서버/DB운영

1. 윈도우 터미널 설치 Microsoft Store에서 windows termial 설치 windows terminal 을 검색한 후 우클릭하여 '관리자 권한으로 실행' 위와 같이 탭에 "관리자"라고 기재되어 있어야 진행 가능 2. wsl 활성화 아래의 명령어를 입력하면 현재 설치된 윈도우 버전에 대한 확인이 진행된 후 필요한 기능을 enable 함. 이...

업무 특성상 리눅스를 사용해야할 일이 많습니다. M1 맥북에서 특히 64비트 Aarch64 리눅스를 돌리고 싶은 마음이 큽니다. 제가 현시점까지 조사해본바에 따르면 아래와 같은 방법들이 가능합니다. Docker : Docker는 현재 M1용 Preview 버전이 나왔습니다. 그런데 Docker는 내부적으로 Go언어를 사용하고 있습니다. Go언어의 1.16 ...

brew는 macOS에서 사용되는 패키지 관리 프로그램으로 개발자에게 굉장히 유용하다. 다만 기존의 Apple 컴퓨터가 intel을 기반으로 동작하고 있었으므로 brew가 제공하는 패키지 역시 intel용 바이너리를 설치했었다. 하지만 이번에 Apple Silicon M1 맥이 출시되며 Arm64 환경으로 전환이 시도 중이다. 물론 로제타를 이용하면 기존의...

드디어 기다리고 기다리던 M1 맥북에어가 도착했다. macOS 11.0 인 Big Sur 부터는 Apple의 머신러닝 계산 framework 이 탑재되어 있다. 이 기능은 M1 뿐만 아니라 인텔 모델에도 들어가긴하지만, M1칩에는 뉴럴엔진이 포함되어 있어서, 보다 성능을 극대화할 수 있다(고 홍보하고 있다). 내가 종사하고있는 보안쪽 분야나 현재 가장 유망...

회사에서 사내강사로 활동하며 퍼즈 테스팅 강의를 진행하고 있다. 그런데 실습환경을 구축할 때마다 여간 어려움을 겪는 게 아니다. 나는 잘 설치가 된다고 생각해서 정성스럽게 명령어 모음집을 제공해드렸는데도 불구하고, 수강생분들 각자가 가지고 계신 시스템들은 저마다 천차만별이어서 심지어 똑같은 우분투 운영체제에 같은 버전을 사용함에도 불구하고 한분은 작동이 되...

Installing Kali Linux on Cloud - Amazon AWS

Amazon EC2 Marketplace에서 Kali Linux가 지원되는 것을 발견했습니다. 모의침투 연구자들에게 참으로 희소식이 아닐 수 없습니다. Amazon AWS의 클라우드 서비스를 통해 각자의 Kali Linux 환경을 손쉽고 빠르게 구축할 수 있으니 말입니다. 더욱 좋은 소식은, Free Tier를 사용하면 비용을 투자하지 않고도 전액 무료로 ...

strace는 리눅스에서 특정 프로그램(프로세스)의 시스템 콜이나 시그널을 추적하는 동적분석 도구이다. 해당 프로그램에 대한 소스코드가 없는 상황에서는 이렇게 직접 실행해가면서 어떤 변화가 발생하는지를 추적하는 것이 유일한 해법이다. 1. 실행파일 추적하기 가장 기본적인 방법이다. 리눅스에서 ls 명령어를 실행할 때 내부적으로 어떤 변화가 일어나는지 확인해...

우선 라즈베리 파이 2를 기준으로 하며, 2017-04-10-raspbian-jessie.img 으로 설치한 후 패키지 업데이트. (유선랜에서 해도 한시간은 족히 걸림) 완료했더니 Raspberrypi kernel 1.20170427-1 version 이 설치된 상태이다. firmware까지 업데이트하고 재부팅. 이렇게 하면 리눅스 커널의 버전이 4.9.2...

요즘 아마존 AWS나 여러 클라우드에 접속할 때에는 기존의 ID/PW 방식의 인증보다는 RSA공개키 암호를 사용해서 해당 서버에 공개키를 저장해두고, 본인은 개인키를 가지고서 접속하는 방식을 많이 사용한다. 간단한 사용법. 본인의 PC(macOS 또는 리눅스)에서 ssh-keygen을 사용한다. $ ssh-keygen -f ~/.ssh/저장할파일명 -C 계...

Check my public IP Address

라즈베리 파이 등 리눅스 운영체제 기반의 IoT 장비를 사용할 때 모니터 및 키보드에 연결되지 않은 상태이면 간단한 ifconfig 명령어조차 사용할 수 없다. 원격으로 접속해야되는데 해당 IP 주소를 모르면 관리하기가 상당히 까다롭다. 침투 테스트나 해킹(불법인 경우는 논외로 하고)시에도 임의의 시스템의 쉘을 획득했다고 가정한다면, 이후에 다시 그곳에 접...

조정원 작가님의 "워드프레스 플러그인 취약점 진단과 모의해킹"을 읽고있는데, 직접 실습을 따라해보기위해 워드프레스를 설치하고자 한다.(허가받지 않은 타인의 서비스에 모의해킹을 시도하는 것은 불법이기 때문에 자신이 운영하는 사이트를 대상으로 연습하는 것이 좋다.) 이를 위해서는 기본적인 웹서버와 데이터베이스가 요구된다. 흔히들 LAMP라고 말하는 Linux,...

Installing and Configuring Let's Encrypt on Mac OS X El Capitan

이 블로그에는 계속해서 Mac OS X Server에 관한 이슈들을 포스팅하고 있다. 그 이유는 당연히 필자가 맥을 사용하기 때문이며, 절대로 Mac이 우월하다거나 좋아서가 아니다. 실제로 맥에서 무언가를 작업하려고 하면 대부분은 열받게 된다. 상당수의 유저들은 우분투 등의 리눅스를 기반으로 패키지 설치를 진행하기 때문에 맥에서는 될때도 있고 안될때도 있다...