๐ข9์์ ๋๋ฆผํต ๋ ธํธ!
์๋
ํ์ธ์! ๋๋ฆผํต์
๋๋ค! ๊ธธ์๋ ์ถ์ ์ฐํด๋ ์ ๋ณด๋ด์
จ๋์?
์ด์ ๋ฐค์ด ๋๋ฉด ์ฌ์ฌ ๋ ์จ๊ฐ ์์ํด์ง๊ธฐ ์์ํ๋ ๊ฑธ ๋ณด๋, ์ ๋ง๋ก ๊ฐ์์ด ์ฐพ์์จ ๊ฒ ๊ฐ์ต๋๋ค.
์ถ์์ง๋ ํ์ ๊ธฐ์ ๊ฐ๊ธฐ ๊ฑธ๋ฆฌ์ง ์๋๋ก ๊ฑด๊ฐ ์ ์ํด ์ฃผ์ธ์!
์ด๋ฒ ๋ฌ์๋ ์๋์ ๊ฐ์ ๋ด์ฉ๋ค์ ๋ด๊ณ ์์ต๋๋ค.
ย
Dreamhack 3.0 - Phase 3
๐Ranking 3.0, Community 3.0 ์๊ฐ
ย
๋๋ฆผํต ์ ๊ท ๊ตฟ์ฆ
๐๋๋ฆผํต ๋
ธํธ๋ถ ํ์ฐ์น ์๊ฐ!
ย
์ ๊ท ๋ก๋๋งต 2์ข
๊ณต๊ฐ
๐์๋ฒ ๋๋ ํดํน, ๊ธฐ๋๋ผ ๊ณต๊ฐ ์ผ์ ํ์ !
ย
๊ธฐ๋ฅ ์
๋ฐ์ดํธ ๋ฐ ์คํ์ ์์ ๋ ๋ด๊ณ ์์ผ๋, ์ด๋ฒ ๋ฌ์ ๋๋ฆผํต ๋
ธํธ๋ ๋ง์ด ํ์ธํด ์ฃผ์๊ธธ ๋ฐ๋๋๋ค!
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ
ย
Dreamhack 3.0 - Phase 3๐
Ranking 3.0
3.0 ์
๋ฐ์ดํธ๋ฅผ ๋ง์ดํด ์๋ก์์ง ๋ญํน ํ์ด์ง์
๋๋ค!
Ranking 3.0์์๋ CTF, Wargame, ์ปค๋ฎค๋ํฐ์ ๊ฐ ๋ถ์ผ์์ ์ฌ๋ฌ๋ถ์ด ๊ถ๊ธํดํ์ค ๋งํ ์ ๋ณด๋ค์ด ๋ ์ ๋ณด์ด๋๋ก ๋ณ๊ฒฝํ์ต๋๋ค. ๋ชจ๋ ๋ถ์ผ์์ ๋ ๋์ ๊ณณ์ ๋
ธ๋ ค๋ณด๋ ๊ฑด ์ด๋จ๊น์?
ย
Community 3.0
์ฌ๋ฌ๋ถ์ด ํดํน์ ๊ณต๋ถํ๋ฉฐ ๋ ์ค๋ฅด๋ ์๋ฌธ์ ๋ค, ํจ๊ป ๊ณต์ ํ๊ณ ์ถ์ ๋ฐฐ์ด์ ๋ค์ ์ฝ๊ฒ ๊ณต์ ํ์ค ์ ์๋๋ก ์ฌ์ฉ์ฑ์ ๋์์ต๋๋ค.
๋ญํน ํ์ด์ง์ ์ปค๋ฎค๋ํฐ ํ์ด์ง์์ ์ถ๊ฐ๋๊ธธ ํฌ๋งํ๋ ๊ธฐ๋ฅ์ด๋ ๊ฐ์ ๋์์ผ๋ฉด ํ๋ ๊ธฐ๋ฅ์ด ์๋ค๋ฉด ๋๊ธ๋ก ๋จ๊ฒจ์ฃผ์ธ์!
ย
๋๋ฆผํต ์ ๊ท ๊ตฟ์ฆ ๊ณต๊ฐ ๐
9์์ ์๋ก ์๊ฐํด ๋๋ฆฐ ๋๋ฆผํต ๊ตฟ์ฆ, ๋๋ฆผํต ๋ ธํธ๋ถ ํ์ฐ์น๋ฅผ ์๊ฐํฉ๋๋ค!
๋ค์ํ ๋ ธํธ๋ถ์ ์ฐ์๋ ๋ถ๋ค์ด ๋ชจ๋ ์ฌ์ฉํ์ค ์ ์๋๋ก 13์ธ์น, 15์ธ์น ๋ ๊ฐ์ง ํฌ๊ธฐ๋ก ์ถ์๋ ์์ ์ ๋๋ค. ๋ ธํธ๋ถ๋ฟ๋ง ์๋๋ผ ๋ค์ํ ๋ฌผ๊ฑด๋ค์ ๋ด๋ ๋ฐ ์ฌ์ฉํ ์ ์๋ ๊ท์ฌ์ด ํ์ฐ์น์ ๋๋ค!
๋๋ฆผํต ์ ๊ท ๊ตฟ์ฆ์ ๋ํด ์์ด๋์ด๊ฐ ์๋ค๋ฉด ์ธ์ ๋ ์ง ๋๊ธ๋ก ์๋ ค์ฃผ์ธ์!
ย
์ ๊ท ๋ก๋๋งต 2์ข ๊ณต๊ฐ ๐
9์์ ์ด์ด 10์์๋ ์๋ก์ด ๋ก๋๋งต๋ค์ด ๊ณต๊ฐ๋ฉ๋๋ค!
์ ๊ท ๋ก๋๋งต ๊ณต๊ฐ์ผ์๋ 10์ 27์ผ ๊ธ์์ผ์ด๋ฉฐ, ๊ณต๊ฐ๋๋ ๋ก๋๋งต์ Embedded Hacking, Ghidra ์ด 2์ข ์ ๋๋ค. ๊ฐ ๋ก๋๋งต๋ค์ ๊ฐ๋จํ๊ฒ ์๊ฐํด ๋๋ฆฝ๋๋ค!
Embedded Hacking : ์์คํ ํดํน๊ณผ ๋ฆฌ๋ฒ์ค ์์ง๋์ด๋ง์ ๋ํด ๊ธฐ์ด์ง์์ด ์๋ ๋ถ๋ค์ด ๋์์ ๋๋ค. ์๋ฒ ๋๋ ํดํน์ ๊ธฐ์ด์ ๋ํด ๋ฐฐ์ธ ์ ์๋ ๋ก๋๋งต์ ๋๋ค.
ย
Ghidra : ๋ฆฌ๋ฒ์ค ์์ง๋์ด๋ง์ ๋ํ ๊ธฐ์ด์ง์์ด ์๋ ๋ถ๋ค์ ๋์์ผ๋ก, ๋ฆฌ๋ฒ์ค ์์ง๋์ด๋ง ํด์ธ ๊ธฐ๋๋ผ์ ๊ทธ ์ฌ์ฉ๋ฒ์ ๋ํด ๋ฐฐ์ธ ์ ์๋ ๋ก๋๋งต์ ๋๋ค.
๋๋ฆผํต์ ์ฒ์์ผ๋ก ๊ณต๊ฐ๋ ํ๋์จ์ด ๋ถ์ผ์ ๋ก๋๋งต์ธ ์๋ฒ ๋๋ ํดํน๊ณผ, ๋ฆฌ๋ฒ์ฑ ํด ์ฌ์ฉ๋ฒ์ ๋ํด ์๋ ค๋๋ฆฌ๋ ๊ธฐ๋๋ผ์๋ ๋ง์ ๊ด์ฌ ๋ถํ๋๋ฆฝ๋๋ค!
โป์๋ฒ ๋๋ ํดํน๊ณผ ๊ธฐ๋๋ผ ๋ก๋๋งต์ ๊ตฌ๋งค ํ ์๊ฐํ์ค ์ ์์ต๋๋ค.
ย
๊ทธ ์ธ ์ ๋ฐ์ดํธ
๐ Enterprise - ํตํฉ ๊ณผ์ ํ์ด์ง์์ ๋จ์ ๊ณผ์ ๋ค์ด ํ๋์ ํ์ธํ ์ ์๋๋ก UI๊ฐ ๊ฐ์ ๋์์ต๋๋ค.
๐ Dreamhack - ๋ชจ๋ฐ์ผ์์ ๋ก๊ทธ์ธ ๋ฒํผ์ ์์น๊ฐ ์ ์์ ์ผ๋ก ์ถ๋ ฅ๋๋๋ก ์์ ํ์ต๋๋ค.
๐ Dreamhack - <Exercise: Welcome-Beginners> ๋ฌธ์ ์ ์ง์ ํ ์ ์๋ ๋ฌธ์ ๋ฅผ ์์ ํ์ต๋๋ค.
๐ Dreamhack - Dreamhack Tools๊ฐ ์ ์์ ์ผ๋ก ์๋ํ๋๋ก ์์ ํ์ต๋๋ค.
๐ CTF - CTF ๋ ์ดํ ์ด ๋น์ ์์ ์ผ๋ก ์์นํ๊ฑฐ๋ ํ๋ฝํ๋ ๋ฌธ์ ๋ฅผ ์์ ํ์ต๋๋ค.
๐ Community - ๊ฒ์๊ธ๊ณผ ๋๊ธ์ด ๋น์ ์์ ์ผ๋ก ๋งค์นญ๋๋ ํ์์ ์์ ํ์ต๋๋ค.
ย
๊ฐ์ ์คํ์ ์ ๋ณด
ํ์ธ ์ค์ธ ์ฌํญ
์ ์ฉ๋ ์ฌํญ
<Exploit Tech: _IO_FILE Arbitrary Address Read> ์ฝ๊ธฐ ๋ชจ๋
โ ์ฐ๊ธฐ ๋ชจ๋
<Memory Corruption: Use After Free> gcc -o uaf uaf.c -no-pie
โ gcc -o dangling_ptr dangling_ptr.c
<Memory Corruption: Use After Free> fho
โ uaf
<Background: Computer Architecture> ๊ฐ๋ฅดํต๋๋ค
โ ๊ฐ๋ฆฌํต๋๋ค
<Virtual Machine> Addtions
-> Additions
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ
ย
ํญ์ ๊ฐ์ฌํฉ๋๋ค! ๋๋ฆผํต ๋
ธํธ๋ฅผ ํตํด์ ๋ณด๊ณ ์ถ์ ๋ด์ฉ์ด ์๋ค๋ฉด ๋๊ธ๋ก ์๋ ค์ฃผ์ธ์!
๋ค์๋ฌ ๋๋ฆผํต ๋
ธํธ์์ ๋ง๋์!๐