Career

Graceful Departure - What To Do at Your Current Company After Securing a New Job 이직이 확정된 후 현재 회사에서 해야 할 일들

Why Your Last Weeks Matter More Than You Think 이직이 확정된 후 현재 회사에서 해야 할 일들 오퍼에 사인하고, 시작일이 정해지고, 마음은 이미 새로운 회사에 가 있을 것이다. 하지만 현재 직장에서의 마지막 몇 주는 사실 재직 기간 전체를 통틀어......

Graceful Departure - What To Do at Your Current Company After Securing a New Job

Latest

FTK Imager 이직이 확정된 후 현재 회사에서 해야 할 일들

Image Physical image: “/assets/thumbnails/2021-02-13-ftk_imager.png” Logical image: “/assets/thumbnails/2021-02-13-ftk_imager.png” 이직이 확정된 후 현재 회사에서 해야 할 일들 오퍼에 사인하고, 시작일이 정해지고, 마음은 이미 새로운 회사에 가 있을 것이다. 하지만...

Evidence 이직이 확정된 후 현재 회사에서 해야 할 일들

증거품들은 적절한 환경에서 잘 보존되어야 할 것이다. 이직이 확정된 후 현재 회사에서 해야 할 일들 오퍼에 사인하고, 시작일이 정해지고, 마음은 이미 새로운 회사에 가 있을 것이다. 하지만...

Crime Investigation 이직이 확정된 후 현재 회사에서 해야 할 일들

Chain of Custody Chain of Custody에 어떠한 결함이라도 있다면 그것은 trial에서 채택되지 않는다. 증거물품들이 옮겨질때마다 항상 기록해야되는데 첫번째 기록은 when... 이직이 확정된 후 현재 회사에서 해야 할 일들 오퍼에 사인하고, 시작일이 정해지고, 마음은 이미 새로운 회사에 가 있을 것이다. 하지만...

HTTP Request Smuggling (Desync Attack) HTTP 요청 스머글링이란?

What Is HTTP Request Smuggling? HTTP 요청 스머글링이란? HTTP 요청 스머글링(HTTP Desync Attack이라고도 함)은 프론트엔드(로드 밸런서, CDN, 리버스 프록시)와 백엔드 서버가 HTTP 요청을 파싱하는 방식의......

Introduction to Forensics HTTP 요청 스머글링이란?

Intoruction Forensics란? the use of science and technology to investigate and establish facts in criminal or civil courts of law.... HTTP 요청 스머글링이란? HTTP 요청 스머글링(HTTP Desync Attack이라고도 함)은 프론트엔드(로드 밸런서, CDN, 리버스 프록시)와 백엔드 서버가 HTTP 요청을 파싱하는 방식의......

Deserialization Attacks 역직렬화란?

What Is Deserialization? 역직렬화란? 직렬화(Serialization)는 메모리상의 객체를 저장하거나 전송할 수 있는 형식(JSON, XML, 바이너리 등)으로 변환하는 과정입니다. 역직렬화(Deserialization)는 그 반대로, 저장/전송된 데이터를 다시......

Automating OSCP Reports OSCP 및 모의해킹 리포트 자동화

Automating OSCP and Penetration Testing Reports OSCP 및 모의해킹 리포트 자동화 모의해킹(Penetration Testing) 업무에서 리포트 작성은 기술적 발견만큼이나 중요한 과정입니다. 최근 Offensive Security 커뮤니티와 실무자들 사이에서는......

What Cybersecurity Certifications Should I Get Next? ☁️ 클라우드 시큐리티 자격증

어떤 보안 자격증을 준비하면 좋을까? (펜테스트 & 클라우드 시큐리티 진로 고민) 🔍 BSCP (Blue Team Security Certification) 목적: 방어 측면에서의 사이버 위협 탐지 및 대응 능력 인증 특징: 로그 분석, 위협......

Git Action ☁️ 클라우드 시큐리티 자격증

[CI/CD] Collaboration Mastered: Automating Branch-Specific Builds and Deployments with GitHub Actions 🔍 BSCP (Blue Team Security Certification) 목적: 방어 측면에서의 사이버 위협 탐지 및 대응 능력 인증 특징: 로그 분석, 위협......