전체 글285

• 30th 해킹캠프 후원사로 참여 후기 오늘 해킹캠프 1일차 다녀왔다. 후원사로 참가하면서 참가자들이랑 진로 상담도 하고, 멘토 비슷한 역할도 하면서 하루를 보냈다. 사실 꽤 긴 하루였고 체력적으로도 꽤 힘들었지만, 끝나고 나니 뿌듯함이 크다.캠프 분위기, 열정이 대단했다아침부터 참가자들의 열기가 장난 아니었다. 처음 만나는 사람들인데도 다들 자연스럽게 대화 나누고, 서로 배운 걸 공유하는 모습이 인상적이었다. 기술 얘기가 끊이지 않는 테이블, 무언가 집중해서 작업하는 모습들, 전반적으로 분위기가 활기찼다. 역시 해킹에 관심 있는 사람들이 모이면 이 정도는 기본인가 싶었다.내 역할은 참가자들이랑 이야기 나누면서 진로 상담을 해주는 거였는데, 예상보다 고민이 많은 친구들이 많았다. 보안 업계에서 어떤 길을 가야 할지, 지금 어떤 걸 더 공부해야.. My Story/일상-_- 2025. 2. 15.

• 서혜부 탈장 수술 후기 최근에 사타구니쪽에 불편함이 있어 병원을 방문했다. 방문을 하고 의사선생님께선 단번에 탈장이라고 하셨다.위치를 확인하고 서혜부탈장 이라는 것을 진단받았다.  탈장엔 수술말고는 다른 방법으로 치료를 할수 없다는 말을 들었고 어짜피 할거 그냥 빨리 하자는 생각이 들었다. 그래서 가장 빠른 날짜에 수술을 잡았고 추석 후 바로 수술을 진행하였다.  15시 30분까지 병원에 방문하였고 16시 30분에 수술을 진행하였다. 수술들어가기 전에 설명도 엄청 잘해주시고 어떻게 진행이 될것이고 이런저런 것들을 설명해주신다. (수술무서워서 아무런 기억도없음)다들 너무 친절하시다. 부분마취를 하고 수술을 진행하였고 잠들지않았기에 정신은 그대로 깨어있었다. 참을만했고 대략 30분~1시간 정도 수술을 진행한 것 같다. 나의 경우 .. My Story/일상-_- 2024. 9. 24.

• 

  어떤말이라도 해줘요 .... 요몇일 회사에서 업무를 하면서 교육을 진행하였다. 그런데 하면서 신규직원과 인턴 등 교육을 하는데 나의 교육 방식은 내가 역으로 질문을 하는 성향이 있다. 그래서 가끔씩 교육을 듣는 사람들이 당황할때도 있지만 질문을 하면서 각자의 생각을 이야기하고 조금이나마 머리로 생각을 할수있도록 하기위해서이다. 교육을 하면서 한가지 아쉬운점이 있었다. 질문을 하거나 이해했는지 아니면 어려운 부분이 있는지 등 물어봐도 대답이 없다는것 .... 실무를 하는 사람들도 교육을 받으로 와서 교육을 하면 그분들이 제일 많이 묻고 제일 많이 대답을 해주신다.음 .... 분명 아닐수도있지만 인턴분들과 신규직원분들은 열정이 없는 것일까? 아니면 정말 다알아서 질문이없는 것일까? 정보보안을 공부하면서 느낀점음 나 스스로 열정이 있어야.. My Story/일상-_- 2024. 7. 30.

• nikto 사용법과 약간의 의문점? 해당 블로그는 해킹 및 보안 블로그로 공부 및 연구용으로 작성되어지고 있습니다. 아래의 내용을 기반으로 해킹 시도 및 실제 공격을 시도하여 일어나는 모든 책임은 본인(따라한자)에게 있음을 알려드리며, 글쓴이는 아무런 책임을 지지 않습니다. 꼭 공부 및 연구용으로만 사용하여 주시길 바랍니다. 감사합니다. 요즘 nikto를 많이 사용하는 것같다. 간단하게 사용하기 좋아서 조금씩 사용한다. web취약점을 찾기위해 사용을 하는것보단 backup파일 등을 찾기에 편리하기 위해 사용을 많이 하곤한다. nikto를 사용하는 명령어는 단순하게 입력을 해도된다. 먼저 사용하는 법은 아래와 같다.nikto -h domain -C all 이렇게 간단한 옵션을 주고 하면 된다. delay 등 옵션들이 여러개가 있는데 차차쓰면.. Metasploit/Kali & Backtrack 2024. 7. 2.

• 세상에서 가장 소중한 나에게(Chapter 3. 불안장애와 함께 살아가기로 했다.) 2024.06.05 - [My Story/불안장애를 가진 나] - 세상에서 가장 소중한 나에게(Chapter 2. 불안장애를 알기까지...) 세상에서 가장 소중한 나에게(Chapter 2. 불안장애를 알기까지...)2024.06.04 - [My Story/불안장애를 가진 나] - 세상에서 가장 소중한 나에게(Chapter 1. 어디서부터 어떻게 잘못된 걸까?) 세상에서 가장 소중한 나에게(Chapter 1. 어디서부터 어떻게 잘못된 걸까?)부사관blog.z3alous.xyz 그렇게 얻게 된 불안장애... 사실 너무 갑작스럽게 알게 되었고 얻게 된 마음의 병인 만큼 어떻게 해야 할지 몰랐다.주변에는 공황장애, 불안장애 등 마음의 병을 가진 사람이 없어서 누구에게 물어볼 곳도 없었다. 처음에 부모님께 말씀드.. My Story/불안장애를 가진 나 2024. 6. 5.

• 세상에서 가장 소중한 나에게(Chapter 2. 불안장애를 알기까지...) 2024.06.04 - [My Story/불안장애를 가진 나] - 세상에서 가장 소중한 나에게(Chapter 1. 어디서부터 어떻게 잘못된 걸까?) 세상에서 가장 소중한 나에게(Chapter 1. 어디서부터 어떻게 잘못된 걸까?)부사관을 전역하고 사회에 나와 취업을 하였다.코로나로 인하여 재택근무가 시행되고 있었고 화상을 통해 회의를 진행하던 도중 심장이 미친 듯이 뛰고 숨을 못 쉴 정도로 답답해왔다. 다들 가blog.z3alous.xyz 심장 CT, 심장 초음파, 72시간 홀터검사, 심전도 검사 등 병원에서 할 수 있는 검사들은 웬만해서 진행하고 결과를 기다리면서 불안함에 역류성 식도염이 심해서 가슴이 답답하고 할 수 있다는 말에 단 한 번도 해보지 않았던 위 내시경까지 진행하게 되었다. 내시경에 대한.. My Story/불안장애를 가진 나 2024. 6. 5.

• 

  세상에서 가장 소중한 나에게(Chapter 1. 어디서부터 어떻게 잘못된 걸까?) 부사관을 전역하고 사회에 나와 취업을 하였다.코로나로 인하여 재택근무가 시행되고 있었고 화상을 통해 회의를 진행하던 도중 심장이 미친 듯이 뛰고 숨을 못 쉴 정도로 답답해왔다. 다들 가끔씩 스트레스를 받거나 피곤할 때쯤 한 번씩 비슷한 경험이 있을 것이다.  별로 심각하게 받아들이지 않고 “창문 열고 잠깐 누워서 쉬면 괜찮아질 거야”라고 간단하게 생각하였다. 5분 10분 시간이 지나도 괜찮아지긴커녕 더더욱 심해져 갔고 무서운 나머지 친누나에게 전화를 했다.친누나에게 전화한 이유는 단 한 가지였다. 내가 만약 죽더라도 우리 집에 와서 나를 찾아주길 바랐다. 친누나와 통화를 끝난 후 119에 전화를 하여 상황을 말하였고 아파트 1층에 내려가서 의자에 슬라임처럼 축 늘어져 있었다. 엠블런스를 타고 응급실에 가.. My Story/불안장애를 가진 나 2024. 6. 4.

• 

  이사 후 어느덧 10개월 곧 1년... 작년 7월 경기도 광주에서 살던집을 정리하고 경기도 평택으로 이사를 하였다. 아무 생각없이 일상에서 살며 일을 하고 또 일을하고 이런저런 생활을 하며 삶에 치여 살다보니 이사온지가 벌써 1년이 다되어 간다.  이사를 하고 난 후의 지금까지의 집에 대한것을 정리를 해보려한다.이사를 하고 자리를 잡고할때까지 금액적인 부분을 보면 생각보다 많이 들었다. 단순하게 생각하면 집값 + 이사비 + 여기서 약간의 알파 정도로 생각할 수있지만 생각보다 생각하지 못한 부분이 많이 나갔다. 나의 경우 집값을 제외하고 대략 2000만원에서 많게는 3000만원 정도 더 들었던 것 같다. 집에 가구나 전자제품 등을 생각해보면 경기도 광주 집에 살때에는 집이 크지않아 그냥 간단하게만 있었다. 경기도 광주의 집은 14평 정도였고 가.. My Story/일상-_- 2024. 5. 5.

• 

  이런저런 사람사는 이야기~ 일을 하면서 요즘 이런저런 질문과 업무를 받아 내용을 살펴보면 침해사고에 관련된 내용이 엄청나게 많다.2024.04.22 - [My Story/일상-_-] - 블로그에 해킹공격? 블로그에 해킹공격?2024년 4월 21일 저녁에 갑자기 미친듯이 휴대폰알람이 울렸다. 그래서 뭔가하고 봤는데 TIOSTORY에서 알람이 계속왔다. 음?.. 확인해보니 한사람이 댓글쓰기에 인젝션 공격구문을 계속 집어넣고 있blog.z3alous.xyz여기에 작성한 것처럼 해킹 공격을 시도해보는 경우가 매우 많아서 취약점이 존재하는지. 공격을 당했다면 어떻게 공격을 했는지에 대한 업무들이 많다. 가끔은 나에게도 무섭기도 하고 이런일이 많이 일어나면 안된다고 생각하지만 한편으론 저런 나쁜사람들이 있어 돈을 벌고 먹고살고 있는게 아닌가.. My Story/일상-_- 2024. 5. 3.

• 블로그에 해킹공격? 2024년 4월 21일 저녁에 갑자기 미친듯이 휴대폰알람이 울렸다. 그래서 뭔가하고 봤는데 TIOSTORY에서 알람이 계속왔다. 음?.. 확인해보니 한사람이 댓글쓰기에 인젝션 공격구문을 계속 집어넣고 있었고 속도와 쿼리문을 보니 자동화도구를 사용하여 무작정 넣고있었다. 모두가 알듯이 나는 tistory에서 블로그를 하고있고 tistory는 카카오에서 관리를 한다. 일단 뭐 내가 할수잇는건 차단 공격하는 사람의 아이피는 158.247.***.145 My Story/일상-_- 2024. 4. 22.

• 

  CVE-2023-22527 : Atlassian Confluence 취약점 해당 블로그는 해킹 및 보안 블로그로 공부 및 연구용으로 작성되어지고 있습니다. 아래의 내용을 기반으로 해킹 시도 및 실제 공격을 시도하여 일어나는 모든 책임은 본인(따라한자)에게 있음을 알려드리며, 글쓴이는 아무런 책임을 지지 않습니다. 꼭 공부 및 연구용으로만 사용하여 주시길 바랍니다. 또한 약간의 틀린내용 및 사용된 취약점이 추가적으로 있음을 알려드립니다. 몇달전 텔레그램을 통해 대학교, 여러기관의 데이터가 유출된 일이 있었다. 공격자는 중국의 니옌으로 불리는 해커로 시작되었으며 텔레그램을 통해 실제 데이터들이 유출이 되었다. 명절(설)을 앞두고 있는 상황이라 공휴일에 또한 공격을 진행할 것이라고 예고는 했으나 니옌의 텔레그램을 통한바로는 문제의 소지가 있던 부분을 서로 오해를 풀고 마무리가 되었다.. Metasploit/Vulnerability 2024. 3. 3.

• 도커 간단한 명령어 해당 블로그는 해킹 및 보안 블로그로 공부 및 연구용으로 작성되어지고 있습니다. 아래의 내용을 기반으로 해킹 시도 및 실제 공격을 시도하여 일어나는 모든 책임은 본인(따라한자)에게 있음을 알려드리며, 글쓴이는 아무런 책임을 지지 않습니다. 꼭 공부 및 연구용으로만 사용하여 주시길 바랍니다. 감사합니다. 요즘 업무를 하거나 아니면 필요에 따라 docker를 사용하고 있다. 예를 들어 예전엔 웹 서버하나 구축하기 위해선 개별적으로 설치를 하고 관리를 하고 해야하는 불편함과 번거로움이 있었으나 요즘은 docker로 쉽게 할수있다. docker의 경우 이미지와 컨테이너를 기반으로 하여 동작을 하게 되는데 최근에 경험했던? 명령어를 작성하려한다. docker를 사용하면 이미지와 컨테이너가 생겨나는 것을 확인 할수.. Security Study/Docker 2024. 3. 1.