CTF 공부하는 스레

매일매일 꾸준히 조금씩이라도 하기

CTF란? 깃발뺏기의 줄임말. 즉 사이버 공격방어 대회 흔히 말하는 해킹 대회를 지칭한다

CTF 배우는 이유 1. 재밌어보임 2. 상금: 대회 상금이 기본 200. 다른 분야에 비해 인원이 적기 때문에 수상할 확률이 높음 3. 유명한 대회에서 수상하면 외국계 회사나 명문대에서 제안이 온다고함. 희망회로 풀가동 맨땅에 해딩은 아님. 지금까지 혼자서 파이썬, C, 자바를 배웠고 인공지능도 공부해서 국내 대회에서 여러번 수상함. 그러나 인공지능은 갑자기 붕 뜬 분야이기 때문에 어중이 떠중이도 많고 대회도 인정받기에는 부실함. 공부하다 현타가 와서 그동안 관심있던 CTF를 공부해 보기로 함

오늘 공부계획 Tryhackme 기초 과정 완료 hackthebox 기초 과정 완료 대략 1시간 정도

...... 실전에서 응용하기 어려운 그런 정말로 기초과정이다 reddit에 검색해보니 how to hack서브가 나온다. 이 서브에서 https://github.com/Hacking-Notes/Hacker-Roadmap 이러한 게시물을 찾을 수 있었다. 당분간은 이 로드맵보고 공부해야할듯

굉장히 양심없는 프로그램을 발견했다. 28시간짜리 코스인데 130만원이다. 그것도 kalilinux를 어떻게 활용하는지만 가르친다. kali linux는 실전에서 사용하기엔 무리가 있는 빈약한 도구이다. 어떻게 이용하는지를 각자 집에서 공부하도록 한뒤, 각 방법의 취약점을 짚어주며 확장 프로그램을 소개하는 방식이 더 효율적이지 않나? 사람이 없다고 대충 프로그램 만들고 멋져보이는 이미지 띄워서 돈만 빨아먹는 기생충같은 교육자다

-정보시스템 보안의 개요 -네트워크 프로토콜과 암호화 기법 -Network Foot Printing -Network Sniffing, Spoofing -MITM 중간자 공격, DoS 공격 -웹 취약점 스캐닝 도구 -Web Proxy를 활용한 해킹 공격 -Injection, WebShell -Metasploit의 특징 및 주요 기능 -정보 수집 도구의 종류와 활용 -사회공학 기법을 이용한 공격 -Reverse telnet, 기타 해킹 도구 그래도 기초적인 계획정도는 참고해볼 수 있을듯

프로토콜이란? 서로 다른 시스템에 있는 개체 간에 성공정으로 데이터를 전송하는 통신 규약 = 전송 규칙 운영체제/ 사용환경이 다를경우 전송되는 메세지가 오류를 일으킬 수 있기 때문에 이를 방지하고자 지정한것 암호키 -- 복호화 대칭키 https://jennysgap.tistory.com/entry/%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC-%ED%95%B4%ED%82%B9-01-Footprinting-%EB%8B%A8%EA%B3%84 공격을 위한 사전 준비 단계, 주로 정보 수집을 목적으로 함.

아.... 나 왜이렇게 못하지.....무언가를 배울때마다 내가 진짜 못한다는 사실을 받아들이기가 어렵다.

다시 적어보는 내가 선호하는 직업 가치 1. 성취 2. 경제적 보상 3. 사회적 인정 >> AI는 너무 불안정해. 그나마 보안쪽이 낫지

어정쩡한 개발자는 다 죽는다 변화에 대처하는것과 꾸준히 공부하는것

지금 잉여의 삶에서 벗어나야 한다. 게임 지우기/ 운동 시작하기/ 책상에 앉기

정서적 안정 관계가 매우 필요함 친구들한테 헛소리하지말고 잘하자 제발좀 잘하자

하드웨어도 공부해야한다. 기계수리, 컴터 수리 이런건 죽어도 안없어질테니까 전기전자도 따로 공부하자 필요하면 인터넷 대학이라도 듣자

살길 모색! 도전 외치고 일단 하자! 고난은 바이러스와도 같은것, 그냥 두면 잠식되어버림. 주사 맞을때 처음은 따끔하지만 나중에는 괜찮고 오히려 좋음 나에게 해가 되거나 안해서 해가 되는 행동들은 그냥 하자. 도전~!

1. 인공지능 대회 상금 따기 2024년 국민체육진흥공단 공공데이터 활용 경진대회 컴투스 글로벌 게임개발 공모전 ‘컴:온 2024’ 2024 제4회 K-water AI 경진대회 : 상수도 관망 이상 감지 AI 알고리즘 개발 이미지 색상화 및 손실 부분 복원 AI 경진대회 2024 SBA X 슈퍼빌런랩스 게임 콘테스트(제작 부문) 공모

*2024년 국민체육진흥공단 공공데이터 활용 경진대회* 상금!! >> 오늘부터 개발에 들어가자 국민체육진흥공단과 체육종합빅데이터센터가 제공하는 공공데이터 >> 지정공모/ 자유공모 >> 어디를 선택하는게 더 도움이 될까? 서비스 전 분야// 운동 처방.가이드/ 스포츠 강좌 리스트/ 트렌드 및 추천/ 지원프로그램 찾기 >> 이건 아이디어 지정, 구현이 문제 실용성 적절성 (데이터 활용) ** 데이터 활용에 중점을 두어야 할것 같음 기술성( 화려하게 꾸미기) 독착성 ==> 기존 서비스와의 차별점이 분명히 있어야함 ==> 문제점, 개선 방향이면 더 좋음 발전가능성: 매출 발생 가능성???

1. 데이터 살피기 지정공모에서 필요한 형식 생각하기 자유 공모에서 뽑아낼 수 있는 데이터 발굴하기

체육 https://www.contestkorea.com/sub/view.php?int_gbn=1&Txt_bcode=030510001&str_no=202410290002 글로벌 게임 https://www.contestkorea.com/sub/view.php?int_gbn=1&Txt_bcode=030510001&str_no=202410020012 빌런 게임 https://www.contestkorea.com/sub/view.php?int_gbn=1&Txt_bcode=030510001&str_no=202411110019

해외로 유학가거나 취업해야함... 한국은 it일자리가 없을 뿐더러 개저씨들이 다 한자리씩 차지하고 있어서 ㅈㄴ 비위맞춰야함 아 존ㄴ나 싫어

>>19 추가 https://www.bigdata-culture.kr/bigdata/user/board/view.do?sq=686&board_code=notice&search=eyJib2FyZF9jb2RlIjoibm90aWNlIn0=

1. IBM Cybersecurity Analyst Professional Certificate 🔗https://imp.i384100.net/Y9x7eO 2. Microsoft Cybersecurity Analyst Professional Certificate 🔗 http://imp.i384100.net/ZQ4bNQ 3. Cloud Application Development Foundations Specialization 🔗 https://imp.i384100.net/m5BYMD 4. Developing Applications with Google Cloud Specialization 🔗 http://imp.i384100.net/zNqg4e 5. Introduction to Cloud Computing 🔗 https://imp.i384100.net/DKr7vy 6. Understanding Google Cloud Security and Operations 🔗 https://imp.i384100.net/Qyg7MY 7. Innovating with Data and Google Cloud 🔗 https://imp.i384100.net/5g3ovn 8. Microsoft Azure Fundamentals: Describe cloud concepts 🔗 https://learn.microsoft.com/en-us/training/paths/microsoft-azure-fundamentals-describe-cloud-concepts/ 9. GoogleCloud: Google Cloud Computing Foundations: Cloud Computing Fundamentals 🔗 https://edx.org/learn/cloud-computing/google-cloud-google-cloud-computing-foundations-cloud-computing-fundamentals 10. Cloud Computing Basics (Cloud 101) 🔗https://imp.i384100.net/DKr7vq 11. IT Fundamentals for Cybersecurity Specialization 🔗https://imp.i384100.net/9g307Q 12. Introduction to Cybersecurity Tools & Cyber Attacks 🔗 https://imp.i384100.net/PyZ7Mq 13. Cyber Security Course for Beginners https://udemy.com/course/certified-secure-netizen/ 14. Introduction to Cyber Security https://mygreatlearning.com/academy/learn-for-free/courses/introduction-to-cyber-security 15. For Beginners https://simplilearn.com/learn-cyber-security-basics-skillup 16. Top 20+ Cyber Security Projects for 2024 [With Source Code] https://knowledgehut.com/blog/security/top-cyber-security-projects 17. HarvardX: CS50's Introduction to Cybersecurity https://edx.org/learn/cybersecurity/harvard-university-cs50-s-introduction-to-cybersecurity 18. Step by step guide to becoming a Cyber Security Expert in 2024 https://roadmap.sh/cyber-security

보안은 기초가 중요함. tryhackme는 아주 기초적인 스크레치 같은 느낌임. 위 과정 몇개 수강하면 더 도움이 될 것 같음