🤖

minjaek2

minjaek2@student.42seoul.kr

노션계정

Stack

C++

Swift

python

docker

blog

github

https://github.com/minjae9610

구분

80005기

한 줄 소개

나는 감자

isManager

count

생성 일시

2023/03/30 04:42

그룹

42Seoul

1 more property

최근 갤러리

표

익스플로잇

익스플로잇이란 컴퓨터 시스템이나 애플리케이션의 취약점을 이용해 대상 시스템에 무단으로 액세스하거나 제어 또는 조작하는 소프트웨어, 코드 또는 기법으로 정의된다.

익스플로잇의 종류

원격 코드 실행(RCE)
원격 코드 실행 익스플로잇을 통해 공격자는 원격 시스템에서 임의의 코드를 실행할 수 있으며, 일반적으로 손상된 시스템을 완전히 제어할 수 있게 된다.

서비스 거부(DoS)
시스템 리소스를 과부하시키거나 고갈시켜 서비스, 네트워크 또는 애플리케이션을 사용할 수 없게 만드는 익스플로잇이다.

권한 상승
권한 상승 익스플로잇은 시스템 내에서 공격자의 권한을 상승시켜 더 많은 제어 권한과 액세스 권한을 부여한다.

SQL 인젝션
웹 애플리케이션의 데이터베이스 처리 메커니즘의 취약점을 악용하는 익스플로잇으로, 공격자가 민감한 데이터를 조작하거나 검색할 수 있도록 한다.

해킹/보안) 1-2. 익스플로잇

보안

취약점 공격에는 어떤것들이 있을까

보안

시큐어코딩

포트스캔

포트 스캔은 대상 시스템 또는 네트워크를 체계적으로 스캔하여 열린 포트와 해당 포트에서 실행 중인 서비스를 식별하는 프로세스다. 포트는 서로 다른 애플리케이션과 서비스가 네트워크를 통해 데이터를 주고받을 수 있도록 하는 통신 엔드포인트기 때문에, 이를 아는것은 해당 시스템에 침입하는것에 필수적인 준비 단계라고 할 수 있다.

Nmap

Nmap(네트워크 매퍼)은 네트워크 탐색 및 보안 감사에 사용되는 인기 있고 강력한 오픈 소스 도구다.

Nmap 스캔 기법

Nmap은 다양한 수준의 스텔스 및 속도를 제공하는 다양한 스캔 기법을 제공한다. 이 글에서는 일반적으로 사용되는 Nmap 스캔 기법만을 정리해보겠다.

해킹/보안) 1-1. 포트 스캔

보안

취약점 공격을 하기 위한 준비 단계, 포트 스캔에 대해서

보안

시큐어코딩

안전한 프로그램 만들기

많은 개발자가 프로그램을 작성하면서 보안의 중요성에 대해 들어봤을 것이다. 그러나 막상 안전한 프로그램을 만들기 위해서 무엇을 고려해야 하는지 알지 못하거나, 알더라도 그 치명적임을 체감하지 못해서 가볍게 여기는 경우들이 있다. 이러한 문제의 해결에 도움이 되기 위해 간단한 보안 지식과 해킹 방법들을 공유하는 시리즈를 작성해본다.

해킹

보안의 필요를 알기 위해서는 해킹에 대한 이해가 필요하다. 해킹은 컴퓨터 시스템 또는 네트워크에 불법적으로 접근하거나 제어하기 위해 사용되는 기술 또는 활동을 의미한다. 해커는 개인 정보를 탈취하거나 변조하고, 시스템을 마비시키는 등의 행위를 할 수 있다. 이러한 해킹을 하기 위해 해커는 시스템이나 프로그램의 취약점을 이용하거나, 시스템이나 프로그램을 이용하는 사용자의 심리를 이용한다. 우리는 이 두 방법 중 사회공학적 해킹 방법인 후자를 제외하고, 기술적 해킹에 관해 이야기를 해보도록 하겠다.

취약점

취약점은 컴퓨터 시스템, 네트워크, 소프트웨어 등에 존재하는 보안상의 결함이나 취약한 점을 말한다. 이러한 취약점은 해커나 악의적인 공격자들이 공격을 시도하고 시스템을 침해하는 데 이용될 수 있다. 때문에 개발자들은 이러한 취약점들을 최대한 줄이고, 회피하는 방향으로 프로그램을 만들어야 한다.

해킹/보안) 0. 안전한 프로그램을 만들기 위해 생각해야 하는 것들

보안

안전한 프로그램을 만들기 위해 생각해야 하는 것

보안

시큐어코딩

관리자 권한 없이 shell 에서 code 명령어로 VSCode를 사용하는 방법

평가를 진행하다 보면 터미널을 이용해 git clone을 진행한 후 해당 디렉토리를 VSCode를 이용해 열어서 평가를 하게 된다. 이럴때마다 디렉토리의 경로를 찾아 들어가서 VSCode를 열거나, open 명령어를 통해 Finder에서 연 후 VSCode를 열게 되는데 매우 귀찮은 방법이다. 이럴때는 code 명령어를 shell에 추가해서 써보는 것은 어떨까?