본문 바로가기

전체 글48

[WHS] 화이트햇 스쿨 2기 합격 후기 [2] - 인적성 검사, AI 면접 저번 포스팅에 이어서 화이트햇 스쿨 2기 합격 후기를 가져왔다. 서류가 합격되면 인적성 검사 안내 문자가 온다. 3. 인적성 검사일정 : 2024.02.19.(월) 09:00~2.20.(화) 21:00 까지응시 링크 및 로그인 정보: 02.19(월) 08시 지원 메일과 휴대폰 문자로 로그인 정보(개별 응시링크)전송※ 기술적 문제 CS 문의처 : 사이트에 기재된 연락처 "1588-9784" 문의(평일 10~17시)※ 제한시간이 넘어 종료된 경우에는 재검사가 불가합니다.※ 매뉴얼 미숙지로 인한 불이익은 책임지지 않습니다. 이런 안내가 왔었다.   이런 사이트에 접속해서 진행했다.  역량 검사 시작하는 페이지와 끝나고 완료 페이지!260개 나왔고 중복도 많았다.흔히 하는 인적성 검사랑 비슷했고 시간은 넉넉했다.. 2024. 11. 28.
[WHS] 화이트햇 스쿨 2기 합격 후기 [1] - 서류, 필기 시험 2024년 3학년도 되었겠다 더 다채로운 활동을 경험해 보고 싶어 화이트햇 스쿨 2기에 지원하게 되었다. 교육에 대한 후기가 많지 않아 지원하면서도, 처음 강의 들으러 가면서도 걱정이 많았는데 의미있었던 활동 +1이 된 화이트햇 스쿨!! 수료증까지 다 받고 나서야 합격 후기를 올리게 되었다.  선발 절차는 총 6단계로 진행된다.서류 접수 -> 서류 심사 -> 필기 전형 -> 인적성 검사 -> AI 면접 -> 최종 선발 순으로 진행된다.   1. 서류 지원자격증, 수상 이력, (봉사?도 있었나)교육 수강 내역취약점 제보 이력보유 기술IT 관련 (1000자 제한) 정보보안 관련(1000자 제한)자기소개서(1000자 제한)학습계획서 (1000자 제한)먼저 서류 심사이다. 위와 같은 항목들에 대해 성심성의껏 작.. 2024. 11. 27.
Tetragon 개념 우선 ebpf 란?eBPF는 확장 BPF라는 뜻이다. 기존의 BPF에서 사용하던 머신에서 레지스터의 크기를 늘리고 스택과 맵을 도입했다. BPF는 네트워크 트래픽을 분석해야 하는 프로그램을 위해 특정 OS에서 사용되는 기술이다.eBPF는 커널 소스 코드를 변경하거나 커널 모듈을 로드하지 않고도 샌드박스 및 권한 있는 컨텍스트에서 실행할 수 있는 새로운 기능을 도입하는 방법을 제공한다.Tetragon 란?보안 관찰 및 시행을 수행하는 클라우드 네이티브 eBPF 기반 도구이다.가장 쉽게 설명하면 “런타임 보안 적용 및 관찰 도구”커널의 eBPF에서 정책과 필터링을 직접 적용하며 진행됨Kubernetes 워크로드에 적합하며 클러스터의 각 노드에서 daemonset로 실행된다. 그 다음 Tetragon은 Kub.. 2024. 11. 25.
[minikube] minikube , Kubernetes 개념 정리 1) minikube 란?쿠버네티스를 로컬 환경에서 사용할 수 있게 만든 쿠버네티스의 가벼운 구현체쿠버네티스 클러스터를 배포하고 관리하는 오픈소스mini + kube의 합성어 로컬 컴퓨터에서 단일 노드 쿠버네티스 클러스터를 실행하여 애플리케이션을 개발, 테스트 및 배포를 쉽게 할 수 있고, 단일 머신에서 다중 노드 쿠버네티스 환경을 시뮬레이션하여 다양한 쿠버네티스 기능 및 구성을 실험할 수 있음. 구조: 로컬 머신 위에 vm 위에 하나의 노드minikube가 여러 driver를 제공driver를 선택해서 쿠버네티스 node를 어떤 환경으로 구성할지 선택할 수 있음 ex) vm, 가상머신 기반 클러스터 구성도커 드라이버로 도커 컨테이너 기반 쿠버네티스 클러스터 노드 역할을 수행하도록 해서 싱글 노드로 구성.. 2024. 11. 25.
[minikube] get pods시 ErrImagePull 오류 문제 상황pod를 생성했는데 ErrImagePull 상태가 됨.ErrImagePull 상태는 Kubernetes가 지정된 Docker 이미지를 가져오는 데 실패했음을 의미한다.   문제 원인agent-image:latest는 로컬에서 빌드한 Docker 이미지이다.하지만 Kubernetes는 기본적으로 Docker Hub 또는 다른 컨테이너 레지스트리에서 이미지를 가져오려고 시도하기에 이미지를 가져오지 못했다는 오류 메세지가 출력된다.지금 진행한 상황에서 보면 agent-image:latest는 로컬에만 있기 때문에 Kubernetes가 이미지를 찾을 수 없다. 해결 방법이미지를 Docker Hub에 푸시한 뒤 진행하는 방법을 선택했다.  1. 도커 로그인 docker login을 통해 도커에 로그인한다.. 2024. 11. 25.
[포렌식] 스테가노그래피 실습 포렌식 수업 프로젝트를 위해 스테가노그래피를 실습해 보기로 했다 1. 개념 공부 스테가노그래피(Steganography)란, Stegano(감춰진), Graphy(글) 의 합성어로 전달하려는 기밀 정보를 이미지 파일이나 MP3 파일 등에 암호화해서 숨기는 심층 암호 기술이다.  OpenStego라는 도구를 사용해서 만들 수도 있지만이번 실습에서는 copy 명령어를 통해 만들어 보려고 한다.  2. 준비 먼저 숨기고자 하는 파일들과 밖으로 드러낼 파일을 저장한다.  제안했던 시나리오가 회사 기밀 문서를 숨기는 내용이라 협업 계약서와 매출전표를 숨기고자 했다. 이렇게 두 파일을 hide 파일에 넣고 zip 파일로 압축 시킨다.  밖으로 보여질 그림으로는 해당 사진을 골랐다. 전혀 중요하지 않은 이미지라는 것.. 2024. 11. 9.