'SECURITY' 카테고리의 글 목록 (2 Page)

[개념] Blockchain 개발하기 :: dapp (탈중앙화 앱) 이란? dapp 구조, 흐름, 스마트 컨트랙트

SECURITY/Blockchain 2022. 1. 5. 15:35

본격적으로 blockchain 에 대해 공부해보고 직접 구현해볼 수 있는 기회가 생겨서, 그 내용을 앞으로 다루도록 하겠습니다. 개념 정의 -> 실제 구현 -> 테스트 및 배포 까지 진행할 예정입니다. * 이더리움 네트워크를 사용할 것이므로, 아래 내용은 이더리움 네트워크 에 기반을 둡니다. Dapp (탈중앙화 앱) 이란? 중앙화, 탈중앙화, 분산화. 많이 들어봤을 수 있지만 헷갈릴 수 있는 개념이므로 먼저 짚고 넘어가겠습니다. 중앙화(centralized) 애플리케이션: 단일하거나 중앙화된 주체가 제어하는 시스템을 기반으로 만들어진 앱. 따라서 사용자가 서비스를 제공하는 주체를 신뢰하는 것을 전제로 작동합니다. 서비스를 신뢰하지 않는다면 사용자는 사용하지 않을 것이고, 그에 따라 서비스의 주체는 신뢰성..

[개념] 블록체인이란? :: 공개키 암호화, 해시 함수, 합의, 채굴, 작업 증명, 지분 증명, 머클 트리

SECURITY/Blockchain 2022. 1. 5. 15:18

블록체인은 떠오르는 기술 중 하나입니다. 기존의 중앙 집중화된 형태가 아니라 분산된 형태로 작동함으로서 여러 보안적인 측면을 달성할 수 있는 기술입니다. 주의할 점은 암호 화폐, 즉 비트코인과 블록체인은 다른 것임을 알야아 합니다. 비트코인이나 이더리움 등은 P2P 기반 Blockchain 을 이용한 '전자 화폐'이지, 기술 자체가 아닙니다. 그럼 이 포스팅에서는 비트코인같은 전자 화폐의 기술적 토대인 Blockchain 에 대해 알아보도록 하겠습니다. 이는 추후 블록체인 프로젝트와 관련된 포스팅 전에 블록체인의 개념에 대해 한번 짚고 넘어가기 위함이고, 기본적인 개념에 대해서만 다루겠습니다. 블록체인이란? block + chain 이라는 말 그대로, 블록체인은 데이터를 '블록' 단위로 관리하고, 이 블..

OpenWrt: DDos 공격을 Snort 로 탐지

SECURITY/OpenWrt 2021. 8. 7. 20:59

OpenWrt 에서 Snort 를 사용하여 DDos 공격을 탐지해보았다. 실험 환경 설정 우선, Docker 로 실습 환경을 구성한다. 다음의 두 컨테이너를 만들어야 한다. OpenWrt (2021.07.16 - [SECURITY/OpenWrt] - OpenWrt 를 docker 로 :: OpenWrt, SDK, Package, ipk, scp) Kali Linux (https://www.kali.org/docs/containers/official-kalilinux-docker-images/) (자세한 설정 방법은 위 포스팅과 Kali Linux 공식 docker images 를 참고하면 된다. 간단하게 바로 설치하고 넘어가시려면, 다음 명령어를 입력해도 된다) $ docker run -it openwr..

OpenWrt: Package 패키지 빌드 :: Hello, world!

SECURITY/OpenWrt 2021. 7. 22. 01:46

모든 프로그래밍의 첫 시작은 Hello, world! 랬다. 그러니 지금 포스팅할 내용도 OpenWrt 에 helloworld 라는 패키지를 빌드하고 설치하는 내용이다. 아래 내용은 OpenWrt helloworld 공식 문서를 참고하였습니다. https://openwrt.org/docs/guide-developer/helloworld/start Part 1. helloworld 패키지 작성하고 빌드하기 먼저 SDK 가 필요하다. 나의 경우, OpenWrt SDK 도커 컨테이너로 해당 환경을 구축했다. 하지만 자신의 기기에 맞는 소스 코드에서 SDK 파일 또한 제공하고 있으니, Linux 에서 그걸 다운받고 진행해도 상관없겠다. 다만 staging_dir 은 교차 컴파일링을 위해 필요하니, 확인하기! 먼..

OpenWrt 를 docker 로 :: OpenWrt, SDK, Package, ipk, scp

SECURITY/OpenWrt 2021. 7. 16. 18:33

무선 공유기를 활용하여 개발하는 프로젝트를 위해 OpenWrt 를 사용하게 되었다. (관련 내용도 기회가 되면 포스팅하겠다) OpenWrt 공식 문서 (특히, 개발 가이드 https://openwrt.org/docs/guide-developer/start) 를 여러 번 본 결과, 개발 흐름을 알게 되었지마, 실제 공유기가 없어서 공유기를 대체하기 위해 Docker 로 테스트하기로 결정했다. (Docker 를 Windows10 에 설치하는 방법은 2021.07.14 - [PROGRAMMING/기타] - Docker for windows 10 : 도커 개략, windows 10 에 도커 설치하기 방법 참고!) OpenWrt 도 OS 의 한 종류라고 생각하면 되고, 공식적으로 Docker Image 를 제공해..

칼리 리눅스(Kali Linux) 로 ARP Spoofing (스푸핑), Sniffing (스니핑) 실습하기

SECURITY/Network 2021. 3. 14. 19:44

이 블로그는 불법적인 해킹 행위를 권장하거나 유도하지 않습니다. 오로지 교육적인 목적으로만 실습하시고 사용해주세요. 불법 해킹에 대한 책임은 본인에게 있습니다. 1. 개념 소개 스니핑(Sniffing)이란? 스니프(Sniff) 는 "냄새를 맡다.", "킁킁거리다" 라는 뜻으로, 스니핑이란 네트워크 상에 지나다니는 패킷들을 캡처하여 그 안에 있는 내용을 들여다보는 기술이다. 또 스푸핑(Spoofing) 이란, 인터넷 프로토콜인 TCP/IP의 구조적 결함을 이용해 사용자의 시스템 권한을 획득한 뒤, 정보를 빼가는 해킹 수법이다. ARP Spoofing 이란, ARP 캐쉬에 저장되는 MAC(물리적 주소)를 속여 랜에서 통신 흐름을 왜곡시키는 해킹 수법이다. 2. 실습 소개 이번 실습에서는 공격자와 피해자의 가..

VMware 로 칼리 리눅스 (Kali Linux) 설치하기 + 한글 깨짐 해결

SECURITY 2021. 3. 14. 16:52

먼저, 칼리 리눅스를 설치하는 방법도 결국 가상 머신을 설치하는 방법과 같기에 이전에 가상 머신을 설치해 보셨다면 그와 비슷하게 설치하시면 됩니다. 가상머신을 설치하는 과정은 다음과 같습니다. 1) 설치하려는 OS 의 iso 파일 다운 받기 2) 사용하는 가상화 소프트웨어(VMware, VirtualBox 등등) 에서 해당 iso 파일로 가상 머신 만들기 그럼 지금부터 Kali Linux 가상 머신을 만드는 방법을 소개하도록 하겠습니다. 1. 칼리 리눅스 iso 파일 다운받기 칼리 리눅스 공식 홈페이지에 들어가 원하는 버전의 iso 파일을 다운받는다. (www.kali.org/downloads/) 사양에 따라,다운 받는데 꽤나 오래 걸린다.. 2. VMware 를 키고 가상 머신을 만든다. 1) Crea..

Proxy 프록시란?

SECURITY/Webhacking 2021. 2. 17. 22:45

Proxy 란? Proxy 는 ‘대리', '대신' 이라는 뜻을 가진다. 주로 보안상의 문제를 방지하기 위해, 직접 통신하지 않고 중계자를 거친다는 개념이다. 이 때 중계의 기능을 하는 것이 ‘프록시 서버' 이다. 클라이언트와 서버 사이에 프록시 서버가 '중계'를 할 때, 클라이언트는 프록시 서버를 ‘서버’ 라고 인식하고, 서버는 프록시 서버를 ‘클라이언트’ 처럼 여기게 된다. 즉, 프록시 서버가 클라이언트의 Request 와 서버의 Response 를 연결해주기 때문에 (의미적으로) 클라이언트 입장에서는 서버를 가리고 프록시 서버가 서있는 것이고, 서버 입장에서는 클라가 가려지고 대신 프록시 서버가 있는 것이다. 프록시 서버는 서버의 위치에 따라 [Forward Proxy] 와 [Reverse Proxy..

ABOUT ME

🏰 🏰

티스토리툴바