분류 전체보기
[Linux] Kali Linux에서 Python 파일 실행하기
안녕하세요. 말아탕 입니다.오늘은 간단한 실습(예제)을 한번 해볼까 하는데요.Vmware의 Kali Linux에서 작성한 Python 파일을 복사해 실행하려고 합니다. 우선 시작하기에 앞서 필요한 것은Vscode가 깔려야 하고,실행한 Vscode에서 Python 파일을 작성해야 합니다.또한, Vmware이 깔려야 하고,실행한 Vmware에서 Kali Linux가 실행돼야 합니다.(다른 Linux도 가능) 저의 실행환경으로 말씀드리면,1.Windows 10 Home입니다.2. Visual Studio Code는 1.95.3 버전입니다.3. 현재 python 버전은 3.11.9입니다.4. VMwareWorkstation Pro 사용 중이고, 무료 버전을 사용 중입니다.5. Kali Li..
[Docker] Windows 10 Home 환경에서 Docker 설치
안녕하세요. 말아탕입니다.오늘은 Windows 10 Home 환경에서 Docker 설치를 진행하겠습니다. Docker(도커) Docker(도커)Docker는 애플리케이션을 컨테이너라는 격리된 환경에서 실행할 수 있도록 하는 오픈 소스 플랫폼입니다. 이를 통해 개발자들은 애플리케이션과 그 의존성(라이브러리, 설정 파일 등)을 함께 패키징하여 어디서나 동일한 환경에서 실행할 수 있게 됩니다. Docker는 가상 머신보다 가볍고, 빠르며, 효율적으로 시스템 자원을 사용할 수 있는 장점이 있습니다.(출처 : ChatGPT) Docker(도커)란 무엇일까? 컨테이너 기반 가상화 기술을 사용하여 애플리케이션을 실행하고 쉽게 관리하는 플랫폼이다. 도커의 주요 특징으로는컨테이너 화: 애플리케이션..
[Windows] Telnet 클라이언트 설치하기
안녕하세요. 말아탕입니다.오랜만에 인사드립니다. 교육으로 인해 자주 접속을 못하는데 꾸준히 하도록 하겠습니다.오늘은 간단한 예제로 windows 10에서 Telnet 클라이언트를 접속하기 위한 설치 작업을 진행하겠습니다. 1. CMD 실행 win + R -> cmd or 찾기 -> cmd를 하여 실행합니다. 2. telnet 명령어 입력 windows 기준 기본적으로 텔넷 설치가 되지 않으면 위와 같은 에러 메시지가 출력이 됩니다. 3. 텔넷 클라이언트 찾기 제어판을 실행하여 프로그램 및 기능을 클릭합니다. 화면 최하단의 '텔넷 클라이언트'를 클릭합니다. 4. 진행 및 확인 검색 중 완료가 되었습니다! 5. telnet 다시 접속 완료가 되면 cmd에서 다시 한번 telnet ..
VMware 이란? / VMware WorkStation 설치 방법
안녕하세요 말아탕입니다.오늘은 Vmware 개념에 대해 알아보고 VMware Workstation pro를 설치해 보자. VMwareVMware vmware란?가상 머신(Virtual Machine, VM)은 물리적 하드웨어 시스템에 구축되어 자체 CPU, 메모리, 네트워크 인터페이스 및 스토리지를 갖추고 가상 컴퓨터 시스템으로 작동하는 가상 환경입니다.(출처-RedHat)가상 머신(Virtual Machine)의 개념으로, 물리적인 컴퓨터 하드웨어 시스템을 에뮬레이션 한 소프트웨어이다.쉽게 말해, 하나의 물리적 컴퓨터 위에 가상의 컴퓨터를 여러 개를 만들어 사용하는 것이다.Vmware는 컴퓨터와 동일한 환경의 가상 PC를 만들어주는 개념이다.이용 목적에 따라 다르..
와이어샤크(Wireshark) 개념 / 설치 방법
안녕하세요 말아탕입니다.오늘은 와이어샤크 개념에 대해 알아보고 설치해 보자. 와이어샤크(Wireshark)와이어샤크(Wireshark) 와이어 샤크란?와이어샤크는 자유 및 오픈 소스 패킷 분석 프로그램이다. 네트워크의 문제, 분석, 소프트웨어 및 통신 프로토콜 개발, 교육에 쓰인다. 원래 이름은 Ethereal이었으나 2006년 5월에 상표 문제로 말미암아 와이어샤크로 이름을 바꾸었다.(출처-위키백과)윈도우 뿐만 아니라 리눅스 같은 유닉스 계열에서도 사용된다.GPL(General Public License)로 배포되고 있는 네트워크 패킷을 캡처하고 분석하는 오픈소스 LAN 분석툴이다.이용 목적에 따라 다르지만, 대부분은 보안 취약점 분석, 보안 컨설팅, 해킹 등 여러 ..
[W-2021-35] 원격으로 액세스할 수 있는 레지스트리 경로
안녕하세요. 말아탕 입니다. 사내에서 취약점 진단 관련 업무를 수행 중에 있고, 그에 따른 간단한 취약점진단 항목에 대한 설정값을 정리하였습니다. 보안 취약점 및 침해사고 대응의 가이드라인은KISA의 주요 정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드. pdf를 참조하였습니다.(21년 3월 자료) W-2021-35원격으로 액세스할 수 있는 레지스트리 경로 카테고리 : 로그관리윈도우 서버 취약점 점검항목 : 원격으로 액세스할 수 있는 레지스트리 경로중요도 : 상설명 :Remote Registry가 사용 중인 경우 취약 Remote Registry가 중지되어 있는 경우 양호 조치사례 :Windows NT, 2000, 2003, 2008, 2012, 201..
[W-2021-08] 하드디스크 기본 공유 제거
안녕하세요. 말아탕 입니다. 사내에서 취약점 진단 관련 업무를 수행 중에 있고, 그에 따른 간단한 취약점진단 항목에 대한 설정값을 정리하였습니다. 보안 취약점 및 침해사고 대응의 가이드라인은KISA의 주요 정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드. pdf를 참조하였습니다.(21년 3월 자료) W-2021-08하드디스크 기본 공유 제거 카테고리 : 서비스 관리윈도우 서버 취약점 점검항목 : 하드디스크 기본 공유 제거중요도 : 상설명 :기본 공유 폴더 ADMIN$, C$, D$, H$ 설정되어 있는 경우, AutoShareServer 값이 설정이 안 돼있으면 취약AutoShareServer값이 있거나, 기본 공유 폴더 ADMIN$, C$, D$, H$ ..
[W-2021-41] 보안 감사를 로그할 수 없는 경우 즉시 시스템 종료 해제
안녕하세요. 말아탕 입니다. 사내에서 취약점 진단 관련 업무를 수행 중에 있고, 그에 따른 간단한 취약점진단 항목에 대한 설정값을 정리하였습니다. 보안 취약점 및 침해사고 대응의 가이드라인은KISA의 주요 정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드. pdf를 참조하였습니다.(21년 3월 자료) W-2021-41보안 감사를 로그할 수 없는 경우 즉시 시스템 종료 해제 카테고리 : 보안관리윈도우 서버 취약점 점검항목 : 보안 감사를 로그 할 수 없는 경우 즉시 시스템 종료 해제중요도 : 상설명 :보안 감사를 로그할 수 없는 경우 즉시 시스템 종료 정책이 "사용"으로 설정 되어 있는 경우 취약보안 감사를 로그 할 수 없는 경우 즉시 시스템 종료 정책이 " ..