cyber walkthrough

컴퓨터 환경이 달라지거나 아니면 잘 쓰고 있었는데 다운로드 받은 파일이 안 열린다하던지 하는 순간들이 있습니다. 제한된 보기가 걸려있어서 그럴 수 있는데요 그럴 땐 아래 그림과 같이 더 보기 > 옵션을 클릭합니다. 그 후 excel 옵션에서 보안 센터로 들어가 보안 센터 설정을 클릭합니다. 바로 여기 제한된 보기에서 인터넷에서 가져온 파일에 대해 제한된 보기 사용을 클릭해줍니다. 이렇게만 설정해주면 이제 제한된 보기 때문에 다운로드 한 파일이 안 열리는 일은 없을 겁니다!

밖에서 집에 있는 서버에 접속하려면 인터넷 전용선을 질질 끌고 다녀야 한다. 원래라면... 하지만 현실적으로 그건 말이 안되기 때문에 VPN이라고 불리는 사설망을 사용할 수 있다. 기본적으로 외부에 존재하는 인터넷이라는 건 Public Network이기 때문에 접속 시 남들도 이 회선을 이용할 수 있는데 내 컴퓨터에 중요한 정보가 있다거나 하면 이러한 망들은 이용할 수가 없다. 하지만 Public Network를 이용할 때도 타인이 이러한 통신을 볼 수 없다면? 문제가 해결이 된다. 마치 외부에서 집 사이에 나만의 터널을 만든다는 것이다. VPN은 Public Network를 이용하는 것이기 때문에 비용이 무척 저렴하다. 우리 집은 LG 공유기를 사용하고 있어 LG 공유기 관리자 홈페이지로 접속해 비밀번..

OSINT (Open Source Intelligence) OSINT는 오픈 소스로 공개된 정보를 수집하고 분석하는 기술로, 공개적으로 접근 가능한 소스들을 통해 다양한 정보를 확보하는 방법. 소셜 미디어, 뉴스 기사, 공식 웹 사이트. 블로그, 포럼, 오픈 데이터 등이 OSINT의 예시이다. OSINT를 알아야 하는 이유 정보 수집의 효율성 다양한 정보 소스 비용 효율성 다양한 분야에 응용 가능 사회적 영향력 모의해킹에 사용될 수 있는 OSINT 정보 수집 도구 exploit-db.com exploit-db.com 이라는 사이트가 있는데, OffSec’s Exploit Database Archive www.exploit-db.com 왼쪽 상단 탭을 열어 GHDB를 클릭하면 구글해킹에 사용될 수 있는 쿼..

Burp Suite을 쓰다보면 다른 브라우저에서는 되는데 이상하게 Open Browser로는 접속이 안되는 경우가 있습니다. 그 때는 일반 크롬으로 접속하는 페이지가 Burp로 잡을 수 있게 해줘야 하는데, 이럴 때 어떻게 설정을 해야하는지에 대해서 포스팅 해보겠습니다. 가장 먼저, 구글 크롬 우측 상단에 점 3개 있는 표시를 눌러 설정을 클릭합니다. 그 후에 시스템 클릭 후 컴퓨터 프록시 설정 열기를 클릭합니다. 프록시 설정 창이 나오면 주소란에 127.0.0.1 적고 포트에 8080 번호를 적고 저장을 눌러줍니다. 인증서 받기 여기서 끝이 아니고 인증서를 받아줘야 하는데요 Certificate in DER format을 눌러줍니다 Select file 눌러 저장해주겠습니다!! 잘 저장하고 이런 창이 ..

보호되어 있는 글입니다.

이번 포스팅은 그림으로 배우는 HTTP 책을 읽고 필요한 부분을 요약해 적은 포스팅입니다. 이번 포스팅에서는 HTTP 클라이언트와 서버 이외에 프록시, 게이트웨이, 터널과 같은 통신을 중계하는 프로그램에 대해 포스팅 해보겠습니다. 이런 프로그램들은 그 다음에 있는 다른 서버에 리퀘스트를 중계하고 그 서버로부터 받은 리스폰스를 클라이언트에 반환하는 역할을 담당합니다. 프록시 서버와 클라이언트의 양쪽 역할을 하는 중계 프로그램으로, 클라이언트로부터의 리퀘스트를 서버에 전송하고, 서버로부터의 리스폰스를 클라이언트에 전송합니다. 프록시 서버는 클라이언트로부터 받은 리퀘스트를 다른 서버에 전송합니다. 클라이언트로부터 받은 리퀘스트 URI를 변경하지 않고 그 다음의 리소스를 가지고 있는 서버에 보냅니다. HTTP ..

상태 코드 클라이언트가 서버를 향해 리퀘스트를 보낼 때 서버에서 그 결과가 어떻게 되었는지 알려주는 것이 상태 코드의 역할입니다. 서버가 리퀘스트를 정상적으로 처리했는지, 그렇지 않으면 리퀘스트 결과가 에러였는지를 알 수 있습니다. 클래스 설명 1XX Informational 리퀘스트를 받아들여 처리중 2XX Success 리퀘스트를 정상적으로 처리했음 3XX Redirection 리퀘스트를 완료하기 위해서 추가 동작이 필요 4XX Client Error 서버는 리퀘스트 이해 불가능 5XX Server Error 서버는 리퀘스트 처리 실패 2XX 2XX 리스폰스는 리퀘스트가 정상적으로 처리되었음을 나타냅니다. > 204 No Content 이 리스폰스는 서버가 리퀘스트를 받아서 처리하는 데는 성공했지만 ..

머신러닝의 학습방법 지도학습 비지도학습 강화학습 지도학습 > 학습용 데이터에 정답이 라벨링 되어있음. > 원하는 데이터를 파라미터를 최적화하면 AI가 정답에 가까운 데이터를 찾아낼 수 있음. 특정 카테고리로 분류하는 작업 연속적인 입력값에 대한 결과값 예측 비지도학습 정답이 주어지지 않은 다수의 데이터를 AI가 학습하는 방식 계속해서 라벨링되지 않은 데이터를 AI에게 제공하여 AI 스스로 통계적으로 비슷한 특징을 찾아내게 함. ※ 준지도학습 라벨링된 데이터와 라벨링되지 않은 데이터를 모두 학습시키는 방식 강화학습 최적의 보상을 받을 수 있는 결과를 판정하게 하는 학습방식 (로봇이나 게임 제어에서 적용할 수 있음) 환경에 대한 정확한 인식 향후 받게될 보상 예측 하지만 특정 환경에서만 특화된다는 단점이 있..

딥러닝 기반의 알고리즘 3가지 모델 > FNN (Feedforward Neural Network) > CNN (Convolutional Neural Network) > RNN (Recurrent Neural Network) 딥러닝 연산은 CPU보다 GPU가 연산에 훨씬 유리한 환경을 가짐. FNN방식으로 AI 개발 픽셀 이미지로 숫자를 찾아내는 AI를 개발한다고 했을 때, > 픽셀수를 입력 노드로 넣고 출력되는 명암을 출력 노드로 설정 화살표마다 다른 가중치를 적용 CNN방식으로 AI 개발 일반 이미지를 픽셀 수를 입력 노드로 사용할 경우 케이스가 너무 많기 때문에, FNN 방식이 적합하지 않을 수 있음. 이럴 때 근처에 모여 있는 픽셀 정보만으로 특징을 추출하는 CNN 방식이 적합. RNN방식으로 AI..

약인공지능 > 영상인식이나 자율주행, 번역 등 필요한 문제를 해결하는 인공지능 현재 비즈니스에서 통용돠는 AI는 약인공지능임. 강인공지능 > 발전이 기대되는 인공지능 AI의 구현 절차 문제정의 : 해결해야할 문제를 구체적으로 정의 데이터 수집 : 조사대상에 대한 데이터 수집 특징 추출 인식 및 예측 인공지능 구현방식 판단의 근거가 되는 특징을 어떻게 추출할 것인가? 판단 규칙을 어떻게 만들 것인가? 전문가 시스템 : 특징 추출과 판단 규칙 설정 모두 사람이 직접 결정 전통적인 머신러닝 기법 : 특징 추출은 사람, 판단규칙은 기계가 결정 딥러닝 기법 : 특징 추출, 판단규칙 설정 모두 기계가 결정 컴퓨터의 학습이란 뭘까? > 수 많은 경우 중 최선의 경계선 찾기 그 중 대부분의 AI에 적용되어있는 기술이 ..