securityfirst_jo

골때녀 2부리그는 그래도 막상막하고 실력도 얼추 비슷했는데...

오늘 슈퍼리그에서 국대패밀리랑 구척장신 하는 경기 보고...정이 다 떨어지네....이정은 너무 사기 아니냐...

이게 뭐야.....동네 애들 축구경기장에 프로선수가 뛰면 그걸 왜 못이기겠냐...이렇게 실력차이나게 할거면 그냥 다 프로 선수들로 넣어서 프로경기로 맞춰서 하지......

다른선수들은 그래도 없던 실력을 키워서 와서 감동도 주고 기대도 하게 하는데....이정은 선수는...그냥 잘하는 애가 와서 커가는 선수들 짓밟아 버리는거 밖에 안되는 것 같은 느낌이다. 

진심 슈퍼리그 완전 긴장감도 없고 재미도 없고 감동도 없고.....결승 기대도 안되네....

보는 내내 왜 내가 다 기분이 상하냐...ㅡㅡ 아짜증나

이제 그냥 골때녀 그만보는게 오히려 스트레스 안받고 마음이 편할듯~

열심히 sbs 게시판을 뒤져봤으나 보이지 않아 속터져서 내 블로그에 감정 표현한다...어후 화나

오 소름~~!!!대박이네

https://www.youtube.com/watch?v=hc3kzk30fwI 

android studio에서 기본 설정은 알아서 설정 가능한 상태를 기준으로 설명한다

1. apk 파일을 로드한다

2. profiler를 통해 분석기를 실행한다

3. profiler에서 '+' 버튼을 눌러 실행에 필요한 패키지 명을 찾는다. 

해당 패키지 명을 실행하면 아래와 같은 화면으로 패키지가 실행된다. 가운데 메모리 파란색 부분을 누르게 되면

다음과 같은 화면이 뜨는데 가운데 보면 capture heap dump 부분을 체크하고 record 버튼을 누른다

그럼 아래와 같이 heap dump 부분이 캡처된것이 확인되고 해당 부분으 더블클릭하게되면 캡처된 메모리 데이터들이 확인되며 여기서 문자열 검색으로 'url', 'htto' 등을 검색하여 접속 url 정보 등을 확인할 수 있다

올뉴쏘렌토 고질병인 사이드 미러 모터가 고장났다...

시동을 꺼도 닫히지 않는게 그 증상.....

오토큐나 정비소가면 사이드미러를 교체해야하는데 비용이 30~50정도라고알고있다....

잘찾아보면 모터만 교체하는 곳이 많으니 찾아보길 바란다

물론 DIY 로 혼자할수 있겠지만 찾아보면 알수 있듯이 문짝을 떼야한다....나같이 똥손은 그냥 돈주고 하는게 정신건강에 더 좋을것같다(왠지 더 부쉴것같아서..)

비용은 대략 8만원대정도인데....수원은 10만원, 용인은 8만5천원을 말해줘서 용인에 예약을 했다.

업체 : 튜닝하는 오빠
https://map.naver.com/v5/entry/place/38264487?c=14153757.889650125,4474550.328927852,13,0,0,0,dh&placePath=%2Fhome%3Fentry=plt

예약제이고 아직 수리를 안했기때문에 수리하고 후기를 남기겠다.

사장님 친절하시더라~~~~~
-----------------------------------------------------------------------------------------------
사이드미러가 된다???그래서 업체 사장님이랑 통화하니...그게 되다 안되다 하다가 갑자기 고장난다고한다...
그래도 사장님은 친절하시게 예약금 환불해주식고 고장나면 오시라고 해주시네..

가격도 마음에 들고 대응도 마은데 들고....수원살면 여기 수리하는곳으로 추천해주고 싶다
-------------------------------------------------------------------------------------------------

수리 후기.

와이프왈....오빠 다시 안되는데???.....제길....망할 짜증....ㅠㅠ 사이드미러가 사람 놀리나...고치려고하면 잘되는척하다가 수리 안하려하고하니 나 아퍼~~이런다..ㅡㅡ 망할 차

여행가기전 수리 받고 싶은데 예약이 꽉차있따고 하여..ㅠㅠ 슬퍼하고있던차에 사장님이 어떻게든 시간을 마련해주셔서 주말에 수리하고 왔다.

가는길은 뻥뻥 뚫려서 어렵지 않고..가게도 바로 찾을 수 있다.
(문앞에 비싸보이는 바이크가 딱!! 오~~~)

수리하면서 사장님이 이것저것 설명해주시면서..올뉴소렌토가 사이드 미러 부품이 다 좋은데..한가지..모터가 안좋다고 하시더라 ㅎㅎ.....기아차 보고있냐??

운전자쪽은 사이드미러 접을때 속도도 느리고 간혈적으로 움직이지 않았고, 보조좌석쪽도 1~2번 사이드미러가 안잡히는 경우가 있어서...어차피 와이프 운전할건데 안전하게 양쪽다 수리했다.

가격은 현금가로 8만 5천원~~~주변 시세 대비 가격굿~~!!

그리고 사장님이 사이드미러 왜이리 지저분하냐고 하시면서 ㅋㅋ 싹 청소해주셨는데....

오!!!!!그냥 새 사이드미러가 됐다...기스하나없네...신기하다 ㅎㅎ 그래서 블로그에도 이쁘게 써드린다고 했다 ㅋㅋㅋ(약속 지킴)

사이드미러 혹시 고장나면 가서 수리해라..모든 차종 다 가능하다고 하시니(외제차도 가능하시다고..오 능력자)

친절하니 상담받아보고 가도된다~~~(나도 전화로 상담받음)

이상 후기 남긴다.....엔젠가 사이드미러 또 죽겠지...ㅠㅠ(모터가 정품 호환이라 또 죽을 확률이 높을것같다)

그때 또 여기로 수리하러 가려한다.

아참 오토큐에서 사이드 미러 증상 설명하니 그냥 통으로 교체해야한다고만 하네...한짝당 40만원......흐미...ㅠㅠ 돈많이 세이브 한듯....모르면 진짜 호구될듯

공임나라도 전화해봤는데 모터교체 수리로는 안하고 통으로 교체만 해준다네.....그냥 여기 소개해준데 가라....아니면 인터넷 검색해보면 잘나올거다....나는 동네 카센타도 전화했는데 거기도 안한다고 하더라...ㅠㅠ 찾는것도 일이네

-----------------------------------------

수리 후기

음 대략 1~2달 정도 된건같다. 수리하고 한번도 사이즈 미러가 안펴지거나 안접힌적이 없다. ~~수리 굿!!!

이거 됐다 안됐다 간혈적으로 된다면 그냥...수리해라...되네?했다가 운전할때 피본다...

참고로 안될떄 임시로 대처할 수 있는 방법은 

어디 한적한데 주차하고 시동 켰다 껐다 해라...그럼 안되던게 될때도 있다. 

안전운전하길 빌어요 ~~~끝^^

음....이게임은 호불호가 많이 갈리는 게임같다.....나 같이 머리쓰는 퍼즐형 게임을 즐기지 않는 사람은 사지말도록....

샀다가 1~2시간 해보고 빠르게 접고 중고로 팔았다 ㅎㅎㅎ

추첨점수

6/10 

물론 개인적인 의견이며, 이런류 좋아하는 사람은 좋아할것같다.(애들이 하기엔 좀 어려울듯)

8인까지 같이 할 수 있기에 하면 접대용으로 좋다

정말 재밌고 길게 했던 게임....

3부작으로 엔딩인줄알았는데 엔딩이 아닌 스토리가 있던 게임 ㅋㅋㅋㅋ

근데 진짜 재밌게 했고 엔딩까지 뿌듯했다. 다른사람이 한다고 하면 추천해줄 수 있다

다만 공략집은 필수로 찾아보면서 해야하고 노가다도 조금 있다.

나는 스토리 전부 스킵없이 봤는데 진짜 잘만들긴한것같다. 왜 명작이라하는지 알것같음

개인적인 평가

게임성 좋고, 스토리 좋고, 단순 레벨업만해야하는게 아니라 재료도 모아야하고 미니게임도 재밌었다.

가성비 최고의 게임...다만 좀 길어서 너무 힘들다 싶으면 다른게임하다 다시오면서 했음 ㅎㅎ

10점 만점에 9점이다.

마르티나는 사랑이죠~~

     모바일 포렌식을 수행한 적이 있다면 Facebook의 Messenger 앱을 접했을 가능성이 있습니다. 익숙하지 않은 분들을 위해 Facebook은 브라우저가 아닌 모든 다이렉트 메시지를 위한 독립형 "메신저" 애플리케이션을 만들어 트래픽[및 비즈니스 모델]을 더 잘 처리하기로 결정했습니다. 이 앱은 2017년에 10억 명의 사용자를 달성했으며 그 이후로 꾸준히 증가하고 있습니다(forbes).

       일반적인 스마트폰 장치에는 메신저 프로젝트의 코드명인 'com.facebook.katana' 데이터베이스가 포함되어 있습니다. 이 로컬 데이터베이스(2018년 7월 기준)에는 수많은 사용자 데이터가 포함된 수많은 테이블이 있습니다. 연락처, 메시지 대화, 타임스탬프 등은 모두 조사관이 선택하기에 무르익었습니다. 불행히도 Facebook Messenger는 Windows 10 OS에서 그다지 친숙하지 않습니다.

Windows 10 App Store에서 Facebook Messenger에 저장되는 데이터는 무엇입니까?

      놀랍게도 이 응용 프로그램은 로컬 및 클라우드 스토리지의 아름다운 조화를 사용합니다. 모바일 장치에 있는 데이터베이스와 다소 유사한 데이터베이스를 찾을 수 있을 것이라고 생각하여 이 Windows 앱 개요를 살펴보았습니다. 일부 sqlite 데이터베이스 파일  은 Windows에 존재하지만 모바일 버전의 파일과 크게 다릅니다. 신중한 검색을 통해 간접적으로 가능한 사례 증거로 사용할 수 있는 데이터베이스 파일을 4개만 찾았습니다. fbomnistore.db  , orca2.db, p2p_transfer.db  및 searchstore.db입니다. 

fbomnistore.db:

이 데이터베이스에서 검색할 데이터의 대부분은 사용자 계정 로그 및 앱 세부 정보에 중점을 둡니다. 다음 경로에서 찾을 수 있습니다.

C:\Users\[사용자]\AppData\Local\Packages\ Facebook.317180B0BB486_8xx8rvfyw5nnt\ LocalState\ osmeta_cache\groupcontainer-group.com.facebook.Messenger\Dsenger_contact_DB454929-7BCD-42B5-5065\contactmess

이 데이터베이스에 있는 29개의 테이블 중 3개만 우리와 관련이 있습니다. 첫 번째는 "client_activity_log" 입니다. 이 테이블은 애플리케이션이 다른 데이터를 '새로고침'한 마지막 시간과 같은 사용자 계정에 대한 애플리케이션 데이터를 표시합니다. 가능한 로그 항목에는 연락처/메시지 수집 또는 대기열에 대한 스냅샷을 요청하는 사용자의 클라이언트가 포함될 수 있습니다. 조사자는 메시지를 애플리케이션으로 가져온 시간과 애플리케이션이 메시지, 연락처 및 스레드에 대한 업데이트 요청을 마지막으로 실행한 시간과 같은 특정 작업을 추론할 수 있습니다.

"collection_index# "는 연락처, 통화 등을 다루는 테이블 모음의 서문입니다. 조사관은 시스템에서 발생한 전화 통화와 모든 메신저 연락처에 대한 자세한 정보를 볼 수 있습니다. 연락처 이름, 친구인 경우, 심지어 Facebook에 연결된 전화번호와 같은 반값 필드를 제공합니다.

"library_metadata" 는 이 데이터베이스에서 마지막으로 유용한 테이블입니다. 여기에서 특정 작업이 마지막으로 발생한 시간에 대한 항목을 찾을 수 있습니다. 여기에는 메시지, 연락처, 통화 및 업데이트에 대한 마지막 확인이 포함됩니다.

p2p_transfer.db: 

많은 사람들은 Facebook에 자체 내장형 포인트 투 포인트 결제 시스템이 있다는 사실을 잊습니다. 이 테이블 내에서 과거 지불 요청 및 성공적인 거래에 대한 정보를 검색할 수 있습니다. 이 데이터베이스의 경로는 다음과 같습니다.

C:\Users\[사용자]\ AppData\ Local\Packages\ Facebook.317180B0BB486_8xx8rvfyw5nnt\LocalState\AppData\Local\osmeta\_store_5CBB0E4E-4F61-4478-A100-02BCCA1563B0\p2

사용자 계정에 대한 모든 지불 요청은 " p2p_requests" 테이블에 기록됩니다. 여기에서 돈을 요청하는 사람의 Facebook ID, 이 요청과 관련된 ID, 지불을 요청하는 사람 및 완료된 이체에 대해 이체 ID가 표시됩니다. 또한 거부/승인된 요청 상태, 예상 통화, 요청 생성 시간 및 업데이트 시간, 요청에 첨부된 메모 및 요청의 url/Facebook 스레드 ID와 함께 표시됩니다.

"p2p_transfers"  는 클라이언트의 사용자 계정이 다른 Facebook ID로 송금한 경우에 대해 동일한 정보를 많이 보유합니다.

orca2.db: 

마지막으로 사용자 메시지 처리를 담당하는 데이터베이스에 도착합니다. 이 데이터베이스의 경로는 다음과 같습니다.

C:\Users\[사용자]\ AppData\ Local\Packages\ Facebook.317180B0BB486_8xx8rvfyw5nnt\LocalState\osmeta_cache\ groupcontainer -group.com.facebook.Messenger\_store_DB454929-7BCD-42B5-B9805-EDvssenger.messenger

유감스럽게도 이 데이터베이스 내에서 실제 메시지 내용을 찾을 수 없습니다. Facebook은 사용자의 모든 메시지를 서버에 저장한 다음 "messages" 테이블 내에서 "msg_id"를 할당하여 특정 메시지를 연결하는 것으로 보입니다. 고맙게도 테이블은 메시지의 스레드 ID와 타임스탬프를 제공합니다. " thread_summaries" 테이블은 한 단계 더 나아가 모든 Facebook 메시지 스레드의 이름, 스레드의 마지막 메시지 타임스탬프 및 그룹의 사용자 지정 이름을 제공합니다. 모든 "fbid_from_thread_key" 항목은 URL " www.facebook.com/messages/t /" 끝에 개별적으로 배치 하여 메시지 스레드를 직접 열 수 있습니다. *참고로 이 스레드와 해당 콘텐츠를 제대로 보려면 사용자가 Facebook에 로그인해야 합니다.

"folder_type"은 메시지 스레드의 현재 상태를 알려주는 " thread_summaries " 테이블 내의 필드 항목 입니다. 지금까지 다음 플래그의 의미를 알아냈습니다.

• 플래그: 1 = 스레드에 메시지가 있음
• 플래그: 2 = 메시지가 보류 상태이며 수락 또는 거부되지 않았습니다.
• 플래그: 5 = 이 스레드에서 보내거나 받은 메시지가 없습니다.

searchstore.db: 

내 발견에 따르면 이 데이터베이스는 사용자 계정이 Facebook 사용자를 검색하거나 프로필을 본 경우 모든 인스턴스를 보유합니다. 이 데이터베이스의 경로는 다음과 같습니다.

C:\Users\[사용자]\ AppData\Local\ Packages\ Facebook.317180B0BB486_8xx8rvfyw5nnt\LocalState\AppData\Local\osmeta\_store_5CBB0E4E-4F61-4478-A100-02BCCA1563B0\ Messenger_search

" blob_storage " 및 " search_tokens " 테이블 은 이 데이터베이스의 중요한 데이터를 보유합니다. " search_tokens "로 이동하면 이 호스트의 계정이 프로필을 검색하거나 방문한 Facebook 사용자의 이름과 관련 fbid를 찾을 수 있습니다. 그런 다음 " blob_storage " 테이블로 이동하여 동일한 fbid를 찾아 마지막 검색/프로필 보기의 타임스탬프를 찾을 수 있습니다.

요약:

모바일 장치의 응용 프로그램과 달리 Facebook Messenger의 사용자 콘텐츠와 데이터의 대부분은 클라우드에 저장됩니다. 이 메타데이터의 주요 용도는 Facebook에 대한 소환장이 조사에 유용한지 여부에 대한 초기 정당화로 간주됩니다. 예를 들어, 소환장을 제출하려는 노력은 메시지가 전송되지 않았다면 소용이 없을 것입니다. 또한 이러한 데이터베이스는 포렌식 이미지를 통해서만 또는 시스템의 폴더 구조를 탐색해야만 찾을 수 있다는 점에 유의해야 합니다. Windows는 지속적으로 호출하기 때문에 FTK Imager의 물리적 드라이브 마운트 기능과 같은 특정 상황에서는 채워지지 않습니다.

출처 : https://boncaldoforensics.wordpress.com/2018/07/28/facebook-messenger-windows-app-store-forensics/

번역기돌린것임