[최종 프로젝트]OpenVPN + SSLH로 방화벽 우회 VPN 구성하기
학교 네트워크 환경에서 UDP가 전면 차단된 상황에서 TCP 22 포트 하나로 SSH와 OpenVPN을 동시에 운영하는 방법 정리
소개
Offensive Security / Red Team 관점의 모의해킹 기술을 연구하고 기록하는 공간입니다.
📧 Contact: qkekwhskarl2@gmail.com
- Core Skills : Web/Mobile Pentesting, Infrastructure Security, Red Teaming Simulation, Vulnerability Research
- Interests : Full Chain Pentest, Scenario-based Attack Simulation, Bug Bounty, CVE Analysis
⚠️ Warning : 본 블로그의 모든 보안 기술 및 공격 기법은 사전 협의 및 허가된 환경에서만 사용되어야 합니다. 교육 및 연구 목적 이외의 불법적인 악용으로 인해 발생하는 모든 법적 책임은 전적으로 사용자 본인에게 있습니다.
최근 포스트
[최종 프로젝트]1차 멘토링 아키텍처 확정 및 공격 시나리오 방향성
프로젝트 킥오프, 3-Tier 클라우드 아키텍처 설계, 킬체인 시나리오 고도화 방향, 그리고 이전 기수 벤치마킹까지 정리
파일 업로드 심화, 파라미터 변조, JavaScript 분석 학습 노트
파일 업로드 취약점 심화, 정보 노출과 파라미터 변조, JavaScript 분석 기법, Burp Suite 인터셉트 설정, strcmp 취약점, E2E 암호화 우회 정리
웹 보안 통합 학습 노트: XSS, CSRF, SSRF
XSS, CSRF, SSRF 공격 기법과 방어 방안을 체계적으로 정리한 학습자료
SQL Injection 대응, 세션, XSS 학습 노트
Prepared Statement 취약 케이스, 세션 관련 취약점, XSS 공격 기법 정리
SQL Injection 심화 & Python 자동화 스크립트
SQL Injection 공격 자동화와 이진 탐색 알고리즘을 활용한 효율적인 Blind SQLi 구현 방법
SQL Injection - Error-based & Blind 공격 정리
Error-based와 Blind SQL Injection의 원리와 공격 기법 정리
SQL Injection 개념 및 원리
SQL Injection의 핵심 원리와 논리적 접근 방법을 정리한 학습자료
보안 모니터링 8편: Wazuh 설치 및 Agent 연동
Wazuh 서버 설치, Agent/Agentless 등록, Windows Sysmon 연동
보안 모니터링 7편: Splunk Forwarder & Wazuh 소개
Linux/Windows Forwarder 설정, 공격 로그 분석, Wazuh HIDS 개념 및 환경 구축