1. 목표데스크탑에서 원활하게 실습하기 위해서미니PC는 전원만 켜놓고 원격접속을 통해 이용해보도록 하겠습니다. 2. 미니 PC 방화벽 ssh 포트 허용미니PC 접속 후 다음 명령어들을 실행합니다 sudo apt update sudo apt install openssh-server -ysudo systemctl start sshsudo systemctl enable ssh sudo systemctl restart ssh 명령어 실행 후 전원을 끄지 않고 데스크탑을 연결합니다 3. 원격접속 프로그램 Xshell 8 설치저는 Xshell 8이 익숙하여 해당 프로그램을 설치하였습니다.개인이 편하신 프로그램을 사용하시면 됩니다. https://www.netsarang.com/ko/xshell/ XSHELL - ..

1. 여담미니PC가 알리익스프레스에서 구매하면 중국 장비여서 SSD에 백도어가 탑재되었을수도 있다는 이슈(?)가 있습니다.따라서 윈도우같은 경우는 포맷후 클린 설치를 해야하는데리눅스는 따로 포맷없이 자동파티셔닝으로 바로 설치하면 자연스럽게 윈도우 OS를 밀어서 깔끔히 사용하실 수 있습니다. 2. BIOS 진입미니 PC 전원 켜면서 F2/Del/F12/ESC 중 해당 BIOS 키 누르기 (T9 N100은 DELETE 입니다.) Secure Boot를 비활성화 해줍니다. (선택사항이긴 하나, 간혹 호환성문제로 인식이 안될 수 있어서 해주는 것이 좋음) Boot 옵션 변경 저장 후 나가기 3. CLI OS 설치 환경 구성BIOS를 나가고 난 후 인식이 잘 되었다면 검정색 화면으로 바뀌고 제일 상단에Try ..

1. 개요도커와 쿠버네티스 실습을 하기위한 환경으로minikube 구동을 위해 CPU 2 core 이상 / RAM 2GB 이상 필요합니다.AWS t3.small를 쓰기엔 프리티어로는 불가능하고 매달 약 20달러(24시간 가동기준) 가까이 비용이 발생하기 때문에미니PC를 구매하기로 결정했습니다. 2. 준비물1. 미니pc 저는 번개장터에서 챗트리 미니pc T9를 구매하였습니다사양CPU: Alder Lake N100DDR4 16GB RAM 삼성3200512GB WD BLUE SSD 만약 매물이 없었다면 알리 익스프레스에서 가성비 제품으로 FIREBAT T8 PLUS N100 RAM16G SSD512G를 구매할 것 같습니다. 2. 포맷한 USB 8GB이상 3. 스위칭허브 및 인터넷 랜선스위칭 허브는 TP-L..

1. IAM 생성 및 권한 설정먼저 루트계정이 아닌 iam 사용자 계정에서 ec2를 만들기 위해 설정을 합니다. 계정 만드는법https://bavid98.tistory.com/10 [실습] IAM 계정 생성IAM 검색후 – 액세스 사용자(User) 클릭 사용자(User) 추가 클릭 사용자 계정 추가 이유: 루트계정을 사용하면 위험하기 때문에 별도의 관리자 계정을 만드는 것 관리자 계정 만드는 법 권한설정 그bavid98.tistory.com 권한 설정- 권한 설정 -> 권한 옵션에서 직접 연결 정책을 누른뒤 다음과 같이 정책을 추가 했습니다.2. ec2 생성하기 os는 우분투 프리티어를 사용했습니다.  다음과 같이 설정을하고 인스던트 시작을 클릭 3. nginx 설치하기인시던트를 시작 후 명령어를 다음과..

안녕하세요 오늘은 재수 끝 합격한 CISA 합격 후기를 공유하고자 합니다 :)주관적인 느낀점이니 참고 하시길 바랍니다.추후에 내용을 정리에서 업로드할 예정입니다.1. 공부방법- 공부기간기본지식: 정처기 + 보안관제 1년차9개월 ( 순공부는 거의 4개월정도 했습니다)9개월간 강제성이 없다보니 놀면서 했습니다..제가 생각하는 공부기간은 3-4개월이 적당하다고 느꼈습니다.- 공부교재 L사 온라인 정규강의 + L사 온라인 문제풀이 강의 + L사 1500제 + 2019 CISA 1000 문제집, CISA Review Questions, Answers & Explanations Manual 12th Edition(한글판) CISA 리뷰 퀘스천 문제 유형이 L사와 다른점이 있어서 실전에서 도움이 크게 되었습니다.이그..

소개안녕하세요 오늘은 IT 기초용어에 대해 쉽게 이해할수 있도록 간단하게 알아보도록 하겠습니다. 웹브라우저- 웹을 보는 도구, 즉 인터넷에서 웹서버의 모든 정보를 볼 수 있도록 문서 검색을 도와주는 응용 프로그램.즉,사용자가 선택한 자원을 서버에 요청하고 브라우저에 표시하는 것,ex) 크롬, 네이버 웨일, 사파리  서버service + er = server 서비스를 제공하는 자홀서빙을 연상시키면 더 이해하기 쉬움※ 실제로 클럽에서 술을 서빙하는 직원을 서버라고도 한답니다. 클라이언트서비스를 제공받는 사람, 고객 IPip: 웹사이트의 고유(진짜) 주소※ 아파트로 예를 들면 단순한 건물 이름이 아닌 실제 주소를 뜻함 DNSDNS (Domain Name Service) - 도메인 네임을 제공하는 서버Domai..

Snort - 오픈소스 시그니처 기반 네트워크 침입탐지 시스템(IDS/IPS) - 프로토콜 분석, 콘텐츠 검색, 웜, 취약점 공격, 포트 스캔, 버퍼 오버플로우 등 다양한 공격을 탐지 - 네트워크 패킷을 수집(스니핑)해서 지정한 Rule과 동일한 패킷을 탐지한다. Snort 기능 1. Packet Sniffer Mode 패킷 스니퍼 모드 - 네트워크 패킷을 읽고 콘솔에 보여줄 수 있다. 2. Packet Logger Mode 패킷 로거 모드 - 패킷을 디스크에 기록한다. 3. NIDS (Network IDS) Mode / NIPS (Network IPS) Mode - 공격을 탐지하기 위한 패턴을 만들고 네트워크 트래픽 등이 탐지되는지 분석한다 Snort Rule 시그니처(Signiture) - 룰 헤더(..

※주의사항! : 샘플이여도 악성코드이기 때문에 반드시 가상환경에서 실행해야 한다. 1. MalwareBazaar (https://bazaar.abuse.ch/) 무료 악성샘플 사이트로 별도의 로그인이나 라이선스 없이 누구나 이용이 가능하다 [MalwareBazaar database] 누르면 악성샘플 목록을 조회할 수 있다 타입이나 태그 등 내가 원하는 설정으로도 조회가 가능하다 원하는 샘플을 찾은 후 맨 오른쪽에 있는 버튼을 클릭하여 다운로드한다 해당 악성 샘플의 해시값, 파일크기, 발견시기 등 자세한 정보를 알 수 있다. 다운로드하면 압축파일로 생성된다 2. VirusShare (https://virusshare.com/) VirusShare 사이트는 로그인이 필요하다 해당 메일에 권한 요청메시지를 보..

윈도우와 가상환경에서 공유폴더 만드는법 폴더생성-해당 폴더 속성- 고급 공유-권한-모든권한 허용 Virtual Machine Settings-Options--Always enabled-add VMware 환경 구성 고급 공유 설정 관리 - [파일 및 프린터 공유 켜기] 체크 - 변경 내용 저장 네트워크 드라이브 연결 - [동적분석도구] 폴더 클릭 - [로그온할 때 다시 연결] 체크 후 마침

가상 머신(Virtual Machine) - 물리적 하드웨어 시스템에 구축되어 자체 CPU, 메모리, 네트워크 인터페이스 및 스토리지를 갖추고 가상 컴퓨터 시스템으로 작동하는 가상 환경 - 호스트 운영체제와 분리되어 있기 때문에 악성코드 분석을 안전하게 할 수 있다. 스냅샷 - 세이브 포인트를 저장하여 사용자가 원할 때 언제든지 저장한 상태로 돌아갈 수 있다 - 데이터 백업이 가능하기 때문에 악성코드 동적 분석 시 유용하다. 스냅샷하는 법 VM-SnapShot-TakeSnapshot 클릭 이름과 설명을 적은 후 Take SnapShot을 눌러 저장 ex) 가상환경 구성했을 때로 돌아가고 싶을 때 가상환경 구성 클릭 - Go To 클릭 -> 가상환경 구성 상태로 복원, 단, 스냅샷을 복원하면 현재 진행중인..