본문 바로가기
반응형

분류 전체보기183

차량 해킹 CTF (blockharbor.io) 문제풀이 log (푸는중) Sabrina Carpenter - Don't SmileDon't smile because it happened, babyCry because it's overOh, you're supposed to think about meEvery time you hold her 걍 Chillex 한 노래 골랐다.가사 끼워맞추기 하면 나름 띰송의 역할도 해줌.  https://proving-grounds.blockharbor.io/challenges BlockHarbor Hackathon proving-grounds.blockharbor.io3rd Avril 2025동기인 분 지도교수님이 던져주신... 과제는 아니고... 함해봐라 것(thingy)이다. 전에 블로그 한참 털었던 김휘강 교수님네 연구실임.https:/.. 2025. 4. 3.
Wireguard VPN 서버로 환승하기 (feat. OpenVPN, Reverse VPN) Sabrina Carpenter - Good Grace  논문을 다운로드 받으려면 학교 IP가 있어야 한다.련구실에 PC가 있고, 원격으로 붙으면 되긴 하나;- Teamviewer는 침해사고 이력이 있어 신뢰할 수 없음- Chrome Remote Desktop은 퍼포먼스가 너무너무너무너 안좋음.의 사유로 인해 안쓰고 있다. 원래 OpenVPN + 443 포트로 잘 쓰고 있었다.https://thewanderer.tistory.com/25 VPN서버 (재)구축기 - OpenVPN (feat. Dedicated HW)At first I was afraid, I was petrifiedKept thinking I could never live without you by my sideBut then I spen.. 2025. 3. 21.
[연구] 논문과 연구의 A to Z (주제선정, 프로세스, 투고 저널 선택 등) TrackTribe - A Night Alone 어서와 대학원은 처음이지(언젯적 멘트인지 ㅅㅂ)가 나의 입장인 상황. 학석통합, 석박통합, 석사과정, 박사과정, 포스트닥까지다양한 사람들 사이에 낑겨서 나도 한딱가리 한다며짖을 수 있는 입장이 되었다. 다만, 완벽주의자 + 야망짙은놈,INTJ + 1w9 의 이상한 성격을 가진 사람이다보니첫 학기 시작하기도 전부터 실적&졸업에 대한 압박을 받아뒷목이 땡겼던 사람이기도 하다. PM이랑 랩실 리더들이 했던 업무를 보며저걸 내가 해야된다고 조땐거 아님? 하면서더 스트레스를 받았다.ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ책임감 김칫국도 저런 수준은 없었다 느낌..   나는 조급하다.앞으로 꽤 많은 시간이 주어져있는 것은 사실이오나,랩실 레전드가 되어야한다는 이상한 강박감때.. 2025. 3. 4.
조향각 틀어짐 사고 Log (연석 충격, Curb/Kerb Strike, 첫 사설수리) Sabrina Carpenter - Busy Woman Yeah, I'm a busy womanI wouldn't let you come into my calendar any nightBut if you want my kisses I'll be your perfect Mrs.'Til the day that one of us diesBusy woman, all the timeBusy woman, for the rest of my lifeMy openings are super tightBusy woman, unless you call tonight 바쁜 사람이라 사브리나 카펜터 - 비지 워먼으로 띰 송을 잡았다. 사실 노래처럼 그렇게 신나는 상황은 아니다. 대학원생인데 (이제 대학원 시작임)씨바거 족같이 미.. 2025. 3. 4.
새로운 삶의 시작 - 생산적으로 실패하기 (대학원 시작 log) 오늘은 25th Feb 2025 브금은 이거다:beegees - Stayin' Alive  요즘 내 무드가 딱 이거다. Well, you can tell by the way I use my walkI'm a woman's man, no time to talkMusic loud and women warm, I've been kicked around since I was bornAnd now it's alright, it's okay and you may look the other wayWe can try to understand the New York Times' effect on man Whether you're a brother or whether you're a motherYou're stayin' .. 2025. 2. 25.
현관문 보안 log (삼성 도어락 RFID 취약점, 안티 피킹 보조키) Not Ready yet. Soz. 2025. 1. 31.
조깅 & 신발 고찰 기록 (feat. 발바닥 통증, Gait-자세, Over-striding) Prescript.이 글은 족저근막염 (발바닥 통증)과 저질체력 (조깅시 체력소모가 매우 심함)이 있어혼자 자료를 찾아보고 고심한 부분을 기록한 것이다. 의학적 지식이 있는 사람도 아니고 (컴퓨터+어학 전공자임)(전에 간호학과 여자친구 만나면서 설악이 (설하선 악하선 이하선) 배운게 끝이다. 근데 설하선이 무슨선인지도 기억이 안난다. 림프선이었나)물건 팔아먹는 큐팡 최 험담 참가자도 아니다.  우측 발바닥에 통증이 있으나조깅으로 발생한 부상이고,평소에 불편함이 그렇게 큰 사람은 아니다.(불편함은 있긴 함) 조깅 초반에 워밍업하면혈류가 쫙 돌면서 통증이 싹 가라앉는(다 뛰고 집에서 쉴때 통증이 미친듯이 들렀다 다시 떠나감)수준이다.  모국어가 없다시피한 사람이라영어 아티클을 많이 첨부하였다.   Daft .. 2025. 1. 31.
한국에서 타이어 자가교환은 이제 어렵다. (한국 키너지 4S2 + 미셰린 크로스 클라이밋, 중고 휠 구매, 스페어휠 업그레이드) Sabrina Carpenter - Juno 브금 할거 없다.그냥 요즘에 꽂힌거 하나 때려박았다.  이 글은 아래 글의 후속글이자스페어 타이어를 풀사이즈로 바꾼 이야기,타이어 브랜드도 바꾼 이야기정도 되겠다.   https://thewanderer.tistory.com/42 타이어 바꿀 때가 됐습니다...2년전에요 (타이어 자가교체 + 밸런스 | 미셰린 크로스클라이밋2)* Pre Script 1이번 글서 타이어교환은 휠 로테이션 (바퀴 떼고 달기)가 아닌,타이어를 휠에서 제거하고 새걸 끼우는걸 의미합니다.구글을 아무리 뒤져봐도“타이어 자가교환” = “휠 로테이션”thewanderer.tistory.com 예전에 금호 솔루스 TA21? 싸구려 타이어 쓰다가(이때만 하더라도 타이어에 관심이 없었다)낡아서 바.. 2025. 1. 14.
ROS 패킷분석 (DDS/RTPS 기반 트래픽, 암호화 전후 + 3웨이 핸드셰이크) - 미완성 Sabrina Carpenter - bet u wanna You been wasting timeOn the other sideIf your satisfiedTouchéBut the lights are offYour so-called friends are goneOh, I know what you're 'bout to say  랩실 과제 기록한다. 발표 마치고 공개처리하였다. 브금은 걍 암거나 골랐다.  구성:Type 2 Hypervisor + macOS + Wireshark (on host) L1-L2 패킷 흐름 자르기 귀찮다.알아서 보면된다.(진짜 개양아치..ㅋㅋ)    암호화 적용 이전 트래픽 흐름 중복되는 패킷은 무시했다. IGMP로 '나 여깄소' 멀티캐스트 패킷을 보내다가상대방의 멀티캐스트 패킷을.. 2025. 1. 9.
휠 굴절 점검 및 수리 DIY log (feat. 타이어빠루) Not Ready yet. Soz. 2025. 1. 8.
빌트인 쿡탑 교체 Log (매립형 인덕션 교체) Dua Lipa - Pretty PleaseIf we take it further, I swear I ain't gonna breakSo, baby, come try meBaby, come find meBaby, don't wind me up (the fuck)  서울 인간사육장을 구매한지 몇년이 지났다. 이전에도 같은 건물 다른 칸에서 사육당했기 때문에이놈의 열선 쿡탑 (하이라이트) 놈이 꼴보기 싫다.  조리하는데 정말 한세월 걸린다.전기 사용량은 꽤 되는데,출력이 너무 약하다.(하츠 2구 10만원 초반대 하이라이트 쿡탑)   집에 굴러다니는 1구짜리프리스탠딩 인덕션이 보이길래 가져와봤다.  와 ㅅㅂ 미쳤다.프라잉팬을 올리고 켜면한 30초만에 뜨겁게 달아오른다. (굽기용 온도 도달) https://ww.. 2024. 12. 30.
드디어 다음 길이 보인다... (고려대학교 정보보호대학원) Jack Black - ...Baby One More TimeOh, pretty baby, There's nothing that I wouldn't doIt's not the way I planned it Show me how you want it to beTell me, baby, 'cause I need to know nowOh, because My loneliness is killin' me (And I)I must confess, I still believe (Still believe)When I'm not with you, I lose my mindGive me a signHit me, baby, one more time 오늘 Theme song은 잭 블랙의 커버 버전이다.잭블랙 커버가 왜이렇게.. 2024. 12. 29.
싸구려 HUD 리버스 엔지니어링 log (STM32F103) Not Ready yet. Soz. 2024. 12. 21.
Lock Picking (열쇠따기 - 물리보안) Not Ready yet. Soz. 2024. 12. 14.
토크렌치 칼리브레이션 DIY (집에서 교정하기) Sabrina Carpenter - Espresso 딱히 고를 브름이 없다. 준비물- 테이블 바이스 or 자동차 러그너트/볼트- 저울 (수화물 저울이나 손저울 등)- 줄자 (내가 구매한 녀석은 줄자가 내장되어있긴 하다)- 엘런키 (육각렌치)- 끈, 밧줄 (optional)   저울https://prod.danawa.com/info/?pcode=4545480&keyword=PHS-100&cate=14237311&deliveryYN=Y [다나와] 카스 휴대용 여행용 저울 PHS-100최저가 15,850원prod.danawa.com  바이스https://prod.danawa.com/info/?pcode=2830335&keyword=SM-FTV40&cate=14326783&deliveryYN=Y [다나와] 스마.. 2024. 12. 10.
[MCU] Arduino 휴대용 비밀번호 입력기 (I2C OLED, USB 키보드 에뮬레이터) 로우레벨 개발자 (FPGA, 어셈블리 + C 레벨), 하이레벨 개발자 (OOP), 네트워크 운영을 거쳐정보보안으로 전향한 지금장난감 가지고 만지작거리는데에 흥미를 완전히 잃어버렸다. 간단한 디스플레잉 / 센싱 / 엑츄에이팅은 할줄 아니까굳이 손도 안대고 대충 만들어 쓰고 잊어버리는 것이마이크로 컨트롤러 유닛이 되어버렸다. 젊을때는 많이 가지고 놀았지만..  아두이노 프로 마이크로 (레오나르도 동일?)를 가지고프로젝트를 하나 만들게 되었다.  키보드 에뮬레이션 + 키 제너레이터. 요구사항은 다음과 같다: 0. 키 관리 (생성, 저장, 삭제, 변경)회사를 가면 개인적인 비밀번호 (특히 애플/구글처럼 삶과 밀접하거나 금융과 관련된 것들)와회사에서 쓰는 비밀번호를 따로 분리해서 써야한다. 전에 네트워크 운영할 .. 2024. 12. 8.
골프 7세대 와이퍼 총정리 (사이즈, 가격, 와이퍼 암 개조) 와이퍼 순정 사이즈전방 운전석: 26인치 650mm전방 보조석: 18인치 450mm후방 와이퍼: 11인치 280mm(비공식적으로, 310mm이 호환된다고 한다. 골프 8세대 후방은 공식적으로 310임) 내 차 사이즈전방 : 상동후방 : 310mm 국산차 98850-C5100 (싼타페)(하단 와이퍼암 개조 참조)  되돌아가기https://thewanderer.tistory.com/8 Golf MK7 2.0 TDI 골프, 제원 | 소모품 | 금액 | 방법 등.매번 소모품 교체주기가 되면까먹었던 모델명 찾고 검색하느라반복적으로 시간을 허비하기에포스팅으로 남깁니다.  제 블로그의 모든 글이 그렇듯이인스트럭션이 아니라 log, kdb이므로 (knowledthewanderer.tistory.com   똑같은 제조사.. 2024. 11. 27.
블로그 운영을 임시 재개합니다. https://thewanderer.tistory.com/179 블로그 운영을 잠정 중단합니다.스팸댓글이 급증해서 고민을 하다가해당 메커니즘에 대해 잠깐 들여다 보았습니다.결과로 CSRF까지 가능한 것을 보고티스토리는 안전하지 않은 공간이라 판단되어운영을 중지하기로 결정하였thewanderer.tistory.com 카카오의 티스토리는 방문하기에 안전하지 않은 공간입니다.   Aurora - A Dangerous Thing Something about you is warm and sedusive, andWhen you're with me, you're cold and abusiveI knew from the second we met, you are a dangerous flameYou are a dange.. 2024. 11. 16.
골프 7세대 천장 + 트렁크 누수 log (선바이저/후미등 누수) - 선루프 배수구 *Before I begin,티스토리에 대한 카카오의 무관심과,이로 인한 보안 취약점, 개선 의지 부재,그리고 수익쥐어짜기의 대상으로 변질된 티스토리에 글을 쓰는건아직 마이그레이션 시작조차 하지 못했기 때문이다. 조만간 떠날 플랫폼은 맞다만당장 로깅을 남기지 않으면지금의 effort가 또 증발해버리는,로깅의 목적을 달성하지 못하기 때문에 일단 글을 남긴다. 이번 글에도 CSRF를 활용한 기능을 넣어 내 개인 서버로 접속로그를 남겨볼까 싶다. 예를 들자면 접속자의 카카오 계정명이라든지... ㅇㅈㄹ ㅋㅋ(농담이다. 가능한지도 모르고, 카카오 NS의 범위를 벗어난 정보전송은 망법 위반으로 이어질 수 있다.) Chad GPT가 추천해준 브금이다.ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ미틴새기 선곡 찰지네...  Norah .. 2024. 10. 29.
블로그 운영을 잠정 중단합니다. Avril Lavigne - Losing Grip   스팸댓글이 급증해서 고민을 하다가해당 메커니즘에 대해 잠깐 들여다 보았습니다.결과로 CSRF까지 가능한 것을 보고티스토리는 안전하지 않은 공간이라 판단되어운영을 중지하기로 결정하였습니다.패킷 리피터를 이용한 댓글 스패밍은 댓글 메커니즘에서 차단할 수 있겠으나,세션부분은 어쩔 수 없다고 봅니다. 티스토리에서 스킨편집이랑 HTML 삽입 기능을 제거하지 않는 이상에는요.다음 블로그 호스트 업체는 국외 기업으로 선정할 예정이며한글포스트는 이제 그만 두고 영어나 노르웨이어 포스팅으로 전환할까 싶습니다.사생활 노출이라는 개인적인 판단착오도 반영된 결정이기 때문에다음 블로그 링크는 달지 않겠습니다.혹여나 제 카카오 계정으로 스팸댓글이 달린다면죄송하지만 차단해 주시.. 2024. 9. 20.
CSRF Testing post (comment generator) !! 이 글을 읽으시게 되면 하단에 본인 계정으로 댓글이 생성됩니다.현재 티스토리에서 CSRF가 가능하다는 증빙물로 게시글을 개방해두었습니다!!댓글봇새기들 줘 패버리고 싶다. 문득  CSRF가 가능할 것 같아 이 글을 생성한다. 이 글의 게시글 번호는 178이다.  POST /comment/add/178?__T__=1234123412345&key=tistory&comment=hello+world HTTP/2Host: thewanderer.tistory.comCookie: TSSESSION=현재 생존중인 세션값으로 갈음;Accept: */*Content-Type: application/x-www-form-urlencodedContent-Length: 0그럼 이걸  CSRF 용으로 크사를 터트리면 되겠찌? .. 2024. 9. 19.
반응형

티스토리툴바