본문 바로가기

분류 전체보기

 (550)
[2023.3.18]악성코드 분석 입문 보호되어 있는 글입니다.
[2023.03.18] 다크웹에 대해서 웹은 노출도에 따라 '서피스 웹', '딥웹', '다크엡'으로 나뉜다. - 서피스 웹 일반적인 웹으로 검색엔진에 의해 색인된 콘텐츠 - 딥 웹 웹 크롤러에 탐지되지 않는 웹 일반 검색 엔진에 잡히지 않는 범주 자체를 모두 일컫는 포괄적인 개념 개인 이메일부터 의료기록, 회사 내부망 등 사적인 정보나 유료화 장벽으로 막혀있는 콘텐츠 등이 해당 ex) 클라우드 스토리지(구글 드라이브), 이메일 받음 편지함, 인터넷 뱅킹 포털, 구독 서비스 등 - 다크 웹 딥 웹에 포함되는 개념 다크넷에 존재하는 엡 콘텐츠 특별한 도구나 비밀번호가 있어야 접근할 수 있는 인터넷 영역 (소프트웨어나 설정 또는 인증 필요) 일반적인 검색 엔진으로는 검색 불가능 인터넷으로부터 접속자의 ip주소를 숨기는 웹 사이트로 구성된 인터넷 영..
[2023.03.18] '생활 코딩 - Linux' 강의 수강 '생활 코딩 - Linux' 강의를 섹션 0부터 섹션 3까지 수강하였다. 실습환경 구축 방법 1. CodeOnWeb 이용 - https://www.codeonweb.com 2. cloud9 이용 - 프로그래밍 동작 환경을 온라인에서 제공하는 사이트 - https://c9.io 디렉토리와 파일 리눅스 제어 1-명령어 통해 제어(CLI: Command Line Interface) 2-현재 머물고 있는 디렉토리를 대상으로 명령이 내려짐.(pwd 명령어 : 현재 위치하고 있는 디렉토리 확인) 명령어 정리 디렉토리 생성 : mkdir 디렉토리명 빈 파일 생성 : touch 파일명 현재 디렉토리 아래의 파일과 디렉토리 목록 출력 : ls 현재 위치한 디렉토리 아래 파일과 디렉토리 더 자세히 출력 : ls -l //..
[2023.03.18] 디지털 포렌식 기초 & 멀티미디어 포렌식 문제 풀이 디지털 포렌식 기초 디지털 포렌식 : 컴퓨터 범죄와 관련하여 디지털 장치에서 발견되는 자료를 복구하고 조사하는 법과학의 한 분야 해킹 기법 이해, 운영체제 전반, 컴공 전공지식 필요 디지털 포렌식의 필요성 해킹 등 컴퓨터 관련 범죄 뿐만 아니라 일반 범죄에서도 디지털 포렌식으로 획득할 수 있는 증거가 주요 단서가 되는 경우가 많아짐. 범죄 수사 이외의 분야에서도 활용도가 증가하였음 형사사건이 아닌 민사사건에서의 포렌식 일반 기업에서의 수요가 급증 (내부 정보 유출, 회계 감사 등) 디지털 포렌식의 유형과 대상 침해 사고 대응 실시간 사태 파악 및 수습 엄격한 입증 필요 X (간단) 증거 추출 사후 조사 범죄 증거 수집 엄격한 입증 필요 O 디지털 포렌식의 대상 디스크 포렌식: 컴퓨터 디스크 (윈도우, 리..
공모전 스터디 최종보고서 공모전 스터디 마지막 주에는 지금껏 썼던 내용을 추합하고 교수님께 검토받은 후 수정을 진행하였습니다. 다은은 공모전에 제출한 최종보고서입니다. 1. 개요 범죄에 노출된 아이의 진술을 확보할 수 있는 인공지능 시스템으로 아이가 편안한 심리 상태를 유지하며 진술할 수 있도록 돕는다. 이를 통해, 보다 객관적인 진술을 얻어 해당 진술이 증거로 채택될 가능성을 높인다. 2. 제안배경 수사 과정에서 피해자 혹은 목격자 신분의 아동에게 진술을 확보해야 하는 일이 발생하고는 한다. 아동 진술은 그 증거능력이 인정받는 것을 최우선으로 하는데, 이를 위해 고려해야 할 사항은 크게 진술아동의 개인적 요인과 외부적 요인으로 두 가지가 있다. 진술의 증거능력을 좌우하는 아동의 개인적 요인으로는 아동 개인의 인지 능력, 기억력..
정처기 자격증 스터디 5주차 "S/W 공학의 발전적 추세" 1. 소프트웨어 재사용 이미 개발되어 인정받은 소프트웨어의 전체 혹은 일부분을 다른 소프트웨어 개발이나 유지에 사용하는 것. 재사용 방법 합성 중심 전자 칩과 같은 소프트웨어 부품, 즉 블록을 만들어서 끼워 맞추어 소프트웨어를 완성시키는 방법 생성 중심 추상화 형태로 쓰여진 명세를 구체화하여 프로그램을 만드는 방법 2. 소프트웨어 재공학 새로운 요구에 맞도록 기존 시스템을 이용하여 보다 나은 시스템을 구축하고, 새로운 기능을 추가하여 소프트웨어 성능을 향상시키는 것. 주요활동 분석 - 기존 소프트웨어의 명세서를 확인하여 소프트웨어의 동작을 이해하고, 재공학할 대상을 선정하는 활동 재구성 - 기존 소프트웨어의 구조를 향상시키기 위하여 코드를 재구성하는 활동 - 소프트웨어의 기..
[2023.2.10] 공모전 스터디 2주차 2주차에는 치안현장 안전장비 아이디어 공모전 양식에 틀을 간단하게 짜보는 시간을 가짐. 배경 : 진술 능력이 부족한 아동의 경우에는 객관적인 피해 진술의 확보조차 어려워 억울한 피해자가 발생할 가능성이 매우 높고 신고가 되더라도 학대 행위자나 주변인의 진술 철회 압박과 비난 등의 영향으로 진술 철회가 빈번히 발생하여 수사상 혼란을 초래한다. 따라서 아이들의 특성 파악 및 편안한 심리적 조성을 통해 아동 진술 확보를 위한 AI 토킹 시스템을 제안 개요 : 아이들의 특성, 취향 등을 AI 시스템에 입력하여 파악 -> 목소리 심장박동 감시센서를 부착하여 진술시간동안 불안도 체크 -> 시스템은 이를 종합적으로 판단하여 목소리,말투,질문을 선정하고 아동에게 적합한 질문을 실행 용도 : 아이들의 진술을 효과적으로 ..
워게임&CTF 스터디 1팀 최종 보고서 스터디명 : 워게임&CTF 스터디 1팀 스터디 분야 : 워게임, CTF 문제 풀이 팀원 : 문정민, 엄설인, 한나경 기간 : 2023.01.21(토) ~ 2023.02.28(화) 방식 : 한 활동을 할 때마다 한 분야를 주제롤 각 2문제씩 워게임/CTF 문제를 풀는 활동을 진행함. 문제 사이트 : dreamhack, webhacking.kr 등 활동1_웹 활동 일시 : 2023.02.02(목) 다룬 웹 분야 :csrf, file-download, SQL injection, cookie 웹 분야 파트에서는 다양한 종류의 공격을 다루었다. 리마인드가 필요할 것 같은 개념(csrf, file-download..)은 설명한 후, 문제 풀이 발표를 진행하였다. csrf) file-download) SQL inje..

티스토리툴바