원 (초기버전은 HTTP 정도만 ^^;)
                2. 데이터 사이즈 조작
                3. 패딩 데이터 랜덤화
                4. IP Spoofing
                5. URL Redirect


2. IAT Rebuild 
목적 : 개인 만족
상세 내역 : 1. PE 구조 분석
                2. API 구별 및 주소 Database 축적
                3. IAT Rebuild
                4. Auto Finding to OEP (brueteForce)
           

일단 저거 3개 하는것만 해도 엄청난 시간이 걸리겠지만..
이후에 시간이 된다면 IDS도 한번 만들어 보고 싶다능.................


몸풀기로 일단 화..화며 구성이나 먼저 -_-;;;;;;;;;;
GUI 프로그램은.. 대학때 수업용도 이후로 짜본적이 없다능........... -_ㅠ

첫번째 목표로 서비스 등록하는 프로그램 만들기.. 도전~~
이라고 써놓고 언제 할진 모르겠다능~ ㅋ

메일을 확인하는데.. 난데 없이 발신자가 CISCO인 메일이 하나 왔다;;

처음에는 피싱인줄 알고 지우려고 했으나..

곰곰히 생각해보니 내가 나쁜놈들이라면... 국가 기관이나 은행 뭐 이런걸로 보내지 CISCO로 보내진 않을꺼라는 생각이 듬과 동시에

살포시 내용을 봤는데..

허거덩.. 내 CCNA는 2011년 07월 31일까지 유효하다는 거다..

내가 처음으로 딴 자격증이 만료가 되는 순간 ㅠㅠ

CCNP를 다서 연장할까? 라는 생각이 들었지만..

그 생각도 잠시..

CISSP이나 CISA 시험 볼 생각을 하니.. 달러 환율에 눈앞이 흐려지더니

결국 포기하기로 마음을 먹었다.

잘자~ 내 라이센스 ㅠㅠ

이제 니가 떠나면 든든한 국내자격증인 정보처리기사만 남겠구나 ㅠㅠ

아래와 같이 채용한다고 합니다.
관심있으신 분들은 이력서 GoGoGo~

ps. 아래 메일은 제꺼 메일이 아니랍니다 ㅇ_ㅇ

시라노; 연애조작단..
오래요... 히히.. 잘보고 와서.. 아무래도 후기는 써주는게 예의겠죠? ㅎㅎ