아임노드

이번 강사님의 클라우드 보안 가이드 강의는오늘이 벌써 마지막이다.갈수록 시간이 빨리 가는 느낌이다.완성된 실습 파일을 만들어보고 싶다.이번 bandit 문제도 아무리 서치하고 찾아도 안풀려서절절매는 중이다..중간까지는 무난히 하겠는데, 이 다음부터 무한 반복 시도 중이다.이렇게도 해보고 저렇게도 해보고 하다보면 되겠다마는..갑자기 생각나는 한자성어, 칠전팔도ㅎ 취약점 정리는 이전에 했던 것에 내용을 추가할게 있어서 더 추가로 작성하였다.결과물이 없어서 그런가 오늘은 링크가 없으니 뭔가 되게 안한 것 같네..  오늘의 bandit 문제풀이  Level 23 -> Level 24안 풀려서 계속 시도중..

내가 처음 프로그래밍을 시작했을 때 코드카데미(Codecademy)라는 곳에서html과 css를 사용해봤었는데 오랜만에 들어가니까이번에 "Cybersecurity"라는 카테고리가 생겨있었다. 예전엔 프로그래밍 개발 관련된 분야만 있었던 걸로 기억하는데이렇게 보안 영역까지 확장된 것을 보니 감회가 새롭다. 오늘의 정리 > 실무 환경에서의 주요 취약점_SQL InjectionSQL Injection(실제로 터지는 경우는 거의 없다고 보면 됨_크리티컬해서 막힌 경우가 대부분) - 데이터베이스의 Query를 통해 DB에 저장된 데이터를 추출하는 공격 기법- 이해해야 할 개념 3가지  ㄴimnode.tistory.com  오늘의 bandit 문제풀이  이전 레벨과 비슷한 문제.셸 내용을 어떻게 활용해 값을 도출하..

연말이 되니 생각이 많아진다.연말을 좋아하는 사람인데, 이번 년도는 유난히 싱숭생숭한 느낌이 있다.별 큰 이유는 없다. 이번년도에 안팎으로 여러 일들이 있어서 그런가,가늠할 수 없는 25년도가 약간은 두렵게 느껴지기도 한다. 이번 클라우드 강의가 벌써 일주일이 지나고일주일 동안 다시 이어서 진행된다. 내용이 방대한지라 정리와 복습이 필요할 것 같다. 이외에도 정리·복습할 것들이 많아서서로 잘 병행하며 시간을 써야겠다. " data-og-host="imnode.tistory.com" data-og-source-url="https://imnode.tistory.com/127" data-og-url="https://imnode.tistory.com/127" data-og-image="https://scrap...

이번 주말은 공부기록이라고 작성하기 민망할 정도로하루종일 잠을 잤다. 부족한 잠을 주말에 몰아서 잔건지토요일부터 일어나면 있다가 또 자고 또 자고 또 자고..그렇게 자도 졸리고 피곤했고 식사 또한 거의 건너뛰었다. 물론 난 수면시간을 중요하게 생각하는 사람이라 최대한일정량의 잠을 자려고 노력하는 사람 중 하나지만, 주말은 그 일정량을 넘을 정도로정말 온통 잠만 잤다.  너무 잠만 자도 기분이 좋진 않다.

오늘은 점심시간에 맞춰 신경외과에 다녀왔다. 예전부터 무릎 바로 윗 부분이 간헐적으로 아파왔는데자고 일어나면 괜찮아지길래 병원가길 미뤄왔다.이번 주에 하루정도 통증이 이전보다 심하다고 느껴져서 미루던 병원 예약을 했다.진단결과는 다행히 아주 심각하진 않았지만 힘줄에 염증 생긴 것으로 판단되어약이랑 물리치료를 받아보며 지켜보기로 했다. 매 주말마다 물리치료를 받으러 가게 될 것 같다.  오늘의 bandit 문제풀이  이날 문제는 풀었는데 정리를 못해서다시 정리하고 추가로 올리기!Level 20 -> Level 21 Level 21 문제풀이 (+setuid 파일을 이용한 포트 연결)" data-og-description="OverTheWire BanditLevel 20 -> Level 21  목표 : set..

오전에 항상 그렇듯 Chat GPT를 띄어놓으려고 들어갔는데'chatgpt is currently unavailable. status: identified -we have identified the issue and are working to roll out a fix.'라는 문구와 함께 페이지에 접속을 할 수 없었다. 컴퓨터 문제인가 싶어서 다른 노트북으로 들어갔는데 동일한 증상이 나타났다.구글에 찾아보니 아무래도 정전으로 인해 문제가 생긴 듯 싶다. 이때 느낀게 내가 너무 GPT에 의지했나..싶은 생각이 들었다.당장 GPT를 사용하는 것도 아닌데 '이게 만약 오랫동안 먹통 상태가 되버린다면...'하고 생각하니 막막하기까지 했다. 이미 실무에서 GPT를 활발히 사용하는 사람이라면 그들도 그렇게 생각하지..

오늘 점심에 버섯은 따로 볶고 냉장고에 슬슬 쉬어가는이연복표 볶음밥을 같이 먹었는데  오늘 강의들으면서 한 번 더 느낀건,아무리 GPT가 코드 짜줘도 파이썬 다시 공부해야겠다..라는 것!C++한지 2년 정도 되가니 문법도 가물가물하고파이썬이 은근 C++ for문이랑 문법 헷갈리는 것과;(세미콜론) 안적는게 처음엔 매우 불편했지만ㅋㅋ정리했던거 다시 돌려봐야겠다. 오늘 강의에서 리눅스 비밀키에 대해서 나와서 속으로 살짝 기뻤다.눅린이가 문제풀었던 것에서 'ssh -i 비밀키' 접속에 관한게 있었는데 오늘 설명을 해주셨다!!!물론 이게 주요 학습 내용은 아니고 'putty말고 이렇게 접속할 수도 있어야 한다~'라는 취지에서 말씀하신 거지만 아는거 나와서 기분 좋음ㅎ   오늘의 bandit 문제풀이  리눅스 하..

오늘 강의에서 강사님이 짤막하게 얘기해주신 부분이기억에 남는다. 기회는 만드는 것내가 열심히 한 것을 잘 만들어놨다면 이게 잘 되었는지 아닌지는 내가 판단 내릴 필요는 없다.어짜피 평가는 상대방이 하는 것나는 그저 열심히 했다라는 것을 보여주면 된다.정 안되면 예쁘게라도 하든지 책으로라도 만들어라(예,부크크)나는 이런 것도 해봤다라는 것을 증명 내가 내세울 수 있는 특장점은 무엇이 있을까?지금 하는 걸 따라가기도 급급한데..열심히 그날그날 블로그를 쓰는 게 아직까지는 최선인 '나'이다..공부가 어느정도 익숙해지면 나도 나만의 것을 만들어 볼 수 있을까? 오늘 한 실습들)- 권한지정 추가해가면 인스턴스, 버킷 생성- CLI를 사용한 유저관리와 취약점 점검- 자동화 점검 오늘의 bandit 문제풀이  이번 ..

다시 월요일!잠을 적게 잤는데 어쩐지 전보다 피곤하지가 않다.이제는 몸이 적응한 것인가..! 티스토리에서 진행된 오블완 챌린지에서일정 기간 이상 목표를 달성한 참여자를 대상으로, 오늘 스티커가 배포됐다.어쩐지 티스토리가 순간 느려지더라? 오늘부터 새로 시작하는 [클라우드기반 취약점 진단 및 대응 실무]!강의를 본격적으로 시작하기 전에 강사님이 '3번 반복하다보면 이해가 안가는 것도 점차 이해가 될 것' 이라는이야기해주셔서 다시 한번 복습에 대한 중요성을 상기시킨다. 이전에 부족했던 클라우드에 대한 개념들을 이번 강의를 통해 적립해나갈 수 있길 스스로에게 바란다. 오늘 한 실습 내용)IAM 계정 만들고 정책설정NFA 기반으로 로그인하기(2중 보안)이름규칙주로 IAM 계정 유저에게 정책 부여 후 그에 따른 ..

2024년도 한달밖에 안남았구나..염원하던 25년도가 다가온다. 주말인데 공부를 많이 못한 것 같다.도서관에 가려고 했는데 다리 염증이 갑자기 심해져서걸을 때마다 아프다ㅜㅜ병원 예약을 잡아야 할 것 같다.  오늘의 정리 및 복습> 실무 환경에서의 주요 취약점_디렉토리 인덱싱(경로 순회)- 13개 정도의 취약점 존재 1) 주요통신기반시설 취약점 가이드(KISA) : 28개 2) 전자금융기반 취약점 가이드(금보원/비공식) : 48개 얼마나 빨리 취약점을 찾느냐가 개인 역량 디렉토리 인덱싱(경imnode.tistory.com  실무 환경에서의 주요 취약점_Brute-Force 공격Brute-Force 공격 - 무차별 대입공격, 웹 애플리케이션 진단에서는 사전대입 기반 공격을 사용 * 사전대입 : 이미 알려진 ..