● 정보보안에서의 취약점 분석이란? 공격하기 전 시스템의 취약점에 대한 정보를 미리 알아보는 과정 보안 홀을 발견하고 제거하는 과정 이를 통해 보안 대책의 성공 가능성을 예측하고 성공률을 점검할 수 있다. ● 취약점 진단과 모의해킹의 차이점. 취약점을 발견하는 시점까지를 취약점 분석이라고 한다면 이 이후 발견한 취약점으로 정보를 유출하거나 확인하는 정도까지를 모의 해킹 이라고 한다. ● 취약점 진단 구성요소 1. 물리적 요소 물리 보안은 융합 및 커넥티드 화 되고, 경계가 모호한 상황에서 융합 IT환경에 적합한 새로운 분류체계가 필요하다. 따라서 현 분류체계에서는 물리보안과 융합 보안을 구분하고 있지만, 현실을 고려해볼 때, 이미 물리 보안은 융합 보안에 포함되었다고 볼 수 있다. 융합 IT환경 이전의 ..

1. 구성 가. 주제 내용 1) 웹 해킹, 네트워크 보안, 시스템 보안 등의 응용으로 정보보안적 요소들의 취약점들을 분석하고 진단. 나. 목적 1) 보안적 응용과 실무적으로 가깝게 접근하는 것을 목적으로 진행을 한다. 2. 계획 1주차 ot, 취약점 개념 2주차 구성 및 네트워크 망 취약점 3주차 네트워크 망 보안장비 조치 4주차 시스템 취약점 진단 및 조치 5주차 윕 치약점 진단 6주차 윕 치약점 진단 7주차 윕 치약점 진단 8주차 윕 치약점 진단 9주차 결과 보고 3. 기대 역량 보안 개념들의 실무적 접근을 이해하고 보안기술의 응용을 통해 정보보안 취약점 진단이라는 파트를 접해본는것 4. 비고 윈도우즈 완경을 위한 가상 머신 실습 모의 서버 환경에서 실습

디지털 포렌식 환경설정, 툴 HxD https://mh-nexus.de/en/hxd/ HxD - Freeware Hex Editor and Disk Editor | mh-nexus HxD - Freeware Hex Editor and Disk Editor HxD is a carefully designed and fast hex editor which, additionally to raw disk editing and modifying of main memory (RAM), handles files of any size. The easy to use interface offers features such as searching and mh-nexus.de FTK Imager https://accessdat..

1. 계정 관리: 사용자를 식별하는 가장 기본적인 인증 수단은 아이디와 패스워드로, 이를 통 한 계정 관리는 시스템 보안의 시작. 사용자를 식별하기 위한 네 가지 인증 방법 1. 알고 있는 것 머릿속에 기억하고 있는 정보를 이용하여 인증 수행. 예) 패스워드 2. 가지고 있는 것 신분증이나 OTP 장치 등으로 인증 수행. 예) 출입 카드 3. 자신의 모습 홍채와 같은 생체 정보로 인증 수행. 예) 지문 인식 4. 위치하는 곳 현재 접속을 시도하는 위치의 적절성을 확인하여 인증 수행. 예) 콜백(call back) 종류 지식기반 - 이이디, 패스워드, pin 소유기반- otp, sms, 스마트카드 생체기반 - 지문,홍체,망막,얼굴,정맥 특징기반 - 서명,걸음,키보드입력 멀티팩터 인증 (Multi-facto..

프로세스 관리  프로세스 생성(creation), 삭제(deletion), 일시 중지(suspend) 및 재개(resume)  프로세스간 통신, 동기화(Synchronization)  교착상태 처리(deadlock handling) 주기억장치 관리  프로세스에 메모리 할당(allocation) 및 회수  메모리의 효율적 사용  가상 메모리 관리 파일 관리  파일 및 디렉토리의 생성(creation)과 삭제(deletion)  파일의 조작 지원 - open, close, read, write, create, delete  Track, Sector 와 File의 매핑(mapping)  File Backup 프로세스 관리  프로세스 생성(creation), 삭제(deletion), 일시 중..

디버깅 로그 localhost에 웹브라우저로 접속하였으나 기존에 docker를 설치하여 docker 화면이 나왔다. 그래서 http://local.server.ip/로 들어갔으나 사이트에 연결할수 없음이 나와서 systemctl status apache2를 쳐보니 ‘System has not been booted with systemd as init system (PID 1). Can't operate. Failed to connect to bus: Host is down’이라는 문구가 나왔다. 내가 사용하는건 wsl2이기에 systemctl 명령어를 사용하지 못해서 service apache2 start를 입력하였으나 Starting Apache httpd web server apache2 (98)Ad..

https://itigic.com/ko/install-kali-linux-on-windows-10-how-to-do-it-with-wsl/ Windows 10에 Kali Linux 설치 : WSL로 수행하는 방법 | ITIGIC Windows 10에 포함된 최고의 기능 중 하나는 Linux용 Windows 하위 시스템(WSL)입니다. 덕분에 거의 기본적으로 모든 Linux 시스템을 설치하고 실제 Linux에서 수행하는 것처럼 CMD 또는 PowerShell에서 해당 프 itigic.com https://www.kali.org/docs/wsl/ WSL | Kali Linux Documentation Windows Subsystem for Linux www.kali.org 페이지 참고