본문 바로가기

정보/IT 상식26

웹 해킹, 포너블 해킹, 리버싱에 대한 이해 해킹의 세계에는 다양한 분야가 있지만, 그중에서도 흔히 비교되는 두 가지가 있습니다. 바로 웹 해킹(Web Hacking)과 포너블 해킹(Pwnable Hacking)입니다. 여기에 더해 리버싱(Reversing)이라는 분야도 있습니다. 오늘은 각 장르에 대해 알아보겠습니다.웹 해킹(Web Hacking)웹 해킹은 말 그대로 웹 애플리케이션을 대상으로 보안 취약점을 찾고 이를 활용하는 기술입니다. 우리가 흔히 사용하는 인터넷 서비스들이 바로 웹 애플리케이션인데, 이들 시스템에서 발생하는 취약점을 발견하고 악용하거나, 이를 방어하는 것이 바로 웹 해킹의 주된 목표입니다.웹 해킹의 특징은 무엇일까요?겉으로 보기에는 단순히 웹사이트를 돌아다니며 웹서핑을 하는 것처럼 보일 수도 있습니다. 하지만 실제로는 방대한.. 2024. 11. 27.
네트워크 계층 이해하기 : IP 주소와 라우팅의 역할 네트워크의 계층 중 하나인 네트워크 계층은 물리 계층과 데이터 링크 계층 위에 있고, 서로 다른 네트워크 간의 통신을 가능하게 합니다. 이번 글에서는 네트워크 계층의 역할과 주요 개념인 IP 주소와 라우팅에 대해 설명드리겠습니다.네트워크 계층의 필요성물리 계층과 데이터 링크 계층이 로컬 네트워크(LAN) 내 통신에 중점을 둔 반면, 네트워크 계층은 다른 네트워크와의 통신을 말합니다. 예를 들어, 동일한 네트워크 내부에서 데이터가 이동하는 것과 달리, 인터넷상 지구 반대편의 사용자와 연결될 때에는 여러 네트워크를 거쳐야 합니다. 이처럼 LAN을 넘어서 다른 네트워크와 연결하는 데 필요한 계층이 바로 네트워크 계층입니다. 네트워크 계층의 주요 기능 : IP 주소와 라우팅네트워크 계층의 주요 기능으로 IP 주.. 2024. 11. 25.
NIC와 네트워크 케이블 종류와 특징 이번 글에서는 네트워크 인터페이스 장치인 NIC(Network Interface Controller)와 네트워크 케이블의 다양한 종류를 소개해보려 합니다. 네트워크 구성에서 NIC와 케이블은 필수이며, 데이터 송수신 역할을 합니다.NIC (Network Interface Controller)란 NIC는 네트워크 인터페이스 컨트롤러로, 호스트와 통신 매체를 연결하여 네트워크에 참여할 수 있게 해 주는 하드웨어 장비입니다. NIC는 네트워크에 연결된 장치(호스트)가 데이터를 주고받을 수 있는 통로 역할을 하며, 물리적 주소인 MAC 주소가 부여되어 송수신 데이터를 구분하고 제어하는 데 도움을 줍니다.송수신되는 데이터 패킷의 MAC 주소를 통해 수신 대상을 식별하고, 타겟이 아닌 데이터는 폐기합니다. 데이터 .. 2024. 11. 19.
이더넷 통신과 기술에 대한 이해 안녕하세요. 이번 글에서는 네트워크 환경에서 가장 일반적으로 사용되는 이더넷의 정의와 역할, 그리고 물리 계층 및 데이터 링크 계층에서 이더넷이 적용되는 방식을 다루겠습니다. 이더넷은 현대의 유선 LAN(로컬 영역 네트워크) 환경에서 필수적인 기술로, 다양한 통신 매체와 메시지 형식을 규정하며 네트워크를 구성하는 중요한 역할을 합니다.이더넷이란 이더넷(Ethernet)은 로컬 네트워크 환경에서 데이터 통신의 표준 기술로 자리 잡았습니다. 특히, 물리 계층에서 정보를 송수신하는 규칙, 데이터 링크 계층에서 메시지를 주고받는 형식을 규정하여 원활한 네트워크 통신이 가능하도록 하는 기술입니다.물리 계층 : 물리적인 연결 매체(케이블)에서 데이터를 어떻게 송수신할지 규정합니다.데이터 링크 계층 : 데이터를 주고.. 2024. 11. 17.
Git과 GitHub에 대한 내용과 기초 사용법 안녕하세요. 오늘은 Git과 GitHub에 대해 설명드리겠습니다. Git과 GitHub는 소스 코드 관리를 위한 도구로, 특히 협업과 효율적인 코드 관리에 필수적입니다. 이번 포스팅을 통해 Git과 GitHub에 대해 알아보고, 사용 방법까지 알아보겠습니다.Git과 GitHub란?Git은 분산 버전 관리 시스템입니다. 코드나 파일의 변경 사항을 추적하고 여러 사용자들이 동시에 협업할 수 있게 도와줍니다. Git은 2005년 리누스 토르발즈(Linus Torvalds)가 리눅스 커널 개발을 위해 만들었습니다. 이로 인해 소스 코드 변경 내역을 효율적으로 관리할 수 있게 되었습니다.반면 GitHub는 Git을 기반으로 한 웹 호스팅 서비스입니다. GitHub는 클라우드 상에서 Git 저장소를 관리하며, 여러.. 2024. 11. 15.
2024년 최신 CTF 대회 정보 및 추천 목록 안녕하세요. 오늘은 CTF (Capture The Flag) 대회에 대해 알려드리려고 합니다. 해킹 공부를 시작한 초보자부터 중급자, 고수까지 모두 도전할 수 있는 다양한 CTF 대회를 소개하겠습니다. CTF 대회는 해킹 기술을 연습하고 문제 해결 능력을 기를 수 있는 좋은 기회입니다. 각 대회는 난이도별로 나눠서 소개해 드릴게요.고수들을 위한 CTF 대회 데프콘 CTF (DEFCON CTF)특징 : 세계에서 가장 권위 있는 해킹 대회 중 하나입니다. 문제의 난이도가 매우 높고 복잡도가 뛰어납니다. 다양한 해킹 분야에서 최고 수준의 문제들이 출제됩니다.추천 이유 : 전 세계의 고수 해커들과 실력을 겨룰 수 있는 기회입니다. 문제 해결 과정에서 새로운 기술과 깊이 있는 학습을 경험할 수 있습니다.코드게이트.. 2024. 11. 8.
초보자를 위한 해킹 입문 가이드 안녕하세요. 저는 최근에 겪은 경험 때문에 해킹에 대해 알아보고 싶었지만, 어디서부터 시작할지 막막했습니다. 요즘 보안 분야에 대한 관심이 높아지면서 해킹에 입문하려는 사람들도 늘고 있다고 해요. 그래서 오늘은 해킹을 처음 시작하는 초보자들을 위해 해킹의 기본 개념과 입문 방법에 대해 알아보겠습니다. 이 글을 통해, 해킹이라는 분야가 더 이상 낯설지 않기를 바랍니다.해킹의 기초 이해하기 : 합법과 불법의 차이 해킹이라고 하면 많은 분이 불법적 활동을 떠올리지만, 모든 해킹이 불법인 것은 아닙니다. 해킹은 정보 보안 강화를 위해 합법적으로 활용될 수도 있는데요, 대표적으로 CTF 대회(해킹 대회)나 버그 바운티 같은 프로그램이 있습니다. 이런 활동은 특정 환경 내에서 취약점을 찾아내는 활동으로, 보안 강화.. 2024. 11. 7.
네트워크 데이터 전송의 핵심 캡슐화와 역캡슐화 안녕하세요! 이번 글에서는 캡슐화와 역캡슐화라는 네트워크 데이터 전송의 중요한 개념을 설명드리겠습니다. 네트워크의 계층적 모델에서 캡슐화와 역캡슐화가 어떤 의미를 가지며, 데이터 전송 과정에서 어떤 역할을 하는지 함께 알아보겠습니다.캡슐화란 캡슐화는 네트워크 통신에서 데이터 송신 과정에서 각 계층이 정보를 부가하는 과정을 의미합니다. 이 과정에서 각 계층은 해당 계층의 프로토콜 목적에 맞는 헤더(Header)를 데이터에 추가하여, 하위 계층으로 전달합니다. 최종적으로 물리 계층에서는 신호로 변환되어 전송이 이루어집니다. 예시로 본 캡슐화 과정캡슐화 과정을 이해하기 위해 택배를 보낼 때의 과정을 떠올려 볼까요?응용 계층 : 전송하고자 하는 실제 데이터를 준비합니다. 예를 들어, 송신자는 전자문서 파일을 준.. 2024. 11. 5.
네트워크 참조 모델 OSI와 TCP/IP 모델의 이해 안녕하세요! 오늘은 네트워크의 핵심 개념 중 하나인 네트워크 참조 모델에 대해 이야기해 보겠습니다. 네트워크 참조 모델은 컴퓨터 네트워크에서 통신이 이루어지는 각 과정을 계층별로 나눈 구조입니다. 이 모델을 이해하면 네트워크 통신 과정의 구조를 쉽게 파악할 수 있으며, 문제 해결 및 네트워크 설계에도 큰 도움이 됩니다.네트워크 참조 모델의 필요성 네트워크 참조 모델은 통신 과정을 정형화하고, 각 계층에 명확한 역할을 부여하여 네트워크 설계를 용이하게 합니다. 이를 통해 통신 과정에서 문제가 발생했을 때, 어느 단계에서 문제가 생겼는지 쉽게 파악할 수 있습니다. 이러한 계층 구조는 대표적으로 두 가지 모델, OSI 모델과 TCP/IP 모델로 나눌 수 있습니다.  OSI 모델 : 7계층 구조 OSI 모델은 .. 2024. 11. 4.

티스토리툴바