fzf·fd·bat로 파일과 명령어 기록 검색하기
명령어 기록 검색과 파일 미리보기를 스크린샷으로 확인하고, 설치 파일로 PowerShell·Kali WSL에 적용한다.
Posts by Year
2026
OWASP UnCrackable L1: JADX와 Frida로 정적·동적 분석
Android UnCrackable L1을 대상으로 Manifest, 실행 흐름, 루팅 탐지, AES 기반 입력 검증을 JADX와 Frida로 확인한다
1) 안드로이드 AVD 분석 환경 구축
안드로이드 공식 에뮬레이터(AVD) 설치 및 루팅, ADB 세팅 정리
2) 안드로이드 프록시 및 시스템 인증서 세팅
Android 7.0 이상 통신 캡처를 위한 Burp Suite 시스템(System) 인증서 등록 가이드
OSINT 심화: 구글 도킹(Google Dorking)과 검색엔진 해킹 완벽 가이드
구글, 빙(Bing), 트위터 등 검색엔진의 고급 연산자를 활용하여 숨겨진 소스코드, 인증키, 사내 협업툴의 유출 정보를 찾아내는 방법을 실습한다.
OSINT 심화: 핵심 수집 도구 완벽 가이드 (Amass, Shodan, theHarvester, Censys, Maltego)
레드팀과 모의해킹 실무에서 반드시 알아야 할 5대 OSINT 도구들의 원리와 실전 활용법을 총정리한다.
OSINT 자산 정보 수집 (Asset Enumeration) 및 자동화 툴 활용
타겟의 노출된 자산을 식별하는 과정과 핵심 OSINT 도구들의 활용법, 그리고 한국 환경에 특화된 수집 기법을 알아본다.
OSINT(공개 출처 정보)의 개념과 레드팀 관점에서의 정보 수집
OSINT의 정의와 레드팀(모의해킹) 작전 시 수집해야 할 핵심 정보들을 알아본다.
Burp Suite: 타겟 스코프 설정과 사이트맵 (Target 탭)
Burp Suite Target 탭의 실전 활용법 가이드
Burp Suite: 설정창(Settings) 총정리
Proxy, Intruder 등 Tools부터 Project, Sessions, Network까지 모의해킹에 필요한 모든 설정 완벽 가이드
Burp Suite: JSON Web Tokens 플러그인
JWT 디코딩과 서명 조작, None 알고리즘 우회 활용 플러그인 학습
Burp Suite: Logger++ 플러그인
수만 개의 트래픽 중 내가 원하는 정보만 쏙쏙 뽑아내는 Logger++의 정규표현식 필터링
Burp Suite: Autorize 플러그인
Autorize 플러그인을 활용한 접근 제어 결함(IDOR) 자동화 탐지 및 설정법 학습
SK쉴더스 루키즈 취업 특강
이력서, 면접 팁, 비지니스 매너 특강
[최종 프로젝트] 시나리오 모의해킹 — 프로젝트 전체 소개
의도적으로 취약한 병원 웹/모바일 서비스를 AWS에 구축하고, 시나리오 3개를 설계·실행한 최종 프로젝트
[최종 프로젝트]4차 멘토링 - 보고서 품질 개선 및 시연 피드백
실무형 보고서 작성법, 중요도 기준 재검토, 시나리오별 PPT/시연 영상 피드백, 그리고 실무 팁까지 정리
[최종 프로젝트]3차 멘토링 - 수행계획서 실무 가이드, 진단 결과 리뷰 및 시나리오 설계
수행계획서/결과보고서 실무 템플릿, 약점과 취약점의 차이, 웹·모바일 진단 결과 피드백, 그리고 킬체인 시나리오 설계까지 정리
[최종 프로젝트]모바일 모의해킹 환경 구축 - M1 MacBook에서 Frida + AVD 루팅하는 방법
왜 루팅이 필요한지, Frida가 뭔지, Burp CA 인증서 문제가 왜 생길까?
[최종 프로젝트]모바일 앱 보안 진단을 위한 기초 개념 정리
모바일 앱 보안 진단을 처음 접하면서 알게 된 개념들을 정리했다. 메모리 보안, Android 저장소 구조, TLS/인증서 핀닝까지.
[최종 프로젝트]2차 멘토링 - 인프라 리뷰, 주통기 항목 리뷰 및 코드 리뷰
AWS 인프라 리뷰, 주통기 기반 취약점 진단 항목 상세 리뷰, XSS와 CSRF의 차이, SSRF 대응 방안, JWT 보안, 레이스 컨디션까지 정리
[최종 프로젝트]OpenVPN + SSLH로 방화벽 우회 VPN 구성하기
학교 네트워크 환경에서 UDP가 전면 차단된 상황에서 TCP 22 포트 하나로 SSH와 OpenVPN을 동시에 운영하는 방법 정리
[최종 프로젝트]1차 멘토링 아키텍처 확정 및 공격 시나리오 방향성
프로젝트 킥오프, 3-Tier 클라우드 아키텍처 설계, 킬체인 시나리오 고도화 방향, 그리고 이전 기수 벤치마킹까지 정리
파일 업로드 심화, 파라미터 변조, JavaScript 분석 학습 노트
파일 업로드 취약점 심화, 정보 노출과 파라미터 변조, JavaScript 분석 기법, Burp Suite 인터셉트 설정, strcmp 취약점, E2E 암호화 우회 정리
웹 보안 통합 학습 노트: XSS, CSRF, SSRF
XSS, CSRF, SSRF 공격 기법과 방어 방안을 체계적으로 정리한 학습자료
SQL Injection 대응, 세션, XSS 학습 노트
Prepared Statement 취약 케이스, 세션 관련 취약점, XSS 공격 기법 정리
SQL Injection 심화 & Python 자동화 스크립트
SQL Injection 공격 자동화와 이진 탐색 알고리즘을 활용한 효율적인 Blind SQLi 구현 방법
SQL Injection - Error-based & Blind 공격 정리
Error-based와 Blind SQL Injection의 원리와 공격 기법 정리
SQL Injection 개념 및 원리
SQL Injection의 핵심 원리와 논리적 접근 방법을 정리한 학습자료
보안 모니터링 8편: Wazuh 설치 및 Agent 연동
Wazuh 서버 설치, Agent/Agentless 등록, Windows Sysmon 연동
보안 모니터링 7편: Splunk Forwarder & Wazuh 소개
Linux/Windows Forwarder 설정, 공격 로그 분석, Wazuh HIDS 개념 및 환경 구축
보안 모니터링 6편: Splunk 설치 및 SPL 기초
Splunk 서버 설치, SPL 검색 문법, Lookup 설정, 보고서 및 대시보드 생성
보안 모니터링 5편: ZAP 웹 취약점 진단 & Network Miner
ZAP 스캔 정책, Path Traversal, SQLMap 연동, Network Miner를 이용한 악성코드 분석
보안 모니터링 4편: Snort/Suricata IDS 규칙 작성
IDS/IPS 개념, Snort/Suricata 규칙 구조, PCRE 정규표현식 및 커스텀 규칙 작성
보안 모니터링 3편: Wireshark 패킷 분석
Wireshark 필터 문법, Display Filter, 패킷 분석 실습 및 보고서 작성
보안 모니터링 2편: Security Onion 설치 및 OSINT 기초
Security Onion 설치와 Sguil 설정, OSINT 도구 및 Shodan 검색 문법
보안 모니터링 1편: 실습 환경 구축 (VMware/Windows/Ubuntu)
보안 모니터링 실습을 위한 VMware 환경 구축 및 Windows 10, Ubuntu 최적화 설정
[미니 프로젝트 2] 웹 애플리케이션 구축 및 보안 진단
취약 웹 애플리케이션 구축 및 KISA 가이드 기반 자동/수동 보안 진단
2025
WebGoat - SQL Injection(intro) 문제풀이
String, Numeric, 기밀성, 무결성, 가용성 침해 SQL Injection에 대해 배워보자.
AWS 보안 & 모니터링: CloudTrail, WAF, GuardDuty, Config, 데이터 분석 서비스
AWS 로그 수집(CloudTrail, VPC Flow Logs), 보안 서비스(Shield, WAF, GuardDuty, Inspector), 규정 준수(Config), 데이터 분석(Athena, Glue, EMR), 기계학습 및 시스템 관리
AWS 데이터베이스 서비스: RDS, Aurora, DynamoDB, Redshift
Amazon RDS, Aurora의 고성능 클라우드 네이티브 DB, DynamoDB NoSQL, Redshift 데이터 웨어하우스, 데이터베이스 마이그레이션 서비스
AWS 네트워크 & CDN: Route 53, CloudFront, API Gateway, Global Accelerator
Amazon Route 53의 DNS 라우팅 정책, CloudFront CDN을 통한 콘텐츠 전송 최적화, API Gateway의 API 관리 기능, Global Accelerator
AWS 스토리지 서비스: S3, EBS, EFS 완벽 가이드
Amazon S3의 객체 스토리지, EBS의 블록 스토리지, EFS의 파일 스토리지, 각 스토리지 타입의 특징과 사용 사례 비교
AWS Lambda와 Container: 서버리스 컴퓨팅과 컨테이너 오케스트레이션
AWS Lambda를 활용한 서버리스 아키텍처, Amazon ECS/Fargate를 통한 컨테이너 기반 애플리케이션 배포, EventBridge를 통한 이벤트 기반 통합
AWS ELB와 Auto Scaling: 고가용성 웹 서비스 구축 실습
Application Load Balancer를 활용한 트래픽 분산, Auto Scaling, 멀티 AZ 웹 서비스
AWS EC2 기초: 서버 개념부터 인스턴스 생성 및 접속까지
웹 서버와 가상화의 기초 개념을 이해하고, AWS 콘솔을 통해 EC2 인스턴스를 생성하여 Session Manager와 SSH로 접속하는 전체 과정을 실습합니다.
AWS VPC 고급: 네트워크 연결 및 하이브리드 아키텍처 구축
VPC 피어링, Transit Gateway, VPN/Direct Connect를 활용한 하이브리드 클라우드 구성과 VPC 엔드포인트를 통한 안전한 AWS 서비스 접근 방법을 학습합니다.
Strix: AI 에이전트 기반 자동화 보안 테스팅 도구 소개 및 테스트
실제 해커처럼 동작하는 AI - Strix (아.. 이제 모의해킹도 대신해주나..?)”
AWS IAM과 VPC - 보안 권한 관리 + 네트워크 구축
IAM의 핵심 개념(사용자·그룹·역할·정책)과 보안 모범사례를 학습하고, VPC 기반 멀티 AZ 네트워크를 처음부터 끝까지 직접 구축하는 실습 가이드입니다.
클라우드 컴퓨팅과 AWS 핵심 개념
클라우드의 정의부터 AWS 인프라, 네트워크(VPC), 보안(IAM)까지 핵심 원리 학습
웹 공격 Part 5 - Slow HTTP 공격 (Slowloris, RUDY, Slow Read DoS)
Slowloris(헤더 지연), RUDY(POST 데이터 지연), Slow Read(응답 수신 지연)의 공격 원리와 Connection Timeout, Rate Limiting, WAF 기반 종합 방어 전략을 학습.
웹 공격 Part 4 - SQL Injection 공격
SQL Injection(Error-based, Union-based, Boolean/Time-based Blind SQLi, Mass SQL Injection, xp_cmdshell 등) 공격 기법과 Prepared Statement, 입력 검증, 최소 권한 원칙 기반 방어 전략...
웹 공격 Part 3 - CSRF, 웹쉘, 파일 업로드 취약점
CSRF, 웹쉘 업로드를 통한 서버 제어권 탈취 위협과 CSRF 토큰, SameSite 쿠키, 파일 확장자·MIME 타입 검증, 업로드 디렉터리 실행 권한 제거 등 종합 방어 전략을 학습
웹 공격 Part 2 - XSS (Cross-Site Scripting) 공격
XSS(Stored XSS, Reflected XSS, DOM-based XSS)의 차이점과 쿠키 탈취, 키로거 공격 시나리오, HTML 엔티티 인코딩과 CSP 기반 방어 기법을 학습
웹 공격 Part 1 - OS Command Injection, 디렉터리 인덱싱, 정보 노출
OS Command Injection, 디렉터리 인덱싱과 정보 노출, Directory Traversal 공격 기법과 대응 방안을 학습
웹 보안 Part 3 - Apache 설정과 웹 취약점 (LFI/RFI)
Apache Virtual Host 설정, Directory 접근 제어, robots.txt 크롤링 제어, LFI과 Remote File Inclusion(RFI) 취약점 원리와 방어 기법
웹 보안 Part 2 - HTTP 헤더, 쿠키, 캐시, SSL/TLS
HTTP 헤더의 구조와 종류, 쿠키 보안 설정, 캐시 제어 메커니즘, 그리고 SSL/TLS를 통한 암호화 통신에 대해 알아보자.
웹 보안 Part 1 - HTTP 프로토콜과 Apache 서버
HTTP의 Stateless/Connectionless 특성, 쿠키와 세션을 통한 상태 관리, GET/POST 메소드 차이, HTTP 응답 코드, Apache 웹 서버 동작 원리를 학습합니다.
네트워크 기초 Part 4 - 스위칭과 VLAN
스위치의 5가지 동작 원리, MAC 주소 학습, VLAN을 통한 브로드캐스트 도메인 분리, Inter-VLAN 라우팅 등
네트워크 기초 Part 3 - 네트워크 서비스와 보안
DHCP를 통한 자동 IP 할당, NAT를 이용한 주소 변환, ACL 기반 접근 제어, 방화벽 설정 등
네트워크 기초 Part 2 - IP 주소 체계와 라우팅
IPv4 주소 체계, 클래스 구조, 서브넷 마스크, 서브넷팅/수퍼넷팅, CIDR 표기법, 사설/공인 IP 구분 등
네트워크 기초 Part 1 - 네트워크 개념
네트워크의 기본 개념, 범위(PAN/LAN/MAN/WAN), 데이터 단위, OSI 계층별 장비, MAC 주소, 케이블 타입 등
BHPT 강의 소개 및 자격증 취득 후기
호스트 기반 모의 침투 테스트 자격층 취득 후기
[미니 프로젝트 1] AI 활용 및 데이터 분석 프로젝트
예술의전당 데이터 분석 프로젝트: RAG 기반 의사결정 지원 시스템
Rookies 16~17일차: 실시간 보안 로그 모니터링과 LLM 기반 RAG 챗봇 구축
보안 로그 데이터 분석부터 LLM·LangChain을 활용한 챗봇 구현까지, 실무 중심의 통합 시스템 구축 방법을 배워보자.
Rookies 15일차: Python - LLM, Langchain, RAG 3
LLM과 파이썬 생태계를 활용해 보안 로그를 자동 분석하고 시각화하는 실무 기술을 익혀보자.
Rookies 14일차: Python - LLM, Langchain, RAG 2
인공지능 서비스 구현을 위한 LLM, RAG, LangChain의 원리 및 실습
Rookies 13일차: Python - LLM, Langchain, RAG 1
생성형 AI의 핵심 개념, RAG 구조, 임베딩에 대해 자세히 알아보자.
Rookies 12일차: Python 데이터(numpy, pandas etc) 5
파이썬의 예외 처리와 로깅, 파일 입출력에 대해 자세히 알아보자.
Rookies 11일차: Python 데이터(numpy, pandas etc) 4
Matplotlib, Pandas를 활용한 보안 로그 시각화 및 이상 탐지에 대해 자세히 알아보자.
Rookies 10일차: Python 데이터(numpy, pandas etc) 3
파이썬 데이터 분석 심화: Pandas/NumPy 기반 데이터 조작 및 GroupBy
Rookies 9일차: Python 데이터(numpy, pandas etc) 2
Numpy와 Pandas 개념과 활용법에 대해 자세히 알아보자.
Rookies 8일차: Python 데이터(numpy, pandas etc) 1
데이터 분석의 기초 Numpy에 대해 자세히 알아보자.
Rookies 7일차: Python 개념 학습 5
파이썬의 예외 처리와 로깅, 파일 입출력에 대해 자세히 알아보자.
Rookies 6일차: Python 개념 학습 4
파이썬의 함수 기본 개념과 심화&응용에 대해 자세히 알아보자.
Rookies 5일차: Python 개념 학습 3
파이썬의 분기&반복문, 함수, 연산자에 대해 자세히 알아보자.
Rookies 4일차: Python 개념 학습 2
파이썬의 변수 타입 응용, 열거형, 반복&분기문에 자세히 알아보자.
Rookies 3일차: Python 개념 학습 1
파이썬의 기본 문법과 자료형에 대해 자세히 알아보자.
Rookies 2일차: Python 실습 환경 구축
Python 실습 환경 구축에 대해 알아보자.
Rookies 2일차: Cloud 특강
Cloud Services 트렌드 특강
SK 쉴더스 루키즈 28기 합격 후기
SK 쉴더스 Rookies 28기, 생성형AI 활용 사이버보안 전문인력 양성과정 설명 및 리뷰
Proving grounds Practice: Kevin 문제풀이
Offsec proving grounds practice windows machine writeup
Proving grounds Practice: Compromised 문제풀이
Offsec proving grounds practice windows machine writeup
Macbook Silicon 에서 가상화 환경 설치하는 방법
vmware를 이용하여 kail 설치를 해보자
Tunneling Tools
Chisel, hoaxshell, ligolo-ng 도구들에 대해 알아보자.
Reverse Dynamic Port Forwarding
Reverse Dynamic Port Forwarding에 대해 알아보자.
Dynamic Port Forwarding
Dynamic Port Forwarding에 대해 알아보자.
Remote Port Forwarding
Remote Port Forwarding에 대해 알아보자.
2025-08-26 롯데카드 온라인 결제 시스템 해킹 사건 분석
오라클 웹로직 CVE-2017-10271 취약점에 대해 알아보자.
Local Port Forwarding
Local Port Forwarding에 대해 알아보자.
Network & Port Fowading 개념
네트워크 기초 지식과 포트포워딩에 대해 배워보자.
Pivoting & Tunneling 이란?
Pivoting & Tunneling 개념과 배워야하는 이유를 알아보자
Proving grounds Practice: Pelican 문제풀이
Offsec proving grounds practice linux machine writeup
Proving grounds Practice: Algernon 문제풀이
Offsec proving grounds practice windows machine writeup
Enumeration Tool: SMBMap, enum4linux
SMBMap와 enum4linux 에 대해 자세히 공부해보자.
Metasploit, Msfvenom
Metasploit, Msfvenom에 대해 자세히 공부해보자.
Exploit Tool: Djvumake
Djvumake에 대해 자세히 공부해보자.
OSCP cheat sheet
cheat sheet
Proving grounds Practice: Exfilterated 문제풀이
Offsec proving grounds practice linux machine writeup
RustScan 소개: 전체 포트를 빠르게 찾고 Nmap으로 확인하기
RustScan의 역할, Nmap과의 차이, 바로 쓸 수 있는 명령과 권장 설정을 정리한다.
Proving grounds Practice: Twiggy 문제풀이
Offsec proving grounds practice linux machine writeup
CVE-2019-7214 Analysis
CVE-2019-7214 분석과 활용법
CVE-2019-5029 Analysis
CVE-2019-5029 분석과 활용법
CVE-2020-11651, CVE-2020-11652 Analysis
CVE-2020-11651, CVE-2020-11652 분석과 활용법
Tools
☀️공지 사항☀️ 해당 페이지는 Red Raccoon - PNT 학습 후 추가적인 개인 공부를 통해 재구성 및 실습한 내용입니다. 필자의 환경에 맞게 공부 및 실습을 진행하여 이 점 참고 바랍니다. Red Raccoon - PNT 강의 사이트로 이동하기
Docker Part 5 - Docker Compose
여러 컨테이너를 조합하여 멀티 컨테이너 애플리케이션을 선언적으로 정의하고 관리하는 Docker Compose를 학습합니다.
Docker Part 4 - Dockerfile과 이미지 빌드
Dockerfile을 이용한 사용자 정의 이미지 생성 방법과 이미지 관리 기법을 학습합니다.
Docker Part 3 - Docker 볼륨과 네트워크
Docker 컨테이너의 데이터 영속성을 위한 볼륨 관리와 컨테이너 간 통신을 위한 네트워크 설정 방법을 학습합니다.
Docker Part 2 - Docker 이미지와 컨테이너
Docker 이미지와 컨테이너의 개념, 차이점, 그리고 기본 명령어를 학습하고 nginx 웹 서버 컨테이너를 실습합니다.
Docker Part 1 - Docker 개념과 설치
Virtual Machine과 Container의 차이점, Docker의 기본 개념 및 설치 방법을 학습합니다.
고급 데이터베이스 기능
저장 프로시저, 트리거, 커서, 인덱스 등 고급 데이터베이스 기능을 학습하고 실무에 활용하는 방법을 익힙니다
SQL 기본 문법 및 실습
SQL의 기본 개념부터 데이터 타입, DDL/DML 명령어, 연산자, 함수, 정렬, 그룹화, 조인, 서브쿼리, 뷰까지 실습 중심으로 학습합니다
데이터베이스 이론 및 기본 개념
데이터베이스의 기본 개념, DBMS와 RDBMS의 특징, 관계형 데이터베이스의 키(Key) 개념을 학습합니다
배치 스크립트 Part 6: Windows Batch Script - DOS 명령어와 자동화
Windows 배치 스크립트 작성법, DOS 명령어, 제어문과 자동화를 학습합니다
쉘 스크립트 Part 5: 배열과 문자열 연산
배열 선언, 요소 추가/삭제/검색, 문자열 연산을 학습합니다
쉘 스크립트 Part 4: 함수 - 사용자 정의 함수와 라이브러리
사용자 정의 함수 작성법, 매개변수 전달, 함수 라이브러리를 학습합니다
쉘 스크립트 Part 3: 제어문 - if, case, for, while, until
쉘 스크립트의 조건문과 반복문, 흐름 제어를 학습합니다
쉘 스크립트 Part 2: - 쉘 연산자
쉘 스크립트의 비교 연산자, 산술 연산자, 논리 연산자 사용법을 학습합니다
쉘 스크립트 Part 1: 기초 - 변수, 입출력, 특수문자
쉘 스크립트의 기본 개념, 변수 사용법, 입출력, 특수문자 사용법을 학습합니다
2024
3-Tier 웹 아키텍처 실습 - Nginx, Tomcat, MariaDB 연동
실습 환경 구축: Nginx 웹 서버, Tomcat WAS, MariaDB 연동하여 3-Tier 아키텍처 구현, SQL Injection 맛보기
인터넷과 웹의 이해 - HTTP 프로토콜과 웹 보안 기초
HTTP 프로토콜 구조, Burp Suite, 3-Tier 웹 애플리케이션 아키텍처