-
AI (Artificial Intelligence)
New posts
-
침투 테스트란? | 펜 테스트란?
Ref. https://www.cloudflare.com/ko-kr/learning/security/glossary/what-is-penetration-testing/ 펜 테스트에는 윤리적 해커가 회사의 보안 인프라에 대해 계획된 공격을 확장하여 패치해야 할 보안 취약성을 색출하는 작업이 포함됩니다. 펜 테스트는 전체적인 웹 애플리케이션 전략의 일부입니다. 침투 테스트란? 침투 테스트는 사이버 보안 전문가가 컴퓨터 시스템의 취약점을 찾아내어 악용하는 것을 시도하는 보안 활동입니다. 이 시뮬레이션 공격의 목적은 공격자가 악용할 수 있는 시스템 방어의 취약점을 파악하는 것입니다. 이는 은행에서 누군가를 고용하여 도둑으로 분장하고 건물에 침입하여 금고에 접근하도록 하는 것과 같습니다. 그 '도둑'이 은행이나 ..
2023.09.18
-
How to Setup SonarQube locally on Mac
Ref. https://techblost.com/how-to-setup-sonarqube-locally-on-mac/ SonarQube is an open platform for managing continuous inspection of the code quality, which can locate potential errors in the codebase. It currently supports more than 20+ programming languages including support on C#, JavaScript, C/C++, TypeScript, Go, Python, etc., and other languages. In this article, we will see How to Setup ..
2023.09.13
-
Which HTTP Status Code to Use for Every CRUD App
Ref. https://www.moesif.com/blog/technical/api-design/Which-HTTP-Status-Code-To-Use-For-Every-CRUD-App/#:~:text=204%20No%20Content%20%2D%20A%20proper,this%20code%20can%20be%20used. The HTTP specification defines many status codes we can use when responding to our clients. Some APIs only use the most basic codes and define their own error signaling mechanisms on top of it; others want to make ful..
2022.02.22
All posts
-
무료 영문 필기체 폰트 20가지 by mnkpr
잘 디자인된 스크립트 폰트는 손으로 쓴 듯한 느낌을 주면서 빠르게 디자인 스타일을 변형시킬 수 있습니다. 인터넷에 셀 수 없을 만큼 많은 스크립트 스타일의 폰트가 있지만 선택하기도 전에 그 수에 압도당하기 쉽습니다. 폰트 선택지를 좁히는 데 도움이 되도록 놀라운 디자인을 만들 수 있는 모든 형태의 방대한 25개의 무료 스크립트 폰트를 모아봤습니다. 고급 디자인 소프트웨어를 사용할 수 없다면 Shutterstock Editor에서도 사용 가능한 5개의 스크립트 폰트도 이 리스트에 포함되어 있습니다. Text(A) 도구를 열고 폰트 드롭다운 리스트에서 폰트를 선택하여 디자인에 적용하기만 하면 됩니다. 1. 아마릴로 (Amarillo) 첫 번째 폰트 아마릴로는 Francis Studio가 디자인한 캘리그래피 ..
2019.06.20
-
3-8: Introducing HTML5 footer, header, nav, article, section and aside elements
In the next section we will create a simple HTML5 web page, yet more articulated and complete than the minimal page presented here and then style it. In this page, we will use some of the semantic tags specifically introduced in HTML5 and described below. To keep things as simple as possible to start with and avoid concepts overcrowding, we have deliberately omitted the discussion about these el..
2019.07.10
-
[PCAP] Publicly available PCAP files
Publicly available PCAP files This is a list of public packet capture repositories, which are freely available on the Internet. Most of the sites listed below share their PCAP files as full content, but some do unfortunately only have truncated frames. Computer Defence Exercises (CDX) This category includes network traffic from exercises and competitions, such as Cyber Defense Exercises (CDX) an..
2014.12.09
-
TCPDUMP 옵션 및 사용법
Tcpdump는 리눅스에서 제공하는 패킷 분석 툴로써 주어진 조건식을 만족하는 네트워크 인터페이스를 거치는 패킷들의 헤더들을 출력해 주는 프로그램이다. 1 Tcpdump의 사용 옵션들 o -a : Network & Broadcast 주소들을 이름들로 바꾼다.o -c Number : 제시된 수의 패킷을 받은 후 종료한다.o -d : compile된 packet-matching code를 사람이 읽을 수 있도록 바꾸어 표준 출력으로 출력하고, 종료한다.o -dd : packet-matching code를 C program의 일부로 출력한다.o -ddd : packet-matching code를 숫자로 출력한다.o -e : 출력되는 각각의 행에 대해서 link-level 헤더를 출력한다.o -f : 외부의 i..
2014.07.07
-
트래픽 모니터링과 플로우 기반 분석 방법론
지난 연재에서 네트워크와 시스템의 모니터링 개요와 중요성, 그리고 몇몇 도구를 이용한 모니터링 방법론에 대해 살펴보았는데, 이번 연재에서는 '모니터링으로 강화하는 네트워크 시큐리티'를 주제로, 최근 관심이 증대되고 있는 트래픽 모니터링과 플로우(Flow) 기반 분석 방법론에 대해 살펴보도록 하겠다. 박광청 | 인큐브테크 정보보안컨설팅 과장 일정 규모 이상의 네트워크를 운영하고 있는 사이트에서 최근 가장 이슈가 되고 있는 것 중 하나가 비약적으로 증가하는 유해 트래픽으로, 이는 외부로부터 행해지는 직접적인 해킹이나 공격 패킷 뿐 아니라 환경설정 오류나 웜/바이러스, P2P 애플리케이션 등 매우 다양한 원인으로 발생하고 있다. 유해 트래픽은 정상적인 네트워크 운용이나 서비스 운영을 방해하는 악의적 공격성 패..
2015.02.04
-
L3 Switch 구조에 대한 이해 (Understanding of the L3 Switch)
아래 글은 예전에 Netmanias Magazine에 기고했던 글의 일부로써, L3 Switch(예. Cisco 6500 series, Juniper MX series)의 구조에 대한 설명입니다. Protocol Reference Model 아래 그림은은 네트워크 장비의 기능을 크게 3개의 기능 블록으로 분리해 놓은 것이다. Control Plane: 네트워크 장비로 유입되는 패킷이 올바른 물리적 포트로 출력 될 수 있도록, 경로를 설정, 관리 및 해제하는 기능(Routing, Signaling)을 수행한다. Data Plane(User Plane): 수신된 패킷의 L2, L3 헤더 필드를 검사하여, Control Plane에서 의도 했던 출력 포트로 패킷을 송신하는 기능을 담당하며, 패킷 처리 과정에서..
2014.04.16
-
침투 테스트란? | 펜 테스트란?
Ref. https://www.cloudflare.com/ko-kr/learning/security/glossary/what-is-penetration-testing/ 펜 테스트에는 윤리적 해커가 회사의 보안 인프라에 대해 계획된 공격을 확장하여 패치해야 할 보안 취약성을 색출하는 작업이 포함됩니다. 펜 테스트는 전체적인 웹 애플리케이션 전략의 일부입니다. 침투 테스트란? 침투 테스트는 사이버 보안 전문가가 컴퓨터 시스템의 취약점을 찾아내어 악용하는 것을 시도하는 보안 활동입니다. 이 시뮬레이션 공격의 목적은 공격자가 악용할 수 있는 시스템 방어의 취약점을 파악하는 것입니다. 이는 은행에서 누군가를 고용하여 도둑으로 분장하고 건물에 침입하여 금고에 접근하도록 하는 것과 같습니다. 그 '도둑'이 은행이나 ..
2023.09.18
-
침투테스터를 위한 파이썬 오픈소스 도구 소개
1) 웹 어플리케이션 모의해킹 이름 설명 URL wapiti 웹 취약점 스캐너 http://wapiti.sourceforge.net/ w3af 웹 취약점 스캐너 http://w3af.org/category/python V3n0M-Scanner 웹 취약점 스캐너 https://github.com/v3n0m-Scanner/V3n0M-Scanner xsser XSS 취약점 스캐너 http://xsser.sourceforge.net/ sqlmap SQL 인젝션 점검 도구 http://sqlmap.org/ spiderfoot 웹서버 풋프린팅 분석 http://sourceforge.net/projects/spiderfoot/ Parsero 웹사이트 디렉토리 탐색 https://github.com/behindthe..
2015.02.04
-
Wireshark Filters – PPPoE, DHCP & VLAN ID
Using FiltersWireshark comes standard with some very good filters. Filtering the displayed packets allows you to focus on relevant information located within the capture.In this post, I’m going to show you how to filter out DHCP exchanges, PPPoE exchanges and VLAN’s.Setting the FilterClick on the filter field to enter the filter options manually, or press the Expression button to start the Wires..
2014.07.30
-
1. 화면설계서(스토리보드)
처음 웹기획쪽으로 화면설계서(스토리보드)를 제작하려는데 어려움을 겪고 계신 분들이 많을 것 같아서 기본적인 스토리보드 템플릿을 만들어 봤습니다. 메인표지,속표지,내용 등으로 구성이 되어 있습니다. 각각의 세부적인 내용들은 보기 - 슬라이드 마스터 메뉴에서 로고 및 작성일,작성자를 수정 할 수 있습니다. 1.메인표지 -메인표지는 화면설계서(스토리보드)파일을 처음 열어 볼때나 인쇄할 때 가장 첫 페이지를 장식하게 됩니다. 프로젝트명과 제작사 로고,고객사 로고,작성일 등이 들어가며 저작권에 대한 문구를 넣어 주시면 됩니다. 2. 문서이력 -모든 문서는 이력관리가 중요합니다. 문서의 변경이 있을 때 마다 버전업을 해서 관리를 꼭 해 줘야 합니다. 그래야 파일을 주고 받을 때 혼선이 생기지 않습니다. 3.속 표지..
2014.06.17