IT 보안을 알려주는 삼촌

안녕하세요 투원대디입니다. 저는 5년 전, 사수의 권유에 의해 파이썬을 독학으로 배운 적이 있었습니다. IT일을 하고 있지만, 비개발자 출신이기에 개발 이라는 단어만 들어도 소름!!! 일단, 저는 책을 많이 봤고 목표했던 프로젝트를 찾아서 엄청 검색을 많이 하였습니다. 웬만한 건 다 라이브러리로 만들어졌다는 사실. 그렇지만, 그 과정을 위해서는 테크트리가 있겠죠? 1. 파이썬 기본 문법 익히기 저는 책을 엄청 사서, 읽었는데요 지금 생각해 보면 굳이 그럴 필요까지는 없을 듯합니다. 파이썬의 기본적인 문법을 익히는 것이 첫 단계입니다. 변수, 자료형 , 조건문, 반복문, 함수 등의 기본적인 개념을 이해하고 실습하면서 기본기를 채워 봅시다. 2. 데이터 구조와 알고리즘 이해하기 리스트, 튜플, 딕셔너리 등 ..

안녕하세요 오늘은 tcpdump 에 대해 알아보는 시간을 갖도록 하겠습니다. tcpdump란? Tcpdump는 네트워크 인터페이스를 거치는 패킷들의 헤더 및 데이터를 출력해주는 프로그램입니다. 주로 네트워크 문제 해결 및 보안 테스트를 위해 사용됩니다. tcpdump 사용 방법 tcpdump [options] [expression] [host] 주로 사용하는 옵션 가. -i device : 어느 인터페이스를 경유하는 패킷들을 잡을지 지정. 나. -w : 캡처한 패킷들을 분석해서 출력하는 대신에 그대로 파일에 저장. 다. -c number : 제시된 수의 패킷을 받은 후 종료. 라. -s length: 패킷들로부터 추출하는 샘플을 default값인 68 byte외의 값으로 설정. 예시 # tcpdump -..

안녕하세요 투원대디입니다. 네트워크 엔지니어 또는 시스템 엔지니어들이 장애가 났을때 트러블슈팅으로 주로 사용하는 tcpdump 툴. tcpdump는 네트워크 트래픽을 스니핑 하는 툴로써, 통신 장애 데이터 유실등의 여러가지 이슈에 대한 체크하는 도구입니다. 다들 너무 잘 아시는 내용이라 패스하고, 오늘은 간단한 내용만 전달 드리겠습니다. Tcpdump를 장기간 걸어두고 계속 볼 수 없어 파일로 떨구는 방법이 필요한데 이때 사이즈별 또는 지정한 초마다 끊어서 저장하는 방법입니다. 옵션 -G : 지정한 초단위로 파일을 생성 -C : 지정한 사이즈로 파일을 생성(단위는 1M) 시나리오1. pcap 파일을 저장할 때 일정한 시간으로 나눠서 저장하기 의도 : 저장되는 pcap 파일을 1초마다 “년-월-일-시:분:..