전체 글289

• 

  이런저런 사람사는 이야기~ 일을 하면서 요즘 이런저런 질문과 업무를 받아 내용을 살펴보면 침해사고에 관련된 내용이 엄청나게 많다.2024.04.22 - [My Story/일상-_-] - 블로그에 해킹공격? 블로그에 해킹공격?2024년 4월 21일 저녁에 갑자기 미친듯이 휴대폰알람이 울렸다. 그래서 뭔가하고 봤는데 TIOSTORY에서 알람이 계속왔다. 음?.. 확인해보니 한사람이 댓글쓰기에 인젝션 공격구문을 계속 집어넣고 있blog.z3alous.xyz여기에 작성한 것처럼 해킹 공격을 시도해보는 경우가 매우 많아서 취약점이 존재하는지. 공격을 당했다면 어떻게 공격을 했는지에 대한 업무들이 많다. 가끔은 나에게도 무섭기도 하고 이런일이 많이 일어나면 안된다고 생각하지만 한편으론 저런 나쁜사람들이 있어 돈을 벌고 먹고살고 있는게 아닌가.. My Story/일상-_- 2024. 5. 3.

• 블로그에 해킹공격? 2024년 4월 21일 저녁에 갑자기 미친듯이 휴대폰알람이 울렸다. 그래서 뭔가하고 봤는데 TIOSTORY에서 알람이 계속왔다. 음?.. 확인해보니 한사람이 댓글쓰기에 인젝션 공격구문을 계속 집어넣고 있었고 속도와 쿼리문을 보니 자동화도구를 사용하여 무작정 넣고있었다. 모두가 알듯이 나는 tistory에서 블로그를 하고있고 tistory는 카카오에서 관리를 한다. 일단 뭐 내가 할수잇는건 차단 공격하는 사람의 아이피는 158.247.***.145 My Story/일상-_- 2024. 4. 22.

• 

  CVE-2023-22527 : Atlassian Confluence 취약점 해당 블로그는 해킹 및 보안 블로그로 공부 및 연구용으로 작성되어지고 있습니다. 아래의 내용을 기반으로 해킹 시도 및 실제 공격을 시도하여 일어나는 모든 책임은 본인(따라한자)에게 있음을 알려드리며, 글쓴이는 아무런 책임을 지지 않습니다. 꼭 공부 및 연구용으로만 사용하여 주시길 바랍니다. 또한 약간의 틀린내용 및 사용된 취약점이 추가적으로 있음을 알려드립니다. 몇달전 텔레그램을 통해 대학교, 여러기관의 데이터가 유출된 일이 있었다. 공격자는 중국의 니옌으로 불리는 해커로 시작되었으며 텔레그램을 통해 실제 데이터들이 유출이 되었다. 명절(설)을 앞두고 있는 상황이라 공휴일에 또한 공격을 진행할 것이라고 예고는 했으나 니옌의 텔레그램을 통한바로는 문제의 소지가 있던 부분을 서로 오해를 풀고 마무리가 되었다.. Metasploit/Vulnerability 2024. 3. 3.

• 도커 간단한 명령어 해당 블로그는 해킹 및 보안 블로그로 공부 및 연구용으로 작성되어지고 있습니다. 아래의 내용을 기반으로 해킹 시도 및 실제 공격을 시도하여 일어나는 모든 책임은 본인(따라한자)에게 있음을 알려드리며, 글쓴이는 아무런 책임을 지지 않습니다. 꼭 공부 및 연구용으로만 사용하여 주시길 바랍니다. 감사합니다. 요즘 업무를 하거나 아니면 필요에 따라 docker를 사용하고 있다. 예를 들어 예전엔 웹 서버하나 구축하기 위해선 개별적으로 설치를 하고 관리를 하고 해야하는 불편함과 번거로움이 있었으나 요즘은 docker로 쉽게 할수있다. docker의 경우 이미지와 컨테이너를 기반으로 하여 동작을 하게 되는데 최근에 경험했던? 명령어를 작성하려한다. docker를 사용하면 이미지와 컨테이너가 생겨나는 것을 확인 할수.. Security Study/Docker 2024. 3. 1.

• [어쩌다보니 후기] 평택우리병원 후기 최근에 감기가 심하게 걸려 기침을 많이했다. 근데 감기인것같은데 폐렴이 유행하고 있다보니 폐렴이 아닌가라는 생각도했었다. 처음에 회사근처에 있는 병원을 갔는데 그냥 증상만 대충듣고 감기라고 하고 보내버리더라... 진료시간이 1분도 안걸리는게 말인가? 싶다... 기침에 너무 심하다 보니 가슴에서 피맛도 느껴지고 하여 폐렴인지 확인하기 위해 폐사진을 찍을려고 하였다. 평일엔 회사에 있다보니 주말에 찍기 위해 집에서 가까운 굿모닝 병원을 방문했다. 굿모닝병원에 방문하고 접수를 하려하니 접수가 마감됬다고 한다...? 병원이 8시 30분에 문을 열고 13시까지 접수를 받는데 나는 10시에 방문했는데 접수가 마감이라...? 근데 더 신기한건 8시 30분에 문을 열고 그때부터 접수를 받는데 8시 30분에 마감이 됬다.. My Story/일상-_- 2024. 1. 21.

• 2023년을 마무리 하며...(2023 회고록) 먼저 2023년 너무 많은 이벤트들이 발생하였다. 어떻게 보면 가장 나에게 많은 변화가 일어난 해가 아닌가 싶을 정도로 많은 일들이 일어났으며, 안좋은 기억과 좋은 기억 모두 너무 많은 해였다. 2023년을 마무리하며 작성하며 2023에 부족했던 부분을 2024년에는 하나씩 잘채워나가기 위해 여기에 기록한다. 건강 1. 불안장애 2022년 회고록에 작성한 내용 중 건강에 관련하여 작성하였었다. 나는 불안장애를 가지고 있다. 불안장애를 가지고 있음으로 가끔은 이유없이 많이 불안하고 심하면 잠을 잘 못자거나 하는 경우도 존재한다. 지속적으로 약을 먹고있어 2022년 보다 많이 좋아진것같다. 평소엔 불안을 거의 느끼지 못하거나 하지만 스트레스를 많이 받거나 아니면 혼자 오래 있는 등 여러가지 이유로 가끔씩은 .. My Story/일상-_- 2024. 1. 1.

• 

  일본 여행 가즈아!!! 이번에 휴가를 사용하여 일본여행을 다녀왔다. 일본이라는 나라가 가깝지만서도 먼 나라로 느껴지기 때문에 조금이라도 시간이 있다면 해외여행을 가고 싶은 생각이 있다. 다른 나라도 가고싶으나 오고가고 시간이 많이 사용이되고 무엇보다 휴가가 그만큼 많이 없었다. 그래서 이번에도 일본을 택했다. 날짜는 12월 14일로 하였다. 비행기 티켓이랑 숙소랑 교통카드 등 필요한 티켓들을 구매하고 visit japan web에서 입국심사를 위한 자료를 먼저 작성할 수있어서 접속을 하였는데 날짜가 신기했다. 이유는 22년도에도 12월 14일에 도쿄로 여행을 갔던것이다. 그냥 빨리 여행을 가고 싶어서 날짜를 정한 것인데 22년과 23년도에 동일한 날 일본이라는 나라에 있게 된것이다. 22년도엔 도쿄로 갔었다. 이번엔 오사카를 .. My Story/일상-_- 2023. 12. 17.

• 하반기 침해사고 정보 공유 세미나 참석 후기 오랜만에 세미나에 참석하였다. 이런저런 일들로 인하여 많이 참여하지 못하였는데 이번엔 흥미로운 세미나이기에 참석하였다. 바로 침해사고 정보 공유 세미나인데 KISA와 플레인비트가 같이 준비한 세미나였고 재미있는 침해사고 내용이나 인사이드 등을 공유하는 시간이였다. 사실 세미나 및 컨퍼런스를 가는 이유는 인맥과 지인들을 만나러 가는 것이 대부분일 수 있다. 오늘도 세미나를 참석하니 반가운 얼굴들이 많았다. 군대에서 알게된 친구들 나보다 먼저 전역하고 어떻게 지냈는지 궁금했는데 플레인비트라는 좋은 회사에서 일을 하고있다니 멋진 친구들이였다. 또한 KISA에서 열심히 일하다가 플레인비트에 다니고 있는 친한 무서운 누나도 점점 더 멋져지고 있는 것같다. => 누나가 나한테 일본 양아치 같다고함 ;;;.... B.. My Story/일상-_- 2023. 12. 4.

• 최근에 마무리된 자문 후기 머리말 해당 글은 나의 개인적인 후기이며, 개개인마다 차이와 느낀 점이 조금 씩다를 수 있음을 미리 알려드립니다. 최근까지 해보지 못한 일을 해본 것들이 몇가지 있다. 보안관련 업무와 활동을 하면서 어린나이에 '자문'이라는 것을 해볼 기회가 있을까라는 생각을 해본적이있다. 모두가 그렇듯이 해보지 않은 일을 함에 있어서는 걱정이 먼저 생기는 것이 당연할 것이다. 어느 날 문득 연락 한통을 받았다. 대략 내용은 아래와 같은 내용이 였다. 더보기 A : 혹시 클라우드 침해사고 관련하여 자문위원을 해줄 수 있겠습니까? 나 : 저도 많이 부족한데 제가 도움이 될 수 있을까요? A : NHN Cloud 경험과 지금업무하고 계시는 Cloud 침해사고 등에 대해서 자문 해주시면 충분히 감사할 것같습니다. 나 : 제가 .. My Story/일상-_- 2023. 11. 6.

• 

  취약점 점검하다가 신기방기한 것을 보았다.!!!! 해당 블로그는 해킹 및 보안 블로그로 공부 및 연구용으로 작성되어지고 있습니다. 아래의 내용을 기반으로 해킹 시도 및 실제 공격을 시도하여 일어나는 모든 책임은 본인(따라한자)에게 있음을 알려드리며, 글쓴이는 아무런 책임을 지지 않습니다. 꼭 공부 및 연구용으로만 사용하여 주시길 바랍니다. 감사합니다. 업무를 하면서 이것저것 많이하다보니 이번에 조금 신기하고 재밌는 것을 알았다. 다른 사람들은 알수도있는데 개인적으로는 나름 흥미로워서 블로그로 작성해본다. 뭐 대단한건 아니지만 html사용할때 python을 사용할 수있도록 하는 pyscript이다. https://pyscript.net/ Pyscript.net Run Python code in your HTML. pyscript.net 기본적으로 php,.. Security Study/Web 2023. 10. 9.

• 23년이 반 이상지나고 벌써 10월... 어느덧 벌써 10월이 되었다. 진짜 곧 24년이 다가올예정이라니 .... 물가는 오르나 내월급은 오르지않고 다시 생각하면 내월급빼고 다오른다.... 이건 그냥 핑계일뿐 ...ㄷㄷ 그냥 돈을 많이써서 돈이 없는게 아닌가싶다. 그래서 하루에 만원쓰기를 시작해보려한다. 교통비를 제외하고 하루에 만원안에서 사용하는 것이 가능할까라는 생각을 했는데 점심은 도시락을 싸고 다니고 집에서 간식을 먹거나 하면 따로 사용할 돈이 크게 없는 것같다. 그래서 잘할수 있을것같은데 걱정이 이만 저만이 아니다 .... 훠후훠후 정말 통장이 텅장이 되는 것보니 많이 많이 마음이 아프다 ... 월급을 받고 몇일이 지나면 고정지출이 빠지고 나면 얼마 남지 않아 만원안에서 사용하기를 하다가 오천원으로도 줄여볼까도 생각중이다. 배달음식같은.. My Story/일상-_- 2023. 10. 4.

• 오랜만에 작성하는 불안장애 후기 불안장애나 공황장애를 가지고 있는 누군가에겐 조금이라도 도움이 되길... 22년 6월쯤 정신건강의학과에서 불안장애라는 말을 들었다. 그리고 시간이 지나 1년이 지나고 1년 4개월 ~ 5개월 정도가 되었다. 처음엔 약을 먹으면 불안이 사라지고 컨디션이 최고였다. 약을 먹고 이런 컨디션이 지속된다면 약을 복용해도 좋을 것같다는 생각이 들었다. 지금은 많이 생각보다 많이 좋아졌는 것같지만 가끔은 불안이 아직 찾아오는 기분이 없지않아 있다. 몸이 힘들거나 정신적인 스트레스가 심하거나, 때론 하지않아도 되는 걱정을 많이 하거나. 그럴때마다 아직 불안이 찾아오는 경우가 많다. 그럼 필요시 약을 먹어야 하는가? 누군가는 궁금할 수 있다. 하지만 예전에는 필요시약을 먹을정도로 많이 그랬다면 지금은 시간이 지나면 괜찮아.. My Story/불안장애의 감사일기 2023. 10. 2.