로픽의 IT블로그

AWS 클라우드 모의침투 명령 모음 출처 : https://github.com/pop3ret/AWSome-Pentesting/blob/main/AWSome-Pentesting-Cheatsheet.md GitHub - pop3ret/AWSome-Pentesting: My cheatsheet notes to pentest AWS infrastructure My cheatsheet notes to pentest AWS infrastructure. Contribute to pop3ret/AWSome-Pentesting development by creating an account on GitHub. github.com

Route53에 도메인 호스팅 후 도메인으로 접근하면 HTTP 접속만 가능하며 HTTPS 접속이 불가능하다 HTTPS 접속을 원하는 경우 SSL 인증서 발급 후 ALB에 등록해야 HTTPS 접속이 가능하다 사설 인증서를 사용 가능하지만 AWS Certificate Manager에서 무료로 제공하는 인증서를 사용하였다 (AWS에서 도메인을 구매한 경우 무료로 이용 가능) 자세한 이용 방법은 아래의 AWS 사이트를 참고부탁드립니다 https://aws.amazon.com/ko/premiumsupport/knowledge-center/associate-acm-certificate-alb-nlb/ ACM/SSL 인증서를 로드 밸런서에 연결 Amazon EC2 콘솔을 여세요. 탐색 창에서 [로드 밸런서]를 선택한..

AWS 인프라에서 Application Load Balancer 설정 후 웹 서비스로 연동 * 상세한 설명으로 아래의 docs 를 참고 부탁드립니다 docs.aws.amazon.com/ko_kr/elasticloadbalancing/latest/application/application-load-balancer-getting-started.html 시작하기Application Load Balancer - Elastic Load Balancing 시작하기Application Load Balancer 이 튜토리얼은 Application Load Balancer 전체 AWS Management 콘솔웹 기반 인터페이스. 첫 번째 Application Load Balancer를 생성하려면 다음 단계를 완료하십시오..

IAM 관리형 정책 생성 AWS 기본 제공 정책 외 사용자가 직접 관리할 수 있는 정책 생성 가능 '서비스' , '리소스 ' , '요청 조건' 을 설정 가능 시각적 편집기 외 Json 형태로 확인도 가능 생성한 관리형 정책은 수정할 때마다 이전 버전이 저장되어 버전 관리 가능 (최대 5개까지)

1. AWS 가입 및 IAM 사용자 생성 https://docs.aws.amazon.com/ko_kr/sdk-for-java/v1/developer-guide/signup-create-iam-user.html AWS에 가입 및 IAM 사용자 생성 - Java용 AWS SDK 특정 IAM 사용자 하나당 활성 액세스 키를 최대 두 개 보유할 수 있습니다. IAM 사용자에게 이미 액세스 키가 두 개인 경우에는 새 키를 생성하기 전에 둘 중 하나를 삭제해야 합니다. docs.aws.amazon.com 2. AWS 자격 증명 및 리전 설정 https://docs.aws.amazon.com/ko_kr/sdk-for-java/v1/developer-guide/signup-create-iam-user.html AWS에..

SK infosec에서 제공하는 클라우드 보안 가이드 - Azure, GCP, AWS, Cloud Z 클라우드에 대한 보안 가이드로 보안진단 체크리스트 등이 잘 정리되어 있음 http://www.skinfosec.com/newsRoom/eqstInsight/eqstInsightList.do?searchHashtag=%ED%81%B4%EB%9D%BC%EC%9A%B0%EB%93%9C%20%EB%B3%B4%EC%95%88&searchHashtag=%EB%B3%B4%EC%95%88%EA%B0%80%EC%9D%B4%EB%93%9C&search= SK infosec www.skinfosec.com

Virtual Mechine 생성 * Azure Cloud 사용법 간단 정리1 1. 무료 계정 생성 - 계정 생성 : https://azure.microsoft.com/ko-kr/ Microsoft Azure 클라우드 컴퓨팅 플랫폼 및 서비스 Microsoft Azure는 열려 있고 유연한 엔터프라이즈급 클라우드 컴퓨팅 플랫폼입니다. IaaS 및 PaaS를 사용하여 더 빨리 이동하고 더 많은 일을 수행하고 비용을 절약하세요. 무료로 사용해 보세요. azure.microsoft.com 2. SSH 키 생성 - Window bash 쉘 혹은 puttygen을 이용해 RSA-2048의 공용키, 개인키를 생성 - 공용키를 Azure에 등록하여 SSH(22번 통신) 접속 시 이용. - SSH 키 생성 방법 : h..