스킬
0개의 글 · 최신순
-
읽는 데 9분
클라우드플레어가 쓰는 6단계 보안 감사 스킬, 내 코드에 바로 돌리는 법
직접 취약점을 찾으려니 놓치는 구간이 생기고, 검증 없이 리포트만 쌓여 불안합니다. 이 자료는 클라우드플레어 실무 하네스에서 나온 단일 저장소 스킬로, 정찰부터 독립 검증까지 6단계 자동 감사를 에이전트에게 위임하는 방법을 다룹니다.
-
읽는 데 7분
AI 에이전트로 리버스 엔지니어링 자동화하는 REA 설치·활용법
소스 코드 없이 바이너리·앱·런타임 동작을 분석해 기능을 구현까지 연결하고 싶지만 도구 파편화와 높은 진입 장벽에 막혀 있습니다. REA는 Ghidra·Hopper·디컴파일러 등을 MCP로 통합해 에이전트가 증거 기반으로 자동 조사·리포팅·코드 생성을 수행하게 합니다. 이 자료는 설치부터 조사 모델·도구 카탈로그·워크플로까지 실전 적용 단계를 안내합니다.
-
읽는 데 10분
에이전트 성능 올리는 ECC 하네스, 27.2만 스타로 검증된 설치법
Claude Code, Codex, Cursor 등 주요 AI 코딩 도구마다 설정이 달라 에이전트 성능을 일관되게 끌어올리기 어렵습니다. ECC는 스킬·직관·메모리·보안을 통합한 단일 플러그인으로 7개 하네스를 주간 단위로 업데이트하며 이 문제를 해결합니다. 이 자료는 공식 채널로 ECC를 설치하고 즉시 생산성에 연결하는 전 과정을 다룹니다.
-
읽는 데 6분
GhostTrack, 휴대폰 번호·IP·사용자명으로 위치·정보 수집하는 OSINT 도구
대상 전화번호나 IP만 알면 대략적 위치와 소셜미디어 계정까지 한 번에 뽑아주는 파이썬 도구가 있습니다. GhostTrack은 메뉴 방식이라 리눅스·터머스 어디서든 설치 후 바로 쓸 수 있고, 시커(Seeker) 도구와 연동하면 IP 추적 정확도를 더 높일 수 있습니다. 이 글은 설치부터 메뉴별 실사용 순서, 주의할 법적·윤리적 경계까지 5단계로 정리합니다.
-
읽는 데 9분
HashiCorp Vault 포크 OpenBao로 시크릿 관리 시작하는 법
HashiCorp가 Vault 라이선스를 BSL로 바꾸면서 커뮤니티 주도의 완전 오픈소스 대안 OpenBao가 등장했습니다. 이 자료는 OpenBao의 특징부터 Go 환경 구성, 바이너리 빌드, 서버 실행까지 개발자가 직접 돌려보기 위한 첫걸음을 정리합니다.
-
읽는 데 10분
NSA가 직접 풀어 버린 리버스 엔지니어링 도구, 설치부터 첫 분석까지
실행 파일만 덩그러니 남았을 때 내부 로직을 읽을 수 있는 코드 수준으로 되돌려주는 Ghidra는 NSA가 직접 개발해 공개한 프레임워크입니다. 디컴파일·디스어셈블·함수 호출 그래프·스크립트 자동화를 한 화면에서 처리하고 윈도우·맥·리눅스 어디서든 돌아갑니다. 이 자료는 JDK 25 필수 조건부터 깨끗한 폴더 설치 요령, 파이썬 연동법, 메모리 권장 사양까지 실무자가 바로 쓸 수 있게 정리합니다.