티스토리

고양이의 개발자국

검색하기

블로그 홈

고양이의 개발자국

hajm0702.tistory.com/m

DevCat_ 님의 블로그입니다.

구독자: 2

방명록 방문하기

주요 글 목록

[소프트웨어 및 시스템 보안] Set UID 주제 : Set-UID를 통해서 권한을 이행받을 수 있는 프로그램.특권 프로그램의 필요성 비밀번호를 권한이 없는 다른 누군가가 변경 및 읽기 같은 접근을 하지 않기 위해서 리눅스에서는 /etc/shadow 파일에 유저의 비밀번호가 저장된다. 해당 파일은 owner만 읽기 쓰기가 가능하다. 그리고 그 owner는 루트(root)이다. 그렇다면 본인이 맞는 일반 유저의 경우에는 어떤 방식으로 해당 파일에 접근하여 비밀번호를 변경할 수 있을까? 2단계 접근 방식접근 관리는 2가지 이다. (접근은 파일 접근, 시스템 메모리 접근 그런 것들을 통틀어서 말한다.)Fine-grained Access Control by Privileged Program-특권 프로그램을 이용하여 섬세하게 쪼개진 권한 제어Generic .. 공감수 1 댓글수 1 2024. 9. 30.
[소프트웨어 및 시스템 보안] 컴퓨터 보안에 대하여컴퓨터 보안에서의 Threat(위협)은 소프트웨어의 버그 및 취약점을 악용할 가능성이 있는 위험요소를 말한다.(Wikipedia 내용 번역) 여기서 취약점(Vulnerability)은 소프트웨어 내에서 예기치 못하게 생성된 버그이다. 예를 들어 로그인 하지 않고 접근이 가능하거나 권한이 없는 코드 실행, 컴퓨터 시스템 파괴에 대한 것들이다. (Set UID를 통해서 얻어진 권한을 이용한 느슨한 설계 악용, 백엔드 시스템에서의 허점 발견-SQL Injection 과 같은 것을 생각할 수 있다.) 악용(Exploit)은 버그가 있는 프로그램이 취약점을 이용하는 것에 대한 입력이다. Threat Model공격자와 방어자의 능력을 정의하는 것으로 공격 가능한 것들을 확인, 중요한 것들에 대한.. 공감수 1 댓글수 0 2024. 9. 26.
[2024 하계 모각코] "화성갈끄니까" [6회차] 계획 및 결과 6회차 목표 : 웹 공부 일정 : 7/22 6회차 공부 내용 : 개발 기술 스택, 프로젝트 기술 스택 선정 프로젝트를 하게 될 때, 고려할 것들이 있으며 그러한 고려점을 토대로 적절한 기술 스택으로 구현하는 것이 좋다. 물론 자신있는 것으로 구현하면 좋지만 이후에 좋은 개발자가 되기 위해서는 프로젝트의 구현에 필요한 것들을 적재적소로 사용하는 능력이 중요하니 기술 스택에 대해서 공부를 했다. 어플리케이션의 배포 및 컴파일, 유용한 API 활용, 하드웨어 연동, 보안 등등의 고려점이 있다. 데이터베이스- 데이터 베이스의 수직적 그리고 수평적 확장수직적 확장은 기존 기계에 더 많은 성능 자원(CPU, RAM 등)을 추가하여 확장.수평적 확장은 더 많은 기계를 추가하여 확장하는 것. 데이터베이스의 수평적 .. 공감수 0 댓글수 0 2024. 8. 17.
[2024 하계 모각코] "화성갈끄니까" [5회차] 계획 및 결과 5회차 목표 : 모의 해킹 및 시나리오 공부 일정 : 7/19 5회차 공부 내용 : 정보 보안 취약에 대한 종류 및 시나리오 조사해킹으로 인한 시나리오들을 찾아보고, 어떤 전략을 취하는 지 공부하면서 정보 보안의 기틀을 잡도록 하였다. 공격의 종류SQL Injection & Code InjectionXSSDenial of Service[Dos] (그리고 Distributed Denial of Service [DDos])MalwarePhishingDNS SpoofingZero-Day AttackSQL Injection은 프로그램 및 웹 입력창에 SQL문을 작성하여 의도적으로 서버 데이터의 접근할 수 있는 것이다. Code Injection도 비슷한 양상으로 어떤 방식으로 코드를 삽입-실행시켜 본 의도와는 .. 공감수 0 댓글수 0 2024. 7. 20.
[2024 하계 모각코] "화성갈끄니까" [4회차] 계획 및 결과 4회차 목표 : 웹프로그래밍 관련 토대 공부 일정 : 7/15 4회차 공부 내용 :오늘은 웹 프로그래밍의 기술 스택에 대해서 공부하면서 자료 조사하고, 이전에 썼던 블로그 게시글을 좀 더 보완하였다. https://hajm0702.tistory.com/120 [웹 개발] Front 두 번 째 발자국 - Node.js, React, Express 이런 게 뭔데?프론트 개발을 할 때 뭐가 뭔지 / 뭘 공부해야할 지모르는 경우가 많아서 공부하는 데 어려움을 겪는다. (시작이 반인데 반을 못 하게 주저하게 된다.) 그러니 효율적으로 지금 당장 시작할 수hajm0702.tistory.com 보완 내용 :프론트엔드 개발 언어로 작성 시 : TypeScript.-자바 스크립트로도 충분히 좋지만, 타입 스크립트 개발.. 공감수 0 댓글수 0 2024. 7. 15.
[2024 하계 모각코] "화성갈끄니까" [3회차] 계획 및 결과 3회차 목표 : 웹 프로그래밍 공부 : HTML 일정 : 7/11 :00~:00 3회차 공부 내용 : HTML은 웹 페이지라는 문서에 마크업을 하기 위한 언어 또는 구문이다. HTML은 1989~1990년에 학술 논문의 구조 설명을 돕고 초기 인터넷에 그 내용을 공유하기 위해 탄생한 언어이다. -논문의 특별 서식을 생각하자. 특히 브라우저는 웹 페이지를 불러올 때,(HTTP 생각) HTML, CSS, Javascript가 포함된 반응을 어딘가의 서버로부터 받는다. 그저 텍스트에 불과하지만 이건 브라우저가 알아야 할 모든 페이지의 구조와 규칙이 들어있다. HTML이 규칙을 알기 때문에 이런 화면이 나온다. 논문에서 HTML이 탄생. HTML 요소로 꽤 많은 요소가 있다. 이미지, 양식 요소, 링크 요소.. 공감수 0 댓글수 0 2024. 7. 11.
[2024 하계 모각코] "화성갈끄니까" [2회차] 계획 및 결과 2회차 목표 : 정보 보안 공부 일정 : 7/7 2회차 공부 내용 :시장에서 흔히 말하는 보안 전문 분야는 기술적으로 보면 대략시스템, 네트워크, 웹, 리버스 엔지니어링 정도로 구분된다. 이는 드림 핵 사이트에서도 알 수 있다.사진 우측에 화살표를 누르면 클라우드까지 있다. 시스템은 운영체제 및 애플리케이션 설정 등과 관련한 분야.네트워크는 네트워크 장비 설정과 네트워크 보안 장비와 관련된 분야.웹은 웹 서비스 및 웹 소스 코드의 취약점과 관련된 분야.리버스 엔지니어링은 애플리케이션 소스 코드와 관련된 취약점과 관련된 분야. 관리 쪽 보안 전문가는 정책 Policy, 거버넌스 등과 관련한 사항을 다룬다. 시스템에서 WEB, WAS, DB, 기타 Application 서버, 모바일, PC네트워크에서 네트워.. 공감수 0 댓글수 0 2024. 7. 9.
[2024 하계 모각코] "화성갈끄니까" [1회차] 계획 및 결과 1회차 목표 : 정보 보안 공부 시작 일정 : 7/4 :00~:00 1회차 공부 내용 :정보 보안 개론 책을 이용해서 공부. 서점에서 구매하여 공부 시작. 서론으로 챕터 1, "정보 보안의 세계"를 공부하였다. 정보 보안의 역사 1918년 폴란드의 암호 보안 전문가들이 개발한 애니그마"Enigma". 이는 평문의 메세지를 암호화된 메세지로 변환하는 장치로 은행의 통신 보안 강화를 위해 개발이 되었었다. 하지만 2차 세계 대전에서 독일군의 군사 통신 보안용으로 사용된 것이 보안의 시작이다. 이 에니그마를 해독한 것은 최초의 컴퓨터인 콜로서스"Colossus"이다. 영국의 앨런 튜링이 1943년 12월에 개발한 콜러서스로 1946년 2월에 공개된 에니악보다 먼저 나오게 됐다. 최초의 해커이자 AI의 개.. 공감수 0 댓글수 0 2024. 7. 5.
[2024]하계 모각코 "화성 갈끄니까" 개인 목표 및 계획 개인 목표 : 웹 개발!- 세부 목표 :1. HTML, CSS and JavaScript에 대해서 열심히 공부하자.2. 이후 배우게 되는 기술 스택까지(React, Node.js 등등) 공부하여 미니 프로젝트 하나 해보자.3. 추가적으로 공부 : 글로벌 인재트랙에서 지원하는 강의 수강. -개인 활동 계획 :1. Udemy 강의를 통해서 웹 개발에 대한 공부를 하자.2. 직접 웹 개발을 해보자. 공감수 0 댓글수 0 2024. 6. 28.
[TIL]2024-06-28 오늘은취업과 창업 과제를 좀 했구, Udemy의 강의를 들었다. 웹 개발에 대한 강의인 The web Developer 부트캠프 2024를 들었다. 오늘 배운 것은 인터넷이란 무엇인가에 대해서 간략한 설명과 웹의 작동방식에 대해서 HTTP/HTTPS 프로토콜을 통해서 요청과 응답이 어떻게 진행되는지에 대해서 공부했다.그리고 프런트 엔드와 백 엔드에 대한 소개. 마지막으로 HTML/CSS/JavaScript에 대한 비유적 설명을 들었다. 데이터 통신 때 배웠듯이 컴퓨터나 라우터 등등의 디바이스들끼리 뭉쳐서 소통할 수 있는 것이 바로 인터넷이란 망 덕분이다.이 망을 통해서 웹 브라우저와 웹 서버는 요청과 응답을 HTTPS라는 프로토콜로 가능하다. 우리 사용자들은 웹 브라우저를 통해서 인간이 알아볼 수 있.. 공감수 0 댓글수 0 2024. 6. 28.
[TIL]2024-06-25 MI-333 멘토 초청 강연나노셀렉트 바이오 메디컬 CTO 조성환 멘토님 강연샌디애고(San Diego)에서 한국인들 스타트업 MI-333 세포 분석 및 분류기를 만드는 기업. - 여러 세포의 조직들을 분류하는 것.(Cell sorter)세포 분석은 환경이 민감하다. 이전 사람이 무언가 잘못 했다든지.. 등등 그러므로 청소 및 초기화를 잘 해야 실험 결과가 올바르게 나올 수 있다. 신뢰성을 위해서 기기를 만든다. Rhevision 펀딩은 어디서 받을까? 3-F로 가족, 친구, 바보들에게 펀딩. 리스크가 큰 창업 VC 벤처 캐피탈. 하이 리턴이 들어오도록 위험부담이 큰 곳에 투자하는 자본. 망해도 윤리적 법적 문제를 일으키지 않았다면 문제 없음. 벤처 캐피탈이 샌디에고에 많다.기술이 있다면 창업이 쉽다만 .. 공감수 0 댓글수 0 2024. 6. 28.
[TIL]2024-06-06 https://velog.io/@de-quei/M2-Mac-OS%EC%97%90%EC%84%9C-PHP-%EC%8B%A4%ED%96%89 [M2] Mac OS에서 PHP 실행MacOS에서 PHP 실행하는 법velog.io https://velog.io/@timcodejs/PHP-MacOS%EC%97%90%EC%84%9C-PHP-%EC%84%A4%EC%B9%98%ED%95%98%EA%B8%B0 [PHP] MacOS에서 PHP 설치하기맥북에서 PHP 실행하기~!가장 먼저 MacOS에는 기본적으로 PHP와 apache(apachectl)가 설치되어 있다.하지만 apache가 설치되어 있는 폴더 내부의 httpd.conf 파일을 보면"PHP was deprecated in macOS 11 and remvelog.. 공감수 0 댓글수 0 2024. 6. 7.
[TIL]2024-05-27 오늘은 백준 문제를 풀었다.DP 공부를 할 겸 백준에서 DP 분류로 되어 있는 문제를 풀어보았다.https://hajm0702.tistory.com/121 그냥 메모이제이션에 대해서 예제를 풀어본 느낌? 피보나치 공식에서 항이 추가된 느낌이다. OS 공부도 조금 했다.인터럽트 처리 및 I/O 처리 방법 중 Polling에 대해서 공부하였다. 데이터 통신에서는 플로우 컨트롤 및 에러 컨트롤 부분인 DLC 이후 부분을 공부했다. 어떻게 해야 각 스테이션에서 보내는 데이터가 하나의 링크를 통해서 보내질 때, 충돌이 일어나지 않는지 그 메커니즘에 대해서 공부하였다. 공감수 0 댓글수 0 2024. 5. 28.
[백준] 9095 번 : 1,2,3 더하기 / C++ [문제]https://www.acmicpc.net/problem/9095 문제 :정수 4를 1, 2, 3의 합으로 나타내는 방법은 총 7가지가 있다. 합을 나타낼 때는 수를 1개 이상 사용해야 한다.1+1+1+11+1+21+2+12+1+12+21+33+1정수 n이 주어졌을 때, n을 1, 2, 3의 합으로 나타내는 방법의 수를 구하는 프로그램을 작성하시오.입력 : 첫째 줄에 테스트 케이스의 개수 T가 주어진다. 각 테스트 케이스는 한 줄로 이루어져 있고, 정수 n이 주어진다. n은 양수이며 11보다 작다. 출력 :각 테스트 케이스마다, n을 1, 2, 3의 합으로 나타내는 방법의 수를 출력한다. [코드 풀이][성공한 코딩]더보기DP를 이용해서 문제를 풀었는데, 1부터 4까지 1,2,3의 덧셈으로 만들.. 공감수 0 댓글수 0 2024. 5. 27.
[웹 개발] Front 두 번 째 발자국 - Node.js, React, Express 이런 게 뭔데? 프론트 개발을 할 때 뭐가 뭔지 / 뭘 공부해야할 지모르는 경우가 많아서 공부하는 데 어려움을 겪는다. (시작이 반인데 반을 못 하게 주저하게 된다.) 그러니 효율적으로 지금 당장 시작할 수 있도록 설명해주고, 글의 마무리에는 HTML, CSS, JS를 어느 정도 안다면 뭘 공부해야할 지 알려주겠다! https://roadmap.sh/frontend?r=frontend-beginner Frontend Developer Roadmap: What is Frontend Development?Learn what Frontend Development is, what frontend developers do and how to become a modern frontend developer using our com.. 공감수 0 댓글수 0 2024. 5. 13.
[TIL]2024-05-13 오늘은데이터 통신 공부로 ARP 요청/답 및 에러 및 플로우 컨트롤을 하는 DLC에 대해서 공부하였고, 실전 코딩은 FE 개발 공부를 하게 됐다.실전 코딩이 프로젝트와 관련이 많기 때문에 여기에 정리하자. FE의 기술 스택 트렌드는 계속해서 변동이 많았는데 최근 2024에서는 Next.js, React, ... 등이 꽉 잡고 있다. 여기서 서버가 '언제' '어떻게' HTML 및 JS 를 내려주는 지에 따라서 기술 스택의 선택이 달라지게 될 것이다. 웹 페이지 구성방식은 MPA & SPA가 있다.MPA는 모든 화면(페이지)을 서버가 다시 화면을 그려서 보내준다.SPA는 업데이트가 된 화면을 보면 필요한 부분만 로딩을 해서 보내주게 된다. (재사용할 수 있는 부분은 계속 재사용) 예전에는 MPA로 개발되었.. 공감수 0 댓글수 0 2024. 5. 13.
[TIL]2024-05-12 오늘은https://www.inflearn.com/course/%EC%A0%9C%EC%A3%BC%EC%BD%94%EB%94%A9-%EC%9B%B9%EA%B0%9C%EB%B0%9C-30%EB%B6%84%EC%9A%94%EC%95%BD#curriculum [지금 무료] 2022 30분 요약 강좌 시즌 1 : HTML, CSS, Linux, Bootstrap, Python, JS, jQuery&Ajax | 제주코딩베이제주코딩베이스캠프 | 이 강좌는 코딩을 처음 하시는 분들에게는 빠르게 훑을 수 있는 강의가 될 것입니다. 이미 코딩을 하시는 분들에게는 복습을 빠르게 할 수 있는 강의가 될 것입니다. 이 강www.inflearn.com 여기서 어제 이은 CSS 및 JavaScript를 공부했다. 이제 BootCa.. 공감수 0 댓글수 0 2024. 5. 12.
[웹 개발] Front 첫 발자국 - HTML, CSS, JavaScript 여기에서는 간단하게 첫 시작을 밟아보려고한다. 웹 개발의 첫 시작https://hajm0702.tistory.com/116 [개발] 개발 첫 자국.개발자로서의 첫 시작.Junior 개발자(그냥 사실상 초심자)로 기획 및 개발로 프로젝트를 실시하려고 한다. 하지만, 학부생으로서 전공자의 CS지식만 많을 뿐, 실질적인 개발에 대해서는 아무것hajm0702.tistory.com먼저 [개발] 카테고리에 있는 개발의 첫 시작으로 웹 프로그래밍을 시작했기에 여기서 그 뒤의 글을 여기 카테고리에 쓰도록 한다. 인프런 무료 코스로 30분 요약 강의를 6시간 짜리가 있기에 그걸 먼저 듣고 전체적인 틀을 잡아보려고 한다. (일단 맨 땅에 헤딩도 좀 물렁한 곳에서 해보고 해야지.)HTMLHyperText MarkUp L.. 공감수 0 댓글수 0 2024. 5. 11.
[개발] 개발 첫 자국. 개발자로서의 첫 시작.Junior 개발자(그냥 사실상 초심자)로 기획 및 개발로 프로젝트를 실시하려고 한다. 하지만, 학부생으로서 전공자의 CS지식만 많을 뿐, 실질적인 개발에 대해서는 아무것도 모르는 상태이다.(개발 측면에서는 고등학생 개발자보다 못 하는 수준이다.) 그래서, 여기에 내가 어떻게 개발을 시작했는지를 적어보려고 한다. 나는 맨 땅에 헤딩부터 할 것이다. 그러니 아무것도 모르는 개발의 처음이라면, 이걸 참고하여 도움이 되길 바란다. 그리고 여기에 적게 되는 것은 내가 했던 것들보다 더 효율적인 시작도 적을 것이다. 나중에 후배들에게 도움이 되길 바라며. 웹 개발 시작 개발로 제일 익히 들은 것은 비전공자들도 할 수 있는 "웹 개발"이다. 여러 어플리케이션들도 웹 기반으로 돌아가기 때문에.. 공감수 0 댓글수 0 2024. 5. 11.
[그대여] 준비 1 준비 단계: 현 3 명일단 프로젝트 개발을 처음부터 틀도 없고, 멘토도 없이 처음 시작하는 것이기 때문에 맨 땅에 헤딩을 좀 해보아야 한다. 프로젝트를 구성하는 프론트 엔드에 대해서, 그리고 백 엔드에 대해서 알아보고 나중에 기획하고 팀을 이끌려면 모든 단위에서 알아야 하기 때문에 나는 풀스택을 해야할 것 같다.(자세히 들어갈 분야는 난 백엔드. 관심있는 분야도 정보 보안이니까.) 그나마 익히 비전공자들도 할 수 있는 웹 개발부터 들어가보자. (그 다음에서야 모바일 앱 개발 및 게임 등 다양한 프로젝트를 하지..)요즘 추세로는 웹으로 앱을 많이 구현하는 경우가 많다.(예를 들어, 토ㅅ뱅크) 그러하니 웹 개발 풀스택으로 간다. 먼저, 인프런에서 제공하는 각 내용(HTML, CSS, JS 등)을 30분.. 공감수 0 댓글수 0 2024. 5. 11.
[TIL]2024-05-11 오늘은5월 13일, 16일, 17일에 하는 교육에 대해서 공부를 해보았다. 배열, 연결리스트, 큐, 우선순위 큐, 스택, 맵 dx-dy 테크닉, 누적합, 투 포인터, dp [자료구조]배열, 연결리스트, 큐, 스택은 객체지향설계 C++로도 해봤고, 자료구조 수업으로도 들었으니 설명은 나중에 더 자세히 정리하도록 하고, 일단 이전에 들었던 자료들을 토대로 공부를 완료. 우선순위 큐와 맵은 정리하자. 우선 순위 큐는 트리 구조를 이용하는데, 가장 높은 우선순위를 가진 항목에 대해서 접근 및 삭제가 이루어진다.삽입 시 우선 순위에 따라 위치가 정해진다. (기준에 따라 정렬이 된다는 말씀.) 단순하게, 숫자를 기준으로 두어 우선순위를 설정한다고 하자. Min, Max Heap 에 따라 저장이 어떻게 이루어지는지.. 공감수 0 댓글수 0 2024. 5. 11.
[운영체제 및 실습] 운영체제 개요 운영체제 개요사용 시나리오 :1. Kim이 컴퓨터의 전원을 올린다.2. 숙제를 위한 소스코드를 수정한다.3. 프로그램 작성을 마치고, 소스 프로그램을 컴파일한다.4. 컴파일이 되는 동안 그는 한글 프로그램으로 보고서를 작성한다.5. 음악 재생 프로그램으로 그의 최애 음악을 듣고 있다.6. 그는 그가 작성했던 프로그램을 실행한다.7. 리포트 작성을 마치고, 그것을 출력한다.(실제 종이로)8. 그의 컴퓨터의 전원을 내린다. 컴퓨터 시스템의 역할앞의 사용 시나리오에 따라서, 컴퓨터는 어떤 역할을 할까?Booting the computerRunning the editor, compiler, music playerControlling the multiple programsReceving the keyboard i.. 공감수 0 댓글수 0 2024. 5. 7.
[TIL]2024-05-06 오늘은데이터 통신 과제를 마무리 하였다. 그리고, 할 일 정리 활동 : 스모디(멘토 멘티), 그대여(소프트웨어 기획 개발 소그룹)공부 :데이터 베이스(Oracle) - 5월 25일에 있을 시험 공부, 텀프로젝트 및 과제, 퀴즈 준비운영체제 및 실습 - 운영체제 공부 및 실습 과제데이터 통신 - 네트워크 공부 및 실습 과제프로그래밍 언어 개론 - 인터프리터 공부 및 실습 과제 운영체제 및 실습, 데이터 통신, 프로그래밍 언어 개론 은 블로그로 정리하면서 복습하는 시간을 가져야 한다. 알고리즘 공부를 하면서 ICPC 및 각종 코딩 테스트를 준비해야하고, 내가 관심있어 하는 정보 보안 분야 공부도 해야한다. 이에 더해서 간단한 개발(백엔드 뭐 지금은 풀스택으로 경험을 쌓아야겠지만) 그리고 인공지능 분야도 .. 공감수 0 댓글수 0 2024. 5. 6.
임시 - 그대여(그래! 대학생활 여한없이!) 활동 소개 기획/개발 IT 소그룹 [그대여]'그대여' 의 목적'그대여' 는 짧고도 긴 대학생활을 여한없이 보내기 위한 사람들을 위한 소그룹입니다! 평범하게 놀고, 공부하며 대학 4년을 보내기엔 아쉽습니다. 같이 모여서 특별한 (미니/빅) 프로젝트를 하면서 같이 컴퓨터(인공지능) 전공자로서의 추억을 만드는 것을 목표로 하고 있습니다. [하는 일] 그대여, 무엇을 하는가일반적으로 실용적인 프로그램을 만드는 것 외에도 저는 우리끼리 재밌는 프로젝트를 하고 싶습니다.-Big Project : Deep Learning으로 만드는 해리포터 마법의 모자 '당신은 그리핀도르? 슬리데린? 후플프푸?'--Mini Project : 시험기간 미쳐간다! 생각의 흐름 게시판 만들기--Mini Project : 웹툰에 따라 음악 추천하기!.. 공감수 0 댓글수 0 2024. 5. 6.
[중단발머리] 모각코 회고록 개인 목표 : 해킹에 대해서 입문 및 기반 다지기 과정 : 해킹에 대해서 입문하기가 너무 어려웠다. 어디부터 시작해야할지 몰랐는데 교수님의 소개로 DreamHack 사이트에 대해서 알게 됐고, 바로 DreamBeginners를 시작하게 됐다. https://hajm0702.tistory.com/99 [중단발머리] 1회차 개인 목표 및 결과 1월 13일 1회차 모임 개인 목표 : 정보보안 공부- 입문 정보보안(해킹) 공부로 Dream Hack 사이트 준비. + 리눅스 환경 세팅 개인 결과 : vmware를 이용해서 Ubuntu 20.04 버전으로 가상환경을 세팅. 최신 버 hajm0702.tistory.com https://hajm0702.tistory.com/101 [중단발머리] 2회차 개인 목표 및 결.. 공감수 0 댓글수 0 2024. 2. 19.
[중단발머리] 6회차 개인 목표 및 결과 1월 29일 6회차 모임 개인 목표 : 정보보안 공부- 입문 정보보안(해킹) 공부로 Dream Hack 사이트 강의 듣기 개인 결과 : 본격적으로 리눅스 환경에서 코딩하기 위해서 가상환경에서 내 맥의 VSCode 를 연결해주도록 한다. https://velog.io/@selenium/Ubuntu-%EC%84%9C%EB%B2%84-%ED%8F%AC%ED%8A%B8%ED%8F%AC%EC%9B%8C%EB%94%A9-%EB%8F%84%EB%A9%94%EC%9D%B8-%EC%97%B0%EA%B2%B0 [온라인저지] 외부접속 환경 구축(Ubuntu 서버 포트포워딩, 도메인 연결, 방화벽 설정) 온라인저지 서버 외부 접속 구축 velog.io 포트 포워딩을 이용하여 우분투 서버를 접속하게 한다. 시스템 해킹, 공격자.. 공감수 0 댓글수 0 2024. 1. 29.
[중단발머리] 5회차 개인 목표 및 결과 1월 27일 5회차 모임 개인 목표 : 정보보안 공부- 입문 정보보안(해킹) 공부로 Dream Hack 사이트 강의 듣기 개인 결과 : 리눅스 기본적으로 사용되는 명령어 및 워게임에서 사용되는 명령어를 몇 개 배우고 바로 실습에 들어갔다. 문제 정말 말 그대로 아기 리눅스이다. 간단하게 구현된 셸을 통해서 명령어를 입력하여 flag를 찾는다. ls 를 통해서 어떤 파일 및 디렉토리가 있는지 확인하고, hint.txt와 requirements.txt의 내용을 cat을 통해서 확인한다. 힌트에는 플래그가 적혀있는 위치가 있다. 그리고 해당 문제의 소스 코드를 보았을 때 입력으로 flag라는 단어를 입력하면 No!라는 출력만 나오므로 우회하여 해당 flag.txt에 접근해야 한다. curl을 통해서 데이터를 .. 공감수 0 댓글수 0 2024. 1. 29.
[중단발머리] 4회차 개인 목표 및 결과 1월 22일 4회차 모임 개인 목표 : 정보보안 공부- 입문 정보보안(해킹) 공부로 Dream Hack 사이트 강의 듣기 개인 결과 : 이 문제를 풀었다. 해당 HTML 소스코드를 보면 숨겨진 input이 있고 그 이름은 64se64 base64로 디코딩하면 된다는 뜻이다. value의 값을 디코딩하면 파이썬 코드가 나오게 되고 그것을 파이썬으로 실행시키면 플래그를 얻을 수 있었다. 그리고 리눅스 기초적인 사용법에 대해서 알게 되었다. 기본적으로 사용했던 GUI 대신 CUI를 기반으로 셸을 이용하니 중요하다. 공감수 0 댓글수 0 2024. 1. 22.
[중단발머리] 3회차 개인 목표 및 결과 1월 20일 3회차 모임 개인 목표 : 정보보안 공부- 입문 정보보안(해킹) 공부로 Dream Hack 사이트 강의 듣기 개인 결과 : CTF에 대하여. Capture The Flag의 줄임말로 숨겨진 Flag를 찾아서 제한 시간 내에 고득점을 하면 우승하는 대회이다. Web, Cryptography, Pwnable, Forensic, Reverse Engineering, Network, Miscellaneous.. PicoCTF로 시작해보는 것도 좋다고 한다. 드림핵 강의에서는 비트와 바이트를 공부하였고, 저번 학기 때 배운 MSB와 LSB도 설명이 있었다. 가장 왼쪽 비트를 MSB, 가장 오른쪽 비트를 LSB라고 한다. 메모리에 각 바이트가 정렬되는 방식을 바이트 오더링이라고 하는데, 빅 엔디안과 리.. 공감수 0 댓글수 0 2024. 1. 20.
[중단발머리] 2회차 개인 목표 및 결과 1월 19일 2회차 모임 개인 목표 : 정보보안 공부- 입문 정보보안(해킹) 공부로 Dream Hack 사이트 강의 듣기 개인 결과 : WarGame에 대해서 공부했다. 워 게임은 모의 해킹 환경으로 제작자가 의도적으로 만들어낸 취약점을 찾아내어 침투하여 [플래그]를 확인하는 문제이다. 여러 카테고리로 포너블-시스템 해킹, 웹, 리버스 엔지니어링, 암호학, 포렌식 등이 있다. 해킹 방어대회의 일반적인 형식은 Capture The Flag(이하 CTF)로 공격대상인 시스템에 존재하는 파일을 플래그라고 칭하여 이 파일의 내용이 해킹 공격을 하는 사람의 답안이 된다. 해킹에 성공했다는 것을 증명하기 위해서 간단하게 계산기 프로그램을 작동시킨다. 기본적으로 설치되어 있는 프로그램이기 때문에 어떤 프로그램이든 모.. 공감수 0 댓글수 0 2024. 1. 19.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.