천천히 하지만 나아가는

VMware를 통해 Server1을 Attacker로, Server 2를 Victim으로 정하였다. Server1 Hping3 설치를 통한 공격 2023.07.17 - [정보보안/정보보안 실습] - [Linux/Ubuntu22.03] Hping3 다운로드 [Linux/Ubuntu22.03] Hping3 다운로드 hping3 란? 네트워크 디버깅, 패킷 조작, 스캔, 무결성 검사 등의 작업을 수행하기 위해 사용되는 네트워크 도구 *공격용 목적으로 사용하는 것은 법적 책임이 따를 수 있습니다!* 패킷 생성 및 수 silver-liq9118.tistory.com hping3 --icmp --icmptype 8 --rate 11 ICMP Echo Request (Type 8): 네트워크 장치에게 응답을 요청하는..

WireShark란? 네트워크 프로토콜 분석 도구로, 네트워크 상에서 전송되는 패킷을 캡처하고 분석하는 기능을 제공! 다운로드 방법 sudo apt update sudo apt install wireshark 중간 Y/N -> Y 입력 오류 없이 완료되면 완료! 실행 sudo wireshark 인터페이스 선택 (ip addr로 확인) 다른 서버에서 ping을 보내서 간단히 확인 해 볼 수 있다.

hping3 란? 네트워크 디버깅, 패킷 조작, 스캔, 무결성 검사 등의 작업을 수행하기 위해 사용되는 네트워크 도구 *공격용 목적으로 사용하는 것은 법적 책임이 따를 수 있습니다!* 패킷 생성 및 수정: hping3은 다양한 유형의 패킷을 생성하고, IP 헤더 및 기타 네트워크 프로토콜 헤더를 수정 가능 → 다양한 네트워크 시나리오를 시뮬레이션하고 네트워크 장비의 동작을 테스트할 수 있음 네트워크 스캔: hping3은 TCP, UDP, ICMP 등의 프로토콜을 사용하여 호스트 또는 네트워크의 포트 상태를 스캔 가 → 스캔 결과를 분석하여 네트워크 서비스의 가용성 및 보안 취약성을 평가 패킷 추적 및 디버깅: hping3은 특정 호스트 또는 네트워크 간의 패킷 전송 경로를 추적 → 네트워크 연결의 문제를..

해당 프로젝트는 당당하게도 아래 계획표로 작성 되었으나.. React, Figma 기초지식이 없던나는 투두리스트 UI추출은 어떻게 해결 했으나.. 수정 및 CRUD API를 제작하지 못했고, 리액트의 태초로 돌아가 생활 코딩 CRUD 강의를 수강하고, 클론 코딩 부터 시작하기로 했다. 그리고 이 프로젝트를 리빌딩 하고 회고하고자 글로 남긴다. https://www.youtube.com/watch?v=kctNCMFxciQ 프로젝트 일정표 ( 약 2주일 ) 월 화 수 목 금 토 일 [프로젝트 시작] 요구사항 정리 및 개발스택 정의 ✓ [UI/UX] UI/UX정의 및 제작 [GitHub] Repository 및 Git Clone✓ [Front End] React 학습 및 프론트엔드 제작✓ [Front End]..

2023년 7월 11일에 개최되었던 SIS 2023 Drive에 참석하였다. SIS는 이제 2회차 개최된 보안 컨퍼런스로 보안에 대한 여러가지 주제를 포괄하는 행사이다. 컨퍼런스도, 보안에 관련된 공식행사도 처음이여서 너무 좋은 경험이었고 앞으로 더 열심히 해야겠다는 생각을 하게 되었던 날이었고 어려울까봐 많이 걱정했지만 준비된 자료의 질, 스피커들의 숙련도, 컨퍼런스회장, 엄청난..케이터링 모두 좋았다. 내년에 개최가 된다면 또 참여하고 싶다. 컨퍼런스는.. 너무 집중하느라 사진을 못찍었고 케이터링도 사람많아지기 전에 한장만 남겨보았다. 노트북을 가져갔어야 했는데.. 내 판서 속도가 좋은내용을 못따라가서 아쉽다. 다양한 트랙을 내가 직접 선택해서 듣는다는게 흥미로웠지만 같은시간 다른트랙에도 관심이 있었..

DNS찾는데 용어가 다 달라서.. 정리 DNS (Domain Name System) 인터넷에서 도메인 이름(ex www.naver.com) → IP (192.167.0.1)주소로 변환하는 시스템 DNS 구조 및 질의 과정 ( Use ISP Case / 한국) *!!오타!! TDL, SDL → TLD, SLD* *한국의 경우 대부분이 ISP를 사용하고 있기 때문에 10번 과정에서 Recursive DNS는 IP 를 바로 Resolve DNS로 보낼 수 없다. 사용자의 장치(클라이언트)에서 DNS 질의 사용자의 DNS Resolver(로컬 DNS 서버 또는 운영 체제에서 제공하는 DNS Resolver)는 먼저 로컬 DNS 캐시를 확인 사용자의 DNS Resolver는 hosts 파일을 확인 (hosts 파..

npx create-react-app my-app my-app 부분을 설정하고 싶은 이름으로 바꾸워주면 된다. (*Node.js 설치 가정) 해당 코드를 원하는 폴더의 terminal로 실행 해당 로그가 나오면 완료 해당폴더에 my-app이 잘빌드 되었는지 확인한다. 해당 폴더에서 npm start​ http://localhost:3000 에 접속 했을때 해당 화면이 나오면 성공!

2023.06.28 - [사이드 프로젝트 도전기] - [Project] To do list UI/UX Figma 1일차 (Login, Main 페이지 디자인) [Project] To do list UI/UX Figma 1일차 (Login, Main 페이지 디자인) 어디서 주워들은건 많은나.. UI/UX는 당당히 한번도 접하지 못해본 Figma를 설치했다. https://www.figma.com/ 수많은 템플릿과 디자인을 보고 눈돌아갈뻔 했지만 조금 못나더라도 최대한 스스로 해보자 silver-liq9118.tistory.com 처음 보는 Figma를 당당히 설치해서 다행히 기본 디자인을 끝낸나.. 컴포넌트 추출 (웹객체)를 도전하는데..! Figma React 추출 overlay 라는 플러그인을찾아 실행..

어디서 주워들은건 많은나.. UI/UX는 당당히 한번도 접하지 못해본 Figma를 설치했다. https://www.figma.com/ 수많은 템플릿과 디자인을 보고 눈돌아갈뻔 했지만 조금 못나더라도 최대한 스스로 해보자는 마인드로 시작했다 그런데 웹 디자인은 New Design File 에서 작업해야 했다. NewFigJam file 에서도 다양한 다이어그램과 템플릿이 있지만 여기서부터 많이 헤맸다. 이것저것 기능을 탐방하다 Nedesign File을 생성 간단하게 로그인 페이지와 투두리스트 메인 페이지 디자인 작업을 완료했다. 피그마 기본기능은 기타 디자인툴과 많이 다르지 편의성이 대단한것 같다고 느꼈다. 하기 기초강좌를 훑어보면서 감을잡고 https://www.youtube.com/watch?v=Gs..

이전프로젝트는 뿌수기 위한(모의해킹) 프로젝트 였다면 이번에 도전해볼 프로젝트는 그 유명한 투두리스트! + GPT의 개발적 도움을 최소한으로 받기..! 개발이 처음인데 아이디어도 없고 혼자할 수 있는 프로젝트가 뭐가있을까요? 라는 질문에 지인 개발자가 모두 투두리스트를 추천했다. 개발자들 항간에는 또두리스트라고 불릴만큼 흔하고 요새 중요도가 많이 떨어졌지만..! 차근차근해보는 입장에서는 괜찮다고 느꼈다. 추가적으로 나의 든든한 친구 GPT 에게도 또두리스트에 대해 물어봤다. 그래서 이번글은 Todo-list에 무슨기능이 들어갈것이냐, 무슨 기술을 쓸것이냐 하는 개괄적인 요구사항 정의를 작성해볼까한다. Todo list 요구사항 정의 요구사항 정의 :프로젝트의 목적과 필요한 기능을 어떤 기능이 포함되어야 ..