blog

서론 저번에도 말했듯이 나는 이것을 고등학교 2학년 2학기때 했었다. (분명히) 하지만 강의자료를 다시 본 순간 모든걸 잊어버리고 말았다... 봐도 잘 안되고, 환경설정도 어렵고, 공부 안하고 날-먹 하려고 했지만, 역시 세상에는 날-먹이란 없는 것 같다. 그래서 하도하도 안되겠다 싶어서 인터넷에 있는 JSP 게시판 만들기 강의를 보게 됬다. 바로, 유튜브 동빈나 님의 JSP 게시판 만들기 강좌였다. (그저 갓이다,,,) (강좌 링크 : youtu.be/wEIBDHfoMBg) 이 동영상을 보면서 하나하나 차근차근 시작해보기로 했다. 강의 & 실습 일단 나는 이 강의까지 들어가는데 시간이 엄청 걸렸다. 왜냐하면 망할놈의 환경설정 때문이다... 이게 시간을 엄청 잡아먹는다. 나는 동빈나님과 다르게 최신버전의..

고등학교 2학년 2학기에 했던 JSP/Servlet으로 WAS(Web Application Server) 제작을 복습해보려고 한다. 현업에서는 거의 JSP/Servlet + Oracle DB로 이루어져있다고 하여 이를 구축하면 나중에 취약점 분석하는데도 분명한 도움이 될 것을 알기에 다시한번 복습해보기로 한다. 언제가 될 지는 모르겠지만 일단 ㄱㄱㅆ

서론 오늘 10시에 육군 정보보호병 합격 문자를 받았다. 따라서 다들 한다는 합격 후기를 작성해보려고 한다. 합격해서 참 기분이가 좋다~~ 요약 필기 - 정보보안기사(알기사, 기출문제) 면접 - 자기가 했던 활동 정리 / 인터넷에서 면접 질문 보고 미리 답해보기 느낀점 - 서류 점수가 낮더라도 필기/면접으로 뒤집을 수 있다. 1차 서류합격 나는 원래 2학년 끝나고 일반병으로 군대를 갈 예정이었다. 하지만 BoB 9기를 어쩌다보니 붙게 되어 정보보호병을 지원하게 되었다. 정보보호병으로 가기로 마음을 먹은 뒤로, 인터넷에 정보보호병을 다 찾아봤다. 다들 공군, 해군을 추천하지 절대 육군을 추천하지 않는 것이었다. 하지만 나는 한시라도 빨리 전역하기를 원해서 그냥 육군을 지원했다. 따라서 육군 정보보호병 지원..

Intro BoB 9th 공통교육 과정 중, STL(map)을 사용하여 Packet의 Endpoints를 직접 구현해보는 과제가 있었다. Practice : theory 일단 Endpoints를 보면 우리가 필요한 것들을 알 수 있다. Address (IPv4) 패킷 개수 보낸 패킷 수와 바이트 받은 패킷 수와 바이트 이렇게 분류상 4가지 정보가 필요하다. 이 정보들을 얻기 위해서는 pcap 파일의 구조 및 ip 구조체에 대한 이해를 해야 한다. 또한 이 구조체들과 데이터들에 대한 처리를 위한 자료구조(STL) 또한 간단하게 알아볼 것이다. 먼저, pcap 파일의 구조이다. (자세한 설명 : ehclub.co.kr/2548 ) pcap 파일은 pcap 파일 헤더 + 패킷 헤더 + 패킷으로 구성되어 있다...

Intro suricata란, 오픈소스 IDS/IPS 툴이다. (자세한 설명 : suricata-ids.org) Suricata Open Source IDS / IPS / NSM engine suricata-ids.org suricata는 rule을 제작하여 우리가 원하는 IDS/IPS를 설정할 수 있다. 우리는 suricata를 사용하여 네트워크에 접속할 시에 접속했다고 알려주는 rule을 제작할 것이다. 아래 사이트에서 rule에 대한 규칙을 찾아볼 수 있다. 도움이 필요하면 여기를 참고하자. (suricata rule documentation : suricata.readthedocs.io/en/suricata-6.0.0/index.html) Practice : start ※ 작업 환경 : Ubunt..

앞으로 블로그 활동을 할 예정이다. 규칙은 일주일에 최소 한번씩 포스팅. 어떤 것이라도 좋으니 일단 올리고 보자.