본문 바로가기

전체 글247

Code Server - 구축편 페이지 목차 Code Server - 구축편 컨텐츠 목차 소개 구축 code-server 구축 및 설정 code-server 구축 code-server 운영 옵션 code-server 시스템 서비스 설정 NginX 구축 및 설정 NginX 구축 NginX의 패스워드 인증 구성 NginX와 Certbot을 이용한 https 통신 설정 참고 소개 대 클라우드 시대가 시작되면서 IDE를 로컬에 설치할 필요 없이 서버에 IDE를 구축하고 언제 어디서든 브라우저로 코딩을 할 수 있는 시대가 왔다. 이러한 환경은 개발자가 자신이 개발한 코드를 Github에 Push하고 다른 개발자가 Pull하여 받은 다음 개발하고, 충돌 문제를 해결하는 등의 환경을 실시간 동시 개발을 진행하도록 도와주어 더욱 편리한 개발을 할 수.. 2020. 10. 3.
Amazon Macie (2/2) - 활용편 목차 Amazon Macie (1/2) - 구축편 Amazon Macie (2/2) - 활용편 소개 Amazon Macie는 Amazon S4 버킷에서 데이터를 검색할 때 사용하는 기능이다. 이를 특정 문자나 정규표현식을 사용하여 찾는다. 설명에는 기계학습을 사용하여 개인정보(PII)나 민감한 데이터를 식별할 수 있다고 소개한다. 활용 이제 Macie를 이용해 검색하기 위해 패턴을 생성한다. 패턴은 우측 패널에 설정에서 사용자 지정 데이터 식별자를 선택한다. 민감한 데이터인 폰 번호를 검색하는 정규표현식을 간단히 작성한다. 단순 문자열도 최대 50개까지 지정할 수 있고, 예외처리도 10개 까지 가능하다. 이제 검색은 검색 대상이 되는 S3 버킷을 선택한다. 버킷 선택은 우측 패널의 S3 버킷에서 선택 가.. 2020. 9. 13.
Amazon Macie (1/2) - 구축편 목차 Amazon Macie (1/2) - 구축편 Amazon Macie (2/2) - 활용편 소개 Amazon Macie는 Amazon S4 버킷에서 데이터를 검색할 때 사용하는 기능이다. 이를 특정 문자나 정규표현식을 사용하여 찾는다. 설명에는 기계학습을 사용하여 개인정보(PII)나 민감한 데이터를 식별할 수 있다고 소개한다. 구축 처음 Macie에 들어가면 기능 활성화를 진행할 수 있다. 첫 활성화 땐 30일 무료 평가판으로 자동 등록되어 무료로 사용할 수 있다. 최초 활성화를 하면 목적에 맞게 현재의 권한으로 접근할 수 있는 S3 버킷의 상태를 살펴볼 수 있다. 제일 먼저 설정해야 할 부분은 검색 결과이다. 민감한 데이터를 검색하고 찾아낸 결과를 새로운 S3 버킷에 저장한다. 본 포스트에서는 테스.. 2020. 9. 13.
About ME hakawati(Jason H. Choi), 1987 학력 2005.02, 대구경신고등학교 졸업 2014.02, 대구가톨릭대학교 컴퓨터공학과 졸업 2018.03, 성균관대학원 일반대학원 과학수사학과 입학 - 디지털포렌식 전공 2020.02, 성균관대학원 일반대학원 과학수사학과 졸업 경력 2012.05, (주) 한국정보보호교육센터 40기 수료 2012.06, (주) TriCubeLab 입사 2014.05, (주) TriCubeLab 퇴사 2014.06, (주) 한국정보보호교육센터 입사 2019.05, (주) 한국정보보호교육센터 퇴사 2019.07, 쿠팡 입사 경력 활동 2012.03, Syslog 서버 구축 및 운용법 2012.03, Iptables 기본 사용법 2012.04, UPX 패킹 분석 및 우회 .. 2020. 8. 29.
MITRE ATT&CKcon 2018 review - 진행 중 ATT&CKcon 2018 Full Play List - https://www.youtube.com/playlist?list=PLkTApXQou_8JrhtrFDfAskvMqk97Yu2S2ATT&CKcon 2018 Presentations - https://attack.mitre.org/resources/attackcon/1. Advancing Infosec, Keynote Presentation 마이크로소프트 위협 인텔리전스 센터 총 책임자인 존 램버트가 키노트를 잡았다. 전통적인 방어와 최근 방어의 차이를 설명했으며, 마이크로소프트에는 One Hunt라는 것이 있다고 설명했다. One Hunt는 레드팀, 블루팀 모두 하나의 공통 과제를 제공하고 이 과제를 해결하는 프로젝트를 의미하는 것 같았다. 아무래.. 2018. 12. 21.