일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 | 31 |
- Kali Linux
- Eclipse
- power automate
- server profiler
- 업무 자동화
- IPS
- Postman
- 웹 크롤링
- coloring rules
- MSSQL
- Log Parser
- 인증서
- 메일 프로토콜
- 모듈화
- Excel
- ES6
- winmail.dat
- IMAP
- 포렌식
- Dreamhack
- db
- VS Code
- mark/unmark
- AutoHotkey
- Revese Proxy
- wireshark
- 패킷 필터
- kitri
- SSMS
- JavaScript
- Today
- Total
목록Security/Application (7)
전산직으로 살아남기
1. IIS Log 파일 생성하기IIS 관리자에서 Log를 남기고자 하는 사이트를 선택 후 로깅을 클릭합니다. 그러면 로링 화면이 나오는데 Log 파일을 저장할 디렉터리를 지정하면 됩니다. 2. IIS Log 파일 분석하기Log 파일은 날짜별로 생성되며 생성된 파일을 열어보면 아래와 같이 시간과 접속 경로를 볼 수 있습니다. 참고로 LogFiles에 생성된 폴더는 다음과 같습니다.W3SVCXX : 웹 사이트의 로그 파일FTPSVCXX : FTP 사이트의 로그 파일 위와 같이 빼곡한 메모장 데이터로 Log를 분석한다는 건 거의 불가능하기에 Log Parser Studio 프로그램으로 분석을 진행합니다. 1) Log Parser 설치하기공식 사이트에서 Log Parser를 설치합니다. Log Parser는 ..
1. GET MethodGET method는 클라이언트에서 서버로 어떠한 리소스로부터 정보를 요청하기 위해 사용되는 메서드입니다. 쉽게 말하면 데이터를 읽거나 검색할 때에 사용되는 method라고 할 수 있습니다. GET은 요청을 전송할 때 URL 주소 끝에 파라미터를 포함하여 전송하는데 이 부분을 쿼리 스트링(Query String)이라고 부릅니다. 예: https://keima.tistory.com/?type=post&name=keima 🗒️ 참고사항GET은 불필요한 요청을 제한하기 위해 요청이 캐시될 수 있습니다.파라미터에 내용이 노출되기 때문에 민감한 데이터를 다룰 때 GET 요청을 사용해서는 안됩니다.GET 요청은 브라우저 기록에 남습니다.GET 요청을 북마크에 추가할 수 있습니다.GET ..
1. 인증서 체인ROOT, Intermediate(중간인증서), Leaf(서버 인증서) 3단계로 구성된 구성을 인증서 체인(Certificate chain)이라고 한다. 이 3개의 인증서 체인은 하위 구조의 인증서를 서명하고 상위 구조의 인증서를 참고하는 방식으로 만들어집니다. 즉 인증서 체인은 SSL 인증서(서버 인증서)에서 시작하여 ROOT 인증서로 끝나는 인증서 목록으로 구성됩니다. 브라우저로 접속한 사이트에 인증서를 확인하고 싶다면 아래와 같이 진행하면 됩니다. (예시: Chrome 브라우저)① URL 창에 표시된 자물쇠 아이콘 클릭② 보안 연결(HTTPS)이 사용되었습니다. 항목 클릭③ 인증서 유효함 우측 아이콘 클릭④ 인증서 팝업에서 인증경로 탭 클릭(인증 경로에서 가장 상단부터 루트인증서, ..