Kernel Vulnerability Researcher
0.0
(0)
Tier 3 Easy Job Role Path System Hacking
커널은 운영체제의 핵심이며 시스템의 모든 리소스를 통제하는 가장 권한이 높은 영역입니다. 커널 취약점은 시스템 전체를 무력화할 수 있는 심각한 공격 벡터로 숙련된 해커가 주로 연구하는 분야입니다. 본 Path는 리눅스 환경에서 커널 구조를 이해하고 커널 보호 기법을 우회하며, 실제 CVE 기반의 취약점을 분석하고 익스플로잇하는 실전 기반 학습 과정을 제공합니다. 시스템 해킹, 취약점 분석, 커널 보안 연구 등 커널 수준의 보안 분석가가 되기 위한 탄탄한 기반을 마련하고 싶은 분께 추천합니다. 본 Job Role Path는 학습 흐름에 맞춰 필요한 Unit들이 순차적으로 추가될 예정입니다.
Kernel Vulnerability Researcher
0.0
(0)
Tier 3 Easy Job Role Path System Hacking
커널은 운영체제의 핵심이며 시스템의 모든 리소스를 통제하는 가장 권한이 높은 영역입니다. 커널 취약점은 시스템 전체를 무력화할 수 있는 심각한 공격 벡터로 숙련된 해커가 주로 연구하는 분야입니다. 본 Path는 리눅스 환경에서 커널 구조를 이해하고 커널 보호 기법을 우회하며, 실제 CVE 기반의 취약점을 분석하고 익스플로잇하는 실전 기반 학습 과정을 제공합니다. 시스템 해킹, 취약점 분석, 커널 보안 연구 등 커널 수준의 보안 분석가가 되기 위한 탄탄한 기반을 마련하고 싶은 분께 추천합니다. 본 Job Role Path는 학습 흐름에 맞춰 필요한 Unit들이 순차적으로 추가될 예정입니다.
권장 소비자 가격
6300 코인
Pro 구독하면
무료
0% 진행중 총 0개 항목 완료
강의 0 /99
99
워게임 0 /44
44
퀴즈 0 /22
22
잠긴 강의는 플랜을 업그레이드하거나 Unit을 별도 구매하여 수강할 수 있어요.

이런 이유로 이 Path를 추천해요

커널 취약점은 권한 상승, 시스템 장악, 루트킷 삽입 등 강력한 공격이 가능한 영역이며, Pwn2Own과 같은 세계적인 해킹 대회는 물론, 일반적인 보안 취약점 연구나 버그 바운티 활동에서도 높은 가치를 지닙니다. 본 Path는 사용자 공간과 커널 공간의 메모리 구조 차이, 보호 기법(SECCOMP, KASLR 등), 고급 메모리 공격 기법과 함께 실제 리눅스 커널 취약점(CVE-2022-34918) 분석 및 실습을 포함하고 있어서, 커널 보안 전문가로 성장하기 위한 실전 기반 역량을 단계적으로 갖출 수 있습니다. 본 Job Role Path는 학습 흐름에 맞춰 필요한 Unit들이 순차적으로 추가될 예정입니다.

이런 내용을 배워요

  • 리눅스 시스템 구조 이해 및 CLI 환경 익히기
  • x86 아키텍처와 어셈블리, 바이너리 분석 기초
  • GDB, pwntools 등 도구를 활용한 리눅스 바이너리 분석
  • Stack Overflow, Use-After-Free, Double Free 등 메모리 취약점 실습
  • SECCOMP, _rtld_global, _IO_FILE 등 고급 보호 우회 및 익스플로잇 기술
  • 리눅스 커널의 구조, 보호 기법, 취약점 유형 이해
  • 실제 커널 취약점(CVE-2022-34918) 분석 및 익스플로잇 실습

이런 분께 추천해요

  • 커널 취약점 분석 및 익스플로잇 역량을 기르고 싶은 보안 연구자
  • 시스템 해킹 및 루트 권한 탈취 기술에 관심 있는 분
  • 리눅스 기반의 고급 보안 기술을 실전으로 학습하고 싶은 분

이런 선수 지식이 필요해요

  • 리눅스 환경에서의 기본 명령어 사용 경험
  • C 언어 및 x86 어셈블리 기본 이해
  • 운영체제 메모리 구조 및 시스템 콜 동작 방식에 대한 이해
  • GDB, pwntools 등 디버깅/익스플로잇 도구 활용 경험(있으면 수월함)
Unit 구성
총 43개의 Unit
  1. 1
    9.9
    (8)
    무료
    9.9
    (8)
    무료
    해킹의 근간이 되는 컴퓨터 과학의 기초 개념을 학습합니다.
    컴퓨터 과학 기초
    컴퓨터 과학 기초
    64se64
  2. 2
    9.7
    (21)
    무료
    9.7
    (21)
    무료
    Apple Silicon Mac과 Windows 환경 위에서 Linux 환경을 구축하는 방법을 학습합니다.
    리눅스 환경 구축
    리눅스 환경 구축하기
  3. 3
    9.8
    (36)
    무료
    9.8
    (36)
    무료
    셸(Shell)의 역할과 종류를 알아보고, 리눅스에서 주로 사용되는 셸인 sh, bash, dash, zsh의 특징을 살펴봅니다.
    리눅스 셸
    리눅스 셸
  4. 4
    9.9
    (16)
    무료
    9.9
    (16)
    무료
    리눅스에서의 파일과 디렉터리에 대해 학습하고, 이를 다루는 기본 명령어들을 익힙니다.
    리눅스 파일과 디렉토리
    파일과 디렉터리
    Lab: Linux - File
    Pro
    Lab: Linux - Directory
    Pro
  5. 5
    무료
    10.0
    (8)
    무료
    리눅스의 프로세스에 대해 학습하고, 프로세스를 관리하는 데 사용되는 기본 명령어들을 익힙니다.
    리눅스 프로세스 생성 및 관리
    프로세스 생성 및 관리
    Lab: Linux - Process
    Pro
  6. 6
    9.9
    (7)
    무료
    9.9
    (7)
    무료
    리눅스의 환경 변수에 대해 학습하고, 이를 관리하는 데 사용되는 기본 명령어들을 익힙니다.
    리눅스 환경 변수
    환경 변수
  7. 7
    9.6
    (7)
    무료
    9.6
    (7)
    무료
    리눅스의 파일 디스크립터(File Descriptor)에 대해 이해하고, 파이프와 리다이렉션 기능을 학습합니다.
    파일 디스크립터
    파일 디스크립터
    Lab: Linux - File Descriptor
    Pro
  8. 8
    9.7
    (7)
    무료
    9.7
    (7)
    무료
    리눅스에서 파일 및 이용자 권한 관리 방식을 이해한 후 이용자와 그룹 관련 명령어들을 학습합니다.
    리눅스 사용자와 그룹
    사용자와 그룹
    Lab: Linux - User
    Pro
  9. 9
    9.2
    (6)
    무료
    9.2
    (6)
    무료
    리눅스에서의 패키지가 무엇인지 이해한 후 이를 관리하는 데 사용되는 `apt`와 `apt-get` 명령어를 학습합니다.
    APT 패키지 관리
    APT 패키지 관리
  10. 10
    9.6
    (5)
    무료
    9.6
    (5)
    무료
    네트워크의 기본 개념을 간단히 살펴본 후 리눅스에서 네트워크를 관리하는 데 사용되는 주요 명령어들을 학습합니다.
    네트워크
    네트워크
    Lab: Linux - Network
    Pro
  11. 11
    10.0
    (3)
    무료
    10.0
    (3)
    무료
    리눅스 CUI 환경에서 널리 사용되는 텍스트 에디터인 Vim의 기본 사용법을 학습합니다.
    Vim
    편집기
  12. 12
    9.7
    (42)
    무료
    9.7
    (42)
    무료
    컴퓨터 구조와 x86-64 아키텍처의 기본 개념을 학습합니다.
    컴퓨터 아키텍처 기초
    Background: Computer Architecture
    Quiz: Computer Architecture
  13. 13
    9.8
    (19)
    무료
    9.8
    (19)
    무료
    윈도우즈 프로세스의 메모리 구조와 각 섹션의 역할과 권한을 학습합니다.
    Windows 메모리 레이아웃
    Background: Windows Memory Layout
  14. 14
    9.8
    (15)
    무료
    9.8
    (15)
    무료
    x86-64 아키텍처의 어셈블리어에 대해 기본적인 지식을 학습합니다.
    x86 어셈블리
    x86 Assembly🤖: Essential Part(1)
    x86 Assembly🤖: Essential Part(2)
    Quiz: x86 Assembly 1
    Quiz: x86 Assembly 2
    Quiz: x86 Assembly 3
  15. 15
    9.7
    (3)
    100
    코인
    구독하면 무료
    9.7
    (3)
    100
    코인
    구독하면 무료
    프로그래밍 언어가 프로그램으로 변환되는 과정을 이해하고, 정적 분석과 동적 분석의 차이를 이해하고 학습합니다.
    바이너리
    Background: Binary
    동적분석과 정적분석
    Background: Static Analysis vs. Dynamic Analysis
  16. 16
    9.8
    (5)
    무료
    9.8
    (5)
    무료
    IDA 설치 및 사용법, 정적/동적 분석 기법을 배웁니다.
    IDA
    Tools: IDA
    [함께 실습] Helloworld
    Exercise: Helloworld
  17. 17
    50
    코인
    구독하면 무료
    0.0
    (0)
    50
    코인
    구독하면 무료
    IDA를 활용해서 드림핵의 리버스 엔지니어링 워게임 문제를 집중적으로 풀어보며 정적/동적 분석, 입력 검증, 바이너리 패치 등 실전 역량을 기릅니다.
    [함께 실습] rev-basic-0
    Exercise: rev-basic-0
    rev-basic-0
    [함께 실습] rev-basic-1
    Exercise: rev-basic-1
    rev-basic-1
    [함께 실습] patch
    Exercise: patch
    patch
    [함께 실습] rev-basic-3
    Exercise: rev-basic-3
    rev-basic-3
  18. 18
    9.8
    (17)
    무료
    9.8
    (17)
    무료
    리눅스 프로세스의 메모리 구조와 각 세그먼트의 역할과 권한을 학습합니다.
    Linux 메모리 레이아웃
    Background: Linux Memory Layout
    Quiz: Linux Memory Layout
  19. 19
    10.0
    (10)
    무료
    10.0
    (10)
    무료
    x86-64 어셈블리 언어의 시스템 콜 개념을 학습합니다.
    GDB 설치
    GDB
    Lab: GDB - Guess Value
    Pro
    Quiz: GDB
    [함께 실습] GDB
    Exercise: GDB
    Exercise: GDB
  20. 20
    10.0
    (2)
    무료
    10.0
    (2)
    무료
    pwntools를 사용하여 익스플로잇 제작을 간단하게 하는 방법을 배웁니다.
    pwntools 기초
    pwntools 기초
    Quiz: pwntools
    [함께 실습] pwntools 1
    Exercise: pwntools 1
    addition-quiz
    [함께 실습] pwntools 2
    Exercise: pwntools 2
    flag-shop
  21. 21
    10.0
    (7)
    무료
    10.0
    (7)
    무료
    셸코드 작성과 디버깅을 통해 시스템 해킹의 기초를 배웁니다.
    Shellcode
    Exploit Tech: Shellcode
    Quiz: Shellcode
    [함께 실습] shell_basic
    Exercise: shell_basic
    shell_basic
  22. 22
    10.0
    (1)
    무료
    10.0
    (1)
    무료
    함수 호출 규약과 스택 버퍼 오버플로우를 이해하고, 이를 이용한 공격 및 방어 기법을 배웁니다.
    Calling Convention
    Background: Calling Convention
    Quiz: Calling Convention
    Stack Buffer Overflow
    Memory Corruption: Stack Buffer Overflow
    Lab: Stack Buffer Overflow - Auth Overwrite
    Pro
    Lab: Stack Buffer Overflow - Memory Leak
    Pro
    Lab: Stack Buffer Overflow - Change Control Flow
    Pro
    [함께 실습] Stack Buffer Overflow
    Exploit Tech: Return Address Overwrite
    Return Address Overwrite
    [함께 실습] Stack Buffer Overflow - 2
    Exercise: basic_exploitation_001
    Exercise: basic_exploitation_000
    basic_exploitation_000
    basic_exploitation_001
  23. 23
    10.0
    (1)
    100
    코인
    구독하면 무료
    10.0
    (1)
    100
    코인
    구독하면 무료
    스택 버퍼 오버플로우 방지 기법인 스택 카나리와 이를 우회하는 방법을 배웁니다.
    Stack Canary
    Mitigation: Stack Canary
    Lab: Stack Canary
    Pro
    Quiz: Stack Canary
    [함께 실습] Stack Canary
    Exploit Tech: Return to Shellcode
    Exercise: ssp_001
    Return to Shellcode
    ssp_001
  24. 24
    0.0
    (0)
    200
    코인
    구독하면 무료
    0.0
    (0)
    200
    코인
    구독하면 무료
    NX, ASLR 기법과 이를 우회하는 공격 기법을 학습합니다.
    NX & ASLR
    Mitigation: NX & ASLR
    Static Link vs. Dynamic Link
    Background: Library - Static Link vs. Dynamic Link
    Quiz: Static Link vs. Dynamic Link
    [함께 실습] Return to Library
    Exploit Tech: Return to Library
    Return to Library
    [함께 실습] Return Oriented Programming
    Exploit Tech: Return Oriented Programming
    rop
    [함께 실습] Return Oriented Programming - 2
    Exploit Tech: ROP x86
    Exploit Tech: ROP x64
    basic_rop_x64
    basic_rop_x86
  25. 25
    0.0
    (0)
    150
    코인
    구독하면 무료
    0.0
    (0)
    150
    코인
    구독하면 무료
    ASLR, PIE, RELRO, 후킹 기법을 통해 시스템 보안을 강화하고 우회하는 방법을 배웁니다.
    PIE
    Background: PIE
    Quiz: PIE
    RELRO
    Background: RELRO
    Quiz: RELRO
    [함께 실습] Hook Overwrite
    Exploit Tech: Hook Overwrite
    fho
    [함께 실습] Hook Overwrite - 2
    Exercise: hook
    Exercise: oneshot
    oneshot
    hook
  26. 26
    0.0
    (0)
    50
    코인
    구독하면 무료
    0.0
    (0)
    50
    코인
    구독하면 무료
    배열의 인덱스 범위를 벗어난 접근으로 인한 취약점과 이를 활용한 공격 기법을 학습합니다.
    Out of bounds
    Memory Corruption: Out of Bounds
    Quiz: Out of Bounds
    [함께 실습] Out of Bounds
    Exploit Tech: Out of bounds
    out_of_bound
  27. 27
    10.0
    (1)
    50
    코인
    구독하면 무료
    10.0
    (1)
    50
    코인
    구독하면 무료
    Command Injection 취약점의 위험성과 이를 방지하는 방법을 배웁니다.
    Command Injection - C Langauge
    Logical Bug: Command Injection
    [함께 실습] Command Injection
    Exploit Tech: Command Injection
    cmd_center
  28. 28
    10.0
    (1)
    50
    코인
    구독하면 무료
    10.0
    (1)
    50
    코인
    구독하면 무료
    리눅스 파일 시스템의 경로 개념과 Path Traversal 취약점에 대해 배웁니다.
    Path Traversal - C Language
    Logical Bug: Path Traversal
  29. 29
    0.0
    (0)
    50
    코인
    구독하면 무료
    0.0
    (0)
    50
    코인
    구독하면 무료
    C언어에서 자료형의 중요성과 잘못된 사용으로 인한 오류를 예방하는 방법을 배웁니다.
    Type Error
    Logical Bug: Type Error
    [함께 실습] Type Error
    Exploit Tech: Type Error
    sint
  30. 30
    0.0
    (0)
    50
    코인
    구독하면 무료
    0.0
    (0)
    50
    코인
    구독하면 무료
    이 강의에서는 ptmalloc2의 메모리 관리와 Use-After-Free(UAF) 취약점을 이해하고 이를 활용한 공격 기법을 배웁니다.
    ptmalloc2
    Background: ptmalloc2
    Quiz: ptmalloc2
    Use-After-Free
    Memory Corruption: Use After Free
    [함께 실습] Use-After-Free
    Exploit Tech: Use After Free
    uaf_overwrite
  31. 31
    0.0
    (0)
    150
    코인
    구독하면 무료
    0.0
    (0)
    150
    코인
    구독하면 무료
    이 강의에서는 Double Free Bug와 Tcache Poisoning을 활용한 힙 익스플로잇 기법을 배웁니다.
    Double Free Bug
    Memory Corruption: Double Free Bug
    Lab: Double Free Bug - Tcache
    Pro
    Quiz: Double Free Bug
    [함께 실습] Double Free Bug
    Exploit Tech: Tcache Poisoning
    Tcache Poisoning
    [함께 실습] Double Free Bug - 2
    Exercise: tcache_dup
    Exercise: tcache_dup2
    tcache_dup2
    tcache_dup
  32. 32
    0.0
    (0)
    100
    코인
    구독하면 무료
    0.0
    (0)
    100
    코인
    구독하면 무료
    포맷 스트링 버그의 원리와 이를 활용한 익스플로잇 기법을 배웁니다.
    Format String Bug
    Memory Corruption: Format String Bug
    Lab: Format String Bug - Memory Read
    Pro
    Lab: Format String Bug - Memory Write
    Pro
    Quiz: Format String Bug
    [함께 실습] Format String Bug
    Exploit Tech: Format String Bug
    Format String Bug
    [함께 실습] Format String Bug - 2
    Exercise: basic_exploitation_002
    Exercise: basic_exploitation_003
    basic_exploitation_002
    basic_exploitation_003
  33. 33
    0.0
    (0)
    무료
    0.0
    (0)
    무료
    애플리케이션 보안을 강화하는 SECCOMP의 원리와 우회 방법을 학습합니다.
    SECCOMP
    Background: SECCOMP
    Quiz: SECCOMP
    [함께 실습] Bypass SECCOMP
    Exploit Tech: Bypass SECCOMP
    Bypass SECCOMP-1
    [혼자 실습] SECCOMP
    seccomp
  34. 34
    0.0
    (0)
    300
    코인
    구독하면 무료
    0.0
    (0)
    300
    코인
    구독하면 무료
    스택 카나리를 생성할 때 쓰이는 마스터 카나리에 대해서 배우고 이를 공격하는 방법을 배웁니다.
    Master Canary
    Background: Master Canary
    Quiz: Master Canary
    [함께 실습] Master Canary
    Exploit Tech: Master Canary
    Master Canary
    [혼자 실습] Master Canary
    master_canary
  35. 35
    0.0
    (0)
    250
    코인
    구독하면 무료
    0.0
    (0)
    250
    코인
    구독하면 무료
    Glibc 2.34 이전 버전의 _rtld_global 보안 취약점을 이용한 프로그램 종료 시 함수 포인터 조작 기법을 배웁니다.
    _rtld_global
    Background: _rtld_global
    Quiz: _rtld_global
    [함께 실습] overwrite _rtld_global
    Exploit Tech: overwrite _rtld_global
    Overwrite _rtld_global
    [혼자 실습] rtld
    rtld
  36. 36
    0.0
    (0)
    150
    코인
    구독하면 무료
    0.0
    (0)
    150
    코인
    구독하면 무료
    환경 변수를 활용한 보안 공격 기법과 이를 통한 스택 주소 획득 방법을 배웁니다.
    [함께 실습] __environ
    Exploit Tech: __environ
    __environ
  37. 37
    200
    코인
    구독하면 무료
    0.0
    (0)
    200
    코인
    구독하면 무료
    SROP 공격 기법을 통해 바이너리 보호 기법을 우회하는 방법을 배웁니다.
    Sigreturn-Oriented Programming (SROP)
    Background: SigReturn-Oriented Programming
    Quiz: SigReturn-Oriented Programming
    [함께 실습] SigReturn-Oriented Programming
    Exploit Tech: SigReturn-Oriented Programming
    SigReturn-Oriented Programming
    [혼자 실습] send_sig
    send_sig
  38. 38
    0.0
    (0)
    650
    코인
    구독하면 무료
    0.0
    (0)
    650
    코인
    구독하면 무료
    파일 구조체와 vtable 조작을 통해 메모리 조작 및 취약점 공격 기법을 배웁니다.
    _IO_FILE
    Background: _IO_FILE
    Quiz: _IO_FILE
    [함께 실습] _IO_FILE Arbitrary Address Write
    Exploit Tech: _IO_FILE Arbitrary Address Write
    _IO_FILE Arbitrary Address Write
    [함께 실습] _IO_FILE Arbitrary Address Read
    Exploit Tech: _IO_FILE Arbitrary Address Read
    _IO_FILE Arbitrary Address Read
    [함께 실습] Bypass IO_validate_vtable
    Exploit Tech: Bypass IO_validate_vtable
    Bypass IO_validate_vtable
    [혼자 실습] iofile_aw
    iofile_aw
  39. 39
    9.8
    (4)
    무료
    9.8
    (4)
    무료
    리눅스 커널의 기초부터 빌드, 디버깅 환경 설정까지의 과정을 배웁니다.
    리눅스 커널
    Linux Kernel Basics
    환경 설정
    Linux Kernel Image
    QEMU & BusyBox
    Kernel Debugging
  40. 40
    10.0
    (1)
    1300
    코인
    구독하면 무료
    10.0
    (1)
    1300
    코인
    구독하면 무료
    리눅스 커널의 주요 보호 기법과 권한 상승 방법을 학습합니다.
    보호 기법
    Mitigations
    보호 기법 유형
    KASLR
    SMEP/SMAP
    SSP
    KPTI
  41. 41
    10.0
    (2)
    1050
    코인
    구독하면 무료
    10.0
    (2)
    1050
    코인
    구독하면 무료
    리눅스 커널의 다양한 취약점과 이를 이용한 익스플로잇 기법을 배웁니다.
    취약점 유형
    Stack based BOF
    Use-After-Free
    Heap Overflow
    Race Condition
  42. 42
    1050
    코인
    구독하면 무료
    0.0
    (0)
    1050
    코인
    구독하면 무료
    이 강의에서는 Linux 커널 힙 취약점을 악용하는 다양한 기법을 배웁니다.
    kmalloc & kmalloc-cg
    kmalloc-*
    msg_msg
    msg_msg
    pipe_buffer
    pipe_buffer
    simple_xattr
    simple_xattr
  43. 43
    250
    코인
    구독하면 무료
    0.0
    (0)
    250
    코인
    구독하면 무료
    리눅스 커널의 Netfilter 취약점을 분석하고 익스플로잇하는 방법을 배웁니다.
    CVE-2022-34918
    CVE-2022-34918
수강 후기
0.0 (0)
권장 소비자 가격
6300 코인
Pro 구독하면
무료
0% 진행중 총 0개 항목 완료
강의 0 /99
99
워게임 0 /44
44
퀴즈 0 /22
22
잠긴 강의는 플랜을 업그레이드하거나 Unit을 별도 구매하여 수강할 수 있어요.