디지털포렌식 , 모의해킹 연구팀 DFRG

과기정통부, 케이티(KT) 연결망(네트워크) 장애 원인분석 결과 발표 "작업자의 작업내역을 확인한 결과, 사고발생 라우터에 라우팅 설정명령어 입력과정에서 IS-IS 프로토콜 명령어를 마무리하는 부분에서 ‘exit’ 명령어를 누락했으며, 이로 인해, BGP 프로토콜에서 교환해야 할 경로정보가 IS-IS 프로토콜로 전송되었다." https://www.msit.go.kr/bbs/view.do?sCode=&mId=113&mPid=112&pageIndex=1&bbsSeqNo=94&nttSeqNo=3180886&searchOpt=ALL&searchTxt=%EC%9E%A5%EC%95%A0&fbclid=IwAR0gnfXngLICrsHkWDfqxaQhaavdbnmC46yhooMAz5OTwLrMJeB6LBsZ_98

작년기준으로 가서 자격증 3개, 포렌식 자격증 3개를 추가하여 15개를 초과하여 자격증 사업? 을 끝낼려고 했는데 마지막 자격증으로 OSCP 자격증 취득을 위해 헥더박스부터 공부를 시작한다. 파이팅!! 물론 스터디그룹은 찾지 못해 독학으로!!

건강의 악화로 치료와 업무에 매진하다보니.. 블로그 활동을 잘하지 못했습니다. 오랜만에 포스팅을 하고 앞으로 많은 활동하겠습니다. 17회 정보보안기사 실기 합격률이 나오고 공부방법에 대한 글 조회수와 문의?가 정말 많았습니다. 저에 대한 개인적인 생각을 포스팅해봅니다. 정말 개인적인 생각이므로 참고만!! 하셨으면 좋겠습니다. 정보보안기사. 정말 스트레스 받았던 시험이죠. 시험 후기를 보면 몇번보시다가 포기하시는분도 많이 보았는데 저는 1회~11회동안 매번 시험을 봤고 단 한번도 시험을 응시하지 않은적이 없습니다. 제가 11회동안 보면서 느낀점이 있다면 매회 "시험 키워드"가 있고 그 키워드에 치중하게 나오는걸로 판단됩니다. 시험키워드란 가령 네트워크 보안, 법률등 어떤 한 주제에 치중하여 문제를 출제하는..

Encase 8만 사용하다가 20으로 이제 사용해보자하고 써봤는데 UI빼고 거의그대로라 특별한 후기는 없음. 허무. ㅠ

교육 시간 교육 내용 비 고 1 10:00 ~ 10:50 OT / 가상 시나리오 / 실습준비 2 11:00 ~ 11:50 점심 / 휴식 3 13:00 ~ 13:50 타임존 / 파티션 찾기 / 복구 EnCE 가상 실기 풀이 최종 레포트 출력 외 TIP 4 14:00 ~ 14:50 북마크 / 프로세싱 / 키워드 검색 5 15:00 ~ 15:50 아티팩트 분석 / 인덱스 6 16:00 ~ 16:50 해시셋 / 이메일 7 17:00 ~ 17:50 Report 출력 / Q&A - 한국은 ence 접수 불가 상태로 무한정 연기

단순 이메일 문의와 개인이력(개인정보 제외)에 대한 정보 없이 문의 메일만 많은 점, 자료만 요청하는 점으로 보아 실익성이 없다고 판단되어 팀원 모집을 중단합니다. ----------------------------------------------------------------------------- 요즘 회사업무가 바쁘고 건강이 악회되어 병원 치료중으로 포스팅이 없었습니다. 몸관리 잘하여 일상으로 빨리 돌아와야겠네요 DFRG 팀원문의가 많이 들어왔었는데 제가 작성했던 it 스터디모임에 대한 고찰..이라는 글을 보신분도 알겠지만 열정을 외치며 들어왔던 팀원들의 먹튀?와 비슷한 상황으로 3명이서만 스터디를 진행중이며 스터디를 시작하고 몇개월만에 KDFS 포렌식 대회를 준비했고 나름 열심히 준비했지만 아쉽..

보호되어 있는 글입니다.

아이티쪽에 종사한지 15년차. 오랜시간동안 스터디 모임을 해봤지만 최근 만난 회사선배와 군대 후배 겸 친구 몇명 빼고는 불미스러운 일이 정말 많았다. 주요 사건들을 보자면.. 1. 가장 많았던 먹튀형 스터디 참여신청을 할때 열정 열정 열정!을 외치며 정말 열심히 하겠다고 참여했다가 프로젝트와 스터디는 전혀 참여하지않고 중요자료만 취득해서 자기가 창작 한것 처럼 판매하거나 게시하는 먹튀형 2. TMI 잠수형 주요 대회나 프로젝트가 잡히면 자기가 분석 및 보고서 다 할 수 있다고 하며 장담을 하다가 잡담만 하고 막상 제출일자가 다가오면 각종 핑계를 되며 잠수 타는 형 3. 기회주의자형 프로젝트 및 대회 진행중에 도저히 바쁘고 개인 사정 때문에 참여안한다고 하였다가 수상이 가능할 것 같은 결과물이 나오면 이름..

L2, L3, L4, L7 스위치 개념 여기서 말하는 스위치의 종류는 OSI(Open Systems Interconnection) 7 Layer(계층)에서 정의한 계층별 스위치로 기종이 서로 다른 컴퓨터간의 정보교환을 원활히 하기 위해 국제표준화기구 iso에서 제정한 것으로, 네트워크를 이루고 있는 구성 요소들을 계층적 방법으로 나누고 각 계층의 표준을 정한 것이다. 계층별 명칭과 역활을 보면, 1 Layer - 물리계층 - 최하위계층으로 장치간의 물리적인 접속을 제어하기 위한 기능을 제공하는 계층 - 데이터 부호화 방식,신호형식, 데이터 충돌 감지 등을 정의 - 대표적인 프로토콜 : ITU-T 권고안 중 V.24, EIA의 RS-232C 2 Layer - 데이터 링크 계층 - 물리계층에서 사용되는 통신..

본 실습은 정보보안 실습을 위한 내용이며 절대로 악용하여 사용하시면 안됩니다. 공격에 대한 책임은 모두 본인에게 있습니다. 1. 스푸핑 스푸핑이란 '골탕먹이다, 속여먹다'라는 뜻을 지닌 'spoof'에서 나온 말로 해커가 악용하고자 하는 호스트의 IP 주소나 e-메일 주소를 바꾸어서 이를 통해 해킹을 하는 것을 말한다. 네트워크상에서 서로 신뢰관계에 있는 시스템간에는 자신의 어카운트를 가지고 다른 시스템에 접근할 수 있다. 예를 들어, '갑'과 '을'이 서로 정보를 교환할 때 해커가 '갑'으로 가장해 보내는 문서를 빼내는 행위 등이 이에 해당한다. 1. Dns Spoofing 공격전 아파치 웹서버를 on 시킨다. (/var/www 경로에 index.html 파일이 웹서버에 보임) 2. Dns Spoofi..