profile
성장하자
post-thumbnail

aws-vault 설치 및 사용하기

테라폼을 이용해서 aws에 배포를 진행하거나, sops로 secretmanager를 사용하기 위해서 우선 aws의 인증정보를 통해야 한다. 이를 안전하게 사용하기 위한 도구로 aws-vault를 사용한다.

2023년 1월 18일
·
0개의 댓글
·
post-thumbnail

DASP TOP 10 - Reentrancy

하나의 거래를 요청한 후 아직 그 거래가 완전히 처리되기 전에 다시 거래를 요청함으로써 다중 처리를 유도하는 공격 방법

2023년 1월 16일
·
0개의 댓글
·
post-thumbnail

mobile hacking - frida(1)

Frida는 Ole에서 개발한 Dynamic Binary Instrumentation (DBI) toolkit으로 스크립트 기반으로 동작하기 때문에 컴파일 없이 간편하게 모바일 앱 분석을 수행할 수 있습니다.

2022년 9월 11일
·
0개의 댓글
·
post-thumbnail

Hardhat으로 스마트컨트랙트 테스트 하기

hardhat https://hardhat.org/ 설치 및 실행 필요사항 Node.js 설치 실행 node 에러 FATAL ERROR: wasm code commit Allocation failed - process out of memory mac m1

2022년 9월 6일
·
0개의 댓글
·
post-thumbnail

SPF, DKIM, DMARC

메일서버의 정보를 DNS의 등록하여, 발송자의 정보가 실제 메일서버에서 보낸것이 맞는지 확인메일서버 정보와 정책을 나타내는 SPF레코드를 DNS에 등록메일 수신시 DNS에 등록된 SPF레코드를 참고하여 발송IP를 대조하여 확인함수신 메일서버에 SPF가 설정되어있어야함.

2022년 8월 26일
·
0개의 댓글
·