Status ์ํธํ ๋ฐฉ์์ ๋ํด ๋ฐํํ๋ ์๊ฐ์ ๊ฐ์ก๋ค ์๋ ์ค์ ๋ฏธ๋ค์ก๋ ์ ์ ๋คํธ์ํฌ ์ธ๋ฏธ๋์ธ๋ฐ Every Body ์ธ๋ฏธ๋! ์ง๋ง ์ค์ ์์ ๋ถ์์ ๊ทธ๋ถ์ ์ํ.. ๊ทธ๋ถ์ ์ํ ๊ทธ๋ถ์ ํฅํ ์ ์ ์ฌ์๋ค์ ์ฌ๋กฑ์์น ์ฏค ๋๊ฒ ๋ค.. >๊ทธ๋ฌ๋ ์ ์ ์ค์ํ ๊ทธ๋ถ ์ ๋ถ์ฐธ
๋ ๊ฐ ํ์ ์ฆ์ผ๋ก ์ค์ฌ๊ฐ ๊ณ์๋จ๊ธฐ์นจ์ผ๋ก ๋ชฉ์ด ์ฌ๊ณ ๊ฐ๋๊ฐ ๊ณ์ ๋์ ๊ทผ๋ฐ ํ์ฌ๋ ์ถ๊ทผํด์ผ ๋ผ..๋งค๋ฒ ๋ฏธํ ํ๋๋ฐ ๋ฌธ์ ๊ฐ์๋ฃ ๋ถ์กฑ์ด๋ค.๊ดด๋ ํ ์ฝ๋์ ๊ทธ ํํ ๊ฐ๋ฐ ๋ฌธ์๋ ์๊ณ .์ ๋น์ด ๋ฆฌ์์ค๋ ๋ถ์กฑํ๋ค. ์ค์ ๋ก ํ ์คํธ ์ฐ๋ํด์ผ ํ๋ ์ฅ๋น์ ๋ก๊ทธ๊ฐ ์์ด์ ํ ํ์ฌ ์์ง๋์ด์
์ํธํ๋์ํธํ๊ธฐ๋ฒSSL httpssl ๋ณด์์ ๊ทผ์๋ ๋ ๊ฐ๋ฐํ ๋ ๋ญ ๋ฐฐ์ ๋ ์ถ์์ ๋๋ก7๊ณ์ธต์๋ ๋ค์ํ ํ๋กํ ์ฝ๊ณผ ์ํธํ ๋ฐฉ์์ด ์๋๋ฐ ์ ํ์ ์ ํ๋ฏ ํ๋ค.์ค์ ๋ก ssl ์ด๋ api ๊ฐ ์ ์ฉํ๊ฒ ์ฐ์ธ๋ค (SOARํ ๋)ํ์ง๋ง ์ด์ฐ๋ฌ๋ ์ด๊ฑธ ํ์ฌ์์ ppt ๋ฐํ์๋ฃ๋ก ๋ง๋ค
status ํญ์ ๊ธ์ ์ฐ๋ฉด์ ๋ง์์ ์ ๋ฆฌํ๋ ์ฌ์ ์ผ๋ก ์ด๋ ๋ ์ ๊ผญ ์๊ณ ์ถ์ง ์์ ๊ฒฝํ์ ๋จ๊ธด๋ค๋ ์๊ฐ์ผ๋ก ์ด๋ ๋ ์ ๋ฌด๋ ๋ฌด์์ผ๋ก ํ๋๋ฐ ์ค๋ ์์ธ๋ก ์ข์ ํผ๋๋ฐฑ์ ๋ฐ์๋ค. ๊ธฐ๋ํ์ง๋ ์์๋๋ฐ, ํ๋ณต์ ๋๊ผ๋ค. ์๋ํ์ง ์์ ํ์ฐฎ์ ๋์ ํ๋์ด ๋๊ตฐ๊ฐ์๊ฒ ๊ธ์
rootkit ํน์ ์ ํ ์ํํธ์จ์ด ํ์ ์์ค ์ ์ด ๊ฐ๋ฅ, ์์คํ ์ ํ์ง ์กํ์ง ์์ access ๊ฐ ํต์ ๋ถ๋ฅํด์ง์ ์๋ค๋ ์ทจ์ฝ์ ์์ kernel mode ring 0 ๋ฉ๋ชจ๋ฆฌ ,์ฌ์ด๋ ์นด๋๋ฑ hw์ ์ ์ ๊ฐ๋ฅ ์ซ์๊ฐ ์์์๋ก ... ๋ฃจํธํท ํ์ผํ , ํน์ ๊ธฐ๊ฐ์
์ต๊ทผ ์ ๋ก๋๊ฐ ๋ธํ๋ค์ด์ ๋ ์ฌ๋ฌ๊ฐ์ง์ธ๋ฐ, ์ฒซ์งธ๋ก ์ ์ฝ์์ด ์ฆ์์ก๋ค.์ผ์ฃผ์ผ ๊ธฐ๊ฐ์ผ๋ก ๊ฐ๋ฐ์ง ์น๊ตฌ๋ค๊ณผ ํ์ฌ์ ํ ๋ฒ์ฉ ๋จน์๋ค.๊ทธ๋ฆฌ๊ณ ์ ๋ฐ ํ์ ์ ์ฌ๋ ํ๊ณ ์ถ๋ค..๊ทธ๋์ ๊ณ์ ๋ชธ์ด ์ ์ข์๋ค. ๋ชธ์ด ์ ์ข์๋ฐ ์ ๊น์ง ๋จน์ผ๋ ๋ ์ ์ข์์ง๊ฒ ์ง.๋๋ถ์์ด๋๋ ๊ฑฐ์ ๋ชป ๊ฐ ์ผ์ฃผ์ผ
์ฌ์ ํ ์๋ธ๋ฆฌ๋ฐ๋ ์ธ๋ฏธ๋ ์ค๋น๋ก ๋ฐ๋นด๋ค๋ด ์ฃผ์ ๋ http, https๊ทผ๋ฐ ์ด์ฉ๋ค ๋ณด๋ ์ฟ ํค๋ ํ๊ณ API๋ ํ๊ณ TLS/SSL OWASP๊น์ง ๋ค๋ฃจ๊ฒ ๋์๋ค.์ด์ฐจํผ ๋ณด์์ ๋ค๋ฃจ๋ ์์ง๋์ด๋๊น ๊ธฐ์ ํ๋ ๊ฑฐ ๋คํด๋ณด์ ํ๋๋ฐ์์งํppt ๋ง๋๋ ๊ฒ ๋๋ฌด ํ๋ค๋ค์์งํ ๊ณ์ PP
db ์ํธํ kms s3 ๋ง์ด๊ทธ๋์ด์ + ์ํธํ ์ ์ก ์ ์ฅ + s3 ์ ์ฅ๋ ๋ฐ์ดํฐ ์ํธํ - kms ๊ณ ๊ฐ๊ด๋ฆฌํ ํค db ๋ฐ์ดํฐ ์ํธํ ์ ์ฅ ์ ์ก .- kms ์๊ฒฉ์ฆ๋ช ๊ด๋ฆฌ - secret manager ๋๋ฒํท s3 ๋ชจ๋ ๋ฐ์ดํฐ ์ํธํ-๋ค์คaz -๊ณ ๊ฐ๊ด๋ฆฌ kms ๋ค์ค๋ฆฌ
Status 10/7 ์๊ธฐ์ฌ ์ํ์ด ๋๋ฌ๋ค ์ค์ ์ ์ค๊ธฐ, ์คํ์ ๋ณด์๊ธฐ์ฌ๋ฅผ ๊ฒฌํํ๋ฌ ๊ฐ๋ ๋ง์์ผ๋ก ๊ฐ๋ค. ์ค์ ์ค์ ์ ์ ์ฒ๊ธฐ ์ค๊ธฐ๋ฅผ ์น๊ณ ๋์ ๋๋ฌด ์๊ฐ์ด ๋ง์ด ๋จ์์ ์คํ๋ ค ๊ณ ๋ฏผ์ด ๋๋ค. ์ธ๊ฐ์ ์ต๋ํ ๋ณด๋ฉฐ, ์ด์ฐจํผ ๋ณด์๊ธฐ์ฌ๋ ๊ณต๋ถ๋ฅผ ์ด์ ํ์ฐจ๋ณด๋ค ๋ ๋ชปํ๊ณ , ๊ฒฐ์
Status Docker ๋๋์ด..! ๋ผ๊ณ ํ์ง๋ง ์ค์ ์ ์์ด ์๋, ์๋ก์ด ๋ฐฉ๋ฒ์ ์ตํ๋ค. ์์ฌ์ด ๊ฒ์ ์๋ฃจ์ ๊ณต์๋ฌธ์๊ฐ ๋๋ฌด ์ ํ์ ์ด๊ณ ์ค ์ฌ๋ก๊ฐ ์ ๋ค. ๊ตฌ๊ธ์ ์ด ๋๋ฅผ ๋ฒ๋ฆฐ๊ฑด์ง. ๊ทธ๋์ DockerFile ์์ฑ์ ๋ฌธ์ ์ด๋์๋ ์์๋ค. ๊ณต๋ถํ๋ ๋ด์ฉ Dock
์ด ์ถ์์ด๋ค.์์งํ๋ณ ๊ฐํฅ ์์.์๋ฅด๋ฐ์ดํธํ๋ ค ํ์ผ๋ ๋ด์ค์ ๋๋์์ ์์ฃผ ํ๋ณด๋ฅผ ํ๋๋ผ.๊ฒฐ๊ตญ ํ ์์๋ก ๋ฐ๋ ค์ ์๋ ค์ ๋ชป ํ๊ณ .๋ฐฉ์์ ๋น๋ฅ๊ฑฐ๋ ธ๋ค.์๋ง๊ฐ ์ถ์ ์ ๋ฌผ ์ธํธ๋ฅผ ๋๋์ด ๋ฐ์ผ์๊ณค,๊ฐ์ฅ์ด ๋น์ธ ๋ณด์ธ๋ค๋ฉฐ ๋ด๋ฐฑํ ๊ฐ์ํ์ ๋จ๊ฒผ๋ค.ํ์ฌ ์ด๋์?์ง๋ฌธ์ ๋ค์ด๋ดค๋๋ฐ๋คโฆ.
์ค์ค๋ก ์์ฒํด ๋ค์ด๊ฐ ์ง์ฅ๋ฌธ..๊ฑฐ์ 7์ฃผ๊ฐ ๊ฟ๊ฐ์ ์ฃผ๋ง์ ์ฌํ์ ์์๋ค๊ณผ ๋ณด๋ธ ํ์ ์ฆ์ผ๊น.. ๊ทผ๋ ๊ณ์ ํผ๊ณคํ ํ๋ฃจ์๋ค์ง๊ธ๊น์ง ํ์ฌ ์ง๊ฐ์ด๋๊ฑธ ์๊ฐ ์ ํ๋๋ฐ์ฐํด๊ฐ ๊ผ๋ ์ ๋ฒ์ฃผ, ์ง๊ฐ์ ๋ฌธํฑ์์ ์๋ค ๊ฐ๋ค ํจ์ ์ ์ถ๊ทผ์ ์ฌ์ ๊ฐ ์์ด ์ฌ์ ์ผ๋ก ๋งค๋ฒ ํ๋ค์๋ค.๋ธ๋ก๊ทธ๋ฅผ
๊ฐ์ธ ํ๋ก์ ํธ onpremise์์ cloud๋ก ๋ง์ด๊ทธ๋ ์ด์ + SQL injection(1์์) /ARP Spoofing(2) / Web hacking(3) ์์ผ๋ก ๋ณด์ ๊ณต๊ฒฉํ์ฅ ์์ Tool : Packet Tracer/ WiresharkPlatform: GCP v
_In the name of father the son and the holy spirit, go fXck yourselves_
์ฃผ์ GCP ํ๊ฒฝ, ๋จธ์ ๋ฌ๋์ด ๋ก๊ทธ๋ฅผ ํ์ง ๋ถ์ ์๋ํ ๋ฐ ์๊ฐํ , ML์ด ๋ก๊ทธ๋ฐ ํจํด ํ์ง ์๋ํ๋ฅผ ํตํด DDOS๋ฅผ ๋ง๋ ์๋๋ฆฌ์ค ํ๊ฒฝ: GCP, Google cli, AWS, Ubuntu/CentOS/Calinux(๋ฏธ์ ), AI(๋ฏธ์ ) Stack (๋ฏธ์ ):
Splunk ์์งํ ๋๊ตฐ์ง ๋ชฐ๋๋ค... ์ํ ๊ณต๋ถ์์, ๋ฐ์ดํฐ๋ฒ ์ด์ค ์๊ณ , ์ค์ ๋ก ๋ฐ์ดํฐ๋ฒ ์ด์ค๊ฐ ์ ๋ช ํ ํ๋ซํผ ์ ๋๋ก ์ธ์ํด์, ์๋ ์๊ณ ์๋ Redis๋ ElasticSearch์ ๋น์ทํ ๋ถ๋ฅ์ผ๊ฑฐ๋ผ๋ ์ถ์ธก๋ง ํ๊ณ ๊ฐ๋ค ๊ทธ์ ์์ธ ์ปจํผ๋ฐ์ค์ผ ๋ฟ์ธ๋ฐ, ์ฒซ ํ๋ ์๋
์ด์ฉ๋ค ๋ณด๋ ๋ฒ์จ 6์ฃผ์ฐจ๋ผ ์ง๋ 5์ฃผ์ฐจ ๊ธ์ ์ด๋ค์ ๋ฒ์ฃผ ๋ชธ์ด ์ ๋ํ ์์ข์์ ๊ณ์ ์ด๋์ ๊ฐ๋ค๊ฐ, ์๊ฐ๋ค๊ฐ ํ๋ฉฐ ์ ๋ง ์ค๋ค. ๊ณต๋ถ๊ธฐ๋ก์ด ์์ด ์์ฝ๋ค. ํค์๋๋ผ๋ ์ ๋ฆฌํ ๊ป.์ฃผ๋ง์ ์ค์ฃฝํ๋ฉด ์๊ณ ๋ฆฌ์ฆ ์คํฐ๋๋ ๋น ์ก๋ค. ์ฐธ, ๊ธ์์ผ์ ๋๋ฌด ํ๋ค์ด์ ์ข ์ผ์ฐ์๊ธด ํ๋๋ฐ ํ ์์ผ
์ฃผ์ : GCP ํ๊ฒฝ, ๋จธ์ ๋ฌ๋์ด ๋ก๊ทธ๋ฅผ ํ์ง ๋ถ์ ์๋ํ ๋ฐ ์๊ฐํ , AI ML์ด DDOS๋ฅผ ๋ง๋ ์๋๋ฆฌ์ค ํ๊ฒฝ: GCP, Google cli, Ubuntu/CentOS/Calinux(๋ฏธ์ ), AI(๋ฏธ์ ) Stack (๋ฏธ์ ): Python, Golang , D
Status ์ฃผ๋ง๊ณต๋ถ๋ฅผ ์์ํ์ง? ์ ๋ณด๋ณด์ ๊ฒธ ๋ณด์ ๊ณต๋ถ ์ง์ง ๋๋ฝ๊ฒ ํ๋ค๋ค ์ ์์ด ๋ ๋๊น์ง ์ด๋ป๊ฒ ์จ๋ณด์... ๊ทธ๋๋ ๋ ์จ์ ๊ณต๋ถํ๋ ์์๋ฟ๋ฟ! dps ํน์ง ์๋น์ค ๋ถ์ฐ sync flooding [Flag๋ฃ์ด์ ๋ถ์ด๋ฉด ๋ค ๊ณต๊ฒฉ ๋์์ด๋ค] tcp
๋ถ๋ช ๊ณ ๊ธฐ๋ง ์ฌ๋ฌ๋ผ๊ณ ํ๋๋ฐ ์ ๋ง์๋ ํ์์ด ๋์ด๋ฒ๋ฆฐ ๊ฑด์ ๋ํ์ฌ.. Playbook Demo ์ด๋ฒ์ฃผ ํฌํฐ๋ท ์ฝ๋ฆฌ์ ๊ฐ๊ธฐ์ ์๋ฃจ์ ์ ๋ํ ์ดํด ๊ฒธ ํธ๋ ์ด๋์ผ๋ก ์ธ๋ฏธ๋๋ฅผ ๋! ํ๊ฒ ๋์๋ค ์ธ๋ฏธ๋๋ ์ฐจํ ๊ฒฝ๋ ฅ์ด ์์ด๋ฉด ํ๊ฒ ๋ ์ ๋ฌด ๋ผ๊ณ ์์์ด ๋๋, ๋ถ๋ง์ด ์๋๋ฐ..