전체 글

ANUSEC 2021올해 온라인으로 본선을 진행하는 "전국 고등학생 사이버 보안 경진대회"에 참가하게 되었다.팀 단위로 참가가 가능했고, YISF 2021 대회와 함께 내 생에 첫 CTF 대회였다.많이 떨렸던 거 같기도 하고, 기대도 많았던 대회였다. 대회 진행 사진이나 등수를 찍어뒀어야 했는데블로그를 미쳐 생각하지 못하고 등수나 진행 사진은 찍지 못하였다, 아무튼 총 37개 팀 95명이 참가하였고,웹, 시스템, 모바일(리버싱), 포렌식, 암호학, 네트워크로 총 6개의 분야의 문제가 출제됐다.난 시스템과, 모바일(리버싱)을 담당하게 되었고, 나머지 팀원들도 정말 열심히 대회에 참가해 주었다.최종적으로 등수는 37개 팀 중 8등을 하였고, 6등까지 수상을 했던지라 많이 아쉬웠던 대회였다.하지만 첫 대회에서..

서문우리는 저번 시간에 기본 BOF 공격에 대해 알아봤다, 하지만 저번 시간의 환경에선 어떠한 메모리 보호 기법도 적용되지 않은 상태에서 진행하였기 때문에 어떠한 문제없이 공격에 성공할 수 있었다, 오늘은 시스템이 의도하지 않은 메모리 공간의 쓰기, 실행을 방지하는 여러 메모리 보호 기법을 알아보겠다. 메모리 보호 기법이란?사전적 정의는 '운영 체제에서 실행하고 있는 프로세스가 자신에게 할당되지 않은 영역의 메모리에 접근하는 것을 막는 것이 메모리 보호의 주된 목적이다'라고 설명하고 있다. 메모리 보호 기법의 종류1. DEP / NX (Data Execution Protection / Non Executable) -> DEP와 NX는 둘 다 같은 개념의 보호 기법이다. 보통 리눅스 개열에선 NX라는 용어..

《 유의사항! 》해당 포스팅은 [해킹] 키워드가 적용된 포스팅입니다! 아래의 유의사항을 꼭 숙지해주세요!1. 해당 포스팅을 통해 학습한 정보는 안전한 사회를 위한 긍정적 의도로만 사용될 수 있습니다.2. 만약 실습을 원하실 경우 가상환경이나 허가된 범위에서만 실습을 진행해주세요.3. 해당 포스팅을 열람하는 모든 인원은 위의 2가지 유의사항에 동의하는 것으로 간주됩니다. BOF 시작하기 !BOF는 BufferOverFlow의 약자이다, 말 그대로 버퍼를 할당된 공간보다 넘치게 사용하여 공격하는 해킹 기법이다.함수나 메서드에서 사용하는 지역변수는 모두 스택이라는 버퍼를 사용한다, 또한 해당 스택에는 현재 함수가종료된 뒤 돌아갈 주소 즉 RET이 담겨있다, 이에 대한 자세한 내용은 '스택 프레임'이란 키워드로..

《 유의사항! 》해당 포스팅은 [해킹] 키워드가 적용된 포스팅입니다! 아래의 유의사항을 꼭 숙지해주세요!1. 해당 포스팅을 통해 학습한 정보는 안전한 사회를 위한 긍정적 의도로만 사용될 수 있습니다.2. 만약 실습을 원하실 경우 가상환경이나 허가된 범위에서만 실습을 진행해주세요.3. 해당 포스팅을 열람하는 모든 인원은 위의 2가지 유의사항에 동의하는 것으로 간주됩니다. 쉘 코드란 무엇인가?시스템 해킹에서의 피날레는 역시 권한 탈취이다, 이때 쉘 코드란 setuid로 동작하는 프로그램 도중 쉘(보통 "/bin/sh")을 실행시켜주는 기계어이다. BOF(Buffer Over Flow) 공격 시 RET(Return) 값을 쉘 코드 시작 주소로 하여 setuid 권한으로 쉘을 실행할 수 있다. BOF에 대한 내..

글의 목적글쓴이가 C, C++, C#, JAVA, Python 등 여러 언어를 접하면서 서로 사용할 때마다 언어별 차이점 때문에 너무 헷갈리는 게 많아 이렇게 정리함. C++의 차이점1. foreach 지원 ( C 없음, 라이브러리 사용 시 지원 가능 )int main() { int arr[10] = { 1, 2, 3, 4, 5, 6, 7, 8, 9, 10 }; for(int num : arr) std::cout 12...910 2. 편리한 변수 초기화 ( C, JAVA, C# 지원안함 )int main() { int a(10); float b(20.34); std::cout 10 20.34 3. OOP 지원 및 생성자 위임 ( OOP : C 지원안함, 생..

C 포인터 ?해당 글에선 포인터에 대해서 다루지 않는다, 따로 글을 작성한다면 링크를 달아두겠다.임시로 TCPSCHOOL의 C 포인터 자료 첨부 tcpschool.com/c/c_pointer_intro 포인터의 크기포인터를 하나 생성하면 그 포인터 또한 변수이기 때문에 메모리에 일정한 공간을 차지한다.포인터 하나는 대체 얼마만큼의 공간을 차지할까?포인터는 메모리 주소값을 저장한다. 따라서 메모리 주소 크기만큼의 공간만 있으면 충분하다.x86(32비트) 운영체제는 메모리 주소값의 크기가 32비트 즉 4바이트이다,x64(64비트) 운영체제는 64비트 즉 8바이트 따라서 포인터의 크기는 사용하는 운영체제의 아키텍처에 따라 달라진다.#include int main(void) { int* ptr; printf("..

상황우분투 20.04 64bit를 메인 OS로 설치하고 기본적인 설정 과정을 마쳤다.하지만 스피커에서 사운드가 들리지 않는다. 연결되어 있는 이어폰에선 정상적으로 소리가 출력되었다.따라서 사운드카드 연결이나 드라이버 문제는 아니었다.처음엔 출력장치가 이어폰으로 잡혀서 생긴 문제인 줄 알았다. '설정 -> 사운드'에서 출력 장치를 내장 오디오로 변경하였지만 해당 문제는 해결되지 않았다. 그리고 열심히 삽질을 해봤다. 코덱도 바꿔보고 사운드 드라이버 재설치도 해봤다. 하지만 원인은 이게 아니었다. 원인원인은 정말 단순했다. 기본적으로 컴퓨터에 이어폰이 연결되어 있으면 자동으로 스피커가 비활성화가 된다. 해결해결 방법은 간단하다. 연결된 이어폰을 뽑으면 정상적으로 스피커에서 소리가 출력된다.하지만 이렇게 되면..

바이러스란 무엇인가?바이러스는 다른 독립적 프로그램의 코드 내에 침투하여 악성적인 행위를 진행하며 주변의 다른 프로그램 또한 감염시키며 확산하는 악성코드다. 웜이란 무엇인가?웜은 독립적으로 실행되는 악의적인 소프트웨어로, 스스로를 복제하고 네트워크를 이용하여 스스로 다른 컴퓨터로 확산하는 악성코드다. 트로이목마란 무엇인가?유용한 프로그램, 파일로 위장하여 사용자에게 설치를 유도하지만 실제로는 악의적인 기능이 포함되어 있어 사용자가 설치하게 되면 악의적인 기능들을 수행하게 된다. 바이러스, 웜, 트로이목마의 차이점 자기 복제 능력자가 전파숙주 여부주요 감염 경로바이러스OXO이동식 저장장치,컴퓨터 프로그램 등웜OOX인터넷, 네트워크트로이목마XXX웹페이지, 이메일,P2P 다운로드 사이트자기 복제 능력 : 스스..

네트워크 해킹을 공부하며 헷갈리는 용어 3가지네트워크 해킹을 공부하며 다양한 용어들을 공부하게 된다, 그중 명칭은 비슷하지만 의미는 전혀 다른 3가지 용어에 대해서 알아보도록 하자 ! 1. 스푸핑 (Spoofing)"Spoofing"의 사전적 의미는 "속이다"이다, 스푸핑은 MAC 주소, IP 주소, 포트 등을 정상적이지 않은 방법으로변조, 가공하여 특정 사용자 간의 정보를 탈취, 수정하는 일련의 공격들이다, 적극적 공격에 해당한다. 1 - 2. 대표적인 스푸핑 종류1. ARP 스푸핑ARP (Address Resolution Protocal)을 이용하여 양 끝단의 사용자에게 MAC 주소를 속여 통신의 흐름을 왜곡시키는 공격이다. 2. IP 스푸핑IP 자체의 보안 취약성을 악용하여 자신의 IP주소를 속이는..

Bash 쉘 초기화 파일이란?각 쉘 마다 고유의 초기화 파일들이 존재한다. 하지만 오늘 알아볼 쉘 초기화 파일은Bash 쉘의 초기화 파일이다, 초기화 파일은 특정 사용자가 쉘에 로그인할 때 자동으로 실행되는 파일이다.해당 파일을 이용하여 alias나 환경변수, 쉘 스크립트 등을 초기에 세팅하여 사용자에게 맞는 쉘 환경을 제공할 수 있다. 쉘 초기화 파일은 어디에?모든 쉘 마다 초기화 파일의 위치가 각각 다르다, 하지만 위에서 설명했듯이 오늘은 Bash 쉘의초기화 파일만 알아보도록 하자, 우선 모든 사용자에게 적용되는 시스템 초기화 파일에 대해 알아보자/etc/profile환경변수와 bash가 수행될 때 실행되는 프로그램을 제어하는 전역적인 시스템 설정과 관련된 파일/etc/profile.d//etc/pr..

OSI 7 계층이란 무엇일까?국제표준화기구 ISO에서 1984년에 네트워크 통신의 구조를 7 계층으로구분하여 각 계층 간 상호 작동하는 방식을 정의해놓은 것이다. OSI 7 계층은 어떻게 구분되어 있을까?출처 : madplay.github.io/post/network-osi-7-layer 우선 이름에서 알 수 있듯이 각 7개의 계층으로 구분되어 있다.송신자 측에선 원본 데이터를 상위 계층에서 하위 계층으로 전달하며 각 계층마다 헤더를 추가하고,수신자 측에선 전달받은 데이터를 하위 계층에서 상위 계층으로 전달하며 원본 데이터를 전달받는다. 각 계층마다 어떤 일을 수행할까? 7. 응용 계층 (Application Layer) -> 응용 계층은 응용 소프트웨어에서 데이터를 생성하고 하위 계층으로 데이터를 전달..