0. 생성 분류 문제 (시나리오) 시나리오: 한빛 마켓에서 생선을 파는데, 직원이 생선 구분을 못한다 따라서, 머신러닝을 이용해 생선의 특성을 통해 생선의 이름을 알려주는 머신러닝을 만들어야 한다. 한빛마켓에서 팔기 시작한 생선은 도미 등이 있다. 데이터셋 출처: https://github.com/Ankit152/Fish-Market (책에서는 캐글이었는데, 현재 삭제된 것으로 보임) 생선을 분류하는 일이니 생선의 특징을 통해 쉽게 구분할 수 있을 것이다. 생선에 대해 잘 아는 김팀장이 생선길이가 30cm이상이면 도미라고 알려주었다. 하지만, 30cm이상인 모든 생선이 도미는 아니다. 이 문제를 머신러닝으로 어떻게 해결할 수 있을까? 보통 프로그래밍된 프로그램은 '누군가 정해준 기준대로' 일을 한다. 하..

https://learn.dreamhack.io/173와 https://www.fis.kr/ko/major_biz/cyber_safety_oper/attack_info/security_news?articleSeq=3408 등 다양한 정보를 보고 정리한 내용입니다. 틀린 내용이 있다면 댓글로 알려주시면 감사하겠습니다. XSS 클라이언트 사이드 취약점은 웹 페이지의 이용자를 대상으로 공격할 수 있는 취약점이다. 해당 종류의 취약점을 통해 이용자를 식별하기 위한 세션 및 쿠키 정보를 탈취하고 해당 계정으로 임의의 기능을 수행할 수 있습니다. XSS는 클라이언트 사이드 취약점 중 하나로, 공격자가 사용자의 웹 브라우저에 악성 스크립트 코드를 주입하고, 사용자가 악성 스크립트 코드를 실행함으로써, 사용자의 정보를..

해당 강의를 수강하며 정리한 내용입니다. [무료] 기초부터 따라하는 디지털포렌식 - 인프런 | 강의기초부터 따라하는 디지털포렌식 강의입니다. 강의를 따라하다보면 "물 흐르듯, 자연스럽게" 실력이 늘어가는 강의를 추구합니다., 초보자 눈높이에 딱 맞춘, 원리를 이해하는 디지털포렌식 입1. Event Logs로그컴퓨터를 이용했을 때 컴퓨터 내에 (자동으로) 남는 기록 이벤트 로그(Event Logs)Windows 운영체제에서 시스템의 로그를 남기는 방식이벤트 뷰어(Event Viewer)를 통해 확인할 수 있음 (윈도우 기본 프로그램)이벤트 로그에는 시스템 로그, 응용 프로그램 로그, 보안 로그 등이 존재응용 프로그램 로그, 보안 로그, Setup 로그, 시스템 로그, 응용 프로그램 및 서비스 로그 등이 존..

해당 강의를 수강하며 정리한 내용입니다. [무료] 기초부터 따라하는 디지털포렌식 - 인프런 | 강의 기초부터 따라하는 디지털포렌식 강의입니다. 강의를 따라하다보면 "물 흐르듯, 자연스럽게" 실력이 늘어가는 강의를 추구합니다., 초보자 눈높이에 딱 맞춘, 원리를 이해하는 디지털포렌식 입 www.inflearn.com 1. AmCahce & ShimCache 응용 프로그램과 운영체제의 호환성을 위해 존재하는 캐시이다. 운영체제가 업데이트 되면 DLL이 생성 혹은 삭제되면서 호환성 문제가 발생한다. Windows에서는 프로그램 호환성 관리자를 이용하여 이 문제를 해결한다. -> 이때, AmCache와 ShimCache를 사용하게 된다. Amcache 모든 실행 파일의 이름, 경로, 크기, 해시 값을 확인할 수..

보호되어 있는 글입니다.

해당 강의를 수강하며 정리한 내용입니다. [무료] 기초부터 따라하는 디지털포렌식 - 인프런 | 강의 기초부터 따라하는 디지털포렌식 강의입니다. 강의를 따라하다보면 "물 흐르듯, 자연스럽게" 실력이 늘어가는 강의를 추구합니다., 초보자 눈높이에 딱 맞춘, 원리를 이해하는 디지털포렌식 입 www.inflearn.com 1. 윈도우 아티팩트 (Windows Artifacts) Windows가 가지고 있는 특유의 기능들과 그 기능을 구현하는데 필요한 요소 Windows의 사용자가 수행하는 활동에 대한 정보를 보유하고 있는 개체 컴퓨터에서 아티팩트란 사용자가 어떤 활동을했을 때 자동으로 생성이 되는 특정 포맷의 "흔적" 이라고 생각 하면 됨 주로 아티팩트에는 생성증거와 보관증거로 나뉨 생성 증거: 프로세스, 시스..

해당 강의를 수강하며 정리한 내용입니다. [무료] 기초부터 따라하는 디지털포렌식 - 인프런 | 강의 기초부터 따라하는 디지털포렌식 강의입니다. 강의를 따라하다보면 "물 흐르듯, 자연스럽게" 실력이 늘어가는 강의를 추구합니다., 초보자 눈높이에 딱 맞춘, 원리를 이해하는 디지털포렌식 입 www.inflearn.com 1. 도구 설치, 환경 설정, 문제 다운로드 (1) volatility 설치 https://www.volatilityfoundation.org/26 -> 크롬에서 하면 설치 불가능. 웨일에서 설치 진행 (2) windows 터미널 설치 - 윈도우11에는 기본으로 설치되어 있음 Windows Terminal 사용법 Windows Terminal이 새롭게(?) 나왔다.Linux나 MacOS에 비해..

해당 강의를 수강하며 정리한 내용입니다. [무료] 기초부터 따라하는 디지털포렌식 - 인프런 | 강의 기초부터 따라하는 디지털포렌식 강의입니다. 강의를 따라하다보면 "물 흐르듯, 자연스럽게" 실력이 늘어가는 강의를 추구합니다., 초보자 눈높이에 딱 맞춘, 원리를 이해하는 디지털포렌식 입 www.inflearn.com 강의 진행 전 준비 사항 - C 드라이브 이외에 D, E 드라이브 등 추가 드라이브가 존재해야 함 - 추가 드라이브가 없다면, USB가 1개 이상 존재해야 함 해당 강의에서는 컴퓨터, 디스크, 메모리를 다룰 것! (포렌식에서 기술적인 부분만) - 실습에 필요한 7zip, Everthing, notepad++, HxD, FTK Imager 이미 설치된 상태에서 시작 - sysinternals s..

LFI(Local File Inclusion) 취약점이란? LFI는 공격자가 웹 애플리케이션을 통해 서버의 파일을 불러오거나 실행할 수 있게 하는 보안 취약점이다. 이 취약점은 PHP와 같은 서버 측 스크립트 언어에서 발견되며, 애플리케이션의 입력 검증 부족으로 인해 발생한다. 주로 php 코드상에서 include() 사용 시 input에 대한 적절한 필터링이 이루어지지 않아 발생한다. 공격자는 이 취약점을 악용하여 웹 서버에서 민감한 정보를 읽거나, 로컬 스크립트를 실행하여 보안을 우회하고 시스템을 손상시킬 수 있다. include($_GET['file'] . '.php'); 위 코드는 사용자 입력($_GET['file'])을 검증하지 않고 파일을 include한다. 이때, 공격자가 URL을 조작하여 ..

해당 화면은 예시입니다. 디테일이 코드마다 조금 다를 수 있습니다. 1. form 적용 화면 2. detail.html 코드 {% csrf_token %} {{ question.question_text }} {% if error_message %}{{ error_message }}{% endif %} {% for choice in question.choice_set.all %} {{ choice.choice_text }} {% endfor %} 3. 과제2: 위 html 코드를 적용한 화면 캡쳐 (form 적용) + 코드 설명 * 코드 설명에 꼭 들어가야 할 내용 (필수) - 데이터의 흐름에 대한 설명 csrf_token이란? 사용자가 서버로 어떻게 데이터를 보낼까요? (input type과 submit..