2024/03 4

사이버 공격: 국가의 적은 내가 될 수 있다

도서명 : 사이버전의 모든 것 작가명 : 박동휘 기간 : 2023/03/05 ~ 2023/03/07 출판사 : 플래닛미디어 2005년 에스토니아 정부는 법적으로 유효한 인터넷 기반 총선거를 시행한 최초의 국가였다. 인구의 절반 이상이 인터넷 뱅킹을 사용하고, 온라인을 통해 언제든 99% 이상의 공공 서비스를 이용할 수 있는 IT 강국이었다. 이러한 에스토니아를 국제적으로 'E-stonia'로 부를 지경이었다. 사이버 의존도가 남달리 높았던 에스토니아를 향한 2007년 러시아의 전면적 사이버 공격은 대재앙으로 다가왔다. 정부의 주요 웹사이트는 위·변조 공격을 받아 심하게 훼손당했고, 주요 인사들의 이메일 보관함은 스팸과 피싱 메일로 넘쳐났다. 정부 기관, 언론기관, ISP(인터넷 서비스 제공 회사), 학교..

독서 📚 2024.03.19

2023 PortSwigger Top 10 웹 해킹 기술

https://portswigger.net/research/top-10-web-hacking-techniques-of-2023 Top 10 web hacking techniques of 2023 Welcome to the Top 10 Web Hacking Techniques of 2023, the 17th edition of our annual community-powered effort to identify the most innovative must-read web security research published in the last year portswigger.net 웹 보안 분야 최고의 툴 Burp Suite로 유명한 PortSwigger 에서 지난달 19일 '2023 Top 10 웹 해킹 기..

나를 위한 PowerShell(7) : WMI 클래스 활용

오브젝트에 관한 내용을 모른다면 이해하기 어렵다. 이전 포스트를 보고 오는 것을 추천한다. 2024.03.01 - [programming ⌨/파워쉘 PowerShell] - 나를 위한 PowerShell(6) : Object 다루기 나를 위한 PowerShell(6) : Object 다루기 PowerShell은 객체 지향형 모델이다. 객체 지향형 모델은 여러 독립적인 부품들의 조합, 즉 객체들의 유기적인 결합으로 이루어진 모델이다. 사용자의 측면에서 아래 "Windows PowerShell in Action"의 저자 kortsec1n4mationm.tistory.com 이번 포스팅에서는 WMI(Windows Management Instrumentation)에 대해 알아볼것이다 WMI는 Windows 기반..

나를 위한 PowerShell(6) : Object 다루기

PowerShell은 객체 지향형 모델이다. 객체 지향형 모델은 여러 독립적인 부품들의 조합, 즉 객체들의 유기적인 결합으로 이루어진 모델이다. 사용자의 측면에서 아래 "Windows PowerShell in Action"의 저자 Bruce Payette의 말로 정리될 수 있겠다. 우리는 이미 누군가 정의해놓은 오브젝트들을 사용하고있다 다른 Unix-style shell은 보통 문자 입출력에 기반을 둔 text-based인 반면, PowerShell은 오브젝트를 다룬다. 그리하여 우리가 PowerShell을 통해 스크립트나 함수를 생성할 때면 항상 객체를 주고받는다 이는 다른 도구들과는 다른 PowerShell의 차별점이다. 아무리 도움말 시스템이 강력하더라도 objects에 대한 이해 없이 PowerS..