정보보안

⚠️ 포스팅 시작 전 유의사항!본 포스팅에서 다루는 모든 행위는 정식 서비스중인 게임이나 제공자가 허가하지 않은 상태에서 진행시 정보통신망법 컴퓨터등 장애 업무방해죄 제 314조 또는 게임산업진흥법 제32조에 따라 처벌 받을 수 있습니다. 따라서 해당 학습 내용은 게임 동작원리 및 리버싱 학습 용도로만 사용하여야 합니다.⚙️ 본 포스팅 시작에 앞서 아래의 프로그램이 필요합니다!Process Monitor v3.89https://docs.microsoft.com/en-us/sysinternals/downloads/procmon실시간 쓰레드 활동을 보여주는 Windows용 고급 모니터링 프로그램HxD v2.5.0.0https://mh-nexus.de/en/hxd/정적 바이너리 파일 분석 프로그램Squally..

🙋 엔디언이 대체 뭔가요?엔디언(Endianness)은 컴퓨터의 메모리와 같은 1차원 공간에 여러 개의 연속된 대상을 배열하는 방법을 뜻하며, 바이트를 배열하는 방법을 특히 바이트 순서(Byte order)라고 합니다.예를 들어 0x1A92BF6B라는 16진수 정수를 컴퓨터는 어떻게 메모리나 저장장치에 저장하고 읽어들일까요?보통 생각하기엔 아래 처럼 저장할것 같습니다.0x1A92BF6B -> [낮은 주소] 0x1A 0x92 0xBF 0x6B [높은 주소]/* 컴퓨터는 데이터를 2진수의 1바이트(8비트) 단위로 저장합니다. 이때 2진수를 16진수로 변환하면 사람이 더 이해하기 쉽기 때문에 16진수로 표현하였습니다. TMI: (0x숫자)는 16진수 숫자를 의미하나, 절대적인 규칙은 아닙니다.*/하지만 실제..

⚠️ 포스팅 시작 전 유의사항!본 포스팅에서 다루는 모든 행위는 정식 서비스중인 게임이나 제공자가 허가하지 않은 상태에서 진행시 정보통신망법 컴퓨터등 장애 업무방해죄 제 314조 또는 게임산업진흥법 제32조에 따라 처벌 받을 수 있습니다. 따라서 해당 학습 내용은 게임 동작원리 및 리버싱 학습 용도로만 사용하여야 합니다.❓ 게임 해킹이란 무엇인가요?우리가 흔히 접하는 컴퓨터 게임(Minecraft, League of Legend, CSGO, etc...)을 분석, 수정하여 게임 제공자가 허가하지 않은 일련의 행동을 동작하게 하는 행위입니다. 흔히 게임 파일, 메모리, 패킷 분석 및 트레이너 제작이 이에 포함됩니다.☕️ 게임 해킹 학습 전 필요한 사전지식게임 해킹을 학습하기 위해 사전에 꼭 필요한 사전지식..

《 안내사항 》해당 포스팅은 100% 저의 자격증 준비를 위해 정리한 내용입니다. 가독성 신경 X, 연관성 X, 나만 보려고 만듬ㅁ+ 2021/11/11 : 필기 합격, 실기 준비하려 ^^7 《 틀린 문제 정리 》1. IP Class 구분    - A Class : 0 ~ 127    - B Class : 128 ~ 191    - C Class : 192 ~ 223    - D Class : 224 ~ 239    - E Class : 240 ~ 255 2. 서비스별 기본 포트와 기반 프로토콜    - FTP : TCP(20, 21)    - SSH : TCP(22)    - Telnet : TCP(23)    - SMTP : TCP(25)    - DNS : TCP(53), UDP(53)    - H..

《 식별자 · 준식별자 · 민감정보 차이 및 처리방법  》* 식별자(Identifiers)특별한 추가 정보가 없어도 특정 개인을 추론할 수 있는 속성들(개인과 1:1 매칭 되는 모든 정보)을 뜻합니다. 비식별화 과정에서 무조건 "삭제처리"를 진행하여야 합니다. + 암호화된 식별자 값도 식별자로 분류됩니다.ex) 주민번호, 전화번호, 이름, 이메일, 계좌번호, 유전 정보 등 * 준식별자(QI: Quasi-Identifiers)자체로는 식별자가 아니지만 추가적인 정보를 활용하여 특정 개인을 추론할 수 있는 속성들을 뜻합니다. 비식별화 과정에서 기술적용의 대상이 되는 속성입니다.ex) 주소, 키, 몸무게, 나이, 혈액형 등 * 민감정보(SA:Sensitive Attributes)데이터 분석시 주로 사용되는 속..

《 유의사항! 》해당 포스팅은 [해킹] 키워드가 적용된 포스팅입니다! 아래의 유의사항을 꼭 숙지해주세요!1. 해당 포스팅을 통해 학습한 정보는 안전한 사회를 위한 긍정적 의도로만 사용될 수 있습니다.2. 만약 실습을 원하실 경우 가상환경이나 허가된 범위에서만 실습을 진행해주세요.3. 해당 포스팅을 열람하는 모든 인원은 위의 2가지 유의사항에 동의하는 것으로 간주됩니다. 《 ARP 스푸핑이 무엇인가? 》L3 ARP의 ARP Reply를 추가적인 검증을 진행하지 않고 바로 ARP 캐시를 갱신하는 취약점을 토대로 공격 대상의 PC에 무차별 적으로 라우터의 IP를 빌려 공격자 PC의 MAC 주소를 담은 ARP Reply를 송신하여 마치 라우터의 MAC 주소가 공격자 PC의 MAC 주소인 듯 속여 공격 대상 PC..

《 ARP란? 》ARP는 Address Resolution Protocol의 약자입니다, 저희가 보통 네트워크를 통해 통신을 진행할 땐 보통 IP를 통해 한다고 생각합니다.하지만 실제 통신을 진행할땐 MAC 주소를 통해 서로 통신을 진행합니다. 하지만 통신을 시작할땐 보통 상대방의 IP만을 알고 통신을 시작하죠,근데 왜 IP만으론 통신이 불가능한 걸까요? 이유는 간단합니다. IP는 유동적으로 계속 변할 수 있는 값이고, MAC 주소는 랜카드의 고유값이기 때문에통신 도중에 고유한 값인 MAC을 통해 목적지를 확실하게 유지하기 위함입니다. 그럼 어떻게 MAC 주소로 통신을 한다는 걸까요?바로 위에서 말씀드린 ARP 덕분에 가능한 일입니다. ARP는 L3(OSI Layer 3) IP를 L2 MAC 주소로 바꿔..

TCP/IP 패킷의 구조패킷의 전체적인 구조.. 좀 복잡해 보이죠? 컴퓨터 간의 통신이란 게 상당히 정교한 약속(프로토콜)으로 이루어져 있습니다. 그래서 전체적인 구조를 한 번에 파악하긴 상당히 힘들죠.. 그래서 OSI 7 계층을 참고하여 각 계층별 패킷 구조와 연관하여 하나하나씩 알아가 봅시다! 만약 OSI 7 계층에 대한 지식이 없으시다면 아래 링크에서 자세하게 확인하실 수 있습니다! OSI 7 계층 : https://southern-island.tistory.com/1 [ Network ] OSI 7 계층 (OSI 7 Layer)OSI 7 계층이란 무엇일까? 국제표준화기구 ISO에서 1984년에 네트워크 통신의 구조를 7 계층으로 구분하여 각 계층 간 상호 작동하는 방식을 정의해놓은 것이다. OSI..

서문우리는 저번 시간에 기본 BOF 공격에 대해 알아봤다, 하지만 저번 시간의 환경에선 어떠한 메모리 보호 기법도 적용되지 않은 상태에서 진행하였기 때문에 어떠한 문제없이 공격에 성공할 수 있었다, 오늘은 시스템이 의도하지 않은 메모리 공간의 쓰기, 실행을 방지하는 여러 메모리 보호 기법을 알아보겠다. 메모리 보호 기법이란?사전적 정의는 '운영 체제에서 실행하고 있는 프로세스가 자신에게 할당되지 않은 영역의 메모리에 접근하는 것을 막는 것이 메모리 보호의 주된 목적이다'라고 설명하고 있다. 메모리 보호 기법의 종류1. DEP / NX (Data Execution Protection / Non Executable) -> DEP와 NX는 둘 다 같은 개념의 보호 기법이다. 보통 리눅스 개열에선 NX라는 용어..

《 유의사항! 》해당 포스팅은 [해킹] 키워드가 적용된 포스팅입니다! 아래의 유의사항을 꼭 숙지해주세요!1. 해당 포스팅을 통해 학습한 정보는 안전한 사회를 위한 긍정적 의도로만 사용될 수 있습니다.2. 만약 실습을 원하실 경우 가상환경이나 허가된 범위에서만 실습을 진행해주세요.3. 해당 포스팅을 열람하는 모든 인원은 위의 2가지 유의사항에 동의하는 것으로 간주됩니다. BOF 시작하기 !BOF는 BufferOverFlow의 약자이다, 말 그대로 버퍼를 할당된 공간보다 넘치게 사용하여 공격하는 해킹 기법이다.함수나 메서드에서 사용하는 지역변수는 모두 스택이라는 버퍼를 사용한다, 또한 해당 스택에는 현재 함수가종료된 뒤 돌아갈 주소 즉 RET이 담겨있다, 이에 대한 자세한 내용은 '스택 프레임'이란 키워드로..

《 유의사항! 》해당 포스팅은 [해킹] 키워드가 적용된 포스팅입니다! 아래의 유의사항을 꼭 숙지해주세요!1. 해당 포스팅을 통해 학습한 정보는 안전한 사회를 위한 긍정적 의도로만 사용될 수 있습니다.2. 만약 실습을 원하실 경우 가상환경이나 허가된 범위에서만 실습을 진행해주세요.3. 해당 포스팅을 열람하는 모든 인원은 위의 2가지 유의사항에 동의하는 것으로 간주됩니다. 쉘 코드란 무엇인가?시스템 해킹에서의 피날레는 역시 권한 탈취이다, 이때 쉘 코드란 setuid로 동작하는 프로그램 도중 쉘(보통 "/bin/sh")을 실행시켜주는 기계어이다. BOF(Buffer Over Flow) 공격 시 RET(Return) 값을 쉘 코드 시작 주소로 하여 setuid 권한으로 쉘을 실행할 수 있다. BOF에 대한 내..

바이러스란 무엇인가?바이러스는 다른 독립적 프로그램의 코드 내에 침투하여 악성적인 행위를 진행하며 주변의 다른 프로그램 또한 감염시키며 확산하는 악성코드다. 웜이란 무엇인가?웜은 독립적으로 실행되는 악의적인 소프트웨어로, 스스로를 복제하고 네트워크를 이용하여 스스로 다른 컴퓨터로 확산하는 악성코드다. 트로이목마란 무엇인가?유용한 프로그램, 파일로 위장하여 사용자에게 설치를 유도하지만 실제로는 악의적인 기능이 포함되어 있어 사용자가 설치하게 되면 악의적인 기능들을 수행하게 된다. 바이러스, 웜, 트로이목마의 차이점 자기 복제 능력자가 전파숙주 여부주요 감염 경로바이러스OXO이동식 저장장치,컴퓨터 프로그램 등웜OOX인터넷, 네트워크트로이목마XXX웹페이지, 이메일,P2P 다운로드 사이트자기 복제 능력 : 스스..