티스토리

IT스터디큐브

검색하기

블로그 홈

IT스터디큐브

itstudycube.tistory.com/m

IT스터디큐브 님의 블로그입니다.

구독자: 2

방명록 방문하기

주요 글 목록

옵시디언(Obsidian) 마크다운 문법 Obsidian Flavored Markdown 옵시디언을 사용할 때 마크다운 문법을 이용하여 문서들을 작성하게 됩니다. 그리고 옵시디언은 일반적인 마크다운 언어를 지원하지만, 동시에 옵시디언에 특화된 기능을 제공하기 위해 몇몇 문법을 추가한 상태입니다. 이를 Obsidian Flavored Markdown이라고 칭하며, 번역하자면 "옵시디언 풍 마크다운" 이라고 부를 수 있습니다. 이번 포스트의 목적은 이 "옵시디언 풍 마크다운" 문법을 정리하여 자주 찾아볼 수 있도록 하는 것 입니다. 자동목차 1. Headings (제목, 주제) 문서 내부에서 제목이나 주제를 표현하기 위한 문법입니다. 이 문법을 적용받은 텍스트는 크고 진하게 표현됩니다. 사용 방법 제목으로 표시하고 싶은 텍스트 앞에 #와 공백을 입.. 공감수 3 댓글수 1 2024. 4. 3.
39주차 과제 - SQL Injection (LOW) 자동목차 서론 이번 시간에는 SQL Injection에 대해 간략히 알아보고, DVWA를 통하여 SQL Injection 실습을 진행하여 보도록 하겠습니다. 발표에 사용한 PPT 파일을 첨부합니다. 이 과제는 AI 스쿨의 리팩토링과정을 수행한 것 입니다. 해당 커리큘럼에 대한 더 자세한 내용을 원하신다면 카페를 통해 알아봐주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본론 SQL Injection(이하 SQLi)이란, 모종의 조작으로 애플리케이션의 데이터베이스에 SQL 질의문을 삽입할 수 있는 취약점.. 공감수 0 댓글수 0 2024. 3. 24.
옵시디언(Obsidian) 노트 작성 및 링크하기 옵시디언이 다른 메모 앱과 차별화 되는 점은 문서를 서로 링크하고, 태그를 달고, 그래프 뷰를 통해 각 문서와 태그가 서로 어떤 방식으로 연결되어 있는지 알 수 있다는 점입니다. 성실하게 메모를 작성하고, 태그를 달고, 서로 다른 문서를 여러번 연결하다 보면 옵시디언의 기능을 통해 스스로의 생각을 정리하고 가끔은 어떤 사실을 통찰해낼 수도 있습니다. 이번 포스트에는 옵시디언의 노트를 만들고, 링크하고, 태그를 달고, 그래픽 뷰에서 확인하는 과정을 시연해보겠습니다. 옵시디언의 초기 화면에 들어가게 된다면 새 탭 하나와 비어있는 파일 목록을 볼 수 있습니다. 메모를 시작하기 위해 노트를 만들어보도록 합시다. 노트를 만드려면 화면 좌측 위에 존재하는 새 노트 버튼을 클릭하거나, 새 탭에 있는 새 파일 생성 버.. 공감수 1 댓글수 1 2023. 12. 28.
AWS Certified Solutions Architect - Associate (SAA-003) 합격 아마존 웹 서비스 솔루션 아키텍트 어소시에이트 자격증을 성공적으로 취득하였습니다. 해당 자격증은 아마존 웹 서비스를 사용하면서 비용 최적화된 솔루션을 제공할 수 있는 지식을 가지고 있다는 자격을 의미합니다. 하지만 해당 시험을 보면서 스스로 많은 부족함을 느꼈습니다. 이에 해당 자격증을 공부하면서 만든 수업 노트를 다시 정리하여 이 블로그에 포스트 하는 방식으로 제가 배운 것을 다시 정리하고자 합니다. 공감수 0 댓글수 0 2023. 11. 30.
38주차 과제 - File Upload, Insecure CAPTCHA (Low) 이번에는 파일 업로드와 안전하지 않은 캡차 취약점을 알아보는 시간을 갖겠습니다. 발표에 사용한 PPT 파일을 첨부합니다. 해당 PPT 파일 초반부에는 이전 PPT 파일에서 미흡했던 파일 인클루전에 대한 내용도 담겨있습니다. 19 페이지부터 확인해주시기 바랍니다. 이 발표 과제는 AI 스쿨의 리팩토링 과정에 따라 진행하혔습니다. 수업 내용과 커리큘럼에 대하여 더 많은 정보를 얻고 싶으시다면 다음 링크를 통해 AI 스쿨을 알아봐 주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com File Upload 취약점 .. 공감수 2 댓글수 2 2023. 11. 30.
37주차 과제 - 웹 모의해킹 CSRF, File Inclusion (LOW) 이번 시간에는 CSRF와 File Inclusion에 대해서 간단히 알아보고 DVWA를 통한 모의 해킹 실습을 진행하도록 하겠습니다. 발표에 사용한 PPT 파일을 첨부합니다. 과제 수행 당시 오류가 발생하여 File Inclusion 부분은 38주차 과제물에 보강되어 있어 해당 PPT파일도 같이 첨부하겠습니다. 이 과제는 AI 스쿨의 리팩토링과정을 수행한 것 입니다. 해당 커리큘럼에 대한 더 자세한 내용을 원하신다면 카페를 통해 알아봐주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 CSRF CSR.. 공감수 1 댓글수 2 2023. 11. 27.
옵시디언(Obsidian) 시작하기 옵시디언은 개인 위키처럼 사용할 수 있는 메모 애플리케이션입니다. 메모 앱은 여러가지가 존재하기에 각 메모 앱이 가진 특징과 개발자들이 지향하고자 하는 바를 알아볼 필요가 있습니다. 옵시디언의 특징으로 볼 수 있는 것은 다음과 같습니다. 무료 개인 사용자는 옵시디언 프로그램을 영구적으로 무료로 사용할 수 있습니다. 에버노트와 노션 등의 노트 앱도 무료로 쓸 수는 있지만 여러 불편함이 있습니다. 무료 계정에는 글자 수와 용량의 제한이 강하게 걸려 있습니다. 하지만 옵시디언은 개인 컴퓨터에 저장되는 방식이기에 이런 글자 수와 용량의 제한에서 자유로운 편 입니다. 유일한 단점은 여러 기기에 연결하여 자동 동기화 기능을 사용하려면 매달 8달러의 비용을 지불해야 한다는 점입니다. 하지만 이 서비스를 사용하는 대신.. 공감수 5 댓글수 2 2023. 11. 25.
36주차 과제 (하) - Brute Force 공격, Command Injection 공격 (LOW) 이번 과제는 사전 설정 과정이 길어져 분할하여 업로드하게 되었습니다. 지난 업로드는 칼리 리눅스를 설치하고 칼리 리눅스 안에 DVWA 를 설치, 정상적으로 작동하도록 설정하는 시간이었습니다. 이번에는 이번에 구축환 환경을 통해 간단한 실습을 진행하고자합니다. PPT는 지난 업로드와 같은 PPT를 사용합니다. 이 포스트는 AI 스쿨의 리팩토링 과정을 수행한 것을 올린 것 입니다. 더 자세한 내용을 알고 싶으시다면 다음 링크를 통해 확인해 주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 이전 과제 중.. 공감수 1 댓글수 1 2023. 11. 21.
36주차 과제 (상) - DVWA, KALI LINUX 설치 웹 모의해킹 과정 1 입니다. 이번 과제는 내용이 길기 때문에 2분할 하여 업로드합니다. 환경 구성을 위해 DVWA와 칼리 리눅스를 설치하는 과정을 보여드리고자합니다. 참고를 위해 발표에 사용한 PPT 파일을 첨부하겠습니다. 이 포스트는 AI 스쿨의 리팩토링 과정을 수행한 것을 올린 것 입니다. 더 자세한 내용을 알고 싶으시다면 다음 링크를 통해 확인해 주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 웹 모의해킹 환경 구성을 위하여 DVWA와 칼리 리눅스를 설치하려고 합니다. 이 두 프로그램은 모.. 공감수 1 댓글수 1 2023. 11. 7.
35주차 과제 - 프록시 서버 이번 시간에는 프록시에 대해 알아보도록 하겠습니다. 발표에 사용한 PPT 파일을 첨부합니다. 이 포스트는 AI 스쿨의 리팩토링 과정을 수행한 것을 올린 것 입니다. 더 자세한 내용을 알고 싶으시다면 다음 링크를 통해 확인해 주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 인터넷 연결은 클라이언트와 서버가 서로 직접 교신하는 것으로 이루어집니다. 그런데 서버와 클라이언트를 직접 연결하는 대신, 중계 서버를 거쳐 연결할 수도 있습니다. 여기서 사용하는 중계 서버를 프록시 서버라고 부릅니다. 이는 분명.. 공감수 1 댓글수 0 2023. 10. 31.
34주차 과제 - 웹 취약점 (4) 웹 취약점의 종류에 대하여 계속해서 알아보도록 하겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 이번 과제 발표에서 알아볼 웹 취약점은 XSS 취약점, SQL Injection 취약점, 권한인증 취약점, 에러처리 취약점입니다. 해당 취약점 리스트는 행정안전부에서 배포하는 웹 취약점 표준 점검 항목을 참고하여 작성되었습니다. XSS XSS는 Cro.. 공감수 1 댓글수 0 2023. 10. 27.
33주차 과제 - 웹 쉘 이번 시간에는 웹 쉘에 대해서 알아보도록 하겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본론 웹 쉘을 이해하기 위해서 먼저 쉘에 대한 설명을 하겠습니다. 쉘이란 운영체제와 커널 사이에 존재하며, 유저가 운영체제에 내린 명령을 해석하여 커널에 전달하거나 커널에서 처리한 결과물을 운영체제에 전달하는 프로그램을 말합니다. 그리고 웹 쉘이란, 웹에서 쉘을.. 공감수 1 댓글수 0 2023. 10. 26.
32주차 과제 - 웹 취약점 (3) 지난시간에 이어 주요 웹 취약점의 종류에 대하여 더 알아보도록 하겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 이번 과제 발표에서 알아볼 웹 취약점은 파일 다운로드 취약점, 파일 업로드 취약점, 소스코드 내 중요정보 취약점, 공개용 웹 게시판 취약점입니다. 해당 취약점 리스트는 행정안전부에서 배포하는 웹 취약점 표준 점검 항목을 참고하여 작성되.. 공감수 1 댓글수 0 2023. 10. 24.
31주차 과제 - 웹 취약점 (2) 지난시간에 이어 주요 웹 취약점의 종류 에대하여 더 알아보도록 하겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 이번 과제 발표에서 알아볼 웹 취약점은 취약한 파일 존재, 계정 관리, 실명 인증, 전송 시 주요 정보 노출 입니다. 해당 취약점 리스트는 행정안전부에서 배포하는 웹 취약점 표준 점검 항목을 참고하여 작성되었습니다. 취약한 파일 존재 .. 공감수 1 댓글수 0 2023. 10. 24.
30주차 과제 - 웹 취약점 (1) 지난 시간에 Shodan을 활용한 검색 결과의 예시들을 보여드렸습니다. 이제 쇼단 주제는 끝내고 그 다음 주제인 웹 취약점으로 넘어가도록 하겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 웹 취약점이란, 웹 시스템에서 존재하는 해킹에 취약한 지점을 의미합니다. 보안 담당자는 웹 시스템을 지속적으로 점검하고 진단하여 웹 취약점을 발견하고 보완해야 .. 공감수 0 댓글수 0 2023. 10. 20.
29주차 과제 - 침해대응 & CERT 과정 (6) 침해대응 & CERT 과정을 진행합니다. 지난 과정에서 Shodan을 통하여 탐색할 수 있는 대표적인 기기들에 대하여 알아보았습니다. 이번 시간에는 Shodan에서 이전 시간에 언급한 기기들을 검색해보는 시간을 갖겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 쇼단을 통해서 네트워크에 연결되어 있는 모든 기기들을 탐색할 수 있습니다. 이번에는 쇼.. 공감수 0 댓글수 0 2023. 10. 19.
28주차 과제 - 침해대응 & CERT 과정 (5) 침해대응 & CERT 과정을 진행합니다. 지난 과정에서 IoT와 Shodan에 대하여 알아보았습니다. 이번 시간에는 Shodan을 통하여 탐색할 수 있는 대표적인 기기들에 대하여 알아보도록 하겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 Shodan(이하 쇼단)은 네트워크에 연결되어 있는 모든 기기들을 탐색합니다. 이런 특징을 활용한다면 네트워.. 공감수 0 댓글수 1 2023. 10. 17.
27주차 과제 - 침해대응 & CERT 과정 (4) 침해대응 & CERT 과정을 진행합니다. 지난 과정에서 구글 해킹과 구글 해킹 데이터베이스를 통하여 유출된 정보의 실제 사례들을 알아보았습니다. 이번 과정에서는 IoT와 Shodan에 대하여 알아보도록 하겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 IoT IoT란, Internet of Things의 약자로 "사물인터넷"이라는 말로 주로 번역.. 공감수 0 댓글수 1 2023. 10. 16.
26주차 과제 - 침해대응 & CERT 과정 (3) 침해대응 & CERT 과정을 진행합니다. 지난 과정에서 구글 해킹이 어떤 기법인지 알아보는 시간이 있었습니다. 이번 시간에는 구글 해킹으로 유출된 개인정보에는 어떤것들이 존재하는지 확인해 보겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 구글 해킹 기법을 사용해서 공용 네트워크에 유출된 정보들을 조회할 수 있었습니다. 이러한 정보를 방치한다면 해.. 공감수 0 댓글수 0 2023. 10. 14.
25주차 과제 - 침해대응 & CERT 과정 (2) 침해대응 & CERT 과정을 진행합니다. 침해 대응과 CERT가 어떤 일인지, 이 일에서 사용되는 기술들은 어떤것이 존재하는지와 같은 것을 조명할 예정입니다. 이번 시간에는 구글 해킹에 관한 정보를 알아볼 예정입니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 구글 해킹 혹은 구글 도킹이란, 구글 검색엔진의 고급 검색 기능을 사용하여 공격 대상의 취약.. 공감수 0 댓글수 0 2023. 10. 13.
24주차 과제 - 침해대응 & CERT 과정 (1) 이번 과정은 침해대응 & CERT 과정입니다. 침해 대응과 CERT가 어떤 일인지, 이 일에서 사용되는 기술들은 어떤것이 존재하는지와 같은 것을 조명할 예정입니다. 이번 시간은 첫번째 시간으로 CERT가 무엇이고 어떤 일을 하는지 먼저 알아보도록 하겠습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 CERT란? Computer Emergency Re.. 공감수 0 댓글수 0 2023. 10. 12.
23주차 과제 - 보안관제 프로젝트 (4) 서론 보안관제 프로젝트를 진행합니다. 프로젝트의 목적은 악성코드의 행동을 분석하고, Snort를 이용하여 악성코드의 악성행위를 탐지하는 것 입니다. 프로젝트는 다음과 같은 단계로 이루어집니다. - 악성코드 샘플 선정 (완료) - Snort를 설치하고 분석 환경을 구축 - 악성코드를 분석하여 악성코드의 독특한 행위 파악. irsetup.exe-> winctrcon.exe-> winctrproc.exe 이를 통해서 악성코드가 악성코드를 다운로드 받는 구조가 이루어 진다는 것을 확인할 수 있었습니다. 이 과정에서 다운로드 받는 winctrproc.exe가 악성코드이며 악성 행위를 하는지 검증하기 위해 간단한 실험이 이루어졌습니다. 인터넷 검색 결과 이들은 과거에 유행하던 툴바형태의 애드웨어였고 간단한 실험 결.. 공감수 0 댓글수 1 2023. 10. 11.
22주차 과제 (하) - 보안관제 프로젝트 (3), 악성코드 샘플 분석 서론 지난 시간에 못마친 설명을 다 하도록 하겠습니다. 이번 단계는 다음과 같습니다. - 악성코드 샘플 선정 (완료) - Snort를 설치하고 분석 환경을 구축 (완료) - 악성코드를 분석하여 악성코드의 독특한 행위 파악. 공감수 0 댓글수 0 2023. 10. 10.
22주차 과제 (상) - 보안관제 프로젝트 (3), Snort 환경 설정 마무리 서론 보안관제 프로젝트를 진행합니다. 프로젝트의 목적은 악성코드의 행동을 분석하고, Snort를 이용하여 악성코드의 악성행위를 탐지하는 것 입니다. 프로젝트는 다음과 같은 단계로 이루어집니다. - 악성코드 샘플 선정 (완료) - Snort를 설치하고 분석 환경을 구축 공감수 1 댓글수 0 2023. 8. 16.
21주차 과제 - 보안관제 프로젝트 (2), Snort 설치 서론 보안관제 프로젝트를 진행합니다. 프로젝트의 목적은 악성코드의 행동을 분석하고, Snort를 이용하여 악성코드의 악성행위를 탐지하는 것 입니다. 프로젝트는 다음과 같은 단계로 이루어집니다. - 악성코드 샘플 선정 (완료) - Snort를 설치하고 분석 환경을 구축 var 일괄 변경 (IPv6, IPv4) 2.# Path to your rules files (this can be a relative path) 부분 절대 경로로 변경 1.var RULE_PATH ../rules -> var RULE_PATH c:\snort\rules 2.var SO_RULE_PATH ../so_rules -> var RULE_PATH c:\snort\so_rules 3.var PREPROC_RULE_PATH ../pre.. 공감수 0 댓글수 0 2023. 5. 22.
20주차 과제 - 보안관제 프로젝트 (1), 악성코드 샘플 수집 서론 보안관제 프로젝트를 시작합니다. 프로젝트의 목적은 악성코드의 행동을 분석하고, Snort를 이용하여 악성코드의 악성행위를 탐지하는 것 입니다. 프로젝트는 다음과 같은 단계로 이루어집니다. - 악성코드 샘플 선정 - Snort를 설치하고 분석 환경을 구축 - 악성코드를 분석하여 악성코드의 독특한 행위 파악. - 해당 행위를 기반으로 룰 시그니처 작성 - 룰 시그니처를 적용하고 Snort가 정상적으로 악성 행위를 감지했는지 확인. - 위의 내용을 기반으로 보고서 작성. 이번시간에는 분석에 적합한 악성코드를 선별하는 시간이 될 것 입니다. 과제 발표에 사용한 ppt 파일을 첨부하겠습니다. 현재 진행하고 있는 과제는 AI 스쿨의 리팩토링 보안직무 과정의 일부입니다. 만약 해당 과정에 더 관심이 있으시다면 .. 공감수 0 댓글수 0 2023. 5. 22.
19주차 과제 - Snort 서론 안녕하세요 이번시간에는 Snort(이하 스노트)에 대해 알아보는 시간이 되겠습니다. 과제 발표에 사용한 ppt 파일을 첨부하겠습니다. 현재 진행하고 있는 과제는 AI 스쿨의 리팩토링 보안직무 과정의 일부입니다. 만약 해당 과정에 더 관심이 있으시다면 AI스쿨의 공식 카페에 방문하여 더많은 정보를 확인해 주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본문 스노트는 오픈소스 IDS이자 IPS인 프로그램으로 IDS 프로그램중에 가장 널리 사용되는 프로그램입니다. 이름의 유래인 Sniffer and M.. 공감수 0 댓글수 0 2023. 4. 27.
18주차 과제 - 악성코드 샘플 분석 보고서 이번 과제는 지난 시간에 분석을 완료한 악성코드 샘플에 대한 보고서입니다. 적절한 보고서 양식을 찾을 수 없어 양식을 자체적으로 제작하여 사용했습니다. 현재 진행하고 있는 과제는 AI 스쿨의 리팩토링 보안직무 과정의 일부입니다. 만약 해당 과정에 더 관심이 있으시다면 AI스쿨의 공식 카페에 방문하여 더많은 정보를 확인해 주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 공감수 0 댓글수 0 2023. 2. 21.
17주차 과제 - 악성코드 샘플 분석 2 (하) 서론 이번 주에는 지난 시간에 진행했던 악성코드 샘플 분석 과정을 보완해보는 시간이 되겠습니다. 과제 발표에 사용한 ppt 파일을 첨부하겠습니다. 현재 진행하고 있는 과제는 AI 스쿨의 리팩토링 보안직무 과정의 일부입니다. 만약 해당 과정에 더 관심이 있으시다면 AI스쿨의 공식 카페에 방문하여 더많은 정보를 확인해 주시기 바랍니다. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 본론 악성코드 샘플 분석 과제는 2주의 시간을 들여 진행하는 과정이었습니다. 이번 과제의 전략은 첫주에 최대한 악성코드 분석과정을 빠르게 마무.. 공감수 0 댓글수 0 2023. 2. 21.
16주차 과제 - 악성코드 샘플 분석 2 (상) 이번 주도 악성코드 샘플 분석을 진행해 보겠습니다. 이번 분석 대상 파일은 dgrep.exe 이며, 지난번에 사용이 미비했던 바이러스토탈의 사용을 집중해서 다뤄보고자 했습니다. 과제 발표에 사용한 PPT 파일을 첨부합니다. 만약 지금 제가 거치고 있는 AI 스쿨 교육과정이 더 궁금하시다면 다음 링크를 통해 자세한 정보를 확인해 주세요. https://cafe.naver.com/itscholar 정보보안전문가 취업카페 스칼라 : 네이버 카페 비전공자 전문IT교육, 정보보안전문가, 보안을 아는 개발자, AI 양성교육, IT기술리더, 창업가 양성 cafe.naver.com 가장 먼저 자동화분석입니다. 자동화분석은 바이러스토탈을 이용하여 진행했습니다. 72개 엔진 중 67개가 악성코드가 포함되어 있다고 분석한 .. 공감수 0 댓글수 4 2023. 1. 30.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.