1. 자격증을 반드시 취득해야하는가? 직업에 따라 자격증이 반드시 필요한 경우도 있고 필요하지 않은 경우도 있다. 하지만 IT, 정보보호 관련 업에 종사하기를 원한다면 국가기술 자격증은 빨리 취득하는 것이 좋다. 취득 후 경력에 따라 초급/중급/고급/특급 기술자로 분류되고 급여도 달라지기 때문이다. 그리고 인증/심사를 준비한다면 국제 자격증, 민간자격증 모두 취득하는 것이 좋다.   2. 자격증 List License Organization URL […]

1. 보안관제 전문기업 : 17개 업체 https://www.kisa.or.kr/business/protect/protect1_sub5.jsp 1.1. 목적 국가사이버안전관리규정 제10조의 2에 따라 국가·공공기관 보안관제센터 운영을 지원할 보안관제 전문기업을 지정하였다. (시행일 : 2011.7.1) ▶ 국가·공공기관의 보안관제 업무는 지정된 기업만 수행할 수 있으므로 관제 업무에 관심이 있다면 보안관제 전문기업에 가는 것을 추천한다. 1.2. 사업 내용 보안관제 전문기업 지정 심사 및 사후관리 지원 보안관제 전문기업 지정제도 개선 […]

1. TCP Connect Scan nmap> nmap -sT [IP] 2. SYN Scan or Half-open Scan nmap> nmap -sS [IP] 3. TCP ACK Scan 4. Stealth Scan nmap> nmap -sF -p [Port] [IP] nmap> nmap -sN -p [Port] [IP] nmap> nmap -sX -p [Port] [IP] 5. UDP Scan nmap> nmap -sU [IP]

1. RAW Relative Virtual Address, 파일에서의 주소 File의 Program이 실행되어 Memory에 올라와서 Process가 된 상태에서 File에서의 offset(RAW) 값을 알고자 할 때 RVA, VA, PTRD를 이용해서 RAW 값을 찾을 수 있다.   2. RAW 구하는 공식 RAW = RVA – VA + PTRD   상황> notepad.exe에서 import되는 첫번째 .dll의 RAW(File Offset) 값을 RAW 공식에 맞춰 구하라. […]