IT 블로그 검색 결과

32 개의 검색 결과가 있습니다.

보안/데이터 분석

[무료 온라인 세미나] UEBA 내부 직원 보안 유즈케이스 소개 (SIEM) - Fortinet 361 Security Conference 2020

10/22 포티넷에서 진행한 온라인 세미나가 열려, 관심있는 세션을 듣고 정리하였다. 1. [토크쇼] 보안 전문가 부족과 기술 격차 해소법 2. UEBA 내부 직원 보안 유즈케이스 소개 (SIEM) ← (현재 글) 3. 보안위협 분석 자동화 유즈케이스 소개 (SOAR) 이번 세션은 내부에서 발생할 수 있는 보안 위협을 탐지하는 방법에 대한 내용이다. 포티넷 코리아 소속 김기환 이사님께서 발표해주신 내용을 내 방식대로 정리하였다. (정리하다 보니 발표 내용과 100% 일치하진 않는다. 한 95%정도..?) 내부에는 다음과 같은 위협 요소가 있을 수 있다. 악의적인 내부 사용자 권한 상승 시스템에서 데이터 제거 다중 계정 로그인 IDC 툴킷 레터럴 무브먼트 (공격자가 내부망 계정 정보를 획득하여 내부망 시스..

2020. 11. 5. 13:28

보안/모의해킹

[번역/의역] 아이폰 패킷 덤프 (tcpdump)

# 원문 How to capture network traffic from iPhone with tcpdump After returning from DefCon I wanted to make sure my iPhone is not communicating with any sketchy servers out there. So decided to run a… kalinull.medium.com # 번역문 (의역 많음) 데프콘에서 돌아온 후, 나는 내 아이폰이 다른 스케치 서버들과 통신하지 않기를 바랐다. (← 무슨 말인지 잘 모르겠음;;) 그래서 트래픽에 대한 tcpdump를 실행했고, 여기 어떻게 했는지 설명하려고 한다. 1) 먼저 Xcode를 설치해야 한다. 2) 프로젝트를 생성하고 아이폰을 연결한다. 3..

2020. 11. 3. 11:27

보안/모의해킹

맥 화면 캡쳐 및 편집 프로그램 (포토스케이프, 모노스냅)

보고서를 작성하다 보면 화면을 캡쳐한 후 편집을 해야 하는데, 맥 기본 캡쳐 프로그램만으로는 부족하다. 처음에는 포토스케이프만 사용하려고 하였으나 캡처 단축키 설정하는 부분이 적어서 모노스냅을 함께 사용하게 되었다. 모노스냅으로 캡쳐한 화면을 자동으로 포토스케이프에 보내면, 포토스케이프에서 편집하는 방식이다. # 설치 맥 앱스토어에서 포토스케이프와 모노스냅을 설치하면 된다. 공식 페이지를 찾아가 다운받지 않아도 되어 편리하다 :) # 설정 ### 모노스냅 [앱 오른쪽 클릭] - [옵션] - [로그인 시 열기]를 활성화한다. 이러면 캡쳐할 때마다 모노스냅을 실행하지 않아도, 컴퓨터를 켰을 때 바로 실행돼서 좋다. 맥 우측 상단에 있는 앱 아이콘을 클릭한 후 [Preferences...]를 눌러 설정 창을 ..

2020. 11. 3. 10:33

보안/데이터 분석

[무료 온라인 세미나] 보안 전문가 부족과 기술 격차 해소법 - Fortinet 361 Security Conference 2020

지난 22일, 포티넷 코리아에서 주관하는 온라인 세미나가 열렸다. 관심있는 세션을 몇 개 들어서 내용을 정리해놓으려고 한다. 1. [토크쇼] 보안 전문가 부족과 기술 격차 해소법 ← (현재 글) 2. UEBA 내부 직원 보안 유즈케이스 소개 (SIEM) 3. 보안위협 분석 자동화 유즈케이스 소개 (SOAR) 첫 번째 세션은 한 분의 진행자와 네 분의 패널이 함께하는 토크쇼로 진행되었다. - 진행: 김인순 IT 전문 기자 - 패널: SC은행 이상윤 부장, Metlife 김상혁 차장, KT 박연주 팀장, 포티넷 코리아 박종석 이사 Q. 코로나 19로 인한 사이버보안 업무의 변화 금융 회사는 망 분리로 인해 원격/재택근무가 어려웠는데, 코로나로 인해 금감원에서 제재를 완화하여 원격 업무가 가능해짐 원격 업무가..

2020. 10. 29. 18:22

보안/모의해킹

웹 해킹을 위한 프록시 툴 설정 (Burp suite, Proxy SwitchyOmega)

# Burp suite 프로 버전을 사용하면 스캔 기능과 더 많은 확장 기능들을 사용할 수 있지만, 사실 무료인 커뮤니티 버전으로도 충분합니다. 공식 홈페이지에서 가장 최신 버전을 다운받아주세요! # Proxy SwitchyOmega 정석대로라면 프록시를 사용할 때마다 [인터넷 옵션] - [프록시 서버]에서 설정을 해야 하는데요. 이 크롬 확장 프로그램을 사용하면 이 과정을 클릭 한 번으로 줄일 수 있습니다! 크롬 웹 스토어에서 확장 프로그램을 추가해주세요. # Burp suite 1. 타겟 설정 프록시 툴에 다른 사이트의 패킷이 잡히지 않도록, 모의해킹을 진행할 사이트를 입력합니다. [Target > Scope] 메뉴에 들어간 후 [Add]를 클릭해 사이트 입력한 다음 [OK]..

2020. 10. 21. 17:08

개발/Python

파이썬 json 파싱 및 엑셀 파일 저장

- json 파일 파싱 - 엑셀 파일 저장 (openpyxl) 1 2 3 4 5 6 7 8 9 10 11 12 13 14 import json from openpyxl import Workbook with open('./detail.json') as file: # open json file data = json.load(file) # load json data wb = Workbook() # create xlsx file ws = wb.active # create xlsx sheet ws.append(['ip', 'vpn', 'proxy', 'country', 'result']) # input header (first row) for data in data['data']: ws.append([data['..

2020. 10. 20. 10:25

보안/모의해킹

Open SSL 명령어

1. 개인키 생성 (.pem) > 패스프레이즈 설정: openssl genrsa -aes256 -passout pass:password -out priv.pem 2048 > 패스프레이즈 미설정: openssl genrsa -out priv.pem 2048 2. 공개키 생성 (.pem) > openssl rsa -in priv.pem -pubout -out pub.pem 3. 인증서 생성 요청서 (.csr) > openssl req -new -key priv.pem -out request.csr 4. 인증서 생성 (.crt) > openssl req -x509 -days 10 -key priv.pem -in request.csr -out cert.crt 5. 인증서 확인 > openssl x509 -tex..

2020. 10. 5. 18:05

개발/Vue

vue chart.js / bar chart 예제 (click event, formatter)

vue chart.js를 사용하며 적용한 옵션 공유합니다! 다른 분의 코드를 바탕으로 수정 작성한 내용입니다. 참고해주세요 :) - title: "this is title" 차트 제목 추가 - onClick: 차트 내 바 클릭 시 몇 번째 데이터인지 콘솔 로그 출력 - callback: 'YYYYMMDD' 형식으로 되어있는 날짜를 'M/D' 형식으로 변환해 보여줍니다. (formatter 역할) See the Pen chart.js bar chart by 임지선 (@jisunlim) on CodePen. I made a thumbnail for free in website "www.forcre.co.kr"

2020. 10. 5. 17:44

개발/Python

메신저 인커밍 훅 (dooray hook)

# python 1234567891011121314151617import requests, json hookUrl = "https://hook.dooray.com/services/[key]"headers = {'Content-Type': 'application/json'}data = { botName: "testBot", botIconImage: "https://www.tistory.com/favicon.ico", text: "Hi bot", attachments: [ { title: "go to naver", titleLink: "https://www.naver.com", color: "orange" } ]}requests.post(hookUrl, headers=headers, data=json.dum..

2020. 10. 5. 16:13

개발/기타

젠킨스 빌드 위치 확인 방법

1. [Jenkins 관리] - [시스템 설정] 클릭 2. 서버 확인 3. 홈 디렉터리 확인 4. 홈 디렉터리에 접속 후 jobs 디렉터리로 이동

2020. 9. 28. 19:45