Cloud roots. Offensive mindset.https://eveses.pages.dev/kohttps://eveses.pages.dev/notes/azure-az-500/azure-104/https://eveses.pages.dev/notes/azure-az-500/azure-104/Azure의 리소스 계층, Entra ID와 RBAC, 네트워크·컴퓨팅·스토리지·데이터베이스 보안을 AZ-500 관점에서 연결해 정리합니다.Sat, 18 Apr 2026 00:00:00 GMThttps://eveses.pages.dev/notes/aws-scs/scs-certification/https://eveses.pages.dev/notes/aws-scs/scs-certification/AWS Security Specialty 취득 기록과 함께 SCS-C03의 도메인별 출제 비중, 서비스 연결 관계, 실전 판단 기준을 정리합니다.Fri, 17 Apr 2026 00:00:00 GMThttps://eveses.pages.dev/notes/aws-saa/s3/https://eveses.pages.dev/notes/aws-saa/s3/S3의 객체 구조, 버전 관리, 복제, 스토리지 클래스, 접근 제어와 암호화를 안전한 설계 기준으로 정리합니다.Mon, 22 Dec 2025 00:00:00 GMThttps://eveses.pages.dev/notes/aws-saa/loadbalancer-route53/https://eveses.pages.dev/notes/aws-saa/loadbalancer-route53/ALB·NLB·Gateway Load Balancer의 역할과 Route 53 레코드·라우팅 정책을 요구사항별 선택 기준으로 비교합니다.Sat, 13 Dec 2025 00:00:00 GMThttps://eveses.pages.dev/notes/aws-saa/rds/https://eveses.pages.dev/notes/aws-saa/rds/RDS Multi-AZ와 읽기 전용 복제본의 차이, Aurora 구조, 백업·암호화·프록시까지 관계형 데이터베이스 설계 포인트를 정리합니다.Mon, 08 Dec 2025 00:00:00 GMThttps://eveses.pages.dev/notes/aws-saa/eni-ami/https://eveses.pages.dev/notes/aws-saa/eni-ami/AMI와 ENI의 범위부터 EBS 볼륨·스냅샷, Instance Store, EFS까지 EC2 주변 자원의 차이와 선택 기준을 비교합니다.Mon, 01 Dec 2025 00:00:00 GMThttps://eveses.pages.dev/notes/aws-saa/ec2-basic/https://eveses.pages.dev/notes/aws-saa/ec2-basic/EC2 인스턴스 유형부터 보안 그룹, 접속 방식, 구매 옵션, 배치 그룹과 최대 절전까지 설계 기준 중심으로 정리합니다.Sat, 29 Nov 2025 00:00:00 GMThttps://eveses.pages.dev/notes/hackthebox/active/https://eveses.pages.dev/notes/hackthebox/active/SMB null session에서 GPP 자격 증명을 발견하고 Kerberoasting을 통해 관리자 권한으로 확장합니다.Sat, 15 Nov 2025 00:00:00 GMThttps://eveses.pages.dev/notes/hackthebox/sauna/https://eveses.pages.dev/notes/hackthebox/sauna/사용자 열거와 AS-REP Roasting으로 진입하고 내부 자격 증명 수집과 권한 관계 분석을 거쳐 권한을 상승합니다.Sat, 11 Oct 2025 00:00:00 GMThttps://eveses.pages.dev/notes/cheatsheet/daclabuse/https://eveses.pages.dev/notes/cheatsheet/daclabuse/GenericAll과 WriteDACL 권한을 그룹 제어 및 DCSync까지 연결하는 Active Directory 공격 흐름입니다.Fri, 03 Oct 2025 00:00:00 GMThttps://eveses.pages.dev/notes/hackthebox/forest/https://eveses.pages.dev/notes/hackthebox/forest/AS-REP Roasting으로 진입한 뒤 BloodHound로 권한 관계를 분석하고 DACL abuse와 DCSync로 확장합니다.Fri, 03 Oct 2025 00:00:00 GMThttps://eveses.pages.dev/notes/tryhackme/soupedecode-01/https://eveses.pages.dev/notes/tryhackme/soupedecode-01/Kerberos·SMB 열거, password spraying과 Pass-the-Hash를 연결해 도메인 컨트롤러를 공략합니다.Tue, 30 Sep 2025 00:00:00 GMThttps://eveses.pages.dev/notes/tryhackme/ice/https://eveses.pages.dev/notes/tryhackme/ice/취약한 Icecast 서비스와 Metasploit의 post-exploitation 기능을 활용하는 Windows 실습입니다.Fri, 19 Sep 2025 00:00:00 GMThttps://eveses.pages.dev/notes/tryhackme/picklerick/https://eveses.pages.dev/notes/tryhackme/picklerick/웹 페이지 단서로 인증 정보를 찾고 명령 실행과 reverse shell을 거쳐 root 권한을 확보합니다.Sun, 23 Feb 2025 00:00:00 GMThttps://eveses.pages.dev/notes/cheatsheet/network-services/https://eveses.pages.dev/notes/cheatsheet/network-services/SSH, FTP, SMB, RDP, WinRM 등 네트워크 서비스별 비밀번호 공격과 인증 명령을 정리합니다.Sat, 22 Feb 2025 00:00:00 GMThttps://eveses.pages.dev/notes/cheatsheet/password-cracking/https://eveses.pages.dev/notes/cheatsheet/password-cracking/Hashcat, John the Ripper, CeWL의 자주 쓰는 모드와 명령을 빠르게 찾을 수 있는 참고 노트입니다.Fri, 21 Feb 2025 00:00:00 GMThttps://eveses.pages.dev/notes/tryhackme/mrrobot/https://eveses.pages.dev/notes/tryhackme/mrrobot/WordPress 사용자·비밀번호 공격으로 reverse shell을 확보하고 SUID 바이너리를 이용해 root로 상승합니다.Fri, 14 Feb 2025 00:00:00 GMThttps://eveses.pages.dev/notes/tryhackme/basicpentesting/https://eveses.pages.dev/notes/tryhackme/basicpentesting/서비스 열거, SMB 사용자 식별, SSH brute force와 로컬 권한 상승을 순서대로 다룹니다.Sat, 01 Feb 2025 00:00:00 GMThttps://eveses.pages.dev/notes/hackthebox/cap/https://eveses.pages.dev/notes/hackthebox/cap/PCAP에서 노출된 자격 증명을 찾고 Linux capabilities를 이용해 root 권한을 획득합니다.Thu, 30 Jan 2025 00:00:00 GMT