๐ข6์์ ๋๋ฆผํต ๋ ธํธ!
์๋ ํ์ธ์! ๋๋ฆผํต์ ๋๋ค๐
ํ ๋ฌ ๋์ ๋๋ฆผํต์ ์ด๋ค ๋ณํ๊ฐ ์์๋์ง, ์์ผ๋ก ๋๋ฆผํต์ด ์ด๋ ํ ๋ฐฉํฅ์ผ๋ก ๋์๊ฐ ๊ฒ์ธ์ง ์ ์ ์ฌ๋ฌ๋ถ๊ป ๊ณต์ ํ๊ธฐ ์ํ ๋๋ฆผํต ๋ ธํธ๐๋ฅผ ์๊ฐํฉ๋๋ค!
์ ๊ธฐ์ ์ผ๋ก ๋งค๋ฌ ์ฒซ ๋ฒ์งธ ์ฃผ์ ์
๋ก๋๋ ์์ ์ด๋, ๋ง์ ๊ด์ฌ ๋ถํ๋๋ฆฝ๋๋ค. ์ด๋ฒ ๋๋ฆผํต ๋
ธํธ๋ ์๋์ ๊ฐ์ ๋ด์ฉ์ด ๋ด๊ฒจ ์์ต๋๋ค.
ย
CTF Season 3 Wrap up
๐Season 3์์ ์ป์ ๊ฒ, ๋์ด๋, ์์ฆ 4 ๊ณํ ๊ณต์
ย
Dreamhack Enterprise / Education ๊ธฐ๋ฅ ๊ฐํ
๐๋๋ฆผํต ์ ๋ฃ ํ๋ ์์
ย
์๋ก์ด ๋ก๋๋งต
๐์ค๋น์ค์ธ 3๊ฐ์ง ๋ก๋๋งต ๊ฐ๋จ ์๊ฐ
ย
๊ทธ ์ธ์๋ ๊ธฐ๋ฅ ์
๋ฐ์ดํธ์ ์คํ์ ์์ ๋ฑ ์์ํ ํจ์น ๋ด์ฉ๋ ๋ด๊ณ ์์ผ๋, ๋ง์ด ํ์ธํด ์ฃผ์๋ฉด ๊ฐ์ฌํ๊ฒ ์ต๋๋ค!
ย
ย
CTF Season 3 Wrap up
Season 3 ์ฑ๊ณผ๐ฏ
Dreamhack CTF Season 3๊ฐ ์ข ๋ฃ๋์์ต๋๋ค!
๋ณด๋ค ๋ ๋ง์ Dreamhack ์ ์ ๋ถ๋ค์ด ์ฐธ์ฌํ ์ ์๋ ๋ํ๋ฅผ ๋ง๋๋ ๊ฒ์ด ์ด๋ฒ ์์ฆ 3์ ๋ชฉํ์์ต๋๋ค.
์ด ๋ชฉํ์ ๋ํด์๋ Dreamhack CTF 1~2 ์์ฆ ๋๋น ํ๊ท ์ฐธ๊ฐ์ ์ ์ฆ๊ฐ(186๋ช
โ 281๋ช
), ํ๊ท ๋ฌธ์ ํด๊ฒฐ ์ ์ฆ๊ฐ(80๊ฐ โ 186๊ฐ) ๋ฑ์ ๋ฐ์ดํฐ๋ก ๋ณด์์ ๋, ์ ์๋ฏธํ ์ฑ๊ณผ๋ฅผ ๊ฑฐ๋์๋ค๊ณ ์๊ฐํฉ๋๋ค.
์์ผ๋ก๋ ๋ ๋ง์ ๋ถ์ด ์ฐธ์ฌํ ์ ์๋ ๋๋ฆผํต CTF๊ฐ ๋๋๋ก ๋
ธ๋ ฅํ๊ฒ ์ต๋๋ค.
ย
๋์ด๋ ์ ๊ฒ๐
- Div 1 ์ถ์ ๋ชฉํ ๋์ด๋: 4.0 ~ 6.0
- Div 1 ์ถ์ ๋ฌธ์ ํ๊ท ๋์ด๋: 5.55
- Div 2 ์ถ์ ๋ชฉํ ๋์ด๋: 1.0
- Div 2 ์ถ์ ๋ฌธ์ ํ๊ท ๋์ด๋: 1.08
๊ฐ Div ๋ณ๋ก ์ ํฌ๊ฐ ์์ํ๋ ์์ค์ ๋์ด๋๋ก ์ฑ ์ ๋๊ณ ์๋ ๋ฏํ์ฌ, ์์ผ๋ก๋ ๋น์ทํ ๋์ด๋์ ๋ฌธ์ ๊ฐ ๊ฐ Div ๋ณ๋ก ์ถ์ ๋ ์์ ์ ๋๋ค.
๋ค๋ง Div 1์ ๊ฒฝ์ฐ, ์ ๊ณต๋๋ ๋ฌธ์ ๋์ด๋์ ์์ ๋นํด ๋ํ ์๊ฐ์ด ์งง๊ฒ ๋๊ปด์ง๋ค๋ ํผ๋๋ฐฑ์ด ์์ด, ์์ผ๋ก์ ์ด์์ ์ด๋ป๊ฒ ์ ์ฉํ๋ฉด ์ข์์ง ๋
ผ์ ์ค์
๋๋ค. ์ ์ ์ฌ๋ฌ๋ถ์ ์๊ฒฌ์ ์ ๊ทน์ ์ผ๋ก ๋ฐ์ํ ์์ ์ด๋ CTF Season 3 ์ค๋ฌธ์กฐ์ฌ ์ฐธ์ฌ๋ฅผ ๋ถํ๋๋ฆฝ๋๋ค!๐โโ๏ธ (ํ๋จ ์ค๋ฌธ์กฐ์ฌ๋ฅผ ์ฐธ๊ณ ํด ์ฃผ์ธ์!)
ย
์์ฆ 4 ๊ณํ๐
์์ฆ 4๋ ํด์ ๊ธฐ๊ฐ ์์ด ๋ฐ๋ก ์งํ๋ฉ๋๋ค!
7์ 8์ผ์ ๋ฐ๋ก ์์ฆ 4 ์ฒซ ๋ฒ์งธ ๋ผ์ด๋๋ฅผ ์์ํ ์์ ์ด๋, ๋ง์ ๊ด์ฌ ๋ถํ๋๋ฆฝ๋๋ค.
ย
์ค๋ฌธ์กฐ์ฌ๐
๋ ๋์ CTF ๊ฒฝํ์ ์ํด Dreamhack CTF ์์ฆ 3์ ์ฐธ์ฌํ ์ ์ ๋ถ๋ค์ ๋์์ผ๋ก ์ค๋ฌธ์กฐ์ฌ๋ฅผ ์งํํ๊ณ ์์ต๋๋ค.
ํ์ Dreamhack CTF์์ ๋๋ผ์ ๋ถํธํ ์ , ๊ฐ์ ํ ์ ์์ด ๋ณด์ด๋ ์ , ๊ฑด์์ฌํญ ๋ฑ์ ์ ํฌ์๊ฒ ์๋ ค์ฃผ์ธ์.
์ฌ๋ฌ๋ถ์ ํผ๋๋ฐฑ์ ์ ๊ทน์ ์ผ๋ก ๋ฐ์ํ๊ฒ ์ต๋๋ค.
๐์ค๋ฌธ์กฐ์ฌ ํ๋ฌ๊ฐ๊ธฐ!
ย
Dreamhack Enterprise / Education ๊ธฐ๋ฅ ๊ฐํ
์ฌ๋ฌ๋ถ์ ํผ๋๋ฐฑ์ ํตํด ๊ฐ์ ํ์ต๋๋ค!
ํ์ฌ ๋ํ๊ต ๋์๋ฆฌ์ ๊ตญ๋ด ์คํฐ๋ ๊ทธ๋ฃน์ ๋์์ผ๋ก Dreamhack Education ์ฒดํ๋จ ํ๋ก๊ทธ๋จ์ ์งํํ๊ณ ์์ต๋๋ค. ์ด ๊ณผ์ ์์ ๋ง์ ์๊ฐ์ ์ฌ๋ฌ๋ถ์ด ๊ท์คํ ํผ๋๋ฐฑ์ ๋จ๊ฒจ์ฃผ๊ณ ๊ณ์๋ฉฐ, ์ด๋ฌํ ํผ๋๋ฐฑ์ ๋ฐ์ํ์ฌ ๋์ฑ ํธ๋ฆฌํ ํ์ต ๊ด๋ฆฌ ์ฒด๊ณ๋ฅผ ์์ฑํด ๋๊ฐ๊ณ ์์ต๋๋ค.
ย
๐ ํน์ ๋์ด๋๋ก๋ง ์ปค๋ฆฌํ๋ผ์ ๊ตฌ์ฑํ ์ ์๋ ๊ธฐ๋ฅ์ ์ถ๊ฐํ์ต๋๋ค.
๐ ์์ ๋ก ๋ด๋ณด๋ด๊ธฐ ๊ธฐ๋ฅ ๋ด์ ์ต์ข ์ ์์ผ์ด ์ถ๊ฐ๋์์ต๋๋ค.
๐ ์์๋ ์ธ์์๊ฒ ๋ฉ์ผ์ ํตํด ๋ผ์ด์ผ์ค๋ฅผ ๋ถ์ฌํ ์ ์๋๋ก ๋ณ๊ฒฝํ์ต๋๋ค.
๐ ํ ์๊ฐ์๊ฐ ์ฌ๋ฌ ์ปค๋ฆฌํ๋ผ์ ๋์์ ์์๋๋๋ก ๊ธฐ๋ฅ์ ๋ณ๊ฒฝํ์ต๋๋ค.
๐ ์๊ฐ์ ํญ์์ ์ ํ๊ณผ ์์์ด ์ถ๋ ฅ๋์ง ์๋ ์ค๋ฅ๋ฅผ ์์ ํ์ต๋๋ค.
๐ย ๊ด๋ฆฌ์์ ์๊ฐ์ ์ํ๊ฐ ๋นํ์ฑํ๋ก ์ถ๋ ฅ๋๋ ์ค๋ฅ๋ฅผ ์์ ํ์ต๋๋ค.
ย
์์ผ๋ก๋ ์๊ฐ์ ์ฌ๋ฌ๋ถ์ด ๋์ฑ ํธํ๊ฒ ํ์ตํ์ค ์ ์๋๋ก, ๊ด๋ฆฌ์ ์ฌ๋ฌ๋ถ์ด ๋์ฑ ๊ฐํธํ๊ฒ ์๊ฐ์๋ฅผ ๊ด๋ฆฌํ ์ ์๋๋ก ๋ฐ์ ํด ๋๊ฐ๊ฒ ์ต๋๋ค.
๋๋ฆผํต์ ํตํด ์์ํ ๋จ์ฒด์ ๋ณด์ ์ญ๋์ ํฅ์์ํค๊ณ ์ถ์ผ์๋ฉด ์ธ์ ๋ ์ง ์ ํฌ์๊ฒ ์ฐ๋ฝํด ์ฃผ์ธ์!
ย
ย
์๋ก์ด ๋ก๋๋งต
๋๋ฆผํต์์ ์ค๋น์ค์ธ ์๋ก์ด ๋ก๋๋งต 3 ๊ฐ์ง๋ฅผ ๊ฐ๋จํ ์๊ฐํฉ๋๋ค!
๋ฐ์นญ ๋ ์ง๋ ์์ง ๋ฏธ์ ์ด์ง๋ง, ์ต๋ํ ๋น ๋ฅธ ์์ผ ๋ด์ ์ ์ ์ฌ๋ฌ๋ถ๊ป ์ ๋ณด์ฌ๋๋ฆฌ๊ฒ ์ต๋๋ค.
Dreamhack Beginners
Dreamhack์์ ํดํน์ ํ์ตํ๊ธฐ์ ์์ ์ด์ฌ์๋ถ๋ค์ด ์์์ผ ํ๋ ๋ด์ฉ์ ๋ชจ์์ต๋๋ค.
Browser Hacking (v8)
ํฌ๋กฌ ๋ธ๋ผ์ฐ์ ์ ์๋ฐ์คํฌ๋ฆฝํธ ์์ง์ธ v8์ ๋ํ ๋ด์ฉ๊ณผ ์ต์คํ๋ก์ ๋ฐฉ๋ฒ์ ๋ค๋ฃน๋๋ค.
Embedded Hacking
์๋ฒ ๋๋ ๊ธฐ๊ธฐ์ ํ์จ์ด๋ฅผ ๋ถ์ํ๊ธฐ ์ํ ์ง์๊ณผ ๊ณผ์ ์ ๋ค๋ฃน๋๋ค.
ย
ย
์์ํ ์ ๋ฐ์ดํธ
ย
๐ย CTF - ํด๋น ์์ฆ ์ฐธ๊ฐ ์ ์ ์ด ์๋ ๊ฒฝ์ฐ, Dreamhack CTF ์ฐธ๊ฐ๋ฅผ ํตํด ๊ฐ์ํ๋ ์ ์ํญ์ด ์ํ๋ฉ๋๋ค.
๐ย CTF ๊ด๋ฆฌ์ - CTF๊ฐ ์์๋ ๋ค๋ก ์์ ์๊ฐ์ ์กฐ์ ํ ์ ์๋๋ก ๋ณ๊ฒฝํ์ต๋๋ค.
๐ย Wargame - ๋์ด๋ ํฌํ๊ฐ ๋ฐ์๋๋ ๊ธฐ์ค์ โ๋ด๋ฆผโ์์ โ๋ฐ์ฌ๋ฆผโ์ผ๋ก ๋ณ๊ฒฝํ์ต๋๋ค.
๐ย Forum - Dreamhack Edu / Ent ์ฌ์ฉ์๊ฐ ์ ์ฒด ํฌ๋ผ ๋ญํน์ ๋ณผ ์ ์๋๋ก ๋ณ๊ฒฝํ์ต๋๋ค.
๐ย ๊ฐ์ - Cryptography - Beginner ๊ฐ์ ์์๋ฅผ ๋ณ๊ฒฝํ์ต๋๋ค.(๊ธฐ์กด : AES โ DES / ๋ณ๊ฒฝ ํ : DES โ AES)
๐ย ๊ฐ์ - ์ผ๋ถ ๊ฐ์์์ ๋น์ ์์ ์ด๋ ์ด๋ฏธ์ง ์์น๋ฅผ ์์ ํ์ต๋๋ค.
๐ย ๊ฒฐ์ - ์ฝํ ์ธ ๊ฒฐ์ ๊ณผ์ ์ค ์ /๋ฌด๋ฃ ์ฝ์ธ ํ๊ธฐ ์ค๋ฅ๋ฅผ ์์ ํ์ต๋๋ค.
๐ย ์ปค๋ฎค๋ํฐ - ๋๊ธ Pagination ์ค๋์ ๋ฌธ์ ๋ฅผ ์์ ํ์ต๋๋ค.
๐ย ์ปค๋ฎค๋ํฐ - ํน์ ์ํฉ์์ ๋๊ธ ๋ ์ด์์์ด ๋น์ ์์ ์ผ๋ก ์ถ๋ ฅ๋๋ ์ค๋ฅ๋ฅผ ์์ ํ์ต๋๋ค.
๐ย CTF ๊ด๋ฆฌ์ - ์ฐธ๊ฐ์์ ํ์๋ผ์ธ ๊ธฐ๋ฅ์ ํํฐ ์ค๋์ ๋ฌธ์ ๋ฅผ ์์ ํ์ต๋๋ค.
ย
๊ฐ์ ์คํ์ ์ ๋ณด
ย
ํ์ธ ์ค์ธ ์ฌํญ
<Background: Web Browser> ์ด๋ฏธ์ง ๊ฒฝ๋ก ์์
ย
ย
์ ์ฉ๋ ์ฌํญ
<Tool: gdb> pdisassemble โ disassemble
<Exploit Tech: Shellcode> โ โ โ
<Quiz: Double Free Bug> fist โ list
<Logical Bug: Command Injection> ํด ์ผํจ โ ํด์ผํจ
<Exercise: Simple Crack Me 2> DecWithParram2 โ DecWithParam2
ย
ย
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ
ํญ์ ๊ฐ์ฌํฉ๋๋ค! ๋๋ฆผํต ๋
ธํธ๋ฅผ ํตํด์ ๋ณด๊ณ ์ถ์ ๋ด์ฉ์ด ์๋ค๋ฉด ๋๊ธ๋ก ์๋ ค์ฃผ์ธ์!
๋ค์๋ฌ ๋๋ฆผํต ๋
ธํธ์์ ๋ง๋์!๐