anonymous?

Claude Code 를 쓰다 보면 같은 일을 반복해서 시키는 순간이 온다. 나는 사내 서비스의 사용자 통계와 LLM 호출 통계를 뽑아 정리 문서를 쓰는 일이 그랬다. 처음 한 번은 대화로 쿼리를 짜고 표를 맞추면 되지만, 두 번째부터는 "저번에 어떻게 셌더라"가 문제가 된다. 또한 한 세션이 끝나면 다시 새로 클로드에게 어떤 작업을 해야 하는지 알려줘야 하고, 클로드는 동일 스크립트를 또 다시 만들어서 작업을 수행해야 한다.이 글은 그 작업을 커스텀 스킬로 만든 과정과, 만들면서 정리된 원칙을 적은 것이다.스킬이 뭔가스킬은 폴더 하나다. 안에 SKILL.md 가 있고, 필요하면 스크립트와 참고 문서를 곁들인다..claude/skills//├── SKILL.md # 언제 쓰는지 + 어떻게..

TOOLS/TIPS 2026. 9. 4. 11:23

1. CVE-Bench실제 웹 애플리케이션 CVE를 컨테이너로 재현하여 AI 에이전트가 익스플로잇하도록 시키는 벤치마크이다. DB 접근, 파일 읽기, RCE나 XSS 실행과 같은 취약점별 성공을 체크하여 성공 판정이 자동이다.최근(2025) 중대 severity CVE 약 40여 개(웹앱)를 포함하는 벤치마크로, 웹 애플리케이션용 AI 에이전트 평가에 적합하다. 2. AutoPenBench자율 침투 테스트 에이전트용 벤치마크이다. 취약한 컨테이너 머신들을 제공하며, 마일스톤 기반 채점을 수행하여 평가한다. 채점 방식이 CVE-Bench보다 덜 결정적이라는 단점이 있다. 3. Cybench / NYU CTF BenchCybench(Stanford): 프로 CTF 40개 테스트, 서브테스트 분해를 벤치마크..

ANALYSIS/Paper Review 2026. 8. 14. 14:18

CyberGym은 익스플로잇/PoC 생성 벤치마크이다.CyberGym은 "후보 입력이 크래시(취약 빌드)를 유발하는가"로 기계적 재현 성공 여부를 통해 합격 판정을 내린다.CyberGym의 특징은 다음과 같다:대상C/C++ OSS-Fuzz 바이너리취약점 종류메모리 안전성(힙오버플로우,UAF 등)에이전트 산출물크래시 유발 raw 입력 파일 1개성공 판정취약빌드 크래시, 패치빌드 정상(sanitizer차등, LLM 판정 없음) 즉 CyberGym은 퍼징으로 메모리 크래시를 재현하는 능력을 평가한다. 따라서 메모리류 취약점을 탐지하는 AI 에이전트를 평가하는데 더 적합하고, 네트워크 웹 익스플로잇을 생성하는 AI 에이전트를 평가하기에는 적합하지 않다고 할 수 있다. OSS-Fuzz 바이너리를 대상으로 한다는 ..

ANALYSIS/Paper Review 2026. 8. 14. 14:05

시스템 상에서 az --version으로 확인되는 msal과 poetry 가상환경에서 설치된 pip의 msal의 버전이 불일치하여 다음과 같은 문제가 발생한다.AttributeError: Can't get attribute 'NormalizedResponse' on . Did you mean: '_msal_public_app_kwargs'? 시스템 az --version 확인 결과:poetry az --version 확인 결과:az --version에서 사용하는 msal 버전은 동일하다. 그러나, poetry pip로 msal 버전을 확인해보면 버전이 다르다. 따라서 다음과 같이 msal uninstall 후, az --version에서 확인되는 버전과 맞게 install해주었다. 이를 통해 Attrib..

PROGRAMMING/AI 2026. 4. 21. 09:29

쿼리 입력query_text = input("Enter your query: ")쿼리를 입력받는다. 로컬에서 쿼리 임베딩# embed query locallydense_model = TextEmbedding('sentence-transformers/all-MiniLM-L6-v2')query_dense = list(dense_model.embed([query_text]))[0].tolist()sparse_model = SparseTextEmbedding('Qdrant/BM25')query_sparse_raw = list(sparse_model.embed([query_text]))[0]query_sparse = SparseVector( indices=query_sparse_raw.indices.toli..

PROGRAMMING/AI 2026. 3. 31. 17:32

키워드 검색에 강한 Sparse 임베딩과 의미 검색에 강한 Dense 임베딩을 결합하여 Hybrid 검색을 구성하는 과정이다. Hybrid SearchDense 임베딩은 의미적 유사성 검색은 잘 하지만, 키워드 매칭이 약한 단점이 있으며, Sparse 임베딩은 정확한 키워드 매칭이 가능하지만 유의어나 동의어 검색에 약하다.Hybrid 검색은 Sparse와 Dense 임베딩의 단점을 보완하기 위한 검색 방법이다. QdrantRust로 개발된 벡터 데이터베이스로, 도커 이미지를 제공한다.Hybrid Search를 지원하기 때문에 Qdrant에서 제공하는 라이브러리를 이용하여 Hybrid Search를 테스트해보았다.기존에 사용하던 qdrant cloud가 있으므로, 해당 QDRANT_IP, PORT, API..

PROGRAMMING/AI 2026. 3. 31. 16:43

Ubuntu 환경에서 Docker 컨테이너에서 GPU를 사용하기 위한 환경 설정을 설명한다. 핵심 구조[ Host OS ] ├─ NVIDIA Driver (필수) │ └─ libcuda.so (커널 + 유저스페이스) │ └─ Docker └─ Container ├─ CUDA Runtime (libcudart.so) ├─ cuBLAS / cuDNN └─ Ollama사용하려는 Docker 이미지인 ollama에 CUDA runtime이 포함되므로, 호스트에는 CUDA Toolkit 설치를 따로 진행하지 않는다. 1. NVIDIA 드라이버 설치#!/bin/bashset -xecho "===== 1. 시스템 업데이트 ====="sudo apt u..

PROGRAMMING 2026. 2. 3. 17:15

Ansible원격 시스템의 관리를 자동화하고, 원격 시스템의 상태를 제어함반복 작업 제거 및 워크플로우 간소화, 시스템 유지보수, 복잡한 소프트웨어의 지속적인 배포 등에 사용됨 구성 요소1. Control node- Ansible이 설치되는 시스템. control node에서 ansible 또는 ansible-inventory 명령어 실행 가능- Inventory: 로직적으로 정리된 managed node의 리스트. Ansible에 host 배포를 설명하기 위해 control node에 inventory 생성 2. Managed node- Ansible이 제어하는 원격 시스템 또는 호스트 playbook플레이북(playbook)이라는 스크립트를 사용하여 작업을 자동화함플레이북에 로컬 또는 원격 시스템의 ..

PROGRAMMING 2026. 1. 30. 13:36

✅ 디컴파일$ ghidrarunGhidra를 이용하여 바이너리를 디컴파일한다. ✅ 정적 분석undefined8 main(void){ int iVar1; char *pcVar2; long in_FS_OFFSET; uint i; char local_b8 [32]; char local_98 [136]; long local_10; local_10 = *(long *)(in_FS_OFFSET + 0x28); local_b8[0] = '\0'; local_b8[1] = '\0'; local_b8[2] = '\0'; local_b8[3] = '\0'; local_b8[4] = '\0'; local_b8[5] = '\0'; local_b8[6] = '\0'; local_b8[7] =..

HACK THE BOX 2026. 1. 20. 22:24

1. Android SDK 설치brew install --cask android-platform-toolshttps://developer.android.com/tools/releases/platform-tools 해당 링크에서 제공하는 걸 brew를 통해 손쉽게 설치하는 방법이다. 2. adb 사용Android SDK 설치 후, 바로 adb 명령어를 사용할 수 있다.

TOOLS/TIPS 2026. 1. 8. 16:01

대상 선정Microsoft사의 Seeing AI 앱은 시각장애인을 위한 앱으로, 17개가 넘는 통화를 대상으로 통화 탐지를 하는 기능을 AI를 통해 제공한다.통화 탐지를 하는 모델 추출을 진행한다. 1. APK(Android Package Kit) 파일 다운로드https://apkpure.com/ 에서 APK 파일을 다운로드한다. 2. APK 파일 unpackapktool 도구를 이용하여 APK 파일을 디컴파일 및 압축 해제한다.이를 통해 앱에 필요한 바이너리나 리소스를 확인할 수 있다. 일단, MacOS에서 apktool을 설치하기 위해 다음 과정을 진행한다.brew install apktool바이너리와 스크립트를 다운로드해서 /usr/local/bin에 위치시키는 방법도 있는데, 이거는 Java SD..

ANALYSIS/Vulnerability Analysis 2026. 1. 8. 14:53

요약취약점 유형Command ExecutionCVSS 점수7.8(HIGH)취약점 공개 날짜2024/06/16설명langchain_experimental (LangChain 실험 기능)의 0.0.61 이전 버전에서는 Python REPL(또는 “dangerous code”) 접근이 사용자의 명시적 동의 없이 활성화될 수 있어, 원격/로컬 컨텍스트에서 임의 코드 실행을 허용할 수 있음 배경지식Python REPL(Read-Eval-Print Loop)사용자가 입력한 파이썬 코드를 즉시 실행하고 결과를 출력하는 상호작용 환경LangChain에서는 LLM이 생성한 파이썬 코드 조각을 실행하여 복잡한 계산이나 데이터 처리 등을 처리할 수 있게 하는 도구로 제공함예) LLM이 "10번째 피보나치 수를 계산해 주세요..

ANALYSIS/Vulnerability Analysis 2025. 12. 23. 16:33