전체 글291

• 

  세상에서 가장 소중한 나에게(Chapter 1. 어디서부터 어떻게 잘못된 걸까?) 부사관을 전역하고 사회에 나와 취업을 하였다.코로나로 인하여 재택근무가 시행되고 있었고 화상을 통해 회의를 진행하던 도중 심장이 미친 듯이 뛰고 숨을 못 쉴 정도로 답답해왔다. 다들 가끔씩 스트레스를 받거나 피곤할 때쯤 한 번씩 비슷한 경험이 있을 것이다.  별로 심각하게 받아들이지 않고 “창문 열고 잠깐 누워서 쉬면 괜찮아질 거야”라고 간단하게 생각하였다. 5분 10분 시간이 지나도 괜찮아지긴커녕 더더욱 심해져 갔고 무서운 나머지 친누나에게 전화를 했다.친누나에게 전화한 이유는 단 한 가지였다. 내가 만약 죽더라도 우리 집에 와서 나를 찾아주길 바랐다. 친누나와 통화를 끝난 후 119에 전화를 하여 상황을 말하였고 아파트 1층에 내려가서 의자에 슬라임처럼 축 늘어져 있었다. 엠블런스를 타고 응급실에 가.. My Story/불안장애를 가진 나 2024. 6. 4.

• 

  이사 후 어느덧 10개월 곧 1년... 작년 7월 경기도 광주에서 살던집을 정리하고 경기도 평택으로 이사를 하였다. 아무 생각없이 일상에서 살며 일을 하고 또 일을하고 이런저런 생활을 하며 삶에 치여 살다보니 이사온지가 벌써 1년이 다되어 간다.  이사를 하고 난 후의 지금까지의 집에 대한것을 정리를 해보려한다.이사를 하고 자리를 잡고할때까지 금액적인 부분을 보면 생각보다 많이 들었다. 단순하게 생각하면 집값 + 이사비 + 여기서 약간의 알파 정도로 생각할 수있지만 생각보다 생각하지 못한 부분이 많이 나갔다. 나의 경우 집값을 제외하고 대략 2000만원에서 많게는 3000만원 정도 더 들었던 것 같다. 집에 가구나 전자제품 등을 생각해보면 경기도 광주 집에 살때에는 집이 크지않아 그냥 간단하게만 있었다. 경기도 광주의 집은 14평 정도였고 가.. My Story/일상-_- 2024. 5. 5.

• 

  이런저런 사람사는 이야기~ 일을 하면서 요즘 이런저런 질문과 업무를 받아 내용을 살펴보면 침해사고에 관련된 내용이 엄청나게 많다.2024.04.22 - [My Story/일상-_-] - 블로그에 해킹공격? 블로그에 해킹공격?2024년 4월 21일 저녁에 갑자기 미친듯이 휴대폰알람이 울렸다. 그래서 뭔가하고 봤는데 TIOSTORY에서 알람이 계속왔다. 음?.. 확인해보니 한사람이 댓글쓰기에 인젝션 공격구문을 계속 집어넣고 있blog.z3alous.xyz여기에 작성한 것처럼 해킹 공격을 시도해보는 경우가 매우 많아서 취약점이 존재하는지. 공격을 당했다면 어떻게 공격을 했는지에 대한 업무들이 많다. 가끔은 나에게도 무섭기도 하고 이런일이 많이 일어나면 안된다고 생각하지만 한편으론 저런 나쁜사람들이 있어 돈을 벌고 먹고살고 있는게 아닌가.. My Story/일상-_- 2024. 5. 3.

• 블로그에 해킹공격? 2024년 4월 21일 저녁에 갑자기 미친듯이 휴대폰알람이 울렸다. 그래서 뭔가하고 봤는데 TIOSTORY에서 알람이 계속왔다. 음?.. 확인해보니 한사람이 댓글쓰기에 인젝션 공격구문을 계속 집어넣고 있었고 속도와 쿼리문을 보니 자동화도구를 사용하여 무작정 넣고있었다. 모두가 알듯이 나는 tistory에서 블로그를 하고있고 tistory는 카카오에서 관리를 한다. 일단 뭐 내가 할수잇는건 차단 공격하는 사람의 아이피는 158.247.***.145 My Story/일상-_- 2024. 4. 22.

• 

  CVE-2023-22527 : Atlassian Confluence 취약점 해당 블로그는 해킹 및 보안 블로그로 공부 및 연구용으로 작성되어지고 있습니다. 아래의 내용을 기반으로 해킹 시도 및 실제 공격을 시도하여 일어나는 모든 책임은 본인(따라한자)에게 있음을 알려드리며, 글쓴이는 아무런 책임을 지지 않습니다. 꼭 공부 및 연구용으로만 사용하여 주시길 바랍니다. 또한 약간의 틀린내용 및 사용된 취약점이 추가적으로 있음을 알려드립니다. 몇달전 텔레그램을 통해 대학교, 여러기관의 데이터가 유출된 일이 있었다. 공격자는 중국의 니옌으로 불리는 해커로 시작되었으며 텔레그램을 통해 실제 데이터들이 유출이 되었다. 명절(설)을 앞두고 있는 상황이라 공휴일에 또한 공격을 진행할 것이라고 예고는 했으나 니옌의 텔레그램을 통한바로는 문제의 소지가 있던 부분을 서로 오해를 풀고 마무리가 되었다.. Metasploit/Vulnerability 2024. 3. 3.

• 도커 간단한 명령어 해당 블로그는 해킹 및 보안 블로그로 공부 및 연구용으로 작성되어지고 있습니다. 아래의 내용을 기반으로 해킹 시도 및 실제 공격을 시도하여 일어나는 모든 책임은 본인(따라한자)에게 있음을 알려드리며, 글쓴이는 아무런 책임을 지지 않습니다. 꼭 공부 및 연구용으로만 사용하여 주시길 바랍니다. 감사합니다. 요즘 업무를 하거나 아니면 필요에 따라 docker를 사용하고 있다. 예를 들어 예전엔 웹 서버하나 구축하기 위해선 개별적으로 설치를 하고 관리를 하고 해야하는 불편함과 번거로움이 있었으나 요즘은 docker로 쉽게 할수있다. docker의 경우 이미지와 컨테이너를 기반으로 하여 동작을 하게 되는데 최근에 경험했던? 명령어를 작성하려한다. docker를 사용하면 이미지와 컨테이너가 생겨나는 것을 확인 할수.. Security Study/Docker 2024. 3. 1.

• [어쩌다보니 후기] 평택우리병원 후기 최근에 감기가 심하게 걸려 기침을 많이했다. 근데 감기인것같은데 폐렴이 유행하고 있다보니 폐렴이 아닌가라는 생각도했었다. 처음에 회사근처에 있는 병원을 갔는데 그냥 증상만 대충듣고 감기라고 하고 보내버리더라... 진료시간이 1분도 안걸리는게 말인가? 싶다... 기침에 너무 심하다 보니 가슴에서 피맛도 느껴지고 하여 폐렴인지 확인하기 위해 폐사진을 찍을려고 하였다. 평일엔 회사에 있다보니 주말에 찍기 위해 집에서 가까운 굿모닝 병원을 방문했다. 굿모닝병원에 방문하고 접수를 하려하니 접수가 마감됬다고 한다...? 병원이 8시 30분에 문을 열고 13시까지 접수를 받는데 나는 10시에 방문했는데 접수가 마감이라...? 근데 더 신기한건 8시 30분에 문을 열고 그때부터 접수를 받는데 8시 30분에 마감이 됬다.. My Story/일상-_- 2024. 1. 21.

• 2023년을 마무리 하며...(2023 회고록) 먼저 2023년 너무 많은 이벤트들이 발생하였다. 어떻게 보면 가장 나에게 많은 변화가 일어난 해가 아닌가 싶을 정도로 많은 일들이 일어났으며, 안좋은 기억과 좋은 기억 모두 너무 많은 해였다. 2023년을 마무리하며 작성하며 2023에 부족했던 부분을 2024년에는 하나씩 잘채워나가기 위해 여기에 기록한다. 건강 1. 불안장애 2022년 회고록에 작성한 내용 중 건강에 관련하여 작성하였었다. 나는 불안장애를 가지고 있다. 불안장애를 가지고 있음으로 가끔은 이유없이 많이 불안하고 심하면 잠을 잘 못자거나 하는 경우도 존재한다. 지속적으로 약을 먹고있어 2022년 보다 많이 좋아진것같다. 평소엔 불안을 거의 느끼지 못하거나 하지만 스트레스를 많이 받거나 아니면 혼자 오래 있는 등 여러가지 이유로 가끔씩은 .. My Story/일상-_- 2024. 1. 1.

• 

  일본 여행 가즈아!!! 이번에 휴가를 사용하여 일본여행을 다녀왔다. 일본이라는 나라가 가깝지만서도 먼 나라로 느껴지기 때문에 조금이라도 시간이 있다면 해외여행을 가고 싶은 생각이 있다. 다른 나라도 가고싶으나 오고가고 시간이 많이 사용이되고 무엇보다 휴가가 그만큼 많이 없었다. 그래서 이번에도 일본을 택했다. 날짜는 12월 14일로 하였다. 비행기 티켓이랑 숙소랑 교통카드 등 필요한 티켓들을 구매하고 visit japan web에서 입국심사를 위한 자료를 먼저 작성할 수있어서 접속을 하였는데 날짜가 신기했다. 이유는 22년도에도 12월 14일에 도쿄로 여행을 갔던것이다. 그냥 빨리 여행을 가고 싶어서 날짜를 정한 것인데 22년과 23년도에 동일한 날 일본이라는 나라에 있게 된것이다. 22년도엔 도쿄로 갔었다. 이번엔 오사카를 .. My Story/일상-_- 2023. 12. 17.

• 하반기 침해사고 정보 공유 세미나 참석 후기 오랜만에 세미나에 참석하였다. 이런저런 일들로 인하여 많이 참여하지 못하였는데 이번엔 흥미로운 세미나이기에 참석하였다. 바로 침해사고 정보 공유 세미나인데 KISA와 플레인비트가 같이 준비한 세미나였고 재미있는 침해사고 내용이나 인사이드 등을 공유하는 시간이였다. 사실 세미나 및 컨퍼런스를 가는 이유는 인맥과 지인들을 만나러 가는 것이 대부분일 수 있다. 오늘도 세미나를 참석하니 반가운 얼굴들이 많았다. 군대에서 알게된 친구들 나보다 먼저 전역하고 어떻게 지냈는지 궁금했는데 플레인비트라는 좋은 회사에서 일을 하고있다니 멋진 친구들이였다. 또한 KISA에서 열심히 일하다가 플레인비트에 다니고 있는 친한 무서운 누나도 점점 더 멋져지고 있는 것같다. => 누나가 나한테 일본 양아치 같다고함 ;;;.... B.. My Story/일상-_- 2023. 12. 4.

• 최근에 마무리된 자문 후기 머리말 해당 글은 나의 개인적인 후기이며, 개개인마다 차이와 느낀 점이 조금 씩다를 수 있음을 미리 알려드립니다. 최근까지 해보지 못한 일을 해본 것들이 몇가지 있다. 보안관련 업무와 활동을 하면서 어린나이에 '자문'이라는 것을 해볼 기회가 있을까라는 생각을 해본적이있다. 모두가 그렇듯이 해보지 않은 일을 함에 있어서는 걱정이 먼저 생기는 것이 당연할 것이다. 어느 날 문득 연락 한통을 받았다. 대략 내용은 아래와 같은 내용이 였다. 더보기 A : 혹시 클라우드 침해사고 관련하여 자문위원을 해줄 수 있겠습니까? 나 : 저도 많이 부족한데 제가 도움이 될 수 있을까요? A : NHN Cloud 경험과 지금업무하고 계시는 Cloud 침해사고 등에 대해서 자문 해주시면 충분히 감사할 것같습니다. 나 : 제가 .. My Story/일상-_- 2023. 11. 6.

• 

  취약점 점검하다가 신기방기한 것을 보았다.!!!! 해당 블로그는 해킹 및 보안 블로그로 공부 및 연구용으로 작성되어지고 있습니다. 아래의 내용을 기반으로 해킹 시도 및 실제 공격을 시도하여 일어나는 모든 책임은 본인(따라한자)에게 있음을 알려드리며, 글쓴이는 아무런 책임을 지지 않습니다. 꼭 공부 및 연구용으로만 사용하여 주시길 바랍니다. 감사합니다. 업무를 하면서 이것저것 많이하다보니 이번에 조금 신기하고 재밌는 것을 알았다. 다른 사람들은 알수도있는데 개인적으로는 나름 흥미로워서 블로그로 작성해본다. 뭐 대단한건 아니지만 html사용할때 python을 사용할 수있도록 하는 pyscript이다. https://pyscript.net/ Pyscript.net Run Python code in your HTML. pyscript.net 기본적으로 php,.. Security Study/Web 2023. 10. 9.