티스토리

또 뭐하지

검색하기

블로그 홈

또 뭐하지

mameul.tistory.com/m

mameul 님의 블로그입니다.

구독자: 1

방명록 방문하기

주요 글 목록

AWS 클라우드 서비스 인프라 구축 이해와 해킹, 보안 - 섹션 7 [섹션 7] 보안 진단 테스트 환경 구성 아마존 AWS에 도커 웹 환경 구성 및 진단 실습인스턴스 생성 (우분투 환경, 용량은 적어도 램 4gb, 스토리지 12gb)보안그룹 설정에서 ICMP에서 접속 가능하도록 추가 sudo apt-get updatesudo apt install docker.iosudo service docker startdocker run --rm -it -p 81:80 vulnerables/web-dvwa : dvwa 설치 (취약한 웹 서비스 설치) 보안그룹에서 사용자 지정 TCP로 81 포트를 열기 nmap -sV 10.0.0.237nikto -h http://10.0.0.237:81 내부 IP 대역을 이용하여 보안 점검 진행 칼리리눅스 공격자 PC를 설치하는 방법 소개내외부 모두.. 공감수 4 댓글수 0 2024. 11. 9.
AWS 클라우드 서비스 인프라 구축 이해와 해킹, 보안 - 섹션 6 [섹션 6] AWS 서비스 로그 통합 모니터링AWS 클라우드 서비스 로그 이해클라우드 자원별 로그- EC2 생성/삭제, S3 스토리지 로그, 데이터베이스 로그, 서버리스 자원 로그, 컨테이너 로그 등- 각 자원별로 Cloud Watch를 이용하여 확인 및 통합 가능- Cloud Watch 에이전트를 이용하여 EC2의 로그를 확장해서 통합 분석 가능 네트워크 트래픽 로그- 가상 네트워크 VPC Flow 로그- 각 VPC 별로 플로우 로그를 생성하여 관리 자원 이벤트 로그 - AWS SDK, CLI를 이용한 API 로그 관리- API를 호출한 IP 주소와 호출한 사용자 계정 추적 가능 비용 이벤트 로그- 클라우드 서비스를 이용할 때 각 자원별/태그별 비용 확인- 정해진 예상 금액 이상으로 사용할 때 경고 메.. 공감수 1 댓글수 0 2024. 11. 9.
AWS 클라우드 서비스 인프라 구축 이해와 해킹, 보안 - 섹션 5 섹션 5. CloudFormation을 이용한 인프라 자동화 구축CloudFormation 이해 및 기본 생성CloudFormation이란?- 인프라의 구성을 json, yaml 등으로 코딩하여 자동 배포할 수 있는 도구- AWS 인프라 리소스를 서로 긴밀하게 통합할 수 있으며, AWS에서만 활용 가능- 템플릿으로 생성할 수 있으며, 스택(Stack)을 통해 변경 사항을 다른 리소스에 미치는 영향을 미리 파악하고 리소스 간의 종속성을 관리할 수 있음 CloudFormation > 스택 > 스택 생성 에서 작업삭제할 때도 스택을 삭제함으로써 모든 요소를 지울 수 있음CloudFormation으로 VPC 생성vpc 10.0.0.0/16- pubic subnet 10.0.0.0/24- private subne.. 공감수 0 댓글수 0 2024. 11. 8.
백준 10989번 수 정렬하기 3 ■ 처음에 제출했던 코드import sysn = int(sys.stdin.readline())l = []for _ in range(n): l.append(int(sys.stdin.readline()))l.sort()for i in range(n): print(l[i])메모리 초과가 떴다.. 5초 안에 정렬을 해야하는걸 보니 엄청 빠르게 해야하나보다.. 정렬알고리즘을 알아봤다. ■ 참고 자료https://east-star.tistory.com/10 정렬 알고리즘(Sorting Algorithm) 정복하기 - with JS안녕하세요. 동쪽별입니다. 이번 포스트에서는 여러 정렬 알고리즘에 대해 살펴보고, 자바스크립트로 구현해보도록 하겠습니다. 목차 거품 정렬(Bubble Sort) 선택 정렬(Se.. 공감수 1 댓글수 1 2024. 11. 8.
백준 2869번 달팽이는 올라가고 싶다 a, b, v = map(int, input().split())if (v-b) % (a-b) == 0: ret = int(((v-b)//(a-b)))else : ret = int(((v-b)//(a-b))+1)print(ret)정상에 도달하면 미끄러지지 않기 때문에 달팽이가 가야할 거리는 v-b만큼이다. v-b가 a-b로 나누어떨어지지 않으면 한 번 더 미끄러지기 때문에 하루를 더해줘야한다. 공감수 0 댓글수 0 2024. 11. 8.
[Dreamhack] 40 Birthdays 풀이import hashlibdef birthday_hash(msg): return hashlib.sha256(msg).digest()[12:17]msg1 = bytes.fromhex(input("Input message 1 in hex: "))msg2 = bytes.fromhex(input("Input message 2 in hex: "))if msg1 == msg2: print("Those two messages are the same! >:(")elif birthday_hash(msg1) != birthday_hash(msg2): print("Those two messages don't have the same birthday! T.T")else: print("Finally! They have th.. 공감수 0 댓글수 0 2024. 11. 8.
[Dreamhack] No sub please! 풀이from AES import AES_implementedimport os# For real AES without modification, this challenge is unsolvable with modern technology.# But let's remove a step.ret = lambda x: NoneAES_implemented._sub_bytes = retAES_implemented._sub_bytes_inv = ret# Will it make a difference?secret = os.urandom(16)key = os.urandom(16)flag = open("flag.txt", "r").read()cipher = AES_implemented(key)secret_enc = ciphe.. 공감수 2 댓글수 1 2024. 11. 8.
백준 2775번 부녀회장이 될테야 ■ solve codeT = int(input())for _ in range(T): k = int(input()) n = int(input()) resident = [i for i in range(1,n+1)] # 0층 거주 인원 초기화 #print(resident) for x in range(k): #k층 tmp = [] for y in range(n): # 1~n호실 tmp.append(sum(resident[:y+1])) #k층 거주 인원 리스트 생성 resident = tmp.copy() #resident를 k층 거주 인원으로 변경 #print(resident) print(resident[.. 공감수 0 댓글수 0 2024. 11. 2.
AWS 클라우드 서비스 인프라 구축 이해와 해킹, 보안 - 섹션 4 섹션 4. 로드밸런싱을 적용한 워드프레스 웹 서비스 구축프로젝트 네트워크 구성(강의자료 어디에 있는거지..?) VPC 10.0.0.0/16- Public subnet1 10.0.0.0/24 → wordpress1- Public subnet2 10.0.1.0/24 → wordpress2 - 로드밸런싱- NAT gateway - Private subnet1 10.0.3.0/24 → private server- Private subnet2 10.0.5.0/24 → database (MySQL 8.0) 실습 단계[RDS 데이터베이스 생성]1. VPC (Cloud_Infra_VPC)구성2. 서브넷 4개 구성3. 인스턴스 (wordpress_web1) 구성4. RDS 구성 (관리되는 관계형 데이터베이스)4-1... 공감수 2 댓글수 1 2024. 11. 2.
백준 2609번 최대공약수와 최소공배수 ■ 제출코드x, y = map(int, input().split())for i in range(min(x,y),0,-1): if (x%i==0) and (y%i==0): print(i) # 최대공약수 print(int((x*y)/i)) #최소공배수 break ■ 유클리드 호제법 사용하여 최대공약수 구하는 코드def gcd(a,b): if b == 0 : return a else: return gcd(b, a%b) def divisor(x): div = [] for i in range(x//2): if x % (i+1) == 0: div.append((i+1)) .. 공감수 0 댓글수 0 2024. 11. 1.
[Dreamhack] Insecure Seed 풀이먼저 주어진 코드를 살펴보면 아래와 같다.# DREAMHACK CHALLENGE - INSECURE SEED #import osimport randomfrom typing import Listclass Seed: def __init__ (self) -> None: self.a: int = os.urandom(1) @staticmethod def GenerateSeed() -> List[int]: # seed는 8비트 4개로 이루어진 리스트 seed: bytearray = bytearray(random.getrandbits(8) for x in range(4)) return list(seed) def CalculateKey.. 공감수 2 댓글수 0 2024. 10. 31.
백준 1546번 평균 성적을 세준이의 방법(점수/M*100)대로 변환하여 새로 평균을 구하는 문제이다.이때, 성적으로 변환하고 평균을 구하는 것과 평균을 구하고 그 값을 세준이의 방식대로 변환하는 방식은 동일한 결과를 같는다. N = int(input())Score = [int(x) for x in input().split()]mean = (sum(Score)/N)/max(Score)*100print(mean) 공감수 0 댓글수 1 2024. 10. 31.
백준 1259번 팰린드롬수 팰린드롬이란 앞으로 읽어도 뒤로 읽어도 동일한 단어를 의미한다. 이 문제에는 팰린드롬 '수'인지를 판단하여 yes 또는 no를 출력해야한다.입력은 각 줄마다 정수로 주어지며, 0이 입력되면 입력이 종료된다.while True: num = input() # 비교의 편의성을 위해 문자열로 받아옴 if num == '0' : break # 0이 출력되면 입력을 종료 flg = 0 for i in range(len(num)//2): if num[i]!= num[-i-1] : flg = 1 #앞뒤로 비교했을때 다르면 flg를 변경 break if flg == 1 : print('no') #fl.. 공감수 0 댓글수 0 2024. 10. 30.
백준 15829번 Hashing Hashing은 문제에서 정의한 hash 함수 공식을 구현하는 문제이다. 공식은 아래와 같다.여기서 r = 31, M = 1234567891로 주어져있다.입력은 첫번째 줄에서 문자열의 길이가 입력되고, 두번째 줄에서 문자열이 입력된다. 주어진 문자열은 소문자로만 구성되어 있다.출력은 해당 해시 함수를 적용한 정수 결과값을 출력하면 된다. # 문제에서 주어진 r과 M 정의r = 31M = 1234567891length = int(input())str = input()sum = 0for i in range(length): k = (ord(str[i])-96) * (r**i) # 문자를 숫자로 변환하여 자릿수에 맞는 r의 거듭제곱을 곱해줌 sum += k # 연산한 값을 모두 더함hash = su.. 공감수 0 댓글수 0 2024. 10. 30.
AWS 클라우드 서비스 인프라 구축 이해와 해킹, 보안 - 섹션 3. AWS 클라우드 VPC 네트워크 이해와 인프라 구성 VPC 네트워크 구성 이해VPC(Vitrual Private Cloud): 클라우드 서비스 내 논리적으로 독립된 가상의 네트워크사용자 IP대역, 인터페이스, 서브넷, 라우팅 테이블, 인터넷 게이트웨어, 보안 그룹, 네트워크 ACL 등을 생성/수정, 제어할 수 있음 - 기본 VPC : AWS에서 미리 생성, 1개- 사용자 VPC : 사용자가 수동으로 생성, 최대 5개 VPC 특징- 확장성 : vpc 자원을 생성, 수정, 삭제 가능, 편의성 제공- 보안 : 보안그룹과 네트워크 ACL 제공- 사용자 중심 : 관리 시각화 더할 수 있음 VPC 실습: 사용자 VPC를 생성하고, 서브넷(Subnet)으로 퍼블릭과 프라이빗 대역을 구분 사용자 VPC : 10.0.0.0/16퍼블릭 서브넷 : 10.0.0.0/24 프라.. 공감수 6 댓글수 1 2024. 10. 26.
[Dreamhack] Easy Linguistics 풀이치환 암호화라는 것을 확인하고 주어진 로마자 암호문을 살펴보면 wi, wo, okize 같이 반복되는 것을 확인할 수 있다. 그리고 주어진 한국어 명사들도 뜻들이 반복되는 것 (밤, 불, 장난 遊 등)을 보아 그냥 하나하나 맞춰봐야할 것 같다. 그나마 확실한 단어불장난 -> hiasobi야유 -> yoasobi로 맞춰보면2. seokize = hiasobi (C)3. wiokize = yoasobi (E)인 것을 알 수 있다. 이를 바탕으로 나머지를 추측해보자.1. hizese -> _obihi -> 불로 끝나니까 불똥이겠지 tobihi (B)4. witogu -> yo_ a _ _ -> 밤으로 시작하니까 밤바람 yokaze (A)5. woneehe -> ya_ii_i -> 소거법으로 (D) yam.. 공감수 0 댓글수 0 2024. 10. 24.
[Dreamhack] safeprime 풀이from Crypto.Util.number import getPrime, isPrime, bytes_to_longfrom flag import FLAGdef getSafePrime(n): while True: p1 = getPrime(n) p1 = 122925338396977892377812264658939951801210314312238212067059595148447406166769716855936119104014353481162826500622396956338370238037713303129667973570418205129792800094492802512333202767609745542480301632710243676880179931490273979269048908.. 공감수 0 댓글수 1 2024. 10. 24.
백준 2798번 블랙잭 N, M = map(int, input().split())card = [int(x) for x in input().split()]max = 0for i in range(len(card)): for j in range(i+1,len(card)): for k in range(j+1,len(card)): sum = card[i] + card[j] + card[k] if max 공감수 0 댓글수 0 2024. 10. 8.
백준 2292번 벌집 # 1 -> 6 -> 12 -> 18 -> 24# 1 (1+0*6) --> 1개# 2~7(1+1*6) --> 2개# 8~19(7+2*6) --> 3개# cnt+1 ~ cnt + flg*6 --> flg+1개N = int(input())cnt = 1flg = 0while N > cnt : flg += 1 cnt += flg*6print(flg+1) 공감수 0 댓글수 1 2024. 10. 8.
[Dreamhack] What is This??? 풀이제공된 prob.txt 파일을 확인을 해보니 엄청 긴 문자열이 있었는데 base64 인코딩이 된 것 같아서 한 번 디코딩을 해봤다.디코딩을 했는데 또 엄청 긴 문자열이 나오는데 ==으로 끝난다. 딱 한 번만 더 디코딩을 해보자.여전히.. base64 인코딩된 문자열 같다.while True : code_bytes = str.encode('ascii') decoded = base64.b64decode(code_bytes) str = decoded.decode('UTF-8') if str.startswith("DH"): print(f"Decrypted flag: {str}") break설마하는 마음으로 반복문을 걸어봤다. 플래그 형식에 맞는 문자열이 나오면 .. 공감수 0 댓글수 0 2024. 10. 4.
[Dreamhack] STREAMer-Prototype 풀이#!/usr/bin/env python3from cipher import STREAMimport randomif __name__ == "__main__": with open("flag", "rb") as f: flag = f.read() assert flag[:3] == b'DH{' and flag[-1:] == b'}' seed = random.getrandbits(16) stream = STREAM(seed, 16) print(f"encrypted flag > {stream.encrypt(flag).hex()}")문제의 prob.py 코드를 살펴보면 flag를 암호화하는 것을 확인할 수 있다. 이때 seed를 랜덤 16비트로 사용하고 있고, 그 seed를 S.. 공감수 0 댓글수 0 2024. 10. 4.
백준 2231번 분해합 N = int(input())i = 1while i 0: tmp += (k%10) k = k//10 if tmp == N : print(i) break i += 1if i == N : print(0) 공감수 0 댓글수 0 2024. 10. 2.
백준 30802번 웰컴 키트 N = int(input())size = [int(x) for x in input().split()]t, p = map(int,input().split())lt = 0# 사이즈 별로 묶음수로 나눠 떨어지면 몫만큼만 주문# 나눠 떨어지지 않으면 몫+1만큼 주문for i in size : if i%t == 0 : lt = lt + (i/t) else : lt = lt + (i//t) + 1a = N // p #인원수를 묶음수로 나눈 몫만큼 묶음 주문b = N % p #인원수를 묶음수로 나눈 나머지만큼 낱개 주문print(int(lt))print(a,b) 공감수 1 댓글수 0 2024. 10. 2.
백준 4153번 직각삼각형 result = []while True: a,b,c = map(int, input().split()) # 마지막 줄 0 0 0 이 나올때까지 입력 받기 if a == b == c == 0 : break # 가장 큰 숫자를 빗변의 길이로 하여 피타고라스 정리가 성립하는지 확인 if max(a,b,c) == a: if a**2 == b**2 + c**2 : result.append("right") else : result.append("wrong") elif max(a,b,c) == b: if b**2 == a**2 + c**2 : result.append("right") .. 공감수 0 댓글수 0 2024. 10. 2.
[Dreamhack] No Shift Please! 풀이from AES import AES_implementedimport os# For real AES without modification, this challenge is unsolvable with modern technology.# But let's remove a step.ret = lambda x: NoneAES_implemented._shift_rows = retAES_implemented._shift_rows_inv = ret# Will it make a difference?secret = os.urandom(16)key = os.urandom(16)flag = open("flag.txt", "r").read()cipher = AES_implemented(key)secret_enc = cip.. 공감수 8 댓글수 4 2024. 9. 27.
[Dreamhack] Simple crack me 2 풀이제공된 파일을 IDA로 실행시켰다.correct가 출력되게 하는 부분을 찾아서 decompling 해줬다코드를 살펴보면 32바이트 문자열을 s2에 받아서 8번의 함수연산을 통해 암호화한 다음, s2의 값과 비교하여 일치하면 correct가 나오는 것을 알 수 있다. unk_402008 = [ 0xF8, 0xE0, 0xE6, 0x9E, 0x7F, 0x32, 0x68, 0x31, 0x05, 0xDC, 0xA1, 0xAA, 0xAA, 0x09, 0xB3, 0xD8, 0x41, 0xF0, 0x36, 0x8C, 0xCE, 0xC7, 0xAC, 0x66, 0x91, 0x4C, 0x32, 0xFF, 0x05, 0xE0, 0xD9, 0x91]먼저 복호화해야하는 값인 s2 값 (=unk_.. 공감수 1 댓글수 0 2024. 9. 27.
백준 1978번 소수 찾기 N = int(input())L = [int(x) for x in input().split()]n = 0for i in L: if i == 1: pass # 1은 소수가 아님 for j in range(2,i+1): if i % j == 0 : if i == j : # 다 나누어 봤는데 자기자신으로만 나누어 떨어짐 -> 소수 n += 1 break # 만약 다른 숫자로 나누어떨어지면 소수가 아님print(n) 공감수 0 댓글수 0 2024. 9. 25.
백준 1712번 손익분기점 a,b,c = map(int, input().split())# a : 고정비용 / b : 가변 비용 / c : 노트북 가격# 노트북 가격이 가변 비용보다 작거나 같으면 손익분기점이 발생할 수 없음if c 공감수 0 댓글수 0 2024. 9. 25.
AWS 클라우드 서비스 인프라 구축 이해와 해킹, 보안 - 섹션 2. AWS 클라우드 서비스 실습과 보안 이해 아마존 AWS 클라우드 프리티어 요금 살펴보기프리티어를 이용하여 다양한 서비스를 무료로 체험해볼 수 있음AWS Marketplace : 사용자가 손쉽게 소프트웨어, 서비스 및 솔루션을 찾아 구입하고 AWS 인프라에서 배포할 수 있도록 지원하는 온라인 마켓플레이스 아마존 AWS IAM 사용자 추가 및 그룹 관리IAM : 자격 증명 기반 정책, AWS 리소스에 대한 액세스 관리 IAM(Identity and Access Management) 핵심 3가지- 사용자(User)- 그룹(Group)- 정책(Policy) : 권한을 정의하는 JSON 문서- 역할(Roles) : 임시 권한을 부여하는데 사용 최소권한 액세스 부여 아마존 AWS 사용자 MFA 설정과 키관리 보안아이디/패스워드 -> 보안상 위험엑세스키 노.. 공감수 7 댓글수 6 2024. 9. 24.
AWS 클라우드 서비스 인프라 구축 이해와 해킹, 보안 - 섹션 1. 클라우드 서비스 개념과 보안 이해 클라우드 서비스 개념클라우드 서비스 분류- SaaS(Software-as-a-Service) : 구축된 애플리케이션 서비스를 임대- PasS(Platform-as-a-Service) : 애플리케이션 구축에 필요한 모든 것(개발 도구, 인프라, 운영 체제 등)을 임대- IaaS(Infrastructure-as-a-Service) : 서버와 저장소 임대- Faas(Function-as-a-Service) : 서버리스 컴퓨팅으로 환경 구성, 애플리케이션이 필요할 때만 임대 (사용한 것만 지불) 클라우드 서비스 시장 점유율 : AWS가 32%, MS 애저 빠르게 성장 클라우드 서비스 도입 시기- 비용 절감 목적 : 초기 투자 비용, 운영, 유지 보수 비용- 비정기적인 업무 처리 목적 - 효율성 증대 목적- 대용.. 공감수 4 댓글수 2 2024. 9. 24.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.