저번글에 이어서 바로 포스팅 할께요> 확인. ☑ 검색창 > fcitx검색 > Fcitx설정 click. ☑ +버튼을 클릭 ☑ 키보드-영어(미국) 클릭 후 > 선택 ☑ 확인 ☑ 다시 터미널에 들어가서 ls명령어로 한글깨짐 확인. 더보기 👌 명령어 확인 1. apt-get update > 리눅스의 yum과 비슷한 역할을 하는 명령어로 패키지 사이의 의존성을 자동으로 처리해주는 명령어. 2. apt-get install fcitx-hangul > fcitx-hangul 라는 프로그램을 설치하겠다는 명령어. 3. apt-get install fcitx-lib* > 라이브러리를 설치한다는 명령어. 4. apt-get install fonts-nanum* > 나눔 폰트를 설치하는 명령어. 5. init 6 > 재부..

https://lucete1230-cyberpolice.tistory.com/24 설치방법 (1) 글을 이어서, 바로 VMware 환경에서 iso파일을 이용하여 칼리 리눅스를 설치해보도록 하겠습니다. ☑ 운영체제에 맞게 kali linux를 다운로드 해준다. ☑ 다운로드가 완료되면 확인 후 (압축풀기x) > VMware을 켠다. ☑ Vmware에서 표시된 Create를 클릭 ☑ 먼저 iso를 넣어줄 수도 있지만 저는 후에 넣기 위해 이러한 방법을 이용했습니다. (3번째 선택) ☑ Kali Linux는 Debian을 기반으로 만들어진 운영체제이기 때문에 이렇게 선택해줍니다. ☑ 가상머신 이름 설정 및 저장될 위치 선정 ☑ 가상머신이 사용하게 될 하드 디스크 설정(실제 하드x) ☑ 블로그 참고 중 singl..

안녕하세요 오랜만에 블로그를 게시하네요^_^..다들 코로나로부터 안전하신가요....ㅠㅠ 건강..조심하세요 그간 열심히 준비하던 시험들도 다 일정이 미뤄져서...참 허무하기도 하고 한편으론 공부할 기간이 생긴 것 같아 다시 한번 열심히해봐야지! 생각이 들기도 합니다...앞으론 조금 더 자주 글을 게시해보려 합니다!하 여 튼오늘은 VMware환경에서 kali Linux를 설치해보려고 합니다. 칼리 리눅스(Kali Linux)란? Offensive Security가 개발한 컴퓨터 운영 체제로, 이 안에는 백트랙처럼 수많은 해킹과 관련된 도구와 설명서들이 있습니다.칼리 리눅스는 데비안을 기반으로 만들어졌으며, 대부분 VMware 가상머신으로 실행시키고,공식 사이트에서 ISO 이미지 파일 또는 토렌트 등을 이용하..

안녕하세요 오늘은 XSS와 CSRF를 알아보고 두 공격의 차이점을 알아보도록 할께요! XSS(Cross-Site Scripting)란? 크로스 사이트 스크립팅(사이트 간 스크립팅 )은 SQL injection과 함께 웹 상에서 가장 기초적인 취약점 공격 방법의 일종으로, 악의적인 사용자가 공격하려는 사이트에 스크립트를 넣는 기법을 말한다. 주로 다른 웹사이트와 정보를 교환하는 식으로 작동하므로 사이트 간 스크립팅이라고 명칭한다. 이 취약점은 웹 애플리케이션이 사용자로부터 입력 받은 값을 제대로 검사하지 않고 사용할 경우 나타나며, 공격에 성공하면 사이트에 접속한 사용자는 삽입된 코드를 실행하게 된다. 보통 의도치 않은 행동을 수행시키거나 쿠키나 세션 토큰 등의 민감한 정보를 탈취한다. 크로스 사이트 스크..

오늘은 쿠키와 세션에 차이를 알아보도록 할게요! 쿠키와 세션의 차이는 공부 하시는 분들도 가끔 헷갈릴 수 있다고 하니 확실히 짚고 넘어가도록 합시다! 쿠키와 세션은 http 프로토콜의 약점을 커버하기 위해서 존재한다. http 프로토콜은 Connectionless 하고 Stateless 하는데 Connectionless 란 클라이언트가 request(요청)를 서버에 보내면, 서버는 클라이언트에게 response(대답,응답)하고 서로 접속을 끊는 특성을 말한다. Stateless 란 접속을 끊는 순간 클라이언트와 서버의 통신은 끝나며, 상태정보는 유지되지 않는 특성을 말한다. 이 두가지 특성때문에 http는 통신을 유지하고 있을 때 낭비되는 리소스를 줄일 수 있지만, 통신을 시도 할 때마다 계속 인증을 해..

이건 그냥 Web공부를 하면서 제가 궁금했던 것 또는 기초적인 것을 스스로 공부하고 나중에 혹시 까먹으면 보려구 올린거예요 ㅎㅎ HTTP 1.0과 1.1의 차이 가장 큰 차이는 HTTP 1.0 에서는 없던 Keep -alive가 HTTP 1.1 에서는 추가되었다는 것이다. 먼저 HTTP(HyperText Transfer Protocol)란 World Wide Web (WWW)상에서 정보를 주고 받는 프로토콜을 말하며, 주로 HTML문서를 주고 받는데에 쓰이고 TCP와 UDP 방식을 사용하고, 80번 포트를 사용한다. 1996년 버전 1.0 / 1999년 버전 1.1 이 각각 발표되었으며, 현재 가장 널리 쓰이는 버전은 1.1 이다. (출처 : 위키백과) HTTP 프로토콜의 특징은 연결상태를 유지하지 않는..