☁️ Guleum LAB

AWS 기반의 모의해킹을 진행하다 보면 awscli 연동이 필요해지는 순간이 옵니다. 이전에 이미 등록해두긴 했는데 액세스 키를 분실해서 다시 재발급하게 되는 불상사가 생겼네요.. 여러분들은 보관 잘하시기 바랍니다.(액세스 키 재발급받았으면 이전의 키는 바로 제거하지 마시고 새로운 키에 대해 충분히 테스트 후 처리하시기 바랍니다.) iAM 계정의 access key를 설정하고 ".csv 파일 다운로드"를 해서 별도의 디렉토리에 보관해두었습니다. aws 관리콘솔에서 생성된 iAM 계정에 대한 Access key를 csv형식의 파일로 추출하시면 위와 같은 중요정보를 별도로 보관하실 수 있게 됩니다. # apt update # pip install awscli --upgrade aws 커맨드를 사용할 환경에서..

OAuth 란 온라인 쇼핑처럼 다양한 포털 사이트에서 구현된 로그인 방식을 보면 등록된 ID 및 패스워드로 가입하는 것이 아닌 "소셜 미디어 계정"을 통해 로그인하는 방식을 종종 볼 수 있습니다. OAuth라는 것이 생기기 이전에는 웹 서비스를 이용하기 위해 사용자의 이름과 암호를 등록하여 사용했습니다. 다른 사이트를 이용할 때마다 사이트별 사용자의 이름과 암호를 새로 지정해줘야 하는 번거로움이 있었습니다. 그래서 별도의 계정을 만들지 않고 인증받은 타사 앱을 이용해 권한을 부여할 수 있는 중앙기관의 필요성이 느끼게 되었고 그것을 해결할 수 있는 것이 이 OAuth 프레임워크 라고 보시면 됩니다. 이 기능을 이용할 경우 사이트를 이동할 때마다 회원가입, 계정 입력을 하지 않고 특정 소셜미디어의 계정 하나..