TJ-OPT

릴리스 날짜

2024년 9월 9일

소개

펜테스터로서 유용한 정보를 많이 담고 있는 훌륭한 리소스, 치트 시트, 가이드라인이 많이 있습니다. 하지만 여기저기 흩어져 있는 이러한 메모나 리소스를 찾는 일은 답답하고 시간이 많이 걸릴 수 있습니다. 여러 가지 메모 도구를 사용하여 시스템 전체에 로컬로 저장해 둔 방대한 양의 메모는 말할 것도 없습니다. 게다가 일부 펜테스터는 폐쇄된 환경에서 진행되는 진단 업무를 맡아 장치에 있는 메모와 파일을 전송하기가 더 어려울 수도 있습니다. 과거에는 Joplin으로 메모를 관리했지만, 메모를 복구해야 하는 상황이 몇 번 있었습니다. 그런데 Joplin은 메모를 데이터베이스에 저장하는 방식입니다. 저는 메모를 관리하면서도 원시 마크다운에서 직접 가져올 수 있고 진단 중에 서로 연결할 수 있는 도구가 필요했습니다. Joplin에도 제 요구에 맞는 플러그인이 있었지만, 저는 Obsidian으로 옮기기로 결정했습니다.

조언 한마디:

제 Joplin 템플릿과 마찬가지로, 이 템플릿에는 업무 중 특정 상황에서 사용하기 위해 제가 참조하는 다양한 도구, 명령, 리소스가 포함되어 있습니다. 하지만 이러한 도구에 대해 배우고 사용되는 참조 내용을 이해하는 것이 중요합니다! 이러한 도구나 명령을 무작정 실행하기 전에 제가 넣어 둔 리소스를 살펴보는 시간을 가지세요. 도구나 명령이 제대로 작동하지 않는다면 한 발 물러서서 문제를 해결하세요. 비판적 사고는 펜테스터가 더 나은 정보에 입각한 결정을 내리기 위해 다양한 옵션을 평가할 때 반드시 필요한 기술입니다.

Obsidian 기능

1. 폴더 및 파일 구성

• 계층 구조: 메모를 체계적인 폴더 시스템으로 구성합니다(예: 업무, 고객 또는 테스트 단계별).
• 템플릿: 다양한 유형의 메모(예: 정찰, 열거, 익스플로잇)에 사용할 재사용 가능한 템플릿을 만듭니다.

2. Markdown 구문

• 코드 블록: 펜스 코드 블록을 사용하여 스크립트, 명령, 출력을 깔끔하게 서식 지정합니다.
• 체크리스트: 작업 목록을 구현하여 목표, 취약점, 완료된 작업을 추적합니다.
• 인라인 코드: 인라인 코드 서식으로 중요한 키워드나 명령을 강조합니다.

3. 내부 링크 및 역링크

• 위키 스타일 링크: 메모 간에 쉽게 링크하여 관련 정보의 연결망을 만듭니다(예: 취약점 메모를 해당 익스플로잇 기술에 연결).
• 역링크: 특정 주제나 취약점을 참조하는 모든 메모를 볼 수 있도록 역링크를 자동으로 생성합니다.

4. 태그 및 메타데이터

• 태깅: 태그를 사용하여 메모를 취약점 유형, 도구 또는 업무 단계별로 분류합니다.
• YAML Front Matter: 메모에 메타데이터를 추가하여 쉽게 필터링하고 검색할 수 있습니다(예: 심각도 수준, 고객 이름).

5. 그래프 보기

• 관계 시각화: 그래프 보기를 사용하여 메모 간의 연결을 시각화합니다. 이는 공격 경로를 매핑하거나 업무 범위를 이해하는 데 도움이 될 수 있습니다.

6. 검색 및 필터

• 강력한 검색: 특정 키워드, 명령 또는 태그에 대해 모든 메모를 빠르게 검색합니다.
• 필터: 검색 필터를 사용하여 태그, 링크 또는 메모 내용을 기준으로 결과를 좁힙니다.

Obsidian 템플릿에는 무엇이 포함되나요?

• 명령줄 참조 자료.
• 제가 대상을 평가할 때 참고 사항으로 남겨 둔 개인 메모, 도구 및 리소스.
• 작성하여 PDF로 내보낼 수 있는 펜테스트 보고서.

Obsidian에 템플릿을 로드하는 방법:

1. Obsidian 열기:

   • Obsidian을 실행하고 메모를 가져올 볼트를 엽니다.

2. 메모 찾기:

   • 컴퓨터에서 가져올 메모가 들어 있는 폴더를 찾습니다.

3. 메모 복사:

   • 복사할 파일 또는 폴더를 선택합니다.

4. 볼트에 붙여넣기:

   • 파일 탐색기에서 컴퓨터의 Obsidian 볼트 디렉터리로 이동합니다.
   • 복사한 메모를 볼트 내 원하는 폴더에 붙여넣습니다.

5. Obsidian 새로고침:

   • Obsidian으로 돌아가 볼트의 파일 탐색기 창을 클릭하여 새로고침합니다. 이제 가져온 메모가 표시되고 액세스할 수 있습니다.

6. 링크 및 태그 확인:

   • 내부 링크와 태그가 올바르게 작동하는지 확인하세요. (현재 작업 진행 중)

피드백, 제안 및 기여

이 템플릿은 시작에 불과합니다. 다른 사람들이 혜택을 얻을 수 있도록 새로운 팁, 리소스 또는 가이드를 추가할 여지는 항상 있습니다. 포함되었으면 하는 제안이나 아이디어가 있다면 주저하지 말고 저장소에 이슈를 제출해 주세요.

크레딧

k3nundrum - SCCM 열거에 대한 팁과 지침을 제공해 주셨습니다.