본문 바로가기

분류 전체보기166

[대회] K-사이버 시큐리티 2020 대회 우승 과기부에서 주최하는 국내 최대 규모 사이버 보안 경연대회 'K-사이버 시큐리티 챌린지 2020'의 웹로그 이상행위 패턴 분석 대회에서 좋은 결과를 얻게 되어 이에 대한 리뷰를 간단히 적어보고자 한다. 대회 주제는 웹로그 빅데이터 분석을 통해 Web Scraping, Credential Stuffing 등의 공격행위를 식별하고 그 특징정보를 도출하여 패턴을 탐지, 식별할 수 있는 알고리즘을 제시하는 것이다. 제공받은 웹로그 데이터는 232MB, 약 150만 Row에 이르는 양인데 생각보다는 많지 않았다. (트랙 자체가 공격 행위를 얼마나 많이 맞추었나라기 보다 탐지 알고리즘의 참신성, 효율성 등을 평가하는 것이기 때문에 그런 것 같다.) 먼저 탐지 알고리즘을 도출해낸 과정을 크게 보면 다음과 같다. ① 전.. 2021. 11. 1.
[대회] FIESTA 2020 금융보안 위협분석 대회 준우승 금융보안원에서 주최하는 금융권 사이버 침해위협분석 대회 'FIESTA 2020'에 참가하게 되었다. 오랜만에 CTF를 참여해 문제를 풀다 보니 재밌기도 했지만 한편으로 그동안 너무 공부를 안 했다는 생각이 많이 들었다. 아쉽게 2등을 하였는데 우승팀을 보면서 갈길이 멀구나 싶기도하고 부럽기도 했다. 특히 Web Hacking은 앞으로도 공부를 좀 많이 해야겠다.  잡담은 여기까지 하고 몇가지 흥미로웠던 문제들에 대해 기록을 남기고자 한다. DarknetMarket (Web Hacking)Fiesta2020 대회의 문제 정답이 유출되어 다크넷 마켓에서 판매되고 있다는 신고가 접수되었다. 진상을 파악하고 혼내주자!다크넷 마켓 사이트에 들어가보면 플래그를 Download 할 수 있는 기능이 존재하지만 권한 때.. 2021. 11. 1.
[시황] 10월 30일 시황분석 보호글은 연락주세요 😉 2021. 11. 1.
부동산 경매 공부 2편 대위변제란 채무자가 아닌 다른 사람이 채무자 대신 변제를 해주고 변제를 해 준 사람은 구상권을 취득함으로 써 채권이 넘어가는 것을 말한다. 근저당 (18.05.19) 임차인 (19.01.23) 5,000만원 20,000만원 예를들어 위의 경우 후순위인 임차인이 자기보다 선순위인 근저당 5천을 대신 변제하면 말소기준권리가 사라지며 대항력을 가져올 수 있게 되고 낙찰인은 임대보증금 2억을 인수해야 한다. 근저당 A 임차인 B 근저당 C 근저당 D 5,000만원 2억 1억 1억 ※ 임차인 A = 전입신고 O / 확정일자 X ① 근저당 A 배당 ② 근저당 C 배당 ③ 근저당 D 배당 ④ 임차인 B 배당되는 금액 없음 ※ 임차인 A = 전입신고 O / 확정일자 O ① 근저당 A 배당 ② 임차인 B 배당 ③ 근저당.. 2021. 10. 31.
부동산 경매 공부 1편 '대항력'은 계약기간 동안 이 집에서 살 수 있는 권리가 있다고 주장할 수 있는 힘이다. 주의할 점은 전입신고일 당일이 아닌 익일에 대항력이 발생한다. 먼저 '우선변제권'이란 전셋집이 경매로 넘어가더라도 보증금을 지켜낼 수 있는 권리를 말한다. 이 우선변제권을 갖기 위해선 다음과 같이 3가지 요소를 지니고 있어야 한다. ①전입신고 ②입주 ③확정일자 9월 1일 9월 2일 A 전입신고 A 확정일자 설정 B 근저당 설정 A 대항력 발생 B 대항력 발생 위와 같은 경우 A임차인이 전입신고와 확정일자를 부여받은 날은 9월 1일이지만 대항력은 하루 뒤인 9월 2일 0시 기점으로 발효되기 때문에 근저당보다 대항력이 후순위가 된다. 본등기를 할 수 있는 요건을 갖추지 못했을 경우 본등기의 순위 확보를 위해 임시로 하는.. 2021. 10. 30.
[mac] VMware Fusion USB 인식 해결방법 기기를 MAC과 가상OS(VMware Fusion)에 번갈아 연결해야할 때가있는데 한쪽으로 고정되어 인식이 안되는 경우가 있다. 간단한 해결방법이다. ㅇ 상단메뉴바 > Virtual Machine > (Alt 키 누름)Power off ㅇ VMware Settings > USB & Bluetooth > 플러그인 작업 > 연결대상 선택 2021. 10. 19.