이모저모

gobuster는 오픈소스 도구로써 brute-force 방식으로 디렉토리, 파일 경로, DNS 하위 도메인, 가상 호스트(Virtual Host) 등을 탐지하는데 사용되는 도구입니다.주로 웹 어플리케이션 보안 테스트, 네트워크 탐지, 버킷 노출 확인 등의 작업에 활용되고 있습니다. Go 언어로 작성된 이 도구는 빠르고 간편하며, 다양한 모드와 옵션을 지원하고 있어서 유연한 탐지가 가능합니다.  gobuster의 주요 기능디렉토리 및 파일 경로 탐색 (dir 모드)웹 서버에서 숨겨진 디렉토리나 파일을 brute-force 방식으로 찾습니다.예: http://example.com/hidden-dir/DNS 하위 도메인 탐색 (dns 모드)특정 도메인에서 존재하는 하위 도메인을 찾아냅니다.예: subdoma..

IT 2025. 1. 19. 22:15

현재 AI의 발전으로 가히 춘추전국시대라고 불릴 만큼 AI의 종류들이 쏟아져 나오고 있는 실정입니다.그리고 그 AI의 서포트로 인하여 기업에서의 생산성이 매우 향상되고 있습니다.특히 이제는 실력있는 개발자가 AI를 잘 활용한다면 협업이나 직원을 두지 않고도 많은 작업들을 혼자 처리할 수 있게 되었습니다. 그래서 AI가 예측하는 미래 IT기술의 전망에 대해서 포스팅 해보겠습니다.단순 예측이 그러하듯이 미래 기술은 한치앞도 예상하기가 힘듭니다.2000년대 초반까지만 해도 이렇게 스마트폰/모바일이 이렇게 2010년대를 휩쓸 것이라고는 예상하지 않았으며chatgpt가 나오기 전까지는 AI라는 것 조차도 이론과 가능성, 이상향으로써만 존재하였으나 마치 영화 매트릭스처럼 이제는 현실로 다가왔습니다.2030년대는 어..

IT 2025. 1. 19. 16:04

안녕하세요보안솔루션 SIEM 중에 하나인 Wazuh를 구축하는 방법을 알아보도록 하겠습니다. SIEM이란 Security Information and Event Management보안 정보 및 이벤트 관리를 해주는 솔루션을 의미합니다.사용을 잘할 수 있다면 굉장히 다재다능하고 편리한 보안 솔루션입니다. https://wazuh.com/ Wazuh - Open Source XDR. Open Source SIEM.Wazuh is a free and open source security platform that unifies XDR and SIEM protection for endpoints and cloud workloads.wazuh.comWazuh의 공식 사이트입니다.사실 여기서 따라해보려고 해도 잘 되..

IT 2025. 1. 18. 14:56

금액은 자료에 따른 오차가 있음을 미리 명시합니다. United States (미국)국방비: 약 9160억 달러GDP: 약 25조 달러   China (중국)국방비: 약 2960억 달러GDP: 약 18조 달러    Russia (러시아)국방비: 약 1300억 달러GDP: 약 1.5조 달러    India (인도)국방비: 약 810억 달러GDP: 약 3.5조 달러    Saudi Arabia (사우디아라비아) 국방비: 약 758억 달러GDP: 약 8000억 달러    United Kingdom (영국) 국방비: 약 686억 달러 GDP: 약 3.2조 달러   Germany (독일) 국방비: 약 646억 달러 GDP: 약 4.5조 달러    France (프랑스) 국방비: 약 593억 달러 GDP: 약 3...

TOP 2025. 1. 4. 14:53

역사적, 문학적, 종교적등의 중요성 및 판매부수의 추정치의 결과값이므로 오차가 있을 수도 있음 1. The Bible (성경)추정 판매량: 약 50억 부 이상세계에서 가장 많이 인쇄된 종교서적이자 고대문헌, 여러 언어로 번역되었다인류 역사상 최고의 베스트셀러로 불리우며부활절, 성탄절 등으로 일반인들에게도 많은 영향을 주는 기독교의 근간이 되는 책  2. The Quran (쿠란)추정 판매량: 약 8~10억 부이슬람교의 성전, 전세계의 무슬림에게 신성한 지침서로 여겨지는 책  3. Quotations from Chairman Mao Tse-tung (모택동 어록)추정 판매량: 약 8~10억 부중국의 공산주의 지도자 마오쩌둥의 연설과 글에서 발췌한 문구들을 모은 책1964년에 출간되어 "빨간 책" 이라는 이..

TOP 2025. 1. 4. 14:12

Network Mapper 프로그램으로써 네트워크내에서 스캐닝을 하기 위한 작업용 툴강력한 기능들을 많이 내포하고 있으며 그 기능들은 대부분 추가 옵션을 이용하여 사용하여야 합니다이 옵션이 궁금하신 분들은 대부분 nmap이 어떤 프로그램인지는 알고 오셨을거라 생각하므로자세한 설명은 생략 하고 바로 옵션 설명으로 넘어가겠습니다 Scan Methods (스캔 방식 옵션)대상 시스템과의 상호작용 방식에 따라 스캔 방법이 나누어집니다-sSTCP SYN 스캔: 가장 빠르고 일반적으로 사용되는 스캔 방식입니다. TCP 핸드셰이크의 첫 단계인 SYN 패킷을 보내고, SYN-ACK가 반환되면 포트가 열려있음을 확인합니다. 이 과정에서 완전한 핸드셰이크를 하지 않으므로 스텔스 스캔이라고도 불립니다.-sTTCP 연결 스캔..

IT 2025. 1. 4. 08:32

Snort3을 Ubuntu에서 구축하는 방법입니다  https://www.snort.org Snort - Network Intrusion Detection & Prevention SystemWith over 5 million downloads and over 600,000 registered users, it is the most widely deployed intrusion prevention system in the world.www.snort.org Snort 공식 사이트 입니다.Rule 작성에 관련된 자료도 있으니 이것저것 필요하신분들은 참조하시면 될듯 합니다아주 유명한 NIDS(Network Intrusion Detection & Prevention System) 입니다  바로 설치하는 방법을 ..

IT 2025. 1. 3. 21:53

python으로 흑백사진을 채색하는 프로그램입니다. 제가 만든것은 아니고 다른데서 퍼와서 그냥 간략하게 돌아가도록 한번 해본것인데 원 출처는 https://opentutorials.org/module/3811/22946 흑백 영화 - 컬러 복원 - 파이썬으로 재밌는거 만들기 [파재만] 영화 싸이코의 히로인 자넷 리가 싸이코의 샤워 씬을 찍고 40년동안 샤워를 안했다는데 1960년 흑백 영화 싸이코를 컬러로 복원해서 얼마나 무서웠으면 40년간 샤워를 못했는지 함께 보시죠! Github opentutorials.org 이 사이트로 들어가시면 모든 코드들과 정보들이 있습니다. 코드와 설명은 위쪽 사이트를 참고하시기를 바라며, (사실상 저분이 거의 하신거지 저는 그냥 퍼온거에요..) 여기서 제가 하나 조금 힘들..

IT 2023. 12. 31. 14:20