프랍 트레이더(Darwinx Zero, 현재)
한국외국어대학교 정보보안 담당 교직원
미사일전략사령부 CERT 팀장
한국공학대학교 컴퓨터공학 학사(4.42)
『생활코딩! 파이썬』, 『취미로 해킹』, 『취미로 투자』 등 이십여 권 출간
정보보안기사
Courses
Reviews
- Hacking as a Hobby #1 (OverTheWire - Bandit)
- Special Lecture on Information Security and Personal Information Protection
- Hacking as a Hobby #1 (OverTheWire - Bandit)
- Special Lecture on Information Security and Personal Information Protection
- Special Lecture on Information Security and Personal Information Protection
Posts
Q&A
보조자료 업로드해주시는 카페가 있다고하셨는데
안녕하세요.여깁니다 -> https://cafe.naver.com/hackingforahobby
- Likes
- 0
- Comments
- 2
- Viewcount
- 12
Q&A
정보보안 및 개인정보보호 특강 질문드립니다
안녕하세요.q. 내부망 해킹 예방법' 설명중에 ip/mac 주소를 백신서버에 등록해야 외부인원이 접근을 못한다고 하셨는데 특정 ip외에는 서버에 접근 못하게하는 기술이 잇는건가요?a. 기본적으로 서버에는 관리자 계정에 접근을 제한하는 기능이 탑재되어 있습니다. 해당 기능으로 관리자가 접속하는 기기의 ip, mac 주소를 지정하면 외부 인원이 관리자 계정으로 로그인이 제한됩니다.q. 시스템 접근이력은 윈도우에서 확인하는 기능이 있다고 하셨는데a. 접근이나 사용 이력은 확인하려는 수준에 따라 간단하기도 하고 전용 툴을 사용해야하기도 합니다. 그 구체적인 내용은 "리눅스(윈도우) 접근이력, 사용이력 확인하는법" 같은 검색으로부터 확인하실 수 있습니다.
- Likes
- 0
- Comments
- 1
- Viewcount
- 14
Q&A
세월이 흘러 문제가 바뀐 것 같습니다.
안녕하세요.확인해 보니, 일단은 달라진 부분을 식별하지 못하였습니다.주식 링크(0->1)는 홈에 위치한 readme 파일을 열람하여 정보를 획득하는 챌린지이고 현재도 유효합니다.
- Likes
- 0
- Comments
- 2
- Viewcount
- 78
Q&A
nebula level01-권한문제
(사진)안녕하세요~날카로운 질문이네요. 디테일하게 학습하시고 계시군요, 아주 좋은 습관입니다.해당 부분은 권한 분류때문에 그렇습니다.flag01 실행파일은 level01 그룹에 속해 있기 때문에 실행시켰을 때 level01 그룹의 권한을 행사합니다. 그러므로 echo 파일에 대하여 other 권한이 아닌, group 권한에 영향을 받습니다. 이점 참고하시면 되겠습니다!
- Likes
- 0
- Comments
- 2
- Viewcount
- 241
Q&A
dimi-math 문제를 풀려고 하는데 문제가 뜨지 않습니다.
안녕하세요.vmware player를 사용하는 경우 네트워크 설정에 추가적인 환경 설정이 요구됩니다.얼마 전부터 vmware workstation pro 버전이 개인 사용자들에게 무료로 제공 되고 있습니다. 이를 이용하시면 도움이 되실 것으로 생각됩니다. 공식 사이트 링크: https://www.vmware.com/products/desktop-hypervisor/workstation-and-fusion공식 사이트에서 회원 가입 등 다운로드 간 문제가 있으시다면 아래에 제가 16버전을 받아둔 것도 있으니 이를 활용하셔도 됩니다.16버전 링크: https://cafe.naver.com/hackingforahobby/558
- Likes
- 0
- Comments
- 1
- Viewcount
- 252
Q&A
프록시 우회 설정
안녕하세요.말씀하신 증상으로 보았을 때 버프의 작동 방식 등 몇가지 가능성이 있습니다.외부 사이트는 https 연결일 것이므로 프록시 상태에서는 접근이 안 될 수 있다. -> 브라우저에서 프록시 설정을 끄시고 이용하시면 됩니다.웹고트 사이트는 접속되는데, 로그인 등이 안 된다. -> 인터셉트가 on 되어 있어서 사용자가 제어해줄 때까지 대기중일 수 있습니다.기타 설정 문제 -> 어느 한 부분이라도 다르게 설정되지 않으면 작동하지 않습니다.도움되셨으면 좋겠습니다.
- Likes
- 0
- Comments
- 2
- Viewcount
- 641
Q&A
풀이 질문
안녕하세요. bin을 검색하신 이유가 궁금하셨군요~일단, 반드시 그래야만 하는 것은 아닙니다.문제 풀이를 하다보면 자주 언급되는 단어들이 있는데 우연히 떠오른 단어 중 하나입니다.최상위 디렉토리(/)에는 각종 명령어를 포함하는 bin 폴더가 있고, bin은 확장자 이름으로도 활용하기도 하다보니 여러 가능성 중 하나를 시도한 것입니다.이러한 맥락에서 flag도 역시 검색 대상입니다. 해킹 대회에서 자주 언급되는 단어이기 때문이죠.답변이 되셨으면 좋겠습니다.
- Likes
- 0
- Comments
- 1
- Viewcount
- 249
Q&A
Bandit 16 RSA키가 안나와요
안녕하세요. 그런 증상이 있으셨군요.일반적으로 KEYUPDATE, read R BLOCK는 접속 과정에서 보일 수 있는 일반적이 문자열입니다만, 서버 상황이 가변적으로 변화함에 따라 다른 의미일 가능성도 있습니다. 어디에서 어떤 명령어를 입력하셨는지를 추가로 말씀 주시면 더 정확한 답변을 드릴 수 있겠습니다.
- Likes
- 0
- Comments
- 2
- Viewcount
- 1.1K
Q&A
WSCC 유틸리티 인스톨 악성코드 검출
해당 프로그램의 기능상 백신에 따라 악성코드로 분류될 수 있습니다. 걱정되시면 vmware 등으로 가상의 윈도우 운영체제를 설치하신 뒤 진행하는 방법도 있습니다~
- Likes
- 0
- Comments
- 1
- Viewcount
- 303
Q&A
raw_input오류
안녕하세요~main.py를 직접 실행하신 경우 해당 증상이 발생할 수 있습니다.https://cafe.naver.com/hackingforahobby/155여기 링크에서 가상 서버 이미지를 다운받으신 뒤 서버를 구동하시어 시도해보시면 진행이 더 원활하실 것으로 생각됩니다.
- Likes
- 0
- Comments
- 1
- Viewcount
- 292