보안 모니터링 6편: Splunk 설치 및 SPL 기초
Splunk 서버 설치, SPL 검색 문법, Lookup 설정, 보고서 및 대시보드 생성
소개
Offensive Security / Red Team 관점의 모의해킹 기술을 연구하고 기록하는 공간입니다.
📧 Contact: qkekwhskarl2@gmail.com
- Core Skills : Web/Mobile Pentesting, Infrastructure Security, Red Teaming Simulation, Vulnerability Research
- Interests : Full Chain Pentest, Scenario-based Attack Simulation, Bug Bounty, CVE Analysis
⚠️ Warning : 본 블로그의 모든 보안 기술 및 공격 기법은 사전 협의 및 허가된 환경에서만 사용되어야 합니다. 교육 및 연구 목적 이외의 불법적인 악용으로 인해 발생하는 모든 법적 책임은 전적으로 사용자 본인에게 있습니다.
최근 포스트
보안 모니터링 5편: ZAP 웹 취약점 진단 & Network Miner
ZAP 스캔 정책, Path Traversal, SQLMap 연동, Network Miner를 이용한 악성코드 분석
보안 모니터링 4편: Snort/Suricata IDS 규칙 작성
IDS/IPS 개념, Snort/Suricata 규칙 구조, PCRE 정규표현식 및 커스텀 규칙 작성
보안 모니터링 3편: Wireshark 패킷 분석
Wireshark 필터 문법, Display Filter, 패킷 분석 실습 및 보고서 작성
보안 모니터링 2편: Security Onion 설치 및 OSINT 기초
Security Onion 설치와 Sguil 설정, OSINT 도구 및 Shodan 검색 문법
보안 모니터링 1편: 실습 환경 구축 (VMware/Windows/Ubuntu)
보안 모니터링 실습을 위한 VMware 환경 구축 및 Windows 10, Ubuntu 최적화 설정
[미니 프로젝트 2] 웹 애플리케이션 구축 및 보안 진단
취약 웹 애플리케이션 구축 및 KISA 가이드 기반 자동/수동 보안 진단
WebGoat - SQL Injection(intro) 문제풀이
String, Numeric, 기밀성, 무결성, 가용성 침해 SQL Injection에 대해 배워보자.
AWS 보안 & 모니터링: CloudTrail, WAF, GuardDuty, Config, 데이터 분석 서비스
AWS 로그 수집(CloudTrail, VPC Flow Logs), 보안 서비스(Shield, WAF, GuardDuty, Inspector), 규정 준수(Config), 데이터 분석(Athena, Glue, EMR), 기계학습 및 시스템 관리
AWS 데이터베이스 서비스: RDS, Aurora, DynamoDB, Redshift
Amazon RDS, Aurora의 고성능 클라우드 네이티브 DB, DynamoDB NoSQL, Redshift 데이터 웨어하우스, 데이터베이스 마이그레이션 서비스