๊ณต์ง€์‚ฌํ•ญ

๐Ÿ“ข9์›”์˜ ๋“œ๋ฆผํ•ต ๋…ธํŠธ!

avatar
Dreamhack
No badge
Commentย 4

์•ˆ๋…•ํ•˜์„ธ์š”! ๋“œ๋ฆผํ•ต์ž…๋‹ˆ๋‹ค! ๊ธธ์—ˆ๋˜ ์ถ”์„ ์—ฐํœด๋Š” ์ž˜ ๋ณด๋‚ด์…จ๋‚˜์š”?
์ด์ œ ๋ฐค์ด ๋˜๋ฉด ์Šฌ์Šฌ ๋‚ ์”จ๊ฐ€ ์Œ€์Œ€ํ•ด์ง€๊ธฐ ์‹œ์ž‘ํ•˜๋Š” ๊ฑธ ๋ณด๋‹ˆ, ์ •๋ง๋กœ ๊ฐ€์„์ด ์ฐพ์•„์˜จ ๊ฒƒ ๊ฐ™์Šต๋‹ˆ๋‹ค.
์ถ”์›Œ์ง€๋Š” ํ™˜์ ˆ๊ธฐ์— ๊ฐ๊ธฐ ๊ฑธ๋ฆฌ์ง€ ์•Š๋„๋ก ๊ฑด๊ฐ• ์œ ์˜ํ•ด ์ฃผ์„ธ์š”!

์ด๋ฒˆ ๋‹ฌ์—๋Š” ์•„๋ž˜์™€ ๊ฐ™์€ ๋‚ด์šฉ๋“ค์„ ๋‹ด๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.
ย 
Dreamhack 3.0 - Phase 3
๐Ÿ“ŒRanking 3.0, Community 3.0 ์†Œ๊ฐœ
ย 
๋“œ๋ฆผํ•ต ์‹ ๊ทœ ๊ตฟ์ฆˆ
๐Ÿ“Œ๋“œ๋ฆผํ•ต ๋…ธํŠธ๋ถ ํŒŒ์šฐ์น˜ ์†Œ๊ฐœ!
ย 
์‹ ๊ทœ ๋กœ๋“œ๋งต 2์ข… ๊ณต๊ฐœ
๐Ÿ“Œ์ž„๋ฒ ๋””๋“œ ํ•ดํ‚น, ๊ธฐ๋“œ๋ผ ๊ณต๊ฐœ ์ผ์ž ํ™•์ •!

ย 

๊ธฐ๋Šฅ ์—…๋ฐ์ดํŠธ ๋ฐ ์˜คํƒˆ์ž ์ˆ˜์ •๋„ ๋‹ด๊ณ  ์žˆ์œผ๋‹ˆ, ์ด๋ฒˆ ๋‹ฌ์˜ ๋“œ๋ฆผํ•ต ๋…ธํŠธ๋„ ๋งŽ์ด ํ™•์ธํ•ด ์ฃผ์‹œ๊ธธ ๋ฐ”๋ž๋‹ˆ๋‹ค!
โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€
ย 

Dreamhack 3.0 - Phase 3๐ŸŽ†

Ranking 3.0


3.0 ์—…๋ฐ์ดํŠธ๋ฅผ ๋งž์ดํ•ด ์ƒˆ๋กœ์›Œ์ง„ ๋žญํ‚น ํŽ˜์ด์ง€์ž…๋‹ˆ๋‹ค!

Ranking 3.0์—์„œ๋Š” CTF, Wargame, ์ปค๋ฎค๋‹ˆํ‹ฐ์˜ ๊ฐ ๋ถ„์•ผ์—์„œ ์—ฌ๋Ÿฌ๋ถ„์ด ๊ถ๊ธˆํ•ดํ•˜์‹ค ๋งŒํ•œ ์ •๋ณด๋“ค์ด ๋” ์ž˜ ๋ณด์ด๋„๋ก ๋ณ€๊ฒฝํ–ˆ์Šต๋‹ˆ๋‹ค. ๋ชจ๋“  ๋ถ„์•ผ์—์„œ ๋” ๋†’์€ ๊ณณ์„ ๋…ธ๋ ค๋ณด๋Š” ๊ฑด ์–ด๋–จ๊นŒ์š”?
ย 

Community 3.0

์—ฌ๋Ÿฌ๋ถ„์ด ํ•ดํ‚น์„ ๊ณต๋ถ€ํ•˜๋ฉฐ ๋– ์˜ค๋ฅด๋Š” ์˜๋ฌธ์ ๋“ค, ํ•จ๊ป˜ ๊ณต์œ ํ•˜๊ณ  ์‹ถ์€ ๋ฐฐ์šด์ ๋“ค์„ ์‰ฝ๊ฒŒ ๊ณต์œ ํ•˜์‹ค ์ˆ˜ ์žˆ๋„๋ก ์‚ฌ์šฉ์„ฑ์„ ๋†’์˜€์Šต๋‹ˆ๋‹ค.

๋žญํ‚น ํŽ˜์ด์ง€์™€ ์ปค๋ฎค๋‹ˆํ‹ฐ ํŽ˜์ด์ง€์—์„œ ์ถ”๊ฐ€๋˜๊ธธ ํฌ๋งํ•˜๋Š” ๊ธฐ๋Šฅ์ด๋‚˜ ๊ฐœ์„ ๋˜์—ˆ์œผ๋ฉด ํ•˜๋Š” ๊ธฐ๋Šฅ์ด ์žˆ๋‹ค๋ฉด ๋Œ“๊ธ€๋กœ ๋‚จ๊ฒจ์ฃผ์„ธ์š”!
ย 

๋“œ๋ฆผํ•ต ์‹ ๊ทœ ๊ตฟ์ฆˆ ๊ณต๊ฐœ ๐ŸŽ

9์›”์— ์ƒˆ๋กœ ์†Œ๊ฐœํ•ด ๋“œ๋ฆฐ ๋“œ๋ฆผํ•ต ๊ตฟ์ฆˆ, ๋“œ๋ฆผํ•ต ๋…ธํŠธ๋ถ ํŒŒ์šฐ์น˜๋ฅผ ์†Œ๊ฐœํ•ฉ๋‹ˆ๋‹ค!

๋‹ค์–‘ํ•œ ๋…ธํŠธ๋ถ์„ ์“ฐ์‹œ๋Š” ๋ถ„๋“ค์ด ๋ชจ๋‘ ์‚ฌ์šฉํ•˜์‹ค ์ˆ˜ ์žˆ๋„๋ก 13์ธ์น˜, 15์ธ์น˜ ๋‘ ๊ฐ€์ง€ ํฌ๊ธฐ๋กœ ์ถœ์‹œ๋  ์˜ˆ์ •์ž…๋‹ˆ๋‹ค. ๋…ธํŠธ๋ถ๋ฟ๋งŒ ์•„๋‹ˆ๋ผ ๋‹ค์–‘ํ•œ ๋ฌผ๊ฑด๋“ค์„ ๋‹ด๋Š” ๋ฐ ์‚ฌ์šฉํ•  ์ˆ˜ ์žˆ๋Š” ๊ท€์—ฌ์šด ํŒŒ์šฐ์น˜์ž…๋‹ˆ๋‹ค!

๋“œ๋ฆผํ•ต ์‹ ๊ทœ ๊ตฟ์ฆˆ์— ๋Œ€ํ•ด ์•„์ด๋””์–ด๊ฐ€ ์žˆ๋‹ค๋ฉด ์–ธ์ œ๋“ ์ง€ ๋Œ“๊ธ€๋กœ ์•Œ๋ ค์ฃผ์„ธ์š”!

ย 

์‹ ๊ทœ ๋กœ๋“œ๋งต 2์ข… ๊ณต๊ฐœ ๐Ÿ†•

9์›”์— ์ด์–ด 10์›”์—๋„ ์ƒˆ๋กœ์šด ๋กœ๋“œ๋งต๋“ค์ด ๊ณต๊ฐœ๋ฉ๋‹ˆ๋‹ค!

์‹ ๊ทœ ๋กœ๋“œ๋งต ๊ณต๊ฐœ์ผ์ž๋Š” 10์›” 27์ผ ๊ธˆ์š”์ผ์ด๋ฉฐ, ๊ณต๊ฐœ๋˜๋Š” ๋กœ๋“œ๋งต์€ Embedded Hacking, Ghidra ์ด 2์ข…์ž…๋‹ˆ๋‹ค. ๊ฐ ๋กœ๋“œ๋งต๋“ค์„ ๊ฐ„๋‹จํ•˜๊ฒŒ ์†Œ๊ฐœํ•ด ๋“œ๋ฆฝ๋‹ˆ๋‹ค!

Embedded Hacking : ์‹œ์Šคํ…œ ํ•ดํ‚น๊ณผ ๋ฆฌ๋ฒ„์Šค ์—”์ง€๋‹ˆ์–ด๋ง์— ๋Œ€ํ•ด ๊ธฐ์ดˆ์ง€์‹์ด ์žˆ๋Š” ๋ถ„๋“ค์ด ๋Œ€์ƒ์ž…๋‹ˆ๋‹ค. ์ž„๋ฒ ๋””๋“œ ํ•ดํ‚น์˜ ๊ธฐ์ดˆ์— ๋Œ€ํ•ด ๋ฐฐ์šธ ์ˆ˜ ์žˆ๋Š” ๋กœ๋“œ๋งต์ž…๋‹ˆ๋‹ค.

ย 

Ghidra : ๋ฆฌ๋ฒ„์Šค ์—”์ง€๋‹ˆ์–ด๋ง์— ๋Œ€ํ•œ ๊ธฐ์ดˆ์ง€์‹์ด ์žˆ๋Š” ๋ถ„๋“ค์„ ๋Œ€์ƒ์œผ๋กœ, ๋ฆฌ๋ฒ„์Šค ์—”์ง€๋‹ˆ์–ด๋ง ํˆด์ธ ๊ธฐ๋“œ๋ผ์™€ ๊ทธ ์‚ฌ์šฉ๋ฒ•์— ๋Œ€ํ•ด ๋ฐฐ์šธ ์ˆ˜ ์žˆ๋Š” ๋กœ๋“œ๋งต์ž…๋‹ˆ๋‹ค.

๋“œ๋ฆผํ•ต์— ์ฒ˜์Œ์œผ๋กœ ๊ณต๊ฐœ๋œ ํ•˜๋“œ์›จ์–ด ๋ถ„์•ผ์˜ ๋กœ๋“œ๋งต์ธ ์ž„๋ฒ ๋””๋“œ ํ•ดํ‚น๊ณผ, ๋ฆฌ๋ฒ„์‹ฑ ํˆด ์‚ฌ์šฉ๋ฒ•์— ๋Œ€ํ•ด ์•Œ๋ ค๋“œ๋ฆฌ๋Š” ๊ธฐ๋“œ๋ผ์—๋„ ๋งŽ์€ ๊ด€์‹ฌ ๋ถ€ํƒ๋“œ๋ฆฝ๋‹ˆ๋‹ค!

โ€ป์ž„๋ฒ ๋””๋“œ ํ•ดํ‚น๊ณผ ๊ธฐ๋“œ๋ผ ๋กœ๋“œ๋งต์€ ๊ตฌ๋งค ํ›„ ์ˆ˜๊ฐ•ํ•˜์‹ค ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.
ย 

๊ทธ ์™ธ ์—…๋ฐ์ดํŠธ

๐ŸŽ‰ Enterprise - ํ†ตํ•ฉ ๊ณผ์ œ ํŽ˜์ด์ง€์—์„œ ๋‚จ์€ ๊ณผ์ œ๋“ค์ด ํ•œ๋ˆˆ์— ํ™•์ธํ•  ์ˆ˜ ์žˆ๋„๋ก UI๊ฐ€ ๊ฐœ์„ ๋˜์—ˆ์Šต๋‹ˆ๋‹ค.

๐Ÿ› Dreamhack - ๋ชจ๋ฐ”์ผ์—์„œ ๋กœ๊ทธ์ธ ๋ฒ„ํŠผ์˜ ์œ„์น˜๊ฐ€ ์ •์ƒ์ ์œผ๋กœ ์ถœ๋ ฅ๋˜๋„๋ก ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.

๐Ÿ› Dreamhack - <Exercise: Welcome-Beginners> ๋ฌธ์ œ์— ์ง„์ž…ํ•  ์ˆ˜ ์—†๋˜ ๋ฌธ์ œ๋ฅผ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.

๐Ÿ› Dreamhack - Dreamhack Tools๊ฐ€ ์ •์ƒ์ ์œผ๋กœ ์ž‘๋™ํ•˜๋„๋ก ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.

๐Ÿ› CTF - CTF ๋ ˆ์ดํŒ…์ด ๋น„์ •์ƒ์ ์œผ๋กœ ์ƒ์Šนํ•˜๊ฑฐ๋‚˜ ํ•˜๋ฝํ•˜๋Š” ๋ฌธ์ œ๋ฅผ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.

๐Ÿ› Community - ๊ฒŒ์‹œ๊ธ€๊ณผ ๋Œ“๊ธ€์ด ๋น„์ •์ƒ์ ์œผ๋กœ ๋งค์นญ๋˜๋Š” ํ˜„์ƒ์„ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.
ย 

๊ฐ•์˜ ์˜คํƒˆ์ž ์ œ๋ณด

ํ™•์ธ ์ค‘์ธ ์‚ฌํ•ญ

์ ์šฉ๋œ ์‚ฌํ•ญ

<Exploit Tech: _IO_FILE Arbitrary Address Read> ์ฝ๊ธฐ ๋ชจ๋“œ โ†’ ์“ฐ๊ธฐ ๋ชจ๋“œ

<Memory Corruption: Use After Free> gcc -o uaf uaf.c -no-pie โ†’ gcc -o dangling_ptr dangling_ptr.c

<Memory Corruption: Use After Free> fho โ†’ uaf

<Background: Computer Architecture> ๊ฐ€๋ฅดํ‚ต๋‹ˆ๋‹ค โ†’ ๊ฐ€๋ฆฌํ‚ต๋‹ˆ๋‹ค

<Virtual Machine> Addtions -> Additions

โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€
ย 
ํ•ญ์ƒ ๊ฐ์‚ฌํ•ฉ๋‹ˆ๋‹ค! ๋“œ๋ฆผํ•ต ๋…ธํŠธ๋ฅผ ํ†ตํ•ด์„œ ๋ณด๊ณ  ์‹ถ์€ ๋‚ด์šฉ์ด ์žˆ๋‹ค๋ฉด ๋Œ“๊ธ€๋กœ ์•Œ๋ ค์ฃผ์„ธ์š”!
๋‹ค์Œ๋‹ฌ ๋“œ๋ฆผํ•ต ๋…ธํŠธ์—์„œ ๋งŒ๋‚˜์š”!๐Ÿ‘‹

Author
avatar
Comment 4
avatar
fikachu
.HACK 2024 ์ฐธ๊ฐ€์ž
9 months ago
๋“œ์Šค์—ด!!!
9 months ago
๋“œ๋ฆผํ•ต์€ ์Šคํ† ์–ด๋ฅผ ์—ด์–ด๋ผ
avatar
YUBI
No badge
9 months ago
๋“œ๋ฆผํ•ต์€ ์Šคํ† ์–ด๋ฅผ ์—ด์–ด๋ผ
avatar
MerryQ
2023 Christmas CTF ์ฐธ์—ฌ
9 months ago
๋“œ๋ฆผํ•ต์€ ์Šคํ† ์–ด๋ฅผ ์—ด์–ด๋ผ