본문 바로가기

전체 글606

2주차 내용 요약 1. 악성코드 기본 정적 분석악성코드 샘플 확보 및 식별해시Reputation / Virustotal문자열PE 구조 및 섹션코드의존성엔트리 포인트섹션PE헤더와 섹션을 확인해서 코드 섹션의 엔트로피(암호화/난독화 여부)를 측정이 가능하며, 가짜 섹션을 덧붙였는지, Imporet Table(가져다 쓰는 API)을 일부러 숨겼는지 한눈에 파악할 수 있는 가장 기본적이면서 중요한 단계이다.DLL & Imports패킹 / 난독화악성코드 프로파일가능한 행위이고 실제로 관찰된 행위는 아니다. 즉, 정적 분석을 통해 이러한 행위를 할 가능성은 추론할 수 있지만, 실제로 해당 행위가 수행되었는지는 아직 확인하지 않았다.동적 분석을 통해 검증해야 한다. 2. 악성코드 샘플 다루는 규칙해야 할 것샘플의 Hash를 기록한다.. AI 보안 대학원/고급악성코드분석 2026. 9. 13.

2주차 내용 요약 1. 증거능력 4원칙과 적법성 : 법적으로 증거능력을 인정받으려면 동일성•무결성•프로그램 정확성•분석관 전문성을 갖춰야 하며, 기기 자체가 아닌 범죄 관련 '전자정보'만 적법하게 압수해야 한다. 2. 동일성 vs 무결성 및 연계보관성 : 동일성은 복사 직후 원본과 사본의 100% 이치(가로축)를, 무결성은 보관•이송 중 변조 없음(세로축)을 의미하며, 이를 입증하기 위해 연계보관성 기록이 필수적이다. 3. 휘발성 증거(RAM)의 중요성 : 메모리(RAM)는 복호화된 평문 상태로 데이터가 저장되므로, 디스크 암호화 환경에서도 암호화 키와 실행 중인 주요 흔적을 확보하는 메모리 포렌식의 핵심 대상이다. 4. 이미징(Imaging) 수집과 비할당 영역: 이미징은 원본 훼손 없이 물리적 1:1 사본을 만드는 작.. AI 보안 대학원/디지털포렌식 2026. 9. 12.

1주차 내용 요약 오늘은 디지털 포렌식 수업에 앞서 분석환경을 구축했다. [5줄 요약] 1. VM(VMware Fusion) + Windows 게스트 OS 구축, winver로 빌드번호 기록, 네트워크는 host-only로 격리 - 증거 보전(메타데이터 변경 방지) + 안전(멀웨어 확산 차단) 두 관점. 업데이트 필요시 클린 환경에서 받아 해시 검증 후 오프라인 반입 2. FTK Imager는 포터블(Lite) 사용이 원칙 - 설치형은 레지스트리/파일 흔적 남기지만 포터블은 디스크 흔적 최소화 (단, CPU/RAM은 대상 시스템 것 사용). 도구 버전은 표시 문자열 그대로 기록 3. 배포자료는 압축 풀기 전 SHA-256으로 먼저 대조 (무결성 확인이 모든 절차의 첫 단계). 압축파일 해시는 맞는데 개별 파일 해시가 틀리.. AI 보안 대학원/디지털포렌식 2026. 9. 12.

[CKA 대비] 문제 1

1. 문제 2. 환경 구성1. 네임스페이스 생성kubectl create ns nginx-staticnginx-static 이라는 독립된 작업 공간(네임스페이스)을 하나 새로 만듭니다. 2. 리소스 일괄 생성 (Github에서 YAML 가져오기)kubectl create -f https://.../configmap.yamlkubectl create -f https://.../secret.yamlkubectl create -f https://.../service.yamlkubectl create -f https://.../deployment.yamlConfigMap 생성 : Nginx의 설정 데이터(nginx.conf)를 etcd에 생성합니다.Secret 생성 : SSL/TLS 인증서 키 데이터(tls.c.. 쿠버네티스/쿠버네티스 2026. 8. 30.

[CKA 대비] 쿠버네티스와 리소스

1. 쿠버네티스 아키텍쳐 1. 아키텍쳐 개요 : Master Node와 Worker Node쿠버네티스 클러스터는 크게 두 부분으로 나뉩니다.Master Node (Control Plane) : 클러스터를 관리하고 제어하는 두뇌 역할을 합니다.Worker Node : 실제 컩테이너 애플리케이션이 실행되는 일꾼 노드입니다. 2. 도구 및 보조 도구 (CLI & Bootstrap)kubectl : 관리자가 명령을 내리는 CLI 도구입니다. kube-apiserver 로 요청을 전달합니다.kubeadm : 노드를 구성하고 쿠버네티스 컴포넌트를 설치•초기화해 주는 도구입니다. 3. Master Node의 핵심 컴포넌트kube-apiserver : 쿠버네티스의 모든 통신 중심점입니다. 모든 요청을 수신하고 다른 컴.. 쿠버네티스/쿠버네티스 2026. 8. 30.

이전 1 2 3 4 ··· 122 다음

티스토리툴바