해당 포스팅은 "합의 알고리즘 종류 및 구성"에 대해 설명합니다. * 오른쪽 목차를 통해 조금 더 가시적인 요약내용을 확인하실 수 있습니다. * 내용에 대한 참고 자료 & 관련 자료는 맨 끝 하단에 첨부합니다. 같이 확인해보시고 좋은 내용을 공유하면 좋을 것 같아요 :) # 첨부자료에 없는 그림 및 표의 경우 자체적으로 설명을 위해 제작한 것입니다 # 1. 장애 모델에 따른 합의 알고리즘 P2P 네트워크에서는 발생 가능한 장애 모델로 다음과 같은 3가지가 존재한다.(크게 분류한 것 뿐 다양함) 1-1. 합의 알고리즘 비교표 PoW PoS PBFT/Sieve Paxos/Raft CPU 연산 비용 높음 중간정도. PoW보다 낮지만 나름대로의 해시 계산을 수행 낮음 낮음 통신 비용 참가 서버 전체가 아닌, 로..

해당 포스팅은 "블록체인의 P2P 네트워크의 한계 및 해결책"에 대해 설명합니다. * 오른쪽 목차를 통해 조금 더 가시적인 요약내용을 확인하실 수 있습니다. * 내용에 대한 참고 자료 & 관련 자료는 맨 끝 하단에 첨부합니다. 같이 확인해보시고 좋은 내용을 공유하면 좋을 것 같아요 :) # 첨부자료에 없는 그림 및 표의 경우 자체적으로 설명을 위해 제작한 것입니다 # 1. P2P 네트워크의 한계 - 정보의 지연과 미 도달 - 이중 송신에 따른 처리 중복 - 잘못된 정보에 의한 오작동 - 정확한 정보 공유에 한계 1-1. 구조 & 통신상 보안 문제 안전성 네트워크 끊김 현상 노드 간 질의 내용 변조, 이클립스 공격 등(향후 따로 다룰 예정) 신뢰성(확실성) 특정 노드가 들락날락 거린다면 의심할 필요가 있음..

해당 포스팅은 "블록체인의 동작 개요 및 노드 종류"에 대해 설명합니다. * 오른쪽 목차를 통해 조금 더 가시적인 요약내용을 확인하실 수 있습니다. * 내용에 대한 참고 자료 & 관련 자료는 맨 끝 하단에 첨부합니다. 같이 확인해보시고 좋은 내용을 공유하면 좋을 것 같아요 :) # 첨부자료에 없는 그림 및 표의 경우 자체적으로 설명을 위해 제작한 것입니다 # 1. 블록체인 동작(개요) Bit, Eth은 모든 노드가 같은 역할을 가지고 동등한 네트워크를 형성하기 때문에 Pure P2P로 분류 할 수 있다. 또한 네트워크 토폴로지에 제약도 없기 때문에 비 구조화 오버레이라고 할 수 있다. 다른 예로 Hyperledger Fabric(분산원장 플랫폼) 의 경우 노드에 따라 역할이 다르다는 점에서 슈퍼 노드의 ..

해당 포스팅은 "블록체인의 개념과, 네트워크 유형 및 구조"에 대해 설명합니다. * 오른쪽 목차를 통해 조금 더 가시적인 요약내용을 확인하실 수 있습니다. * 내용에 대한 참고 자료 & 관련 자료는 맨 끝 하단에 첨부합니다. 같이 확인해보시고 좋은 내용을 공유하면 좋을 것 같아요 :) # 첨부자료에 없는 그림 및 표의 경우 자체적으로 설명을 위해 제작한 것입니다 # 1. 블록체인이란? 데이터 분산 처리 기술로 네트워크에 참여하는 모든 사용자가 모든 거래 내역 등의 데이터를 분산, 저장하는 기술을 지칭한다. 블록(Data가 담긴 memory pool)들을 체인 형태로 묶은 형태이기 때문에 블록체인이라고 부르며, 블록은 개인과 개인의 거래(P2P : Peer to Peer)의 데이터가 기록되는 장부가 된다...

오늘은 Block Chain Keyword를 간단히 소개해볼게요. 앞으로 차차 쌓여갈 "Block Chain"에 대한 개념을 보실 때 처음 보는 단어가 나와서 익숙하지 않다.라고 느끼신다면 해당 글을 통해 어떤 의미를 가진 언어인지 찾아보시면 좋을 것 같습니다. 개념 및 글에 흐름을 조금 더 간편하게 보고 싶으시다면 오른쪽 측면을 보시면 Contents 즉, 목차가 정리되어 있습니다. 해당 목차를 따라 순서를 확인 하시면서 읽으시면 조금 더 수월하게 흐름을 익힐 수 있습니다 :) # 정리 된 내용 중 오류가 있거나, 혹은 변경되어야 할 부분이 있다면 언제든 편히 댓글을 달아주시면 감사하겠습니다 :) 1. Block chain Keyword 1-1. 블록 및 제네시스 블록 거래 데이터의 묶음으로 일정 기간..

-- 7-1번 문제임 위는 7번이고, 이를 합해서 만든 것! create or replace procedure p_insert02(v_empno testemp.empno%type, v_ename testemp.ename%type, v_sal testemp.sal%type, v_deptno testemp.deptno%type) is v_sumsal testemp.sumsal%type; begin insert into testemp values(v_empno,v_ename,v_sal,v_deptno,null,null); update testemp set sumsal=(select sum(sal) from testemp where deptno=v_deptno) where deptno=v_deptno; sele..

*무결성의 무결성의 customizing client dbms server 1. DDL문 : 선언적인 방법 (table, view...) ===> server 2. DML문 : transaction + 프로그래밍방법 3. SP(Stored Procedure) : 프로그래밍방법, 성능 + 자동 X ===> server 4. trigger(방아쇠) : 프로그래밍 방법, 성능 -, 자동 O ===> server 5. index : 검색성능 +, 갱신성능 - ===> server 6. DCL문 프로시저 랭기지(pl/sql) 예시 코드 show user --환경변수 화면출력을 하려면 on이 되어야함 show serveroutput set serveroutput on --1. 1부터 10까지 자연수 합계를 구해라 ..

oopsys.tistory.com/177 [리버싱] 패킹 패킹이란? 패킹은 실행압축이라는 뜻을 가진다. 일반적으로 ZIP, RAR과 같은 압축은 그 압축을 해제 시켜야 해당 프로그램을 실행시킬 수 있다. 하지만 패킹은 있는 그대로 일반 프로그램처럼 실 oopsys.tistory.com 패킹이란? 패킹은 실행압축이라는 뜻을 가진다. 일반적으로 ZIP, RAR과 같은 압축은 그 압축을 해제 시켜야 해당 프로그램을 실행시킬 수 있다. 하지만 패킹은 있는 그대로 일반 프로그램처럼 실행 가능하다. 실행(PE) 파일을 대상으로 파일 내부에 압축해제코드를 포함하고 있어서 실행되는 순간에 메모리에서 압축을 해제 시킨 후 실행시키는 기술이다. 다시 말하면 압축을 푸는 과정없이 바로 프로그램을 실행할 수 있는 것을 실행압..

아래 예제는 오라클에서 기본제공하는 hr 스키마를 이용했습니다. --ex 2-1) 부서별로 사원의 수가 5명 이상인 부서의 -- 부서번호와 부서명 -- , 부서장사번, first_name을 인원수순으로 출력하라. select d.department_id, d.department_name, d.manager_id, (select first_name from employees where d.manager_id = employee_id ), count(*) from departments d join employees e on d.department_id = e.department_id group by d.department_id, d.department_name, d.manager_id having count..

회귀 분석은 데이터간의 상관관계 모형을 구해서 데이터를 해석하거나 예측하는 기법을 의미한다. 간단한 예로는 들어 다음과 같은 데이터를 통과하는 직선을 찾는 기법이 있다. import numpy as np import matplotlib.pyplot as plt a = np.array([1,3,5,7,9]) 물론 점들이 정확히 직선에 위치되어있다면 이는 매우 쉬운 문제일 것이다. 하지만 실제 데이터는 노이즈를 포함하여 복잡한 형태를 띄고 있기 때문에 이러한 데이터의 경향성을 파악하는 것은 결코 쉬운 일이 아니다. 다음과 같은 데이터를 생각해보자 b = a + np.random.normal(0,1,5) 위의 데이터에 정규분포 평균0, 편차1의 노이즈를 포함한 데이터를 포함한 경우이다. 위에서 다룬 직선은 분..

다양한 사이트를 참고 후 문제를 푸는 과정과 환경설정 그리고, 해결 법 등을 기재하였습니다. 블로그에 정리를 다시 하려 했는데 노션에 코드 기능이 있어서 조금 더 편리하게 정리가 되어 정리하게 되었으니, 참고하시고 문제 시 댓글 주시면 감사드리겠습니다. * 혹시 템플릿이 필요하거나, pdf 가 필요하시면 메일 주소 남겨주시면 보내드리겠습니다. https://lead-earthquake-61f.notion.site/Frida-Frida-842371c10df84c9c88b173517e3627ba Frida (Frida 문제 풀이) * Frida 사용하여 후킹하기 다양한 자료들을 참고하여 저만의 방식으로 정리한 자료입니다. 참고 자료 및 출처에 대한 부분은 가장 하단에 남겨두었으니 자세한 내용은 참고해주시기 ..

해당 자료 및 실습은 모두 위키독스(점프 투 플라스크) 내용을 참고 후 작성한 것입니다. * 아래는 각 파일이 어떠한 기능을 하는지 나타낸 것이다. (출처 : 위키독스) 데이터베이스를 처리하는 models.py 파일 파이보 프로젝트는 ORM(object relational mapping)을 지원하는 파이썬 데이터베이스 도구인 SQLAlchemy를 사용한다. SQLAlchemy는 모델 기반으로 데이터베이스를 처리한다. 지금은 모델 기반으로 데이터베이스를 처리한다는 말이 이해되지 않겠지만, 이후 프로젝트를 진행하면 잘 알 수 있을 것이다. 아무튼 지금 여러분이 알아야 할 내용은 파이보 프로젝트에는 "모델 클래스들을 정의할 models.py 파일이 필요하다"는 것이다. 서버로 전송된 폼을 처리하는 forms...

해당 자료 및 실습은 모두 위키독스(점프 투 플라스크) 내용을 참고 후 작성한 것입니다. Version 파이썬 버전 3.10 / 플라스크 버전 2.1.2 / 부트스트랩 5.1 Flask 란? 플라스크(Flask)는 2004년 오스트리아의 오픈소스 개발자 아르민 로나허(Armin Ronacher)가 만든 웹 프레임워크다. 플라스크는 아르민 로나허가 만우절에 장난삼아 던진 아이디어였는데 사람들의 관심이 높아져 서비스로 만들어졌다고 한다. 플라스크는 장고(Django)와 더불어 파이썬 웹 프레임워크의 양대 산맥으로 자리매김하고 있다. 환경설치 1. 파이썬 버전 3.10.4 설치 저의 경우 conda를 사용하고 있어서 명령어로 다운받았지만, anaconda 환경이 아니시라면 아래 주소로 들어가서 다운받아주세요...

소스코드에 대한 설명은 주석처리 해두었습니다. 개발도구 : "anaconda -> spyder" 언어 : "python" 전자서명 구현코드 - myRSA.py # -*- coding: utf-8 -*- """ Created on Thu May 13 13:12:25 2021 @author: hk """ import base64 from Crypto.PublicKey import RSA from Crypto.Cipher import PKCS1_OAEP import tools # ============================================================================= # Key 생성 및 로딩 # ====================================..

디지털 서명 • 메시지의 출처와 메시지 내용에 대한 확신 을 위해 메시지 전체를 암호화하면 된다 • 이렇게 하면 메모리가 많이 든다 • 문서의 기능을 대신하는 작은 비트블록을 암호화하는 방법이 필요 • 작은 비트블록을 인증자(authenticator)라 고 한다 인증자 • 인증자는 변경 없이 문서만 변경하는 것이 불가능 • 인증자를 송신자의 개인키로 암호화했다 면 출처, 내용, 순서 확인해주는 서명이다 • SHA-1 같은 안전 해시코드가 이런 역할 • 메시지의 무결성은 보장하지만 기밀성은 보장 못한다 디지털 서명의 2가지 방법 1. 메시지에 서명 2. 메시지 해시값에 서명 공개키에 의한 암호화(공개키 암호) 개인키에 의한 암호화(디지털서명) 최대 86글자까지 가능,고정은 128비트이다. (키 길이가 10..

코드 #include #include #include using namespace std; int big (int a, int b){ if(a>b) return a; else return b; } int big(int a[], int size){ int res = a[0]; for(int i = 1; ib) return b; else return a; } int small(int a[], int size){ int res = a[0]; for(int i = 1; i a[i]) res = a[i]; return res; } void lotto(int y[], string s,int size=6){ /*for(int i=0; i< size; i++){ if(s == "중복 불가능 로또"){ 중복 제거 알고리..

함수 중복 - 동일한 이름의 함수가 공존 다형성 C 언어에서는 불가능 - function overloading - 함수 중복이 가능한 범위 보통 함수들 사이 클래스의 멤버 함수들 사이 상속 관계에 있는 기본 클래스와 파생 클래스의 멤버 함수들 사이 함수 중복 성공 조건 - 중복된 함수들의 이름 동일 - 중복된 함수들의 매개 변수 타입이 다르거나 개수가 달라야 함 - 리턴 타입은 함수 중복과 무관 함수 중복 성공사례 함수 중복 실패사례 리턴 타입이 다르다고 함수 중복이 성공하지 않는다. 함수 중복의 편리함 동일한 이름을 사용하면 함수 이름을 구분하여 기억할 필요 없고, 함수 호출을 잘못하는 실수를 줄일 수 있음 생성자 함수 중복 생성자 함수 중복 가능 - 생성자 함수 중복 목적 객체 생성시, 매개 변수를 ..

공개키 암호에 대한 오해 • 공개키 암호가 관용 암호보다 암호해독에 있어서 더 안전하다(X) • 공개키 암호 기술이 일반화 되어 관용 암 호를 더 이상 사용하지 않게 된다(X) • 관용 암호의 키 분배보다 공개키를 사용하 는 키 분배가 더 쉽다(X) 공개키 암호 핵심 요소 • 평문(Plaintext): • 암호 알고리즘(Encryption algorithm): • 공개키와 개인키(Public and private key): • 암호문(Ciphertext): • 복호 알고리즘(Decryption algorithm): 공개키로 암호화 하기 개인키로 암호화하기 공개키 암호의 특성 • 한 쌍의 키 필요 – 하나는 메시지 암호화에 사용하고 다른 하나 는 복호화에 사용 • 공개키를 등록 – 공개키와 한 쌍을 이루는..

동적 메모리 할당 정적 할당 변수 선언을 통해 필요한 메모리 할당 동적 할당 필요한 양이 예측되지 않는 경우. 프로그램 작성시 할당 받을 수 없음 실행중에 힙 메모리에서 할당 -> 힙으로부터 할당 받는다. C 언어의 동적 메모리 할당 할당 : malloc 해제 : free 위 두개 라이브러리 함수를 사용한다. C++의 동적 메모리 할당/ 반환 new 연산자 기본타입 메모리 할당, 배열 할당, 객체 할당, 객체배열 할당 객체의 동적 생성 - 힙 메모리로부터 객체를 위한 메모리 할당 요청 객체할당시 생성자 호출 delete 연산자 new로 할당받은 메모리 반환 객체의 동적 소멸 - 소멸자 호출 뒤 객체를 힙에 반환한다. + 메모리 1. 코드영역 : 코드 2. 데이터 영역: 전역변수, static 변수( 프로..

이번 실습은 다음 실습을 위한 간단한 예제를 몇가지 예제를 실습해보려 한다. #include using namespace std; /* int main(){ cout n; //정수의 개수 입력 if(n

파일이 숨겨져 있어서 검색해서 찾아봐야함. 소스코드를 살펴보면, 해당 메소드는 배열을 담고 잇음 ->이의 1번째 배열 값을 1로 맞춰주면 문제가 해결되는 것 같음 일단 스태틱 메소드가 아님(static method(x)) instance method 임 선언해줄 때 static 이 들어있으면 스태틱 메소드라 할 수 있고 없다면 인스턴스 메소드라 함 -> 인스턴트화 된 객체를 찾아야함. java.use ?? ? - >x java.choose -> ok setImmediate(function(){ Java.perform(function(){ //Challenge 02 Java.choose("uk.rossmarks.fridalab.MainActivity",{ onMatch : function(chall_02)..

[wargame 10번 문제 풀이] md5 비교.. ? 뭐가 md5()함수의 취약성을 이용한 문제 같..다? 단지 비교 만하십시오. 다른 값으로 : D ...? 페이지를 들어가보니 정말 value 1,2 의 값을 비교해서 푸는 문제는 맞는 것 같다. 소스 코드를 살펴보자. 소스 코드중 핵심 코드를 해석해보자 확인해보니 v1과 v2 둘다 변수가 있는지 확인해보고 둘다 모두 get방식으로 넘어온 변수가 있다면, sleep(3) 즉 3초뒤 아래 코드를 실행한다. -> brute force 공격 방지용 chk 변수에 true;값을 넣어주고 v1과 v2에 각각 입력한 값을 받는다. chk가 true인 경우 flag가 출력되는데, chk값이 조건문 3번에 걸쳐 false로 출력되게끔 되어있다. if (!ctype_..

[old - 03 문제풀이] 오랜만에 webhacking사이트 문제를 풀게 된 것 같다.. 순서대로 가보자! 마음에 old-03문제를 풀어보았다. 들어가자마자 ... 이상한 퍼즐 맞추기가 있다... javascript문제인가?? 소스코드를 일단 확인해보자. 난독화 혹은 자바스크립트와 관련된 문제인 것 같진 않아보인다. 퍼즐을 풀어야 다음으로 넘어가는 것 같은데, 퍼즐이 의미하는 바가 무엇인지 몰라서 잠깐 헤맸다. 위처럼 각 칸 수에 맞추어 넣으라는 건줄 알고 갯수만 맞추어 solved를 클릭해봤는데 No 란다..ㅋ 1.1.1 과같은 경우 3이라고 기재하지 않고 굳이 왜 따로 썼을까...를 잘 고민해 보았더니 아래와 같이 1 1 따로 떨어져 있는 것은 위치에 상관 없이 갯수가 그 수에 부합하면 되는 것이고..

[wargame 9번 문제 풀이] 뭔가 이름부터 DB문제겠다 .. 라는 삘이 꽂힌다...★ 이 데이터베이스의 종류는 무엇입니까? 사용자 이름과 데이터베이스 간의 상관 관계를 찾아야합니다. 음... 아무래도, 사용자 이름과 DB사이의 어떤 문제가 있는 것 같다. 생각보다 간단한 페이지가 존재한다. source code 를 살펴보니, 아래와 같다. 스크립트로 admin이 들어온다면 경고창을 띄우고 있다. 뭔가 하지말라면 하고 싶은게 사람마음 역시 admin으로 로그인 하려고 하니, 안된다고 한다. 뭔가 SQL injection과 관련이 있지 않을까 ..? 하는 마음에 일단 아무걸로 로그인 해봤다. hello , a 라고 하는 글과 함께 아래의 게시판 내용이 출력된다. 즉 로그인에 성공하면, 이전 성공한 사람..

[wargame 8번 문제 풀이] 문제를 풀어보자 md5 password에 관련된 문제인 듯 하다. 문제를 보니, 이전 문제와 생긴 건 딱히 다를게 없다. get source로 코드를 살펴보자. 핵심 코드는 빨간 네모인 것 같다. 위에서 실제 입력하는 패스워드 값 즉 변수 $ps는 mysql_real_escape_string()으로 SQL인젝션에 대해 방지하고 있다. www.lug.or.kr/files/docs/PHP/function.mysql-real-escape-string.html False or ' ' --> True 즉 False or True 로 결과는 True가 되어 admin_password 테이블 내에 있는 모든 패스워드가 출력될 것이다. 아래의 다른 사례로 '=' 을 이용하여 취약점을 ..

너무 오랜만에 wargame을 푸는 것 같다... 그동안 다른 공부들과 이력서.. 그리고 기본 소양을 채우느라... :) 앞으론 Wargame과 개발에 중점을 두고 공부를 해볼까 한다. [wargame 7번 문제 풀이] 7번째 문제는 strcmp함수의 관련된 문제인 것 같다. 클릭해서 보니, 함수를 바이패스 해서 플래그를 구하라고 한다. 페이지를 접속해보니, 패스워드를 입력하라고 한다. view-source를 통해 코드를 살펴 보았다. 핵심 코드는 빨간네모로 표시하였다. 이 부분을 우회하여 패스워드를 POST로 넘기면, Flag 값이 출력되는 것 같다. 여기서 먼저 Strcmp함수에 대해 먼저 알아보자. strcmp() ㆍ문자열을 비교했을 때 문자열이 일치하면 0(true), 일치하지 않으면 1(fals..

이번 포스팅은 'XSS - Reflected(GET)' 입니다. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 난이도 하 오늘 실습할 공격은 반사형 xss - GET방식 화면에 들어가면 first name, last name을 입력하는 입력란이 있다. 입력한 내용은 아래 welcome 뒤에 출력된다. xss취약점이 있는지 알아보자. 일단 방식이 get이니, 파라미터에 값을 바꿔보자 : lastname은 아무 값이나 입력해줘도 된다. (firstname에 취약점이 있는지 test하는 거니까) 결과 스크립트가 실행되는 것을 알 수 있다. 즉 xss에 취약하다는 것 위 welcome은 실행 ..

이번 포스팅은 '반사된 XSS 취약점' 입니다. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 반사된 XSS 취약점이란? '반사된 XSS(Reflected Cross-Site Script)'란 웹 페이지 URL에 존재하는 파라미터에 악의적인 스크립트 코드를 입력하여 사용자가 URL을 클릭하면 파라미터에 입력한 악성 스크립트 코드가 실행되게 하는 공격이다. 스크립트 코드가 포함된 URL을 메일로 전송하거나 게시물로 등록하여 사용자가 클릭하도록 유도한다. (저장형 = 게시글 등 저장해서 사용자가 접속 시 실행, 반사형 = 유도 후 클릭유도 -> 클릭 시 스크립트 코드 실행) 두 공격의 차이..

이번 포스팅은 'User-Agent' 입니다. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 난이도 하 페이지 접속 이 페이지는 접속한 웹 브라우저의 정보가 저장된 'User-Agent' 헤더 값을 테이블 형태로 출력한다. 첫 화면 테이블에는 최근 접속한 순서대로 3개까지만 출력하는데, 위 화면의 download라는 진한 글씨를 클릭하면 접속한 모든 정보를 다 출력시킨다. 여러번 접속시 기록이 남음. 버프 스위트를 이용하여 user-agent헤더에 스크립트 코드를 입력하여 테이블에 스크립트를 저장하는 xss공격을 시행해 보겠다. 요청 패킷을 잡자마자 확인한 것 위 사진처럼 원래 있던 모..

이번 포스팅은 'Change Secret' 입니다. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 난이도 하 페이지 접속! 이 페이지는 비밀번호 힌트를 새로 설정하는 기능을 제공한다. 새로운 힌트를 입력란에 경고창으로 출력하는 스크립트 코드를 입력한다. ex) 입력 후 change버튼을 클릭하면 성공적으로 힌트가 변경되었다고 알려준다. 비밀번호 힌트를 확인할 수 있는 페이지로 이동해서, 입력 한 스크립트 코드가 실행되었는지 확인해보자. SQL인젝션의 LoginForm 페이지에서 로그인 하면 비밀번호 힌트를 출력한다. 페이지에 접속 후 로그인 하면 힌트를 출력한다. 비밀번호 힌트를 변경한..

최근 다양한 사이버 공격이 늘어나고 있습니다. 이는 사이버상 공격으로 끝나는 것이 아니라 금전적인 이득을 요구하는 것, 몸캠 피싱과 같이 사생활을 노출하는 등 다양한 문제로 확대되고 있습니다. 이러한 공격에 대해 오늘은 KISA자료를 참고해 다양한 사례들을 확인해보았습니다. 이 또한 노션에 정리한 것이 깔끔하여.. 노션을 통해 공유드리니 참고해보시기 바랍니다. https://lead-earthquake-61f.notion.site/93564dc1a2054c17b55735b00c143b24 다양한 공격 사례 및 대응방안 * 악성코드, 랜섬웨어, 피싱 등등 다양한 공격에 대한 사례 조사 및 대응 방안 입니다 개인적으로 정리한 내용 및 KISA에 자료실에 있는 다양한 랜섬웨어 자료들을 참고하여 작성한 글입니다..

해당 문서는 kisa에서 제공하는 ISMS-P 인증제도에 관련한 내용을 학습 목적으로 정리해둔 것입니다. 문제 시 댓글로 남겨주시기 바랍니다. 1.1) ISMS - P의 법적 근거 정보보호 관리체계를 ISMS , 개인정보보호 관리체계를 PIMS 라고 하며 이 둘을 결합한 체계가 isms -p 이다. 1.2) 인증제도 추진 경과 ISMS -P 인증 대상 기업이 늘어남에 따라 한국정보통신진흥협회(KAIT, 2014년 4월), 한국정보통신기술협회(TTA, 2015년 2월)를 ISMS 심사기관으로, 금융보안원(FSI, 2015년 7월)을 ISMS 인증기관으로 추가 지정하였다. 인증의 유형은 ISMS, ISMS-P로 나뉘는데 다음과 같이 정보보호 중심으로 인증을 하여 조직의 정보보호 강화를 위해 인증을 취득하고자..

log4j 이슈가 한참 들썩였는데, 정리가 늦어져버렸네요 ㅎㅎ 다양한 자료를 토대로 제가 정리한 자료를 노션으로 만들어 정리해보았는데, Log4J에 대한 정의와 사례, 취약점 실습 및 대응방안에 대하여 궁금하시다면 자료를 참고하시기 바랍니다. https://lead-earthquake-61f.notion.site/CVE-2021-44228-Log4J-a8ce8189a0da48c68e2645dcd949ceb1 [CVE-2021-44228] Log4J 실습 * 취약점 발생 원인, 파급력, 대응방안 등 직접 실습환경 구축해서 테스트 하기 다양한 자료들을 참고하여 저만의 방식으로 정리한 자료입니다. 참고 자료 및 출처에 대한 부분은 가장 하단에 남 lead-earthquake-61f.notion.site * 혹..

"33일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "랜섬웨어 공격으로 NC백화점·뉴코아아울렛의 매장 50여곳 중 23곳 정상 영업 못해..." 입니다. 보안 뉴스 중.. 랜섬웨어 공격으로 인한 오프라인 매장의 영업 중단 사태가 현실화됐다. 이랜드그룹은 22일 랜섬웨어 공격을 당해 NC백화점 등 이랜드가 운영하는 오프라인 매장 가운데 절반 정도 가량 운영에 차질을 빚었다고 밝혔다. 랜섬웨어(Ransomware))는 ‘몸값’을 뜻하는 영어 ‘랜섬(Ransom)’과 ‘소프트웨어(Software)’를 합친 단어로 대다수의 랜섬웨어는 컴퓨터를 걸어 잠그고 PC 사용을 막거나, 내부의 중요한 파일을 복잡한 방식으로 암호화한 뒤 이를 해결하려면 일정 금액을 지불할 것을 요구하는 사이버범죄의 일종이다. 컴퓨터를 인질 삼..

이 기능을 모르시는 분들이 많은 것 같아 올립니다. 애드센스 기능 중 검색용 광고 라는 맞춤검색 엔진이 있는데, 아래 처럼 설정 해주시면 됩니다. 1. 검색용 광고 2. 새로 만들기(생성) 검색 범위는 검색 시 참조하는 사이트 이니, 광범위 하게 설정 하고 싶다면 자신의 블로그 주소 밑에 google, naver ..등등 추가 해주시면 됩니다. 검색 결과는 : location 혹은 그냥 자신 블로그 주소로 해도 딱히 상관 없네요 3. 스타일 지정 스타일 구성에 들어가보면 위와 같이 자신의 마음대로 테마와 레이아웃 등 디자인이 가능합니다. 자신의 블로그 이미지에 맞게 설정해주면 됩니다. 지정한 레이아웃에 따라서, 검색 결과보기 위처럼 검색 창, 검색 결과를 따로 설정하는 레이아웃을 쓰는경우에는 두 코드를 ..

오늘은 google adsense와 kakao adfit 광고 신청법을 소개해 드리겠습니다. 간단히 가이드보시면서 참고 하셔서 신청해보세요! 앞으로 찬찬히 광고, 블로그 꾸미는 법 등에 대해 올리겠습니다. 1. 설정 -> 수익 2. kakaoAdFit 신청하기 -> 순서대로 진행 해주면 됨 3. 가이드 참고하기 4. google Adsense www.google.com/adsense/new/u/0/pub-3172949636838415/home Google 애드센스 - 웹사이트에서 수익 창출하기 Google 애드센스의 웹사이트 수익 창출 기능을 사용하여 수익을 올려보세요. Google 애드센스에서 광고 크기를 자동으로 최적화하여 광고의 노출 및 클릭 가능성이 높아집니다. www.google.co.kr 위 ..

"32일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "제15회 중고생 정보보호 올림피아드 본선 성황리 개최" 입니다. 드디어 본선 개최! 상황이 상황인지라 ..ㅠㅠ 다들 힘드셨을 것 같네요 끝까지 참여하고, 화이팅 해준 참가자 분들 너무 수고하셨습니당!!! 보안뉴스 중 -- 대상 수상자인 선린인터넷고등학교 채하늘 학생은 “이전 대회 수상경력은 없지만 대회를 준비하면서 다양한 컴퓨터공학관련 지식을 접했으며, 특히 비대면 학습으로 등교를 하지 않아 많은 시간을 대회준비에 투자할 수 있었다”면서, 또한 “학교 동아리에서 친구들과 함께 공부한 것도 많은 도움이 되었다”고 수상소감을 밝혔다. 대회조직위원회 신동진 교수는 “ICT관련 많은 특성화 고등학교가 다양한 교과편제로 관련 전공을 배울 수 있도록 환경을 제공하고..

"31일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "사생활 보호하는 ‘시크릿 모드’, 브라우저별 사용법" 입니다. 보안뉴스 중 웹 브라우저의 ‘시크릿 모드’는 흔적을 남기지 않고 인터넷을 이용할 수 있게 해주는 기능이다. 오늘날 우리가 흔히 사용하는 웹 브라우저는 명칭은 조금씩 다르지만, 거의 동일한 기능을 제공하고 있다. 시크릿 모드에서 인터넷을 이용할 경우, 웹 브라우저를 닫는 순간 사용자의 ‘검색 기록’, ‘쿠키 및 웹 사이트 정보’, ‘계정과 암호’, ‘웹 주소’, ‘양식’ 등을 즉시 삭제한다. 이 때문에 웹 브라우저를 새로 열어 사용하면 시크릿 모드 중 사용한 내역은 남지 않는다. 시크릿 모드는 단순히 브라우저나 PC에 남는 기록을 제거하는 기능으로, VPN이나 Tor처럼 인터넷 상에서 익명으로 ..

"30일째 보안뉴스 리뷰!" 거의 한달간 보안뉴스를 올리지 못했네요 ㅠㅠ 지금이 가장 바쁜 시기 인 것 같네요 ㅠㅠㅠ 지금 하고 있는 걸 잘 마무리 하고 그동안 밀렸던 뉴스와 도움되었던 지식 등 한번에 정리하여 꼭 올리도록 하겠습니다.. 오늘의 보안 뉴스는 "회사 안에 개발자가 너무 적어 공격받는 모바일 게임, 어몽어스" 입니다. 보안뉴스 중 - 모바일 게임 어몽어스(Among Us)의 인기가 급속도로 치솟자 악성 행위자들이 몰려들기 시작했다. 하지만 개발사는 아직 이에 대처할 능력을 다 갖추지 못하고 있는 것으로 보인다. 지난 주말에도 어몽어스를 겨냥한 공격이 있어서 개발사인 이너슬로스(InnerSloth)가 서버 업데이트를 했는데, 이 때문에 정상적인 게이머들이 퇴장당하는 일이 발생했다. 어몽어스의 ..

"29일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "이번엔 데이터 삭제 공격! 새로운 P2P 봇넷, HEH 발견돼" 입니다. -- 보안기사 내용 중 -- 파괴력 가득할 것으로 보이는 P2P 봇넷이 새롭게 발견됐다. 사물인터넷 장비들의 텔넷 서비스들을 주로 장악하며, 이름은 HEH라고 한다. 중국의 보안 업체 치후360이 처음 발견해 세상에 알렸다. 기존 사물인터넷 봇넷이 장비 자체에는 기능적 영향을 크게 미치지 않은 것에 비해 HEH는 장비 내 모든 데이터를 완전히 삭제하는 기능을 가지고 있다고 한다. HEH 봇넷은 최근 등장하고 있는 멀웨어들 사이에서 나타나는 유행을 그대로 따르고 있다. 바로 1) SSH를 표적으로 삼고 있고, 2) 고 프로그래밍 언어로 작성되어 있다는 것이다. 이중 2)번은 이전 사물..

안녕하세요 :) 블로그를 운영하게 된지 어느덧 3년이라는 시간이 지났습니다. 시간이 정말 빠른 것 같습니다. 처음엔 그저 내가 공부하는 것들을 적어놓는 것이 나의 이력서가 될 수 있고, 나의 포트폴리오가 될 수 있다는 말에 혹해서 시작하게 된 블로그가 어느덧 벌써 3년이 되었고 저는 그 3년간 정말 많은 일들이 있었습니다. 처음 시작 당시만 해도 하루 한명의 방문수가 늘어날때마다 행복을 느끼고, 뿌듯함을 느끼며 정말 꾸준히 작성하던 저의 블로그가 어느순간 일상생활, 직장 그리고 다양한 현실에 치여 우선순위가 한둘 밀려나가기도 했지만 지금까지 쭉 이어오고 이제는 월간 10,000명 이상의 방문자가 생길 정도로 많은 성장을 하였습니다. 그만큼 저는 많은 성장을 했을까요 ? 1. 3년간의 회고록 연말이 되니 ..

글에 앞서 이제 새로 시작하게 된 BOB11기 합격생 모든 여러분께 축하 말씀을 드리며 앞으로 시작되는 길다면 길고 짧다면 짧은 여정을 끝마치는 것에 있어 파이팅 하시길! 그리고 좋은 일이 가득하길 기원합니다 -. * 글을 쓰다 보니 감정적인 부분이 많이 들어간 것 같은데, 수업이나 top 30 교육, 과제 등에 대해서는 공개가 불가능하기 때문에 한번 직접 다양한 경험을 겪어보셨으면 좋겠습니다! 음 어디서부터 써야 할지 감도 잘 안 잡히네요 ㅎㅎㅎ 드디어 길고 길었던 Best Of the Best 교육이 끝나게 되었습니다. 작년 7월에 시작하여 거의 음 이번 연도 3월 말쯤 까지..! 약 반년을 BOB에 몰두하고 났더니 학교도 졸업을 자연스레 같이 해버리게 되고, 취업 준비를 해야 하는 "백수"가 되어 ..

다양한 이슈 중 관심있는 분야와 관련된 이슈들을 5가지 정도 조사하여, 견해와 함께 정리해보았습니다. 지극히 주관적인 견해이기 때문에 참고만 해주시면 감사드리겠습니다. 1. 금융분야 클라우드·망분리 규제 완화(이 중 클라우드에 집중) 내용 요약 : 기존 문제점 : 1. 금융권에서 클라우드를 이용하기 위해서는 사전에 클라우드서비스사업자(CSP)에 대한 건전성·안전성 평가(“CSP 평가”)를 수행하여야 하는데, 평가 항목이 141개로 너무 많았음. 뿐만 아니라 중복되는 부분이 많아서 사업자 측면에서 부담이 컸음. 2. 다른 금융회사가 클라우드에 대해 CSP 평가를 수행했다 하더라도 새로 이용하고자 하는 금융회사는 별도로 CSP 평가를 수행해야 하며, CSP 평가항목이 최근 활용도가 높아지고 있는 Saas(S..

다양한 보안 솔루션 중 약 15가지(이외 몇개 간단히..)의 솔루션을 조사하여 정리하였습니다. BMT(Bench Marking Test : 성능테스트) 를 통해 주관적인 견해를 낸 것도, 지극히 개인적인 생각이므로 참고만 해주시면 감사드리겠습니다! 먼저, 아래 사진을보면 크게 네트워크, 시스템, 어플리케이션, DBMS, 단말기 (End-Point), 스마트폰, 컨텐츠, 물리/융합, 통합 등으로 나누어 보안 솔루션을 명시한 것입니다. 사진에 명시되지 않은 솔루션의 종류도 매우 다양합니다. 뿐만 아니라 정보보안 기술 참조 모델(TRM)을 참고하여 가이드된 정보보안 아키텍처를 확인해보면 사용자 혹은 사용되는 서비스에 따른 다양한 솔루션들과 기술이 존재하는 것을 알 수 있습니다. 보안성을 향상시키고 기술을 효율..

취업 시기가 다가와 면접을 준비하던 중! 클라우드와 같은 신기술에 이해는 필수라고 생각들어 간단히 몇 가지 개념과 역할 등을 알아보게 되었는데, 간략히 정리만 해놓고 면접 이후 조금 더 깊게 공부해보려 합니다! 일단 해당 글 같은 경우는 그냥 편하게 작성하고, 그간 준비했던 질문들 대략적으로 적은 것이라 참고만 해주시면 감사드리겠습니다 ~! 간단히 준비한 것들은 아래의 작성해보았습니다. (기업에 맞춰서 준비하기도 한거라 정말 참고만 해주세용) 1. 클라우드란? 2. 클라우드 VS CDN ? 3. 클라우드 MSP / CSP 서비스 4. 클라우드 VS 가상화 5. MSA 환경과 도커 쿠버네티스 구조 6. 클라우드 이슈 및 클라우드 환경에서의 보안 7. MSA 쿠버네티스 구조 클라우드를 활용한 기업 사례 (넷..

그동안 학교 시험과, 외부 프로젝트..에 가장 중요한 "BOB 10 기 모집" 기간이 겹쳐 정말 바쁘게 생활을 했네요 ㅠㅠ 블로그 글도 꾸준히 올리고 싶었지만, 그동안 해왔던 것들을 정리하느라 시간이 많이 부족하지 않았나 싶습니다.. 먼저 ! BOB10기의 모든 절차가 마무리 되고 마지막으로 합격 여부를 앞두고 있는데요 그간 제가 준비한 꿀팁 혹은 자소서 쓰는 방법, 필기 면저 후기 등을 남겨보려 해요! 1. 자기소개서 (1차 서류) 항목이 굉장히 다양하고, 글자 수도 적진 않은 것 같아요. 다음과 같은 약 10개의 항목을 시작으로 - 학력사항 - 자격증 - 외국어(어학) - 수상이력 - 교육사항 - 보유기술 - 기술 발표 - 발표 논문 - 취약점 제보 이력 - 프로젝트 기술서 자기소개서 - 자기소개 (..

1. 강의를 열심히 들으며 중요한 것들을 빠르게! 메모한다. 저같은 경우는 3시간 짜리 강의를 다시 복습하려고 노력하는 편이지만, 시간상에 문제로 풀로 다 복습을 듣지 못하는 경우가 종종 있습니다. 이런경우 핵심적이였던 부분 혹은, 강조 되었거나 기억에 남기고 싶었던 부분만 찾아서 듣고 싶은데 시간, 그리고 그 전,후 강의 내용이 기억나지 않아서 부분을 찾지 못하는 경우가 생길 수 있죠! 그래서! 메모장을 이용합니다. 강의를 들을 때 옆에 메모장을 켜두고, 중요했던 부분 핵심포인트 또는 중요했던 부분캡쳐 그리고 그 시간대를 아래와 같이 적어두는 것입니다. 예시로 일부분을 캡쳐해보았는데요, 여기서 중요한 점은 "나만 알아볼 수 있는" 즉 자신만 알아보는 말로 써도 상관이 없다는 것입니다! 너무 정리를 제대..

3달간에 프로젝트가 드디어!! 끝나서 수료증도 받아올겸 회사에 들려서 우산과 후드집업을 받았어요! 그래서 오늘은 3개월간에 SSL1기 마치는 후기를 한번 써볼까 해요. 9월에 처음 지원하게 되어! 10월 부터 12월까지 3개월간 프로젝트를 했는데요... 멘토님들도 회사도 너무 좋고, 시설도 좋고! 3개월간 많은 도움과 프로젝트 과정을 통해 정말 많은 도움이 되었던 기간이였던 것 같습니다.... 스틸리언 공식 홈페이지를 보면 ... 이렇게나 경쟁률이 높았는데, 붙었던 것에 대해 정말 감사히 생각해야겠어요... 운도 실력이라는 말이 있어요!! 준비된 자들에게 운이 따른다는 말!!!!! 저도 제 실력가지곤 택도 없이 부족했을텐데, 나름 평소에 정말 열심히 준비하고 노력하고 했거든요...ㅎㅎㅎ 어떻게보면 정말 ..

처음 영화 혹은 드라마 같은 매체를 통해 해킹, 해커에 대해 접하고 나서 '해킹이 멋있어요', '해커가 되고 싶어요'..등 많은 분들이 있으실 거예요. 하지만 막상 준비를 하려고 하니, 혼자 해보기 막막하고 뭐 부터 시작해야 할지 감이 잘 잡히지 않으시는 분들이 많을 겁니다. 그런 분들을 위해 오늘은 '해킹에 입문하시는 분들을 위한 좋은 사이트 링크'를 몇개 올려 보려고 합니다! 제가 하나하나 다 올리기에 무리가 조금 있었는데, 너무 정리가 잘되어 있는 블로그를 찾았어요 ㅠㅠ.. 그래서 좋은 사이트 들을 공유 하려고 합니다. (저만 알고 싶은...장난ㅎ.ㅎ) 개인적으로 제가 자주 이용하는 사이트 (추천 드리는 사이트)입니다! ▼ ▼ ▼ 더보기 webhacking.kr , wargame, load of s..

안녕하세요! 글을 진짜 오랜만에 쓰네요...ㅠㅠ!! 그동안 정말 제 나름 한학기를 잘 마무리 지어 본답시구.. 써야지 써야지 하구..이때까지 미뤄버렸네요ㅠㅠㅠ 이제 정말! 방학도 하고 실기 시험에, 학교 성적도 다 잘 나왔으니 제대로 부족했던 것들 채워가며 공부해보도록 하겠슴다! ㅎㅎ~ 자~ 일단 7.11 일 강서 공업 고등학교에서 실기 시험을 치뤘는데요! 이번에 정말 실기에 신경을 많이 못썼어요...ㅠㅠㅠ 학교를 다니며 이것 저것 신경쓰고, 해야 할 것들이 너무 많았어서 마무리 짓고 하다 보니 제대로 공부를 시작 한건 약 4일 정도 된 것 같습니다.. 사실 필기시험에 연장선이라 하지만, 내용이 훨씬 깊고 명령어들까지 세세히 공부해야 해서 시간을 천천히 가지고 공부를 하는게 좋은 것 같아요. 실기 시험을..