이모저모

gobuster는 오픈소스 도구로써 brute-force 방식으로 디렉토리, 파일 경로, DNS 하위 도메인, 가상 호스트(Virtual Host) 등을 탐지하는데 사용되는 도구입니다.주로 웹 어플리케이션 보안 테스트, 네트워크 탐지, 버킷 노출 확인 등의 작업에 활용되고 있습니다. Go 언어로 작성된 이 도구는 빠르고 간편하며, 다양한 모드와 옵션을 지원하고 있어서 유연한 탐지가 가능합니다.  gobuster의 주요 기능디렉토리 및 파일 경로 탐색 (dir 모드)웹 서버에서 숨겨진 디렉토리나 파일을 brute-force 방식으로 찾습니다.예: http://example.com/hidden-dir/DNS 하위 도메인 탐색 (dns 모드)특정 도메인에서 존재하는 하위 도메인을 찾아냅니다.예: subdoma..

IT 2025. 1. 19. 22:15

현재 AI의 발전으로 가히 춘추전국시대라고 불릴 만큼 AI의 종류들이 쏟아져 나오고 있는 실정입니다.그리고 그 AI의 서포트로 인하여 기업에서의 생산성이 매우 향상되고 있습니다.특히 이제는 실력있는 개발자가 AI를 잘 활용한다면 협업이나 직원을 두지 않고도 많은 작업들을 혼자 처리할 수 있게 되었습니다. 그래서 AI가 예측하는 미래 IT기술의 전망에 대해서 포스팅 해보겠습니다.단순 예측이 그러하듯이 미래 기술은 한치앞도 예상하기가 힘듭니다.2000년대 초반까지만 해도 이렇게 스마트폰/모바일이 이렇게 2010년대를 휩쓸 것이라고는 예상하지 않았으며chatgpt가 나오기 전까지는 AI라는 것 조차도 이론과 가능성, 이상향으로써만 존재하였으나 마치 영화 매트릭스처럼 이제는 현실로 다가왔습니다.2030년대는 어..

IT 2025. 1. 19. 16:04

안녕하세요보안솔루션 SIEM 중에 하나인 Wazuh를 구축하는 방법을 알아보도록 하겠습니다. SIEM이란 Security Information and Event Management보안 정보 및 이벤트 관리를 해주는 솔루션을 의미합니다.사용을 잘할 수 있다면 굉장히 다재다능하고 편리한 보안 솔루션입니다. https://wazuh.com/ Wazuh - Open Source XDR. Open Source SIEM.Wazuh is a free and open source security platform that unifies XDR and SIEM protection for endpoints and cloud workloads.wazuh.comWazuh의 공식 사이트입니다.사실 여기서 따라해보려고 해도 잘 되..

IT 2025. 1. 18. 14:56

Network Mapper 프로그램으로써 네트워크내에서 스캐닝을 하기 위한 작업용 툴강력한 기능들을 많이 내포하고 있으며 그 기능들은 대부분 추가 옵션을 이용하여 사용하여야 합니다이 옵션이 궁금하신 분들은 대부분 nmap이 어떤 프로그램인지는 알고 오셨을거라 생각하므로자세한 설명은 생략 하고 바로 옵션 설명으로 넘어가겠습니다 Scan Methods (스캔 방식 옵션)대상 시스템과의 상호작용 방식에 따라 스캔 방법이 나누어집니다-sSTCP SYN 스캔: 가장 빠르고 일반적으로 사용되는 스캔 방식입니다. TCP 핸드셰이크의 첫 단계인 SYN 패킷을 보내고, SYN-ACK가 반환되면 포트가 열려있음을 확인합니다. 이 과정에서 완전한 핸드셰이크를 하지 않으므로 스텔스 스캔이라고도 불립니다.-sTTCP 연결 스캔..

IT 2025. 1. 4. 08:32

Snort3을 Ubuntu에서 구축하는 방법입니다  https://www.snort.org Snort - Network Intrusion Detection & Prevention SystemWith over 5 million downloads and over 600,000 registered users, it is the most widely deployed intrusion prevention system in the world.www.snort.org Snort 공식 사이트 입니다.Rule 작성에 관련된 자료도 있으니 이것저것 필요하신분들은 참조하시면 될듯 합니다아주 유명한 NIDS(Network Intrusion Detection & Prevention System) 입니다  바로 설치하는 방법을 ..

IT 2025. 1. 3. 21:53

python으로 흑백사진을 채색하는 프로그램입니다. 제가 만든것은 아니고 다른데서 퍼와서 그냥 간략하게 돌아가도록 한번 해본것인데 원 출처는 https://opentutorials.org/module/3811/22946 흑백 영화 - 컬러 복원 - 파이썬으로 재밌는거 만들기 [파재만] 영화 싸이코의 히로인 자넷 리가 싸이코의 샤워 씬을 찍고 40년동안 샤워를 안했다는데 1960년 흑백 영화 싸이코를 컬러로 복원해서 얼마나 무서웠으면 40년간 샤워를 못했는지 함께 보시죠! Github opentutorials.org 이 사이트로 들어가시면 모든 코드들과 정보들이 있습니다. 코드와 설명은 위쪽 사이트를 참고하시기를 바라며, (사실상 저분이 거의 하신거지 저는 그냥 퍼온거에요..) 여기서 제가 하나 조금 힘들..

IT 2023. 12. 31. 14:20

리눅스는 일반적으로 서버구축에서 많이 쓰이는 운영체제입니다.서버는 자원을 최대한 적게 쓰기 위하여 GUI(Graphical User Interface)환경보다는CLI(Command Line Interface)환경을 더 선호하게 되는데요 그렇기에 마우스로 조작이 가능하고 눈으로 편하게 볼수 있는 GUI환경과는 다르게CLI환경에서는 명령어를 많이 알수록 좋습니다.물론 사용빈도가 많은 명령어들은 정해져있기에 전부 외울 필요는 없겠지만반대로 말하자면 사용빈도가 많은 명령어는 기능들을 알아두면 좋겠죠? 그래서 사용빈도가 많은 기초 명령어들을 살펴보도록 하겠습니다   pwd현재 디렉터리의 절대 경로를 출력합니다  date날짜와 시간을 출력합니다    file [파일/디렉터리 이름] 파일의 종류를 알아보는 명령입니다..

IT 2023. 5. 25. 20:52

혼자 공부하는 컴퓨터구조+운영체제 라는 책입니다. 저도 아직 공부를 하는 입장으로써 많이 부족한 채로 리뷰를 쓸 수도 있다는 점을 양해바라고 리뷰를 읽어주시길 바랍니다. 책 서문에서부터 주니어 개발자들이 운영체제? 컴퓨터구조? 그런거 알아야해? 그냥 코드만 잘 짜면 되는거 아냐? 라는 생각을 가지고 있는 분들이 많고 그런 분들에게 있어서 도움이 되는 책이라고 설명이 되어 있습니다. 이 책은 컴퓨터공학을 공부를 하다보면 나오는 여러가지 기반지식들이 있습니다. 예를 들어 C언어를 보면 메모리쪽을 보게 되고 임베디드를 공부하면 CPU를 웹,앱개발자들보다 훨씬 더 잘알아야 하고, 서버나 리눅스를 보다보면 프로세스 관리를 보게 될텐데 그런 토막지식들을 한번에 모아놓은 학문인 컴퓨터구조, 운영체제에 대해 쉽게 알려..

IT 2023. 5. 23. 07:37