DarkSoul.Story

[ 환경]구분설명OSCentOS 8  DVWA 설치가 완료되면, 초기 세팅이 필요하다. Default ID : admin ,Password : password를 입력하면 Setup DVWA 화면을 확인할 수 있다.  데이터베이스를 설정하려면, 주 메뉴에서 Setup DVWA 버튼을 클릭한 다음 Create / Reset Database 버튼을 클릭하면 된다. 이렇게 하면 데이터베이스가 생성되거나 재설정되며 일부 데이터가 포함된다.  Create / Reset Database 버튼을 클릭하여 정상적으로 데이터베이스가 생성되면, [그림 4]와 같이 Setup successful 화면을 확인할 수 있으며 잠시 후 로그인 페이지로 이동한다. 로그인 페이지에서 앞서 입력한 Default ID : admin ,Pa..

Vulnerability Assessment/Web Application 2024. 12. 28. 20:07

1. 필수 패키지 설치DVWA를 사용하기 위해서는  Apache 등 필수 패키지를 설치해야 한다. yum install -y httpd mariadb-server php php-mysqli php-gd php-xml php-mbstring 2.  설치된 Apache 실행# 부팅 시 Apache 자동 실행systemctl enable httpd# Apache 실행systemctl start httpd# Apache 상태 확인systemctl status httpd 3.  설치된 Mariadb 실행# 부팅 시 Mariadb 자동 실행systemctl enable mariadb# Mariadb 실행systemctl start mariadb# Mariadb 상태 확인systemctl status mariadb..

Vulnerability Assessment/Web Application 2024. 12. 28. 19:21

[ 사전 준비 ]CentOS 8 / REHL 8에 Docker Engine 설치 [ 환경]구분설명OSCentOS 8Docker EngineDocker Engine - Community 26.1.3   Damn Vulnerable Web Application (DVWA)은 매우 취약한 PHP/MySQL 웹 애플리케이션이다. DVWA의 주요 목표는 웹 취약점과 관련된 기술과 도구를 합법적인 환경에서 테스트하고, 웹 개발자들이 웹 애플리케이션 보안 프로세스를 더 잘 이해아도록 돕는 것에 있다. DVWA의 목표는 가장 흔한 웹 취약점들에 대한 연습을 다양한 난이도로 제공하는 것이다. 1. Search and download the DVWA Docker Image아래 명령어를 입력하여 Docker Hub에서 DV..

Vulnerability Assessment/Web Application 2024. 12. 27. 23:37

기본적으로 Docker를 처음 설치하면 root만 Docker 명령어를 사용할 수 있다.  root 이외에 다른 사용자가 Docker 명령어를 사용할 있도록 설정하는 방법은 아래와 같이 진행하면 root 이외에 다른 사용자도 Docker 명령어를 사용할 수 있다.# 일반 사용자 계정으로 로그인되어 있는 경우su -Password : [root] 패스워드 입력# 일반 사용가에게 Docker 사용 권한 부여usermod -a -G docker [사용자계정] 명령어를 사용하면, /etc/group의 docker 그룹에 사용자가 추가된것을 확인할 수 있다.  Docker 명령어 사용 권한 설정이 완료 후 추가한 사용자 계정을 로그아웃했다가 다시 로그인하면, Docker 명령어를 사용할 수 있다.

Infomation 2024. 12. 27. 22:52

1. 이전 버전 삭제Docker Engin을 설치하려면 먼저 충돌하는 패키지를 제거해야 한다. 사용 중인 Linux 배포판에서 비공식 Docker 패키지를 제공할 수 있으며, 이는 Docker에서 제공하는 공식 패키지와 충돌할 수 있다. 이러한 패키지를 제거한 후에 공식 버전의 Docker 엔진을 설치해야 한다. 추가적으로 var/lib/docker/에 저장된 이미지, 컨테이너, 볼륨 및 네트워크는 Docker를 제거할 때 자동으로 제거되지 않는다. sudo dnf remove docker \ docker-client \ docker-client-latest \ docker-common \ ..

Infomation 2024. 12. 27. 22:35

CentOS 8/RHEL 8용 Repository를 구성하려면 /etc/yum.repos.d/CentOS-Base.repo 파일에 다음을 추가한다.[baseos] name=CentOS Linux $releasever - BaseOS baseurl=https://vault.centos.org/$contentdir/$releasever/BaseOS/$basearch/os/gpgcheck=1 enabled=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-centosofficial [appstream] name=CentOS Linux $releasever - AppStream baseurl=https://vault.centos.org/$contentdir/$releasever/A..

Infomation 2024. 12. 27. 21:48

AWS Certified Solutions Architect - Associate 공부하면서 작성된 글로 일부오류가있을수있습니다. ■ Question #1001 한 회사가 음식 배달 서비스를 운영합니다. 최근 성장으로 인해 회사의 주문 처리 시스템은 최대 트래픽 시간 동안 확장 문제를 겪고 있습니다. 현재 아키텍처에는 애플리케이션에서 주문을 수집하는 Auto Scaling 그룹의 Amazon EC2 인스턴스가 포함됩니다. Auto Scaling 그룹의 두 번째 EC2 인스턴스 그룹은 주문을 이행합니다. 주문 수집 프로세스는 빠르게 진행되지만 주문 이행 프로세스는 더 오래 걸릴 수 있습니다. 확장 이벤트로 인해 데이터가 손실되어서는 안 됩니다. 솔루션 아키텍트는 주문 수집 프로세스와 주문 이행 프로세스가 ..

let's study/AWS SAA-C03 2024. 12. 27. 20:57

AWS Certified Solutions Architect - Associate 공부하면서 작성된 글로 일부오류가있을수있습니다. ■ Question #981 한 회사가 민감한 고객 데이터를 처리할 AWS 기반 클라우드 기반 애플리케이션을 구축하고 있습니다. 이 애플리케이션은 데이터베이스로 Amazon RDS, 객체 스토리지로 Amazon S3, 서버리스 처리를 위해 AWS Lambda를 호출하는 S3 Event Notifications를 사용합니다. 이 회사는 AWS IAM Identity Center를 사용하여 사용자 자격 증명을 관리합니다. 개발, 테스트 및 운영 팀은 민감한 고객 데이터의 기밀성을 보장하는 동시에 Amazon RDS 및 Amazon S3에 안전하게 액세스할 수 있어야 합니다. 이 ..

let's study/AWS SAA-C03 2024. 12. 27. 20:02