53C₍₍ (ง ˙ω˙)ว ⁾⁾

솔라윈즈 해킹 사건이란

솔라윈즈의 소프트웨어 업데이트 중 악성코드를 심어 놓은 공급망 공격으로 인한 피해를 말한다.

공급망 공격이란 대개 업데이트 파일의 변조로 악성코드가 유포되는 형식을 말한다.

안랩의 조치

동적으로 생성된 C2 서브 도메인 부분을 복호화 했다. 이를 통해서 공격 받은 회사에 통지가 가능했다.

참조

blog.alyac.co.kr/3473

ichi.pro/ko/sunburst-agseong-kodeue-daehan-fireeyeui-sangse-bunseog-yoyag-236862869506619

사용자 권한

파일 관리

오랜만에 보니까 새롭네.....리눅스 마스터 2급 까지 화이팅~

페이지 소스 내에서 3개의 대문자 사이에 소문자를 찾아내는 문제이다.

공략법

1. 웹소스를 크롤링하여 문제에 접근한다.

2. 많은 문자열을 처리하므로 정규표현식을 사용한다.

import urllib.request
import re

html='http://www.pythonchallenge.com/pc/def/linkedlist.php?nothing='
response = requests.get(html+'63579')
i=0
while i<400:
    i+=1
    nem = response.text
    data=re.findall("[0-9]+",nem)
    # datastr=data[0]
    print(response.text,data)
    response = requests.get(html+data[0])import re

file=open('q3.txt','r')
data =file .read()
mata = re.findall("[a-z][A-Z]{3}[a-z][A-Z]{3}[a-z]",data)
answer=""
for i in mata:
    answer += i[4]
print(answer)

#linkedlist

k쉴드 보안사고 대응 과정을 마쳤다.

사실 기억에 남는 내용은 따로 정리를 해야겠지만... 막상 하고 나니 기억에 남는게 별로 없었다.. 너무 어려웠다...

가장 많이 느낀점은 내가 얼마나 부족한가이다. 이것을 어떻게 채워야 할지도 막막하다...

내가 과연 대학교 과정을 마치면 이정도 레벨이 될 수 있는가?

가장 기억에 남는 수업은 무엇이었고 어떤 내용인가?

프로젝트에서 배운점은 무엇인가?

.

.

.

너무 많은 내용이 한번에 들어와서 정리가 되지 않는다.

다시 복습이 중요하다고 생각이 된다.

6개월동안 내가 배운 내용을 다시 복습하고 나의 것으로 만들기 위해서 이번 방학을 사용하고 싶다.

특히 2학년 말까지는 네트워크 관리사 2급과 토익을 치루어야 한다. 먼저 방학동안 네트워크 관리사 과정을 하고 싶다. k쉴드에서 많은 부분 어려움이 있었는데 그중 하나는 네트워크 였기 때문이다...

앞으로 하나씩 내가 가진 많은 의문에 답을 하는 시간을 가져야 할것 같다...

======================

이번 학기 학점... 망했다.....

앞서 말했듯이