IT 대장간

Tibero 설치하기 (Linux)

태장장이 — Tue, 13 Jan 2026 22:13:31 +0900

1. 설치 파일 받기

아래 경로에서 로그인 후 데모 버전(30일) 신청 및 설치 파일 받기

(라이선스는 TechNet 로그인 계정으로 설정한 이메일로 라이선스 파일을 보내줌!)

https://technet.tmax.co.kr/ko/front/download/viewDownload.do?cmProductCode=0301&version_seq=PVER-20220224-000002&doc_type_cd=DN

Message

technet.tmax.co.kr

좌측하단 Trial 라이선스 신청

2. 설치

나는 VMware를 통해 설치 하였으며 설치 과정은 크게 아래와 같다

1) 환경 내 설치 파일 이동(tar, xml)

2) 환경 변수 설정

3) 명령어 실행(gen_tip.sh, mount 등)

2-1) 파일 이동

: 리눅스로 설치 파일 이동

2-2) 압축 해제

명령어 : tar -xvf [tibero7 설치파일명].tar.qz

위 명령어 실행 시 /home/kali/Tibero 내 'tibero7] 이라는 폴더가 생성되며 압축이 풀림

2-3) 환경 변수 설정

: OS마다 달랐으나 Kali 기준, bashrc로 설정

명령어 : bash -> vi .bashrc

#환경변수 하단에 아래 내용 추가

export TB_HOME=/home/tibero/Tibero/tibero7
export TB_SID=tibero
export LD_LIBRARY_PATH=$TB_HOME/lib:$TB_HOME/client/lib
export PATH=$PATH:$TB_HOME/bin:$TB_HOME/client/bin

1. bash 쉘 전환 및 환경변수 파일 접근

2. .bashrc 수정

3. 저장내용 반영(source) 및 echo를 통한 확인

2-4) 실행

#1. 경로 이동(/home/kali/Tibero/tibero7/config

##2. 아래명령어 순차적으로 실행
./gen_tip.sh
cd $TB_HOME/bin
tbboot nomount
tbboot mount
tbboot

#SQL 접속
tbl sys/tibero

여기까지 하면 설치는 끝

그렇지만 기본적인 DB인스턴스가 없어서 이를 간편하게 하기 위한 절차를 아래에 기재함

#. DB 인스턴스 생성(샘플 쿼리 有)

: 샘플 쿼리(.sql)는 설치 파일안에 기본적으로 있으니 누구나 가능함.

#tibero 종료
pkill -9 tbsvr
tbdown clean

#생성 스크립트 실행
cd ~/Tibero/tibero7/bin
./tb_create_db.sh

[AWS] Tomcat 설치 구성

태장장이 — Tue, 31 Dec 2024 16:08:19 +0900

1. AWS

: EC2 인스턴스 생성하는 방법은 Skip 한다.

이미지는 이거로 선택!

SSH로 연결

Console 접근 완료

2. Tomcat

2-1) Jdk 설치

tomcat 설치 및 구동을 위해 필요한 Java를 설치해야 한다!

JDK 17을 설치하자.

#JDK 17 설치
sudo yum install java-17-amazon-corretto

버전까지 잘나오는 것을 확인

환경변수 설정

#환경 변수 설정
#경로 확인
sudo update-alternatives --config java

# ~/.bashrc 파일에 JAVA_HOME 환경 변수 설정
echo 'export JAVA_HOME=/usr/lib/jvm/java-17-amazon-corretto' >> ~/.bashrc
echo 'export PATH=$JAVA_HOME/bin:$PATH' >> ~/.bashrc

# 환경 변수 적용
source ~/.bashrc

2-2) Tomcat 9.0.98 설치

#wget 설치
sudo wget https://dlcdn.apache.org/tomcat/tomcat-9/v9.0.98/bin/apache-tomcat-9.0.98.tar.gz

#압축풀기
sudo tar -xvzf apache-tomcat-9.0.98.tar.gz

* 환경 변수 설정

* 서버 구동

* 확인

인스턴스 퍼블릭 IP 와 Port를 입력해서 접근해주면 되고 접근이 안된다면

[보안그룹] - [인바운드 규칙] 에 8080 포트에 대해 열어주면 된다!

3. MYSQL 설치

3-1) YUM

: 위에서 선택한 AML 즉,Amazon Linux 2 AMI 는 apt-get 패키지가 아닌 yum 패키지를 사용하기때문에 apt가 아닌 yum을 사용해 주면 된다.

#repo에 등록
#공식사이트에서 버전체크 >>> https://dev.mysql.com/downloads/repo/yum/
sudo yum install -y https://dev.mysql.com/get/mysql84-community-release-el7-1.noarch.rpm

#MySQL 설치하기
sudo yum -y install mysql-community-server

#서버 실행
sudo systemctl start mysqld

#임시 비밀번호 받기
sudo grep 'temporary password' /var/log/mysqld.log

#계정 패스워드 변경
ALTER USER 'root'@'localhost' IDENTIFIED BY '새로운패스워드';
FLUSH PRIVILEGES;

설치 완료 후 버전 체크

끝.

MISRA C : 모빌리티 개발 표준 가이드라인(2023)

태장장이 — Thu, 12 Dec 2024 19:55:44 +0900

MISRA C란?

>> MISRA는 The Motor Industry Software Reliability Association 의 줄임말로 자동차 소프트웨어 안정성 증진을 위한 단체이다.

MISRA-C는 MISRA(Motor Industry Software Reliability Association)에서 개발된 C 프로그래밍에 대한 개발 표준이다. "MISRA-C"의 목적은 ISO C 언어로 작성된 임베디드 시스템의 코드 안전성, 호환성, 신뢰성이다. C++언어에 대한 가이드라인으로는 MISRA C++가 존재한다.

기본 개념 정보 :https://blog.naver.com/mds_datasecurity/223142789738

MISRA 공식사이트 2023 Refer

https://misra.org.uk/app/uploads/2024/10/MISRA-C-2023-ADD4.pdf

ESP 32 리버싱 및 MITM

태장장이 — Tue, 27 Aug 2024 11:00:44 +0900

펌웨어 변조 및 rce >> ghidra

mitm -> fliper zero

https://jmswrnr.com/blog/hacking-a-smart-home-device#firmware-modification

커널

태장장이 — Wed, 21 Aug 2024 15:16:40 +0900

1. insmode modporbe

2. ptrace (frida 선점)

3. mitm connection timeout 설정(okhttp3)

> 제한선이 어디인지 4초의 경우 통신끊김 10초의 경우 정상적으로 통신가능. ->

okhttp3.OkHttpClient 에서

connect Timeout

WriteTimeout

ReadTimeout 확인하기

4. hackrf one vs fliper zero -- > hak5 구매

> fliper zero : ~ 1Ghz까지만 가능함. 가격은 저렴

5. pineapple nano 구할수있는지 (tetra X)

6. 딥러닝 드론구매(구매완료) >vision learning

https://daduino.co.kr/product/%EB%94%A5%EB%9F%AC%EB%8B%9D-%EC%9D%B8%EA%B3%B5%EC%A7%80%EB%8A%A5-%EC%BD%94%EB%94%A9-%EB%93%9C%EB%A1%A0-%ED%82%A4%ED%8A%B8/3430/category/129/display/1/

딥러닝 인공지능 코딩 드론 키트

상품상세정보 제품명: 딥러닝 인공지능 코딩 드론 키트-소스코드 및 설명서 제공 "인공지능도 학습하고 드론도 직접 코딩하여 날려보자!" *구성품*

daduino.co.kr

7. ollama 모델확인

> CPU 성능체크.. 32B의 경우 응답속도도 너무느림

8. arm vs x64 >> /system/priv-app

> arm의 경우 어플 삭제 시 /system/priv-app에 데이터가 생성 > 앱 변조 시 signiture체크와의 연관성 확인 강제삭제시도 실패

> 테스트단말에서 remount 다시해볼것

9. rootshell확보 >> sysctl 명령

https://mrrootable.tistory.com/26

[Android] aab 파일 설치하기(abb > apks > apk)

태장장이 — Thu, 18 Apr 2024 13:43:35 +0900

1. 개요

안드로이드 앱의 배포 파일은 2가지 형식이 있다. APK와 AAB이다.

APK는 익히 알 것이고, AAB는 APK의 용량문제를 해결하기 위해 등장한 확장자 형태이다.

APK와 AAB의 차이

AAB 형식은 앱 스토어에 올리면 사용자 기기에 맞게 최적화된 APK를 대신 만들어 준다.
- 설치 파일은 똑같이 APK지만, 개발자가 직접 APK 파일을 만들지 않고 Google Play에서 최적화된 파일을 만들어 주는 것이다.
설치하는 기기에 필요한 파일만 포함하기 때문에 앱의 크기가 줄어드는 효과가 있다.
- ex) 다국어를 지원하는 앱은 언어별로 리소스를 포함하지만 한국어로 지정된 기기에서 설치한다면 나머지 언어 리소스는 필요없게 된다.

여기서, AAB는 일반적으로 Android 단말기에서 곧장 설치가 불가능하기에 몇가지 과정이 필요하여 소개하기위해 글을 작성함.

2. 설치방법

1) 필수적으로 bundletool을 설치해야한다. 이는 구글에서 공식으로 배포하는 프로그램

https://github.com/google/bundletool/releases

Releases · google/bundletool

Bundletool is a command-line tool to manipulate Android App Bundles - google/bundletool

github.com

2) Apks로 파일 변환

<명령어 >

java -jar "bundletool-all-버전.jar" build-apks --bundle="기존파일명.aab" --output="변환할파일명.apks" --mode=universal

동작이 잘되었다면 apks파일이 생성되었을 것이다.

3) Apks -> zip 확장자로 변경

4) 키 서명 하기

서명 없이 설치가 안됨. "어플 설치 실패" 와 같은 문구를 볼 것이다.

키 사인

사인 완료 된 apk가 생성됨

5) 설치

이렇게 aab -> apks -> apk 형태로 단말기에 설치하는 과정을 알아보았다. 끝.

3. Vagrant + Docker + 쿠버네티스 활용 (③Docker)

태장장이 — Fri, 8 Sep 2023 15:58:22 +0900

이전 과정까지 완료 되었다면 이제 Pentest VM에 Docker 실행과 더불어 Victim VM 및 외부 사용자가 접근 하도록 설정 해주어야 한다.

1) 저장소 업데이트&도커설치

###저장소 업데이트###
APT-GET UPDATE

###도커 설치###
APT INSTALL DOCKER.IO

① 도커 설치

2) 도커 실행 및 컨테이너 검색

###컨테이너 서치###
DOCKER SEARCH [컨테이너명]

② 도커 실행 및 컨테이너 검색

#도커 명령어 참조

https://velog.io/@wlsdud2194/-Docker-%EB%8F%84%EC%BB%A4-%EA%B8%B0%EB%B3%B8-%EB%AA%85%EB%A0%B9%EC%96%B4-%EB%AA%A8%EC%9D%8C

Docker 도커 - #1 기본 명령어 모음

도커란 간단하게 말해 서버환경에서의 다양한 프로그램, 실행환경을 컨테이너라는 격리된 환경에서 실행할 수 있게 해주는 컨테이너 기반의 오픈소스 가상화 플랫폼 입니다. 이를 이용하면 복

velog.io

3) 컨테이너 내려받기

: 각자 원하는 컨테이너를 내려받으면된다. (nginx, httpd 검색)

내가 받은 BWAPP는 Apache, PHP 기반의 웹 서비스인데 안에 소스가 많아서 무겁다

DOCKER PULL [컨테이너명]

③ BWAPP 컨테이너 설치

4) 컨테이너 실행

: 포트 바인딩으로 P:10020 으로 접근 시 80포트를 통해 서비스가 실행.

만약 다중으로 동시 사용하여 80,443포트가 더 필요하다면 가상호스트를 사용하면 된다.(글 맨아래 참조)

docker run -d -p [접속 포트] : [서비스 포트] [컨테이너명]

④ PORT 10020 -> 80 으로 BWAPP 서비스 실행

⑤ Pentest 서버 내 도커 서비스 실행 확인

5) 컨테이너 접근

5-1) 컨테이너 Bash쉘 접근

###도커 컨테이너 확인###
docker images

##현재 실행중인 컨테이너 출력
docker ps
##설치되어 있는 전체 컨테이너 출력
docker ps -a

###Bash 쉘을 통한 컨테이너 접근###
docker exec -i -t [컨테이너NAME] /bin/bash

⑥ 실행중인 도커 컨테이너 쉘 권한 가져오기

⑦ 웹 디렉토리 접근 확인

5-2) Victim에서 도커로 실행중인 웹 서비스 접근

⑧ VIctim에서 접근여부 확인

# 외부 사용자와 Connet (포트포워딩)

서비스를 실행했다고 해서 내 PC에서만 접근 가능한 VM & 도커는 활용도가 크지않다

나와 같은 업무공간에 있는, 내 로컬 PC와 통신이 되는 주위 사람 및 팀원들이 함께 접속할 수 있어야 쓰임새가 좋다

다만 위 VM과 이미지 속 URL에 보여지는 것처럼 C클래스가 100 인 네트워크대역은 로컬 내 가상머신 사설망을 추가로 할당해준 것으로 외부에서 해당 IP로의 접근은 불가하다. 편하게 하려면 Bridge가 속시원하지만 NAC 환경에서 Bridge모드는 제약이 있으므로 NAT방식을 선택해야 한다.

이를 위해선 아래의 프로세스로 접근할 수 있도록 포트포워딩이 좀 필요하다

[다른 사용자] -> [내 PC] -> [Pentest VM] -> [도커_BWAPP]

①로컬 PC 인바운드 정책 허용 - [Step : 다른 사용자]

: 같은 대역에 있더라도 인바운드 정책이 허용되지 않을 경우 접근 불가하다. 건드린적 없는데 허용되어 있다면 OS에서 지원해주는 연결 마법사에서 최초 이더넷연결 시 집 / 회사, 학교 등의 사용자 설정이 노출되었을때 잘 선택한거다

[Window Defender] - [고급 설정] - [파일 및 프린터공유_공용] 사용

②Vagrantfile (INIT 파일 설정) - [Step : 내 PC]

: 이전(② Vagrant) 에 포스팅한 글에서 소개한 Vagrantfile 이다 Vagrant로 VM 생성 시 포트포워딩을 걸어놓고 생성.

아래 보여지는 설정은 [HOST IP:10030] 로 요청 시 [VM IP:10020] 에서 받아주기 위한 포트 포워딩 설정

보통은 다중 VM 사용 시 로컬에서 SSH 연결을 통한 접근을 위해 22번 포트와도 함께 설정한다.

Pentest VM 네트워크 설정

③Docker 실행 시 포트포워딩 (INIT 파일 설정) - [Step : Pentest VM]

: 여기서 다시 한번 포트포워딩하여 10020으로 들어온 요청에 대해 80포트로 실행한다

PORT 10020 -> 80 으로 BWAPP 서비스 실행

이렇게 설정을 해준다면 내가 사용중인 로컬 PC의 IP를 통해 가상머신 내 도커에 외부 사용자가 붙는 것이 가능하다

대충 아래의 순서로 붙는 것.

[로컬 IP:10030] -> [VM:10020] -> [Docker:80]

휴대폰을 통해 [Pentest VM - Docker]에 접속

※ 만약 다중의 웹 서비스 구동 및 깔끔한 URL을 위해 80,443포트가 여러개 필요하다면 아래의 [가상호스트]를 참조할 것

가상호스트

https://foxydog.tistory.com/30

CentOS 8 - Apache 가상호스트 설정(Apache virtual host)

CentOS 8 - Apache virtual host config □ 가상 호스트[Virtual Host]란? 기본적으로 웹서버에 존재하는 주 호스트 즉 예로 [aaa.com]이라는 도메인을 등록하여 사용하고 있지만 추가적으로 한 서버에 [bbb.com] [ccc

foxydog.tistory.com

※ 본래 여기까지만 소개하고 RCE나 침투테스트를 수행하려 했으나 욕심이 생겨 쿠버네티스 활용에 대해 간단히 소개하고 인프라세팅을 마무리하려 한다.

2. Vagrant + Docker + 쿠버네티스 활용 (②Vagrant 사용법)

태장장이 — Fri, 8 Sep 2023 15:33:15 +0900

▶Vagrant 저장소

https://app.vagrantup.com/boxes/search

Vagrant Cloud by HashiCorp

app.vagrantup.com

가상머신 이미지는 위 링크를 통해 저장소 내 리스트업 확인을 해주면 되며 구 버전까지 모두 이용 가능

Vagrant 저장소 서칭

: 이것들은 이번 글에서 소개하는 Vagrantfile(INIT파일) 설정 시 반드시 필요한 값이다.

프레임워크 추가하는 것과 방식이 유사하다고 보면 되나 이걸 모를경우 VM 설치자체가 안되므로 중요!

출력된 이미지 중 버전명 클릭 시 하위 버전 설치 까지 가능

1) Vagrant 명령어

①Vagrant Init [kalilnux/rolling] - ★

: 현재 디렉터리를 vagrant 환경으로 초기 세팅함

: Init 뒤에 OS Box명을 함께 입력 해줄 경우 해당 OS 설정이 완료된 상태로 VagrantFile 생성

1) 빈 폴더에 [vagrant init] 명령어 수행

-Init 명령어 입력 시

2) Init 명령어 사용 시 위와 같이 Vagrantfile이 생성 되었다

- 파일 내용 커스터마이징

3) Default 상태의 INIT 파일

※바로 여기서 아까 맨위에 소개한 Box의 값들을 참조하여 넣어주면된다.

ex) "base" --> "generic/centos7"

세부 설정이 필요하지 않다면 box값만 입력해주면 자동 설치해준다.

- OS 설정 (Version 선택 O)

- 호스트 네트워크 설정

- 로컬 요청에 대한 포워딩(로컬:10030에 요청 시 가상머신:10020포트로 통신)

4) 설정을 완료한 INIT 파일

②Vagrant up [kalilnux/rolling]

: 현재 디렉토리 내 VagrantFile의 설정 값 대로 실행 (최초 동작 시 OS 설치과정까지 알아서 수행)

: Name값 입력 시 해당 가상머신만 Power On

1) CentOS(Generic/centos7)의 경우 Default 가 CLI로 설치되므로 GUI 필요 시 아래 과정을 수행해주면 된다.

### Run Level Set###
systemctl set-default graphical.target

###GUI 패키지 설치###
yum groupinstall "GNOME Desktop" "Graphical Aministration Tools" -y

###REBOOT###
init 6

5) Run Level 체크& GUI 패키지 설치

설치과정이 끝나면 Reboot 진행

6) GUI 패키지 설치 과정

7) Victim 세팅 완료

③Vagrant SSH [kalilnux/rolling]

: 로컬에서 해당 가상머신으로 SSH 연결하여 Default는 아래와 같음

Host : 127.0.0.1
Port : 2222
Username : vagrant
Password : vagrant
Private key : c:/vagrant/.vagrant/machines/default/virtualbox/private_key

＃그 외 명령어

vagrant box
- vagrant box add <address> : 박스 추가
- vagrant box list : 설치된 박스 리스트
- vagrant box outdated : 최신 업데이트 된 박스들 보여주기
- vagrant remove <address> : 박스 삭제
- vagrant repackage :
- vagrant update :
vagrant destroy : 가상머신 삭제
vagrant global-status : 현재 켜져 있는 Vagrant environments 를 보여준다. vagrant halt 등으로 꺼줘야 한다.
vagrant package : 현재 실행중인 Virtualbox 를 재사용 가능한 box로 만든다.
vagrant plugin
- vagrant plugin install
- vagrant plugin license
- vagrant plugin list
- vagrant plugin uninstall
- vagrant plugin update
vagrant status : 현재 가상머신 상태 출력
vagrant snapshot list : 현재 스냅샷 목록을 불려온다
vagrant snapshot save [name] : 해당 스냅샷 이름으로 저장한다
vagrant snapshot resotere [name] : 해당 스냅샷 이름으로 복구한다
vagrant reload [name|id] : 해당 가상머신을 종료하고 다시 실행한다
vagrant halt [name|id] : 해당 가상머신을 종료한다
vagrant suspend [name|id] : 해당 가상머신 일시중지
vagrant status [name|id] : 현재 가상머신들의 상태를 표시한다.

1. Vagrant + Docker + 쿠버네티스 활용 (①설치)

태장장이 — Fri, 1 Sep 2023 14:56:49 +0900

글을 쓰기 앞서서 소개하자면 보안 검증 및 테스트를 하기 앞서 가상머신이 반드시 필요함과 동시에

손쉬운 가상머신 활용방안을 알게되어 환경세팅을 위한 내용으로 포스팅하게 되었다.

-----------------------------------------------------------------------------------------------------------------------------------------------------------------

이번에 소개하는 Vagrant는 CLI 형식으로 VM을 컨트롤 할 수 있는 도구라고 보면 된다.

설치과정은 어렵지 않아 이미지로 간단히 소개하겠다.

* Vagrant를 사용하면 좋은 점

- OS 이미지 파일 찾는 시간 단축

- VM별 개별 설치 시간 대폭 감소

: 하나의 Kali 또는 CentOS를 설치하는 시간이 20분 정도 소요된다면 Vagrant를 통해 설치할 경우 2~3분이면 리눅스 Firefox까지 열어서 브라우저 캡쳐 가능

- init파일 수정을 통해 다수의 VM 동시 Power On 및 네트워크 그룹화 IP 할당 등을 일괄적으로 적용 가능

1-1) Vagrant 설치방법

https://developer.hashicorp.com/vagrant/downloads?product_intent=vagrant

Install | Vagrant | HashiCorp Developer

Explore Vagrant product documentation, tutorials, and examples.

developer.hashicorp.com

▶Windows

▶Ubuntu/Debian

wget -O- https://apt.releases.hashicorp.com/gpg | sudo gpg --dearmor -o /usr/share/keyrings/hashicorp-archive-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/hashicorp-archive-keyring.gpg] https://apt.releases.hashicorp.com $(lsb_release -cs) main" | sudo tee /etc/apt/sources.list.d/hashicorp.list
sudo apt update && sudo apt install vagrant

▶CentOS

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://rpm.releases.hashicorp.com/RHEL/hashicorp.repo
sudo yum -y install vagrant

Window 설치 과정

1-2) Virtual Box 설치

https://www.virtualbox.org/wiki/Download_Old_Builds_6_1

Download_Old_Builds_6_1 – Oracle VM VirtualBox

Download VirtualBox (Old Builds): VirtualBox 6.1 The Extension Packs in this section are released under the VirtualBox Personal Use and Evaluation License. All other binaries are released under the terms of the GPL version 2. By downloading, you agree to t

www.virtualbox.org

본인은 안정화 버전으로 6.1을 설치.

[Downloads] -> [VitualBox 6.1 builds] -> [Windows hosts] 클릭 시 아래 와 같은 셋업 파일 설치 가능

VM Bridge 모드 연결 안될 때 해결

태장장이 — Wed, 30 Aug 2023 17:15:13 +0900

정확한 사유는 모르겠지만 간혹 VM bridge 모드 시 네트워크 연결이 안될 때가 있다.

추측이지만 이는 VM 설치 후 로컬의 네트워크 환경이 바뀌 거나 NAC 통제 등의 사유 등으로 추측 중인데

개인공간에서 안되는 것은 매우 문제...

ipconfig /renew 처럼

리눅스에서도 DHCP 재설정의 명령어가 있다.

/sbin/dhclient

※ VM Setting에서 Bridge 모드를 선택 후 입력

/sbin/dhclient

위 파일을 한번 실행 해주면 끝!