목록분류 전체보기 (63)

chipkkang9's story

[Whois 정보보안교육] REST API의 GET, POST, PUT, DELETE

REST API REpresentation State Trasfer API의 약자로, 다음과 같이 구성되어 있다. - 자원(Resource) : URI (통합 자원 식별자, Uniform Resource Identifier - 인터넷에 있는 자원을 나타내는 유일한 주소) - 행위(Verb) : HTTP Method (GET, POST, PUT, DELETE 등...) - 표현(Representations) 즉, REST는 URI를 통해 자원을 표시하고, HTTP Method를 이용하여 해당 자원의 행위를 규정하여 그 결과를 받는 것을 의미한다. GET Method GET을 사용은 자원의 표현/정보만을 검색하기를 요청한다. (검색한 이후 어떠한 수정도 거치지 않는다.) GET Method는 자원(resou..
Hacking/Web 2021. 9. 11. 16:16
[Whois 정보보안교육] 쿠키, 세션, 세션 쿠키, JWT 공통점과 차이점 정리

HTTP 쿠키 (웹 쿠키 or 브라우저 쿠키) 쿠키(cookie) : 서버가 사용자의 웹 브라우저에 전송하는 작은 데이터 조각이다. 브라우저는 데이터 조각(쿠키)들을 저장해 놓았다가, 동일한 서버에 재요청 시 저장된 데이터를 함께 전송한다. 쿠키는 여기서 두 요청이 동일한 브라우저에서 들어왔는지를 판단할 때 사용한다. 이를 이용하면 사용자의 로그인 상태를 유지할 수 있는데, 이는 상태가 없는(stateless) HTTP 프로토콜에서 상태 정보를 기억시켜주기 때문이다. *stateless : 두 요청간에 성공적으로 같은 연결을 이끌어내주는 연결(link)이 없음을 말한다. 쿠키의 사용 목적 세 가지 세션 관리(Session management) : 서버에 저장해야 할 로그인, 장바구니, 게임 스코어 등의 ..
Hacking/Web 2021. 9. 11. 03:24
[SuNiNaTaS] 30번 문제풀이

준비물 MemoryDump(SuNiNaTaS), volatility https://www.volatilityfoundation.org/ The Volatility Foundation - Open Source Memory Forensics The Volatility Foundation is an independent 501(c) (3) non-profit organization that maintains and promotes The Volatility memory forensics framework. www.volatilityfoundation.org 문제소개 문제풀이 써나나타즈 30번은 메모리 포렌식이 주제이다. 1, 2, 3번 과제를 해결하고 인증키를 해쉬값 변환한 후, 소문자로 바꾸어 입력해야 하는..
CTF/Forensic 2021. 7. 28. 22:00
[N0Named Wargame Season 2] 유출된 자료 거래 사건 [4] 문제풀이

준비물 nonamed.vmdk, AccessData FTK Imager, Veracrypt https://accessdata.com/product-download/ftk-imager-version-4-5 FTK Imager Version 4.5 AccessData provides digital forensics software solutions for law enforcement and government agencies, including the Forensic Toolkit (FTK) Product. accessdata.com https://www.veracrypt.fr/en/Downloads.html VeraCrypt - Free Open source disk encryption with stron..
CTF/Forensic 2021. 7. 22. 06:25
[N0Named Wargame Season2] 유출된 자료 거래 사건 [3] 문제풀이

준비물 nonamed.vmdk, Access FTK Imager, Event Viewer https://accessdata.com/product-download/ftk-imager-version-4-5 FTK Imager Version 4.5 AccessData provides digital forensics software solutions for law enforcement and government agencies, including the Forensic Toolkit (FTK) Product. accessdata.com 문제소개 문제풀이 이 문제는 앞서 풀었던 유출된 자료 거래 사건 [2]와 연계된 문제이다. 동거자의 이름과 계정이 삭제된 시각을 알아내는 것이 목적인 것 같다. 저번 문제의 풀이..
CTF/Forensic 2021. 7. 22. 05:31
[N0Named Wargame Season2] 유출된 자료 거래 사건 [2] 문제풀이

준비물 nonamed.vmdk, AccessData FTK Imager, DB Browser(SQLite), NTFS Log Tracker https://accessdata.com/product-download/ftk-imager-version-4-5 FTK Imager Version 4.5 AccessData provides digital forensics software solutions for law enforcement and government agencies, including the Forensic Toolkit (FTK) Product. accessdata.com https://sqlitebrowser.org/ DB Browser for SQLite DB Browser for SQLite ..
CTF/Forensic 2021. 7. 22. 03:51
[N0Named Wargame Season2] 우리의 추억들 문제풀이

준비물 friend_diskC.ad1, AccessData FTK Imager, Thumbnail Database Viewer https://accessdata.com/product-download/ftk-imager-version-4-5 FTK Imager Version 4.5 AccessData provides digital forensics software solutions for law enforcement and government agencies, including the Forensic Toolkit (FTK) Product. accessdata.com http://forensic-proof.com/archives/2092 썸네일 포렌식 분석 (Thumbnail Forensics) | FOR..
CTF/Forensic 2021. 7. 20. 18:59
[N0Named Wargame Season 2] infect 문제풀이

준비물 infect.ad1, AccessData FTK Imager, DB Browser(SQLite) https://accessdata.com/product-download/ftk-imager-version-4-5 FTK Imager Version 4.5 AccessData provides digital forensics software solutions for law enforcement and government agencies, including the Forensic Toolkit (FTK) Product. accessdata.com https://sqlitebrowser.org/ DB Browser for SQLite DB Browser for SQLite The Official home of..
CTF/Forensic 2021. 7. 20. 16:26
이전 Prev 1 ··· 4 5 6 7 8 Next 다음