시작 처음에 들었던 MITRE ATT&CK 수업과 비슷한 느낌의 수업이지 않을까 했는데 강의 내용이 뭔가 훨씬 더 재밌어졌다 대학교 수업으로 표현하자면 MITRE ATT&CK수업은 1학년 때 배우는 기초 수업, 악성문서파일 분석(HWP)수업은 이제 막 2학년에 들어와서 처음 배우는 전공 수업과 같은 느낌의 수업이다 그리고 정말 강의...

시작 기초1에 이어 기초2에서는 해킹 기법과 과정에 관해 배웠다 목차 시스템 해킹 네트워크 해킹 웹 해킹 해킹을 하는데 필요한 기본 지식들과 그에 따른 실습까지 마련되어있다 보통 실습을 할 때에는 내 컴퓨터의 VM에 설치를 하여 진행하곤 했는데 여기서는 VMRC(Virtual Machine Remote Control)을 이용하여...

시작 강의를 듣기 전에는 기초에 관한 내용이라고 쓰여있어 공부할 만한 것이 있을까 하는 생각을 했었다 하지만 막상 들어보니 나는 혼자서 공부를 시작했기에 공부의 순서를 잘 알지 못해서 중구난방으로 공부하였는데 이번 기회에 순서에 맞게 기초를 확실하게 다질 수 있었다 살짝 문제? 강의 내용은 매우 좋은데 강의 목소리가 AI이고 좀… 뭐랄까 목소리...

시작 실습을 먼저 하고 이론을 공부해버리는 아이러니한 상황이지만 역시 기초를 들으니 너무 좋다! 확실히 어디서 부터 시작해야하는지 알 수 있게 되었다 일단 강의는 다 들었으나 아직 들어야 하는 강의가 남아있어 한번 다 듣고 소강상태가 되면 기록을 시작할 것 같다. 이제 딱 까먹을 때 즘 다시 기록하면서 머리에 새기는 것! 버그헌팅 초급강의 목표...

시작 일단 수업 내용이나 그 외 이야기들은 이번 주 수업이 끝난 뒤에 기록하겠다 Findthegap 버그바운티 실습 준비(수요일) 타겟 : ZUICY - 쥬시 AI 해당 프로그램의 이미지, 문자, 수치 등 모든 정보를 타인에게 유출하는 행위가 엄격히 금지되며, 유출 시 법적 책임을 질 수 있습니다.이고 또한 처음에 버그바운티를 하기 전 계약서에...

MITRE ATT&CK 활용 8차수 KISA 아카데미에서 처음으로 신청사게 되어 듣게 된 MITRE ATT&CK에 관한 강의이다. [초급]이기에 이번 8회차에서는 개념에 관해 많이 나왔다.(내가 가장 필요한 것들!) 강의 내용을 요약해서 기록하고 아무리 기초라고 하여도 나에게 생소한 단어들이 많았기에 기록한다. 1. [이론] ...

FIESTA 2024 금융보안 위협분석 대회 나는 아직 정식으로 보안에 관해 배운적이 없는 스크립트 키디(script kiddie)로 보안이나 바이러스, 악성코드 분석 등에 관한 내용은 거의 알지 못한다. 하지만 이번 대회는 대학생 혹은 기업 신분인 사람들 누구나 참가비 없이 참여할 수 있기에 한번 참여를 해보았다. 대회에서 몇등을 하겠다라는 목...

리눅스 워게임 중 하나인 overthewire의 bandit overthewire의 워 게임은 Bandit Leviathan or Natas or Krypton Narnia Behemoth Utumno Maze Vortex Manpage Drifter FormulaOne 이 있고 그 중 이 페이지에서는 ba...

우분투 루트 폴더 용량 문제로 인한 검은화면 와 너무 놀라서 이 글을 적기 전에는 정말 순간 머리가 하얘졌다.. 처음에 sudo apt upgrade를 한 뒤 이 전 포스트에서 와이파이 WEP 설정 작업을 하고 있었는데 갑자기 우분투에 용량이 부족합니다가 뜨는 동시에 화면이 검은 색으로 변했다.. 진짜 이게 뭐람 너무 순식간이라 지금에 와서는 캡...

신청한 udemy 강의 목록 [한글자막] 화이트 해킹 101: 윤리적 해킹 기초부터 배우기! The RedTeam Blueprint - A Unique Guide To Ethical Hacking Learn Python & Ethical Hacking From Scratch Web Security & Bug Bounty...