Offensive Security Fundamentals in AWS & Kubernetes AWS & Kubernetes 공격 보안 기초
Offensive Security Fundamentals in AWS & Kubernetes AWS & Kubernetes 공격 보안 기초 클라우드 네이티브 아키텍처가 현대 인프라를 지배하면서, 공격자들의 공격 표면은 급격히 넓어졌습니다. AWS와 Kubernetes는 기업 클라우드 환경에서 가장 지배적인 두 플랫폼입니다. 방어를 잘하려면 공격자가 어떻게......
Latest
HTTP Request Smuggling (Desync Attack) HTTP 요청 스머글링이란?
What Is HTTP Request Smuggling? HTTP 요청 스머글링이란? HTTP 요청 스머글링(HTTP Desync Attack이라고도 함)은 프론트엔드(로드 밸런서, CDN, 리버스 프록시)와 백엔드 서버가 HTTP 요청을 파싱하는 방식의......
Introduction to Forensics HTTP 요청 스머글링이란?
Intoruction Forensics란? the use of science and technology to investigate and establish facts in criminal or civil courts of law.... HTTP 요청 스머글링이란? HTTP 요청 스머글링(HTTP Desync Attack이라고도 함)은 프론트엔드(로드 밸런서, CDN, 리버스 프록시)와 백엔드 서버가 HTTP 요청을 파싱하는 방식의......
Automating OSCP Reports OSCP 및 모의해킹 리포트 자동화
Automating OSCP and Penetration Testing Reports OSCP 및 모의해킹 리포트 자동화 모의해킹(Penetration Testing) 업무에서 리포트 작성은 기술적 발견만큼이나 중요한 과정입니다. 최근 Offensive Security 커뮤니티와 실무자들 사이에서는......
What Cybersecurity Certifications Should I Get Next? ☁️ 클라우드 시큐리티 자격증
어떤 보안 자격증을 준비하면 좋을까? (펜테스트 & 클라우드 시큐리티 진로 고민) 🔍 BSCP (Blue Team Security Certification) 목적: 방어 측면에서의 사이버 위협 탐지 및 대응 능력 인증 특징: 로그 분석, 위협......
Git Action ☁️ 클라우드 시큐리티 자격증
[CI/CD] Collaboration Mastered: Automating Branch-Specific Builds and Deployments with GitHub Actions 🔍 BSCP (Blue Team Security Certification) 목적: 방어 측면에서의 사이버 위협 탐지 및 대응 능력 인증 특징: 로그 분석, 위협......
Git Pull Request ☁️ 클라우드 시큐리티 자격증
[GitHub] The Cheat Sheet for Better Collaboration: Understanding Pull Requests and Setting Up Templates 🔍 BSCP (Blue Team Security Certification) 목적: 방어 측면에서의 사이버 위협 탐지 및 대응 능력 인증 특징: 로그 분석, 위협......
Git Flow ☁️ 클라우드 시큐리티 자격증
[Git] Starting a Team Project: Branch Strategy to Separate Dev and Prod Environments (Git Flow) 🔍 BSCP (Blue Team Security Certification) 목적: 방어 측면에서의 사이버 위협 탐지 및 대응 능력 인증 특징: 로그 분석, 위협......
ELK SSL 적용 (v 7.1.0) ☁️ 클라우드 시큐리티 자격증
기본 설치 및 실행 (CentOS 7 환경) 🔍 BSCP (Blue Team Security Certification) 목적: 방어 측면에서의 사이버 위협 탐지 및 대응 능력 인증 특징: 로그 분석, 위협......
Logstash 설명 및 간단 사용법 ☁️ 클라우드 시큐리티 자격증
Logstash란? 🔍 BSCP (Blue Team Security Certification) 목적: 방어 측면에서의 사이버 위협 탐지 및 대응 능력 인증 특징: 로그 분석, 위협......