Kernel Vulnerability Researcher
0.0
(0)
Tier 3 Easy Job Role Path System Hacking
커널 보안 분석가가 되기 위한 탄탄한 기반을 마련하고 싶은 분께 적합한 과정입니다. 리눅스 환경에서 커널 구조를 이해하고 관련 보호 기법을 우회하며, 실제 CVE 기반의 취약점을 분석하고 익스플로잇하는 실습을 통해 고수준의 보안 연구자로 성장할 수 있는 역량을 갖출 수 있습니다.
Kernel Vulnerability Researcher
0.0
(0)
Tier 3 Easy Job Role Path System Hacking
커널 보안 분석가가 되기 위한 탄탄한 기반을 마련하고 싶은 분께 적합한 과정입니다. 리눅스 환경에서 커널 구조를 이해하고 관련 보호 기법을 우회하며, 실제 CVE 기반의 취약점을 분석하고 익스플로잇하는 실습을 통해 고수준의 보안 연구자로 성장할 수 있는 역량을 갖출 수 있습니다.
권장 소비자 가격
6300 코인
Pro 구독하면
무료
0% 진행중 총 0개 항목 완료
강의 0 /99
99
워게임 0 /44
44
퀴즈 0 /22
22
잠긴 강의는 플랜을 업그레이드하거나 Unit을 별도 구매하여 수강할 수 있어요.
Lab은 실습 개념으로, 전체 진도율에 포함되지 않아요.

이런 이유로 이 Path를 추천해요

커널 취약점은 권한 상승, 시스템 장악, 루트킷 삽입 등 강력한 공격이 가능한 영역이며, Pwn2Own과 같은 세계적인 해킹 대회는 물론, 일반적인 보안 취약점 연구나 버그 바운티 활동에서도 높은 가치를 지닙니다. 본 Path는 사용자 공간과 커널 공간의 메모리 구조 차이, 보호 기법(SECCOMP, KASLR 등), 고급 메모리 공격 기법과 함께 실제 리눅스 커널 취약점(CVE-2022-34918) 분석 및 실습을 포함하고 있어서, 커널 보안 전문가로 성장하기 위한 실전 기반 역량을 단계적으로 갖출 수 있습니다. 본 Job Role Path는 학습 흐름에 맞춰 필요한 Unit들이 순차적으로 추가될 예정입니다.

이런 내용을 배워요

  • 리눅스 시스템 구조 이해 및 CLI 환경 익히기
  • x86 아키텍처와 어셈블리, 바이너리 분석 기초
  • GDB, pwntools 등 도구를 활용한 리눅스 바이너리 분석
  • Stack Overflow, Use-After-Free, Double Free 등 메모리 취약점 실습
  • SECCOMP, _rtld_global, _IO_FILE 등 고급 보호 우회 및 익스플로잇 기술
  • 리눅스 커널의 구조, 보호 기법, 취약점 유형 이해
  • 실제 커널 취약점(CVE-2022-34918) 분석 및 익스플로잇 실습

이런 분께 추천해요

  • 커널 취약점 분석 및 익스플로잇 역량을 기르고 싶은 보안 연구자
  • 시스템 해킹 및 루트 권한 탈취 기술에 관심 있는 분
  • 리눅스 기반의 고급 보안 기술을 실전으로 학습하고 싶은 분

이런 선수 지식이 필요해요

  • 리눅스 환경에서의 기본 명령어 사용 경험
  • C 언어 및 x86 어셈블리 기본 이해
  • 운영체제 메모리 구조 및 시스템 콜 동작 방식에 대한 이해
  • GDB, pwntools 등 디버깅/익스플로잇 도구 활용 경험(있으면 수월함)
Unit 구성
총 44개의 Unit
  1. 1
    9.9
    (51)
    무료
    9.9
    (51)
    무료
    해킹의 근간이 되는 컴퓨터 과학의 기초 개념을 학습합니다.
    컴퓨터 과학 기초
    컴퓨터 과학 기초
    64se64
  2. 2
    9.7
    (320)
    무료
    9.7
    (320)
    무료
    Apple Silicon Mac과 Windows 환경 위에서 Linux 환경을 구축하는 방법을 학습합니다.
    리눅스 환경 구축
    리눅스 환경 구축하기
  3. 3
    9.7
    (199)
    무료
    9.7
    (199)
    무료
    셸(Shell)의 역할과 종류를 알아보고, 리눅스에서 주로 사용되는 셸인 sh, bash, dash, zsh의 특징을 살펴봅니다.
    리눅스 셸
    리눅스 셸
  4. 4
    9.8
    (114)
    무료
    9.8
    (114)
    무료
    리눅스에서의 파일과 디렉터리에 대해 학습하고, 이를 다루는 기본 명령어들을 익힙니다.
    리눅스 파일과 디렉토리
    파일과 디렉터리
    맛보기
    Lab: Linux - File
    맛보기
    Lab: Linux - Directory
  5. 5
    무료
    9.8
    (69)
    무료
    리눅스의 프로세스에 대해 학습하고, 프로세스를 관리하는 데 사용되는 기본 명령어들을 익힙니다.
    리눅스 프로세스 생성 및 관리
    프로세스 생성 및 관리
    맛보기
    Lab: Linux - Process
  6. 6
    9.7
    (73)
    무료
    9.7
    (73)
    무료
    리눅스의 환경 변수에 대해 학습하고, 이를 관리하는 데 사용되는 기본 명령어들을 익힙니다.
    리눅스 환경 변수
    환경 변수
  7. 7
    9.8
    (61)
    무료
    9.8
    (61)
    무료
    리눅스의 파일 디스크립터(File Descriptor)에 대해 이해하고, 파이프와 리다이렉션 기능을 학습합니다.
    파일 디스크립터
    파일 디스크립터
    맛보기
    Lab: Linux - File Descriptor
  8. 8
    9.8
    (63)
    무료
    9.8
    (63)
    무료
    리눅스에서 파일 및 이용자 권한 관리 방식을 이해한 후 이용자와 그룹 관련 명령어들을 학습합니다.
    리눅스 사용자와 그룹
    사용자와 그룹
    맛보기
    Lab: Linux - User
  9. 9
    9.6
    (61)
    무료
    9.6
    (61)
    무료
    리눅스에서의 패키지가 무엇인지 이해한 후 이를 관리하는 데 사용되는 `apt`와 `apt-get` 명령어를 학습합니다.
    APT 패키지 관리
    APT 패키지 관리
  10. 10
    9.8
    (50)
    무료
    9.8
    (50)
    무료
    네트워크의 기본 개념을 간단히 살펴본 후 리눅스에서 네트워크를 관리하는 데 사용되는 주요 명령어들을 학습합니다.
    네트워크
    네트워크
    맛보기
    Lab: Linux - Network
  11. 11
    9.5
    (28)
    무료
    9.5
    (28)
    무료
    리눅스 CUI 환경에서 널리 사용되는 텍스트 에디터인 Vim의 기본 사용법을 학습합니다.
    Vim
    편집기
  12. 12
    9.6
    (230)
    무료
    9.6
    (230)
    무료
    컴퓨터 구조와 x86-64 아키텍처의 기본 개념을 학습합니다.
    컴퓨터 아키텍처 기초
    Background: Computer Architecture
    Quiz: Computer Architecture
  13. 13
    9.5
    (92)
    무료
    9.5
    (92)
    무료
    윈도우즈 프로세스의 메모리 구조에 대해 학습합니다.
    Windows 메모리 레이아웃
    Background: Windows Memory Layout
  14. 14
    9.7
    (117)
    무료
    9.7
    (117)
    무료
    x86-64 아키텍처의 어셈블리어에 대해 기본적인 지식을 학습합니다.
    x86 어셈블리
    x86 Assembly🤖: Essential Part(1)
    x86 Assembly🤖: Essential Part(2)
    Quiz: x86 Assembly 1
    Quiz: x86 Assembly 2
    Quiz: x86 Assembly 3
  15. 15
    9.7
    (33)
    100
    코인
    구독하면 무료
    9.7
    (33)
    100
    코인
    구독하면 무료
    프로그래밍 언어가 프로그램으로 변환되는 과정을 이해하고, 정적 분석과 동적 분석의 차이를 이해하고 학습합니다.
    바이너리
    Background: Binary
    동적분석과 정적분석
    Background: Static Analysis vs. Dynamic Analysis
  16. 16
    9.5
    (46)
    무료
    9.5
    (46)
    무료
    IDA의 설치 및 사용 방법을 익히고, 이를 활용한 정적 및 동적 분석 기법을 학습합니다.
    IDA
    Tools: IDA
    [함께 실습] Helloworld
    Exercise: Helloworld
  17. 17
    50
    코인
    구독하면 무료
    10.0
    (1)
    50
    코인
    구독하면 무료
    드림핵의 리버스 엔지니어링 워게임 문제를 풀어보며 IDA, 정적/동적 분석, 입력 검증 분석, 바이너리 패치 등 실전 역량을 기릅니다.
    [함께 실습] rev-basic-0
    Exercise: rev-basic-0
    rev-basic-0
    [함께 실습] rev-basic-1
    Exercise: rev-basic-1
    rev-basic-1
    [함께 실습] patch
    Exercise: patch
    patch
    [함께 실습] rev-basic-3
    Exercise: rev-basic-3
    rev-basic-3
  18. 18
    9.7
    (128)
    무료
    9.7
    (128)
    무료
    리눅스 프로세스의 메모리 구조에 대해 학습합니다.
    Linux 메모리 레이아웃
    Background: Linux Memory Layout
    Quiz: Linux Memory Layout
  19. 19
    9.9
    (63)
    무료
    9.9
    (63)
    무료
    Linux 환경에서 GDB와 pwndbg를 활용한 디버깅 방법을 학습합니다.
    GDB 설치
    GDB
    맛보기
    Lab: GDB - Guess Value
    Quiz: GDB
    [함께 실습] GDB
    Exercise: GDB
    Exercise: GDB
  20. 20
    9.7
    (45)
    무료
    9.7
    (45)
    무료
    다양한 보안 분야에서 활용되는 도구인 pwntools를 학습합니다.
    pwntools 기초
    pwntools 기초
    Quiz: pwntools
    [함께 실습] pwntools 1
    Exercise: pwntools 1
    addition-quiz
    [함께 실습] pwntools 2
    Exercise: pwntools 2
    flag-shop
  21. 21
    9.9
    (48)
    무료
    9.9
    (48)
    무료
    시스템 해킹에서 사용되는 셸코드에 대해 알아보고, 셸코드를 작성하는 방법을 학습합니다.
    Shellcode
    Exploit Tech: Shellcode
    Quiz: Shellcode
    [함께 실습] shell_basic
    Exercise: shell_basic
    shell_basic
  22. 22
    무료
    9.7
    (40)
    무료
    함수 호출 규약(Calling Convention)에 대해 배웁니다.
    Background: Calling Convention
    Background: Calling Convention
    Quiz: Calling Convention
  23. 23
    9.9
    (37)
    무료
    9.9
    (37)
    무료
    스택 버퍼 오버플로를 이해하고 이를 이용한 공격 및 방어 기법을 배웁니다.
    Stack Buffer Overflow
    Memory Corruption: Stack Buffer Overflow
    Lab: Stack Buffer Overflow - Auth Overwrite
    Pro
    Lab: Stack Buffer Overflow - Memory Leak
    Pro
    Lab: Stack Buffer Overflow - Change Control Flow
    Pro
    [함께 실습] Stack Buffer Overflow
    Exploit Tech: Return Address Overwrite
    Return Address Overwrite
    [함께 실습] Stack Buffer Overflow - 2
    Exercise: basic_exploitation_001
    Exercise: basic_exploitation_000
    basic_exploitation_000
    basic_exploitation_001
  24. 24
    9.7
    (27)
    100
    코인
    구독하면 무료
    9.7
    (27)
    100
    코인
    구독하면 무료
    스택 버퍼 오버플로 방지 기법인 스택 카나리와 이를 우회하는 방법을 배웁니다.
    Stack Canary
    Mitigation: Stack Canary
    Lab: Stack Canary
    Pro
    Quiz: Stack Canary
    [함께 실습] Stack Canary
    Exploit Tech: Return to Shellcode
    Exercise: ssp_001
    ssp_001
    Return to Shellcode
  25. 25
    10.0
    (22)
    200
    코인
    구독하면 무료
    10.0
    (22)
    200
    코인
    구독하면 무료
    NX, ASLR 기법과 이를 우회하는 공격 기법인 ROP를 학습합니다.
    NX & ASLR
    Mitigation: NX & ASLR
    Static Link vs. Dynamic Link
    Background: Library - Static Link vs. Dynamic Link
    Quiz: Static Link vs. Dynamic Link
    [함께 실습] Return to Library
    Exploit Tech: Return to Library
    Return to Library
    [함께 실습] Return Oriented Programming
    Exploit Tech: Return Oriented Programming
    rop
    [함께 실습] Return Oriented Programming - 2
    Exploit Tech: ROP x86
    Exploit Tech: ROP x64
    basic_rop_x64
    basic_rop_x86
  26. 26
    9.7
    (15)
    150
    코인
    구독하면 무료
    9.7
    (15)
    150
    코인
    구독하면 무료
    보호 기법으로 여겨지는 PIE와 RELRO에 대해 이해하고, 훅 오버라이트와 원 가젯을 활용한 우회 기법을 학습합니다.
    PIE
    Background: PIE
    Quiz: PIE
    RELRO
    Background: RELRO
    Quiz: RELRO
    [함께 실습] Hook Overwrite
    Exploit Tech: Hook Overwrite
    fho
    [함께 실습] Hook Overwrite - 2
    Exercise: hook
    Exercise: oneshot
    oneshot
    hook
  27. 27
    9.9
    (14)
    50
    코인
    구독하면 무료
    9.9
    (14)
    50
    코인
    구독하면 무료
    배열 인덱스 범위를 벗어난 접근으로 발생하는 Out-of-Bounds (OOB) 취약점과 이를 이용한 공격 기법을 학습합니다.
    Out of bounds
    Memory Corruption: Out of Bounds
    Quiz: Out of Bounds
    [함께 실습] Out of Bounds
    Exploit Tech: Out of bounds
    out_of_bound
  28. 28
    9.8
    (16)
    50
    코인
    구독하면 무료
    9.8
    (16)
    50
    코인
    구독하면 무료
    Command Injection 취약점의 위험성과 이를 방지하는 방법을 배웁니다.
    Command Injection - C Langauge
    Logical Bug: Command Injection
    [함께 실습] Command Injection
    Exploit Tech: Command Injection
    cmd_center
  29. 29
    9.7
    (17)
    50
    코인
    구독하면 무료
    9.7
    (17)
    50
    코인
    구독하면 무료
    리눅스 파일 시스템의 경로 개념과 경로 조작(Path Traversal) 취약점에 대해 배웁니다.
    Path Traversal - C Language
    Logical Bug: Path Traversal
  30. 30
    9.8
    (11)
    50
    코인
    구독하면 무료
    9.8
    (11)
    50
    코인
    구독하면 무료
    C 언어에서 자료형의 중요성과 잘못된 사용으로 인한 보안 취약점을 학습합니다.
    Type Error
    Logical Bug: Type Error
    [함께 실습] Type Error
    Exploit Tech: Type Error
    sint
  31. 31
    9.9
    (9)
    50
    코인
    구독하면 무료
    9.9
    (9)
    50
    코인
    구독하면 무료
    ptmalloc2의 메모리 관리 방식에 대해 알아본 후 Use-After-Free 취약점을 이해하고 이를 활용한 공격 기법을 배웁니다.
    ptmalloc2
    Background: ptmalloc2
    Quiz: ptmalloc2
    Use-After-Free
    Memory Corruption: Use After Free
    [함께 실습] Use-After-Free
    Exploit Tech: Use After Free
    uaf_overwrite
  32. 32
    10.0
    (5)
    150
    코인
    구독하면 무료
    10.0
    (5)
    150
    코인
    구독하면 무료
    Double Free Bug와 Tcache Poisoning을 활용한 힙 익스플로잇 기법을 배웁니다.
    Double Free Bug
    Memory Corruption: Double Free Bug
    Lab: Double Free Bug - Tcache
    Pro
    Quiz: Double Free Bug
    [함께 실습] Double Free Bug
    Exploit Tech: Tcache Poisoning
    Tcache Poisoning
    [함께 실습] Double Free Bug - 2
    Exercise: tcache_dup
    Exercise: tcache_dup2
    tcache_dup2
    tcache_dup
  33. 33
    10.0
    (8)
    100
    코인
    구독하면 무료
    10.0
    (8)
    100
    코인
    구독하면 무료
    포맷 스트링 버그의 원리와 이를 활용한 익스플로잇 기법을 배웁니다.
    Format String Bug
    Memory Corruption: Format String Bug
    Lab: Format String Bug - Memory Read
    Pro
    Lab: Format String Bug - Memory Write
    Pro
    Quiz: Format String Bug
    [함께 실습] Format String Bug
    Exploit Tech: Format String Bug
    Format String Bug
    [함께 실습] Format String Bug - 2
    Exercise: basic_exploitation_002
    Exercise: basic_exploitation_003
    basic_exploitation_002
    basic_exploitation_003
  34. 34
    10.0
    (2)
    무료
    10.0
    (2)
    무료
    시스템 보안을 강화하는 보호 기법인 SECCOMP에 대해 알아보고 이를 우회하여 공격하는 방법을 학습합니다.
    SECCOMP
    Background: SECCOMP
    Quiz: SECCOMP
    [함께 실습] Bypass SECCOMP
    Exploit Tech: Bypass SECCOMP
    Bypass SECCOMP-1
    [혼자 실습] SECCOMP
    seccomp
  35. 35
    0.0
    (0)
    300
    코인
    구독하면 무료
    0.0
    (0)
    300
    코인
    구독하면 무료
    스택 카나리가 생성될 때 사용되는 마스터 카나리(Master Canary)에 대해서 배우고 이를 공격하는 방법을 배웁니다.
    Master Canary
    Background: Master Canary
    Quiz: Master Canary
    [함께 실습] Master Canary
    Exploit Tech: Master Canary
    Master Canary
    [혼자 실습] Master Canary
    master_canary
  36. 36
    10.0
    (2)
    250
    코인
    구독하면 무료
    10.0
    (2)
    250
    코인
    구독하면 무료
    glibc 2.34 이전 버전에서 _rtld_global의 보안 취약점을 이용해 프로그램 실행 흐름을 조작하는 공격 기법을 학습합니다.
    _rtld_global
    Background: _rtld_global
    Quiz: _rtld_global
    [함께 실습] overwrite _rtld_global
    Exploit Tech: overwrite _rtld_global
    Overwrite _rtld_global
    [혼자 실습] rtld
    rtld
  37. 37
    10.0
    (7)
    150
    코인
    구독하면 무료
    10.0
    (7)
    150
    코인
    구독하면 무료
    환경 변수 영역을 가리키는 Libc 변수 `__environ`을 활용한 공격 기법을 학습합니다.
    [함께 실습] __environ
    Exploit Tech: __environ
    __environ
  38. 38
    200
    코인
    구독하면 무료
    10.0
    (1)
    200
    코인
    구독하면 무료
    SROP 공격 기법을 이해하고, 이를 활용해 바이너리 보호 기법을 우회하는 방법을 학습합니다.
    Sigreturn-Oriented Programming (SROP)
    Background: SigReturn-Oriented Programming
    Quiz: SigReturn-Oriented Programming
    [함께 실습] SigReturn-Oriented Programming
    Exploit Tech: SigReturn-Oriented Programming
    SigReturn-Oriented Programming
    [혼자 실습] send_sig
    send_sig
  39. 39
    0.0
    (0)
    650
    코인
    구독하면 무료
    0.0
    (0)
    650
    코인
    구독하면 무료
    파일 구조체와 vtable 조작을 통해 메모리 조작 및 취약점 공격 기법을 배웁니다.
    _IO_FILE
    Background: _IO_FILE
    Quiz: _IO_FILE
    [함께 실습] _IO_FILE Arbitrary Address Write
    Exploit Tech: _IO_FILE Arbitrary Address Write
    _IO_FILE Arbitrary Address Write
    [함께 실습] _IO_FILE Arbitrary Address Read
    Exploit Tech: _IO_FILE Arbitrary Address Read
    _IO_FILE Arbitrary Address Read
    [함께 실습] Bypass IO_validate_vtable
    Exploit Tech: Bypass IO_validate_vtable
    Bypass IO_validate_vtable
    [혼자 실습] iofile_aw
    iofile_aw
  40. 40
    9.4
    (16)
    무료
    9.4
    (16)
    무료
    리눅스 커널의 기초부터 빌드, 디버깅 환경 설정까지의 과정을 배웁니다.
    리눅스 커널
    Linux Kernel Basics
    환경 설정
    Linux Kernel Image
    QEMU & BusyBox
    Kernel Debugging
  41. 41
    9.7
    (10)
    1300
    코인
    구독하면 무료
    9.7
    (10)
    1300
    코인
    구독하면 무료
    리눅스 커널의 주요 보호 기법과 권한 상승 방법을 학습합니다.
    보호 기법
    Mitigations
    보호 기법 유형
    KASLR
    SMEP/SMAP
    SSP
    KPTI
  42. 42
    10.0
    (6)
    1050
    코인
    구독하면 무료
    10.0
    (6)
    1050
    코인
    구독하면 무료
    리눅스 커널의 다양한 취약점과 이를 이용한 익스플로잇 기법을 배웁니다.
    취약점 유형
    Stack based BOF
    Use-After-Free
    Heap Overflow
    Race Condition
  43. 43
    1050
    코인
    구독하면 무료
    10.0
    (1)
    1050
    코인
    구독하면 무료
    리눅스 커널의 취약점을 악용하는 다양한 익스플로잇 기법을 학습합니다.
    kmalloc & kmalloc-cg
    kmalloc-*
    msg_msg
    msg_msg
    pipe_buffer
    pipe_buffer
    simple_xattr
    simple_xattr
  44. 44
    250
    코인
    구독하면 무료
    0.0
    (0)
    250
    코인
    구독하면 무료
    리눅스 커널의 Netfilter 취약점인 CVE-2022-34918을 분석하고 익스플로잇하는 방법을 배웁니다.
    CVE-2022-34918
    CVE-2022-34918
수강 후기
0.0 (0)
권장 소비자 가격
6300 코인
Pro 구독하면
무료
0% 진행중 총 0개 항목 완료
강의 0 /99
99
워게임 0 /44
44
퀴즈 0 /22
22
잠긴 강의는 플랜을 업그레이드하거나 Unit을 별도 구매하여 수강할 수 있어요.
Lab은 실습 개념으로, 전체 진도율에 포함되지 않아요.