반응형 전체 글182 Wireguard VPN 서버로 환승하기 (feat. OpenVPN, Reverse VPN) Sabrina Carpenter - Good Grace 논문을 다운로드 받으려면 학교 IP가 있어야 한다.련구실에 PC가 있고, 원격으로 붙으면 되긴 하나;- Teamviewer는 침해사고 이력이 있어 신뢰할 수 없음- Chrome Remote Desktop은 퍼포먼스가 너무너무너무너 안좋음.의 사유로 인해 안쓰고 있다. 원래 OpenVPN + 443 포트로 잘 쓰고 있었다.https://thewanderer.tistory.com/25 VPN서버 (재)구축기 - OpenVPN (feat. Dedicated HW)At first I was afraid, I was petrifiedKept thinking I could never live without you by my sideBut then I spen.. 2025. 3. 21. [연구] 논문과 연구의 A to Z (주제선정, 프로세스, 투고 저널 선택 등) TrackTribe - A Night Alone 어서와 대학원은 처음이지(언젯적 멘트인지 ㅅㅂ)가 나의 입장인 상황. 학석통합, 석박통합, 석사과정, 박사과정, 포스트닥까지다양한 사람들 사이에 낑겨서 나도 한딱가리 한다며짖을 수 있는 입장이 되었다. 다만, 완벽주의자 + 야망짙은놈,INTJ + 1w9 의 이상한 성격을 가진 사람이다보니첫 학기 시작하기도 전부터 실적&졸업에 대한 압박을 받아뒷목이 땡겼던 사람이기도 하다. PM이랑 랩실 리더들이 했던 업무를 보며저걸 내가 해야된다고 조땐거 아님? 하면서더 스트레스를 받았다.ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ책임감 김칫국도 저런 수준은 없었다 느낌.. 나는 조급하다.앞으로 꽤 많은 시간이 주어져있는 것은 사실이오나,랩실 레전드가 되어야한다는 이상한 강박감때.. 2025. 3. 4. 조향각 틀어짐 사고 Log (연석 충격, Curb/Kerb Strike, 첫 사설수리) Sabrina Carpenter - Busy Woman Yeah, I'm a busy womanI wouldn't let you come into my calendar any nightBut if you want my kisses I'll be your perfect Mrs.'Til the day that one of us diesBusy woman, all the timeBusy woman, for the rest of my lifeMy openings are super tightBusy woman, unless you call tonight 바쁜 사람이라 사브리나 카펜터 - 비지 워먼으로 띰 송을 잡았다. 사실 노래처럼 그렇게 신나는 상황은 아니다. 대학원생인데 (이제 대학원 시작임)씨바거 족같이 미.. 2025. 3. 4. 새로운 삶의 시작 - 생산적으로 실패하기 (대학원 시작 log) 오늘은 25th Feb 2025 브금은 이거다:beegees - Stayin' Alive 요즘 내 무드가 딱 이거다. Well, you can tell by the way I use my walkI'm a woman's man, no time to talkMusic loud and women warm, I've been kicked around since I was bornAnd now it's alright, it's okay and you may look the other wayWe can try to understand the New York Times' effect on man Whether you're a brother or whether you're a motherYou're stayin' .. 2025. 2. 25. 현관문 보안 log (삼성 도어락 RFID 취약점, 안티 피킹 보조키) Not Ready yet. Soz. 2025. 1. 31. 조깅 & 신발 고찰 기록 (feat. 발바닥 통증, Gait-자세, Over-striding) Prescript.이 글은 족저근막염 (발바닥 통증)과 저질체력 (조깅시 체력소모가 매우 심함)이 있어혼자 자료를 찾아보고 고심한 부분을 기록한 것이다. 의학적 지식이 있는 사람도 아니고 (컴퓨터+어학 전공자임)(전에 간호학과 여자친구 만나면서 설악이 (설하선 악하선 이하선) 배운게 끝이다. 근데 설하선이 무슨선인지도 기억이 안난다. 림프선이었나)물건 팔아먹는 큐팡 최 험담 참가자도 아니다. 우측 발바닥에 통증이 있으나조깅으로 발생한 부상이고,평소에 불편함이 그렇게 큰 사람은 아니다.(불편함은 있긴 함) 조깅 초반에 워밍업하면혈류가 쫙 돌면서 통증이 싹 가라앉는(다 뛰고 집에서 쉴때 통증이 미친듯이 들렀다 다시 떠나감)수준이다. 모국어가 없다시피한 사람이라영어 아티클을 많이 첨부하였다. Daft .. 2025. 1. 31. 한국에서 타이어 자가교환은 이제 어렵다. (한국 키너지 4S2 + 미셰린 크로스 클라이밋, 중고 휠 구매, 스페어휠 업그레이드) Sabrina Carpenter - Juno 브금 할거 없다.그냥 요즘에 꽂힌거 하나 때려박았다. 이 글은 아래 글의 후속글이자스페어 타이어를 풀사이즈로 바꾼 이야기,타이어 브랜드도 바꾼 이야기정도 되겠다. https://thewanderer.tistory.com/42 타이어 바꿀 때가 됐습니다...2년전에요 (타이어 자가교체 + 밸런스 | 미셰린 크로스클라이밋2)* Pre Script 1이번 글서 타이어교환은 휠 로테이션 (바퀴 떼고 달기)가 아닌,타이어를 휠에서 제거하고 새걸 끼우는걸 의미합니다.구글을 아무리 뒤져봐도“타이어 자가교환” = “휠 로테이션”thewanderer.tistory.com 예전에 금호 솔루스 TA21? 싸구려 타이어 쓰다가(이때만 하더라도 타이어에 관심이 없었다)낡아서 바.. 2025. 1. 14. ROS 패킷분석 (DDS/RTPS 기반 트래픽, 암호화 전후 + 3웨이 핸드셰이크) - 미완성 Sabrina Carpenter - bet u wanna You been wasting timeOn the other sideIf your satisfiedTouchéBut the lights are offYour so-called friends are goneOh, I know what you're 'bout to say 랩실 과제 기록한다. 발표 마치고 공개처리하였다. 브금은 걍 암거나 골랐다. 구성:Type 2 Hypervisor + macOS + Wireshark (on host) L1-L2 패킷 흐름 자르기 귀찮다.알아서 보면된다.(진짜 개양아치..ㅋㅋ) 암호화 적용 이전 트래픽 흐름 중복되는 패킷은 무시했다. IGMP로 '나 여깄소' 멀티캐스트 패킷을 보내다가상대방의 멀티캐스트 패킷을.. 2025. 1. 9. 휠 굴절 점검 및 수리 DIY log (feat. 타이어빠루) Not Ready yet. Soz. 2025. 1. 8. 빌트인 쿡탑 교체 Log (매립형 인덕션 교체) Dua Lipa - Pretty PleaseIf we take it further, I swear I ain't gonna breakSo, baby, come try meBaby, come find meBaby, don't wind me up (the fuck) 서울 인간사육장을 구매한지 몇년이 지났다. 이전에도 같은 건물 다른 칸에서 사육당했기 때문에이놈의 열선 쿡탑 (하이라이트) 놈이 꼴보기 싫다. 조리하는데 정말 한세월 걸린다.전기 사용량은 꽤 되는데,출력이 너무 약하다.(하츠 2구 10만원 초반대 하이라이트 쿡탑) 집에 굴러다니는 1구짜리프리스탠딩 인덕션이 보이길래 가져와봤다. 와 ㅅㅂ 미쳤다.프라잉팬을 올리고 켜면한 30초만에 뜨겁게 달아오른다. (굽기용 온도 도달) https://ww.. 2024. 12. 30. 드디어 다음 길이 보인다... (고려대학교 정보보호대학원) Jack Black - ...Baby One More TimeOh, pretty baby, There's nothing that I wouldn't doIt's not the way I planned it Show me how you want it to beTell me, baby, 'cause I need to know nowOh, because My loneliness is killin' me (And I)I must confess, I still believe (Still believe)When I'm not with you, I lose my mindGive me a signHit me, baby, one more time 오늘 Theme song은 잭 블랙의 커버 버전이다.잭블랙 커버가 왜이렇게.. 2024. 12. 29. 싸구려 HUD 리버스 엔지니어링 log (STM32F103) Not Ready yet. Soz. 2024. 12. 21. Lock Picking (열쇠따기 - 물리보안) Not Ready yet. Soz. 2024. 12. 14. 토크렌치 칼리브레이션 DIY (집에서 교정하기) Sabrina Carpenter - Espresso 딱히 고를 브름이 없다. 준비물- 테이블 바이스 or 자동차 러그너트/볼트- 저울 (수화물 저울이나 손저울 등)- 줄자 (내가 구매한 녀석은 줄자가 내장되어있긴 하다)- 엘런키 (육각렌치)- 끈, 밧줄 (optional) 저울https://prod.danawa.com/info/?pcode=4545480&keyword=PHS-100&cate=14237311&deliveryYN=Y [다나와] 카스 휴대용 여행용 저울 PHS-100최저가 15,850원prod.danawa.com 바이스https://prod.danawa.com/info/?pcode=2830335&keyword=SM-FTV40&cate=14326783&deliveryYN=Y [다나와] 스마.. 2024. 12. 10. [MCU] Arduino 휴대용 비밀번호 입력기 (I2C OLED, USB 키보드 에뮬레이터) 로우레벨 개발자 (FPGA, 어셈블리 + C 레벨), 하이레벨 개발자 (OOP), 네트워크 운영을 거쳐정보보안으로 전향한 지금장난감 가지고 만지작거리는데에 흥미를 완전히 잃어버렸다. 간단한 디스플레잉 / 센싱 / 엑츄에이팅은 할줄 아니까굳이 손도 안대고 대충 만들어 쓰고 잊어버리는 것이마이크로 컨트롤러 유닛이 되어버렸다. 젊을때는 많이 가지고 놀았지만.. 아두이노 프로 마이크로 (레오나르도 동일?)를 가지고프로젝트를 하나 만들게 되었다. 키보드 에뮬레이션 + 키 제너레이터. 요구사항은 다음과 같다: 0. 키 관리 (생성, 저장, 삭제, 변경)회사를 가면 개인적인 비밀번호 (특히 애플/구글처럼 삶과 밀접하거나 금융과 관련된 것들)와회사에서 쓰는 비밀번호를 따로 분리해서 써야한다. 전에 네트워크 운영할 .. 2024. 12. 8. 골프 7세대 와이퍼 총정리 (사이즈, 가격, 와이퍼 암 개조) 와이퍼 순정 사이즈전방 운전석: 26인치 650mm전방 보조석: 18인치 450mm후방 와이퍼: 11인치 280mm(비공식적으로, 310mm이 호환된다고 한다. 골프 8세대 후방은 공식적으로 310임) 내 차 사이즈전방 : 상동후방 : 310mm 국산차 98850-C5100 (싼타페)(하단 와이퍼암 개조 참조) 되돌아가기https://thewanderer.tistory.com/8 Golf MK7 2.0 TDI 골프, 제원 | 소모품 | 금액 | 방법 등.매번 소모품 교체주기가 되면까먹었던 모델명 찾고 검색하느라반복적으로 시간을 허비하기에포스팅으로 남깁니다. 제 블로그의 모든 글이 그렇듯이인스트럭션이 아니라 log, kdb이므로 (knowledthewanderer.tistory.com 똑같은 제조사.. 2024. 11. 27. 블로그 운영을 임시 재개합니다. https://thewanderer.tistory.com/179 블로그 운영을 잠정 중단합니다.스팸댓글이 급증해서 고민을 하다가해당 메커니즘에 대해 잠깐 들여다 보았습니다.결과로 CSRF까지 가능한 것을 보고티스토리는 안전하지 않은 공간이라 판단되어운영을 중지하기로 결정하였thewanderer.tistory.com 카카오의 티스토리는 방문하기에 안전하지 않은 공간입니다. Aurora - A Dangerous Thing Something about you is warm and sedusive, andWhen you're with me, you're cold and abusiveI knew from the second we met, you are a dangerous flameYou are a dange.. 2024. 11. 16. 골프 7세대 천장 + 트렁크 누수 log (선바이저/후미등 누수) - 선루프 배수구 *Before I begin,티스토리에 대한 카카오의 무관심과,이로 인한 보안 취약점, 개선 의지 부재,그리고 수익쥐어짜기의 대상으로 변질된 티스토리에 글을 쓰는건아직 마이그레이션 시작조차 하지 못했기 때문이다. 조만간 떠날 플랫폼은 맞다만당장 로깅을 남기지 않으면지금의 effort가 또 증발해버리는,로깅의 목적을 달성하지 못하기 때문에 일단 글을 남긴다. 이번 글에도 CSRF를 활용한 기능을 넣어 내 개인 서버로 접속로그를 남겨볼까 싶다. 예를 들자면 접속자의 카카오 계정명이라든지... ㅇㅈㄹ ㅋㅋ(농담이다. 가능한지도 모르고, 카카오 NS의 범위를 벗어난 정보전송은 망법 위반으로 이어질 수 있다.) Chad GPT가 추천해준 브금이다.ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ미틴새기 선곡 찰지네... Norah .. 2024. 10. 29. 블로그 운영을 잠정 중단합니다. Avril Lavigne - Losing Grip 스팸댓글이 급증해서 고민을 하다가해당 메커니즘에 대해 잠깐 들여다 보았습니다.결과로 CSRF까지 가능한 것을 보고티스토리는 안전하지 않은 공간이라 판단되어운영을 중지하기로 결정하였습니다.패킷 리피터를 이용한 댓글 스패밍은 댓글 메커니즘에서 차단할 수 있겠으나,세션부분은 어쩔 수 없다고 봅니다. 티스토리에서 스킨편집이랑 HTML 삽입 기능을 제거하지 않는 이상에는요.다음 블로그 호스트 업체는 국외 기업으로 선정할 예정이며한글포스트는 이제 그만 두고 영어나 노르웨이어 포스팅으로 전환할까 싶습니다.사생활 노출이라는 개인적인 판단착오도 반영된 결정이기 때문에다음 블로그 링크는 달지 않겠습니다.혹여나 제 카카오 계정으로 스팸댓글이 달린다면죄송하지만 차단해 주시.. 2024. 9. 20. CSRF Testing post (comment generator) !! 이 글을 읽으시게 되면 하단에 본인 계정으로 댓글이 생성됩니다.현재 티스토리에서 CSRF가 가능하다는 증빙물로 게시글을 개방해두었습니다!!댓글봇새기들 줘 패버리고 싶다. 문득 CSRF가 가능할 것 같아 이 글을 생성한다. 이 글의 게시글 번호는 178이다. POST /comment/add/178?__T__=1234123412345&key=tistory&comment=hello+world HTTP/2Host: thewanderer.tistory.comCookie: TSSESSION=현재 생존중인 세션값으로 갈음;Accept: */*Content-Type: application/x-www-form-urlencodedContent-Length: 0그럼 이걸 CSRF 용으로 크사를 터트리면 되겠찌? .. 2024. 9. 19. 해커의 개인용 웹서비스 구축 Log (줘또없는 화이트해커의 DevSecOps) - 일시중지 (구상 후 중지) 나는 컴퓨터 장사를 했다. 사업자 등록을 내고 정식으로 한건 아니고동네에서 버리고싶은데 귀찮아서 쳐박아뒀던 컴퓨터들을 한대씩 수거해오며프랑켄슈타인을 만들어 되팔렘을 시작한게 계기였던 액티비티였다.(대표적으로 775소켓 보드에 L5420 개조제온을 박아 고스돕 콤퓨타를 팔게 된 것이 시초) 픽업트럭 짐칸과 2열까지 꽉꽉채워서먼지먹고 반 이상은 부팅조차 안되는 고물들을 싣고오는 날이면마크업 200 ~ 300%의 고수익이 실현되기를 바라며한국전력의 VVIP가 되던 날들이었다. 그러다보니 남는 하드웨어 (램슬롯이 하나 맛탱이 가거나, 바이오스 개조에 실패하거나 등등)가 많아졌고학생때 간간히 써보던 리눅스를 올려 쓸데없는 서비스를 하나하나 올리기 시작하였던 것이지금의 화이트해킹의 밥벌이까지 이어지게 되었다. .. 2024. 9. 17. WAF & 방화벽 구축 고민 log Not Ready yet. Soz. 2024. 9. 13. Golf MK7 Calipers & Pads Service Log (브레이크 정비, 골프 7세대) 넌 세엔스, 암토킹, 암토킹, 암 토킹 아 아냐, 이거로 할까.(제니퍼 올테가랑 케미가 겁나 좋은 뮤비라) 사실 브금으로 할만한 브금은Maroon Five - Harder to Breathe이다만(분진이 어마어마어마하게 나왔다) 사실 이 블로그에서 매 포스트마다 붙이는 BGM 띰쏭은요즘 듣는 노래로 걍 대충 붙이는... ㅋㅋㅋㅋ 많이 변질된 것이 현실이다. 리턴 투 홈https://thewanderer.tistory.com/8 Golf MK7 2.0 TDI 골프, 제원 | 소모품 | 금액 | 방법 등.매번 소모품 교체주기가 되면까먹었던 모델명 찾고 검색하느라반복적으로 시간을 허비하기에포스팅으로 남깁니다. 제 블로그의 모든 글이 그렇듯이인스트럭션이 아니라 log, kdb이므로 (knowledthe.. 2024. 9. 12. 20V 청소기 배터리 교체 - 실패 (18650 spot welding) https://www.youtube.com/watch?v=v2AC41dglnM 예전에 처음 회사라는 곳에 정식으로 입사했을 때무선청소기를 하나 사줬다.어무이에게. 일렉트로룩스가 맘에 드는 회사라 사줬는데솔직히 맘에 안든다. 비싼돈 주고 샀기 때문에 그냥 가지고 있다. 차이슨 청소기를 하나 사주고나서이놈은 내가 들고왔다. 차량 청소에도 쓰고 집청소에도 쓰고요긴히 잘 썼다만 어느순간 배터리가 픽 나가버리는 것이 아닌가. 아예 충전이 아니된다. ㅜ 개복수술을 진행하였고(전에 한 번 뜯어본 적이 있기 때문에 어떻게 뜯는지는... 기억이 안나서 다시 익혔다 ㅋㅋ;) 파워케이블은 플러그를 절체할 수 없도록 설계해놔서그냥 선을 잘랐다. 셀별 전압 탭이 나있어서걍 버리고 새로 살까 싶다가그냥 뜯어보.. 2024. 9. 8. IIS와 Executables (feat. asp, aspx, IUSR & IWAM vs ASP.net) Not Ready yet. Soz. 2024. 9. 1. Reverse VPN 고민기 (VPN 클라이언트로 프록싱) https://thewanderer.tistory.com/146 VPN의 작동기제, 사용 목적, 안전한 구성 (feat. OpenVPN)I still don't have a reason and you don't have the time And it really makes me wonder if I ever gave a fa'en about you 요즘 너무 바쁘다. 집 밖에서 생활을 하다 보니; - 집 서버가 뻗어버리거나 - NAS 아카이브가 갑자기 필요thewanderer.tistory.com VPN의 태생목적을 제하고,VPN의 특성을 활용하고싶어지는 순간이 도래하였다. 일단 나의 상황은 이렇다. - 집에 VPN 서버가 있고, 네트워크 장비측에 관련 세팅을 완료하였다.- 회사에서 지급받은 PC로 모의해.. 2024. 8. 31. 해커의 패시브 액티비티 로그 \패킷 까보기\ (feat. 과거 회상 주저리) - 퇴사 후 흐지부지 https://www.youtube.com/watch?v=S70i1LFa3bI 위험 (Risk)에 대해 대응하는 방법은 4가지가 있다:- 위험 감소(완화, Mitigation): 위험 (Risk)는 위협 (Threat) x 취약점 (Vulnerabilities) x 자산 가치 (Asset)이다. 이 세 개의 요소를 조절해서 위험을 줄이는 방법이다. 가장 어렵지만 가장 좋은 방법이다.- 위험 전가 (Transition): 위험에 대해선 손대지 않고, 책임을 다른 사람에게 떠넘기는 방식이다 (책임보험, 손해보험 등이 그 예)- 위험 수용 (Acceptance): 위험을 그냥 받아들이는 것이다. 보통 위험이 작거나 다른 방안이 없을 때 쓴다. (아님 신경을 안쓰거나)- 위험 회피 (Avoidance): 위험.. 2024. 8. 29. 주민등록번호 (엑셀) 에라이씨... 업무 수행을 위해 만든 생성기인데ㅅㅂ 위법이다. 제37조(벌칙) ① 다음 각 호의 어느 하나에 해당하는 자는 3년 이하의 징역 또는 3천만원 이하의 벌금에 처한다. ...4. 거짓의 주민등록번호를 만드는 프로그램을 다른 사람에게 전달하거나 유포한 자 아니 ㅅㅂ 규칙 뻔히 웹에 다 올라가있는데이걸로 악의적인 행위를 한 사람만 처벌하는게 아니라만들어서 전달/유포한 자도 처벌한다. 빨리 한국 떠야지 이 씨바 전체주의 공산당같은 새기들 그지같네.. 생성한 주민등록번호는 랜덤하게 생성된 것으로,실존인물의 정보인지 모른다. - 생년: 유저 입력 (4자리 자동 파싱)- 생일: 랜덤생성 (구찮아서 윤년 & 월별로 말일은 지정하지 않음) =RANDBETWEEN(1,12) =RANDBETWEE.. 2024. 8. 29. Nox - Burp Suite 연동 (Android 7 & 인증서 & 루프백 프록시 잡기) 너무 더워서... is it new years yet... android 취약점 점검때 써야되서하는데... 블로그를 아무리 뒤져봐도 안된다. 왜그르냐. 일단 prerequisites 다운로드 https://www.bignox.com/ Noxplayer – Fastest and Smoothest Android Emulator for PC & Mac – Free and SafePlay the most popular mobile games and run apps on PC with NoxPlayer, the best Android Emulator. Supports Android 9. Compatible with Windows & Mac. Much faster and more stable.www.bignox.. 2024. 8. 19. Cheat Sheet Not Ready yet. Soz. 2024. 8. 14. B4 이전 1 2 3 4 ··· 7 Aftr 다음 반응형
