보안 검색 결과
113 개의 검색 결과가 있습니다.
보안/드림핵

셸코드

eip 레지스터 값을 바꿔 원하는 주소의 기계어 코드를 실행할 수 있게 되었습니다. 공격자가 /bin/sh 혹은 셸 바이너리를 실행하는 기계어 코드를 실행한다면, 셸에서 제공하는 여러 명령어들을 실행할 수 있게 됩니다. example1 바이너리에서 /bin/sh 바이너리를 실행시키는 기계어 코드를 만들어 보겠습니다. 리눅스에서는 바이너리를 실행시키기 위해서 execve 시스템 콜을 사용합니다. execve 시스템 콜의 인자는 다음과 같습니다. execve syscallsyscall number(eax register) - 0xb(11)1st argument(ebx register) – pathname2nd argument(ecx register) – argv[]3rd argument(edx registe..

2020. 7. 20. 12:28
보안/드림핵

gdb

ELF의 동적 분석을 위한 도구로는 gdb, strace, ltrace, IDA 등이 있습니다. 이 코스에서는 가장 유명한 ELF 디버거인 gdb(GNU Debugger)를 사용하여 ELF 바이너리를 동적 디버깅하는 방법에 대해 알아보겠습니다. -------------------------------------------------------------------------------------------------------------------설정 gdb의 디스어셈블리 문법에는 AT&T와 intel 두 종류가 있습니다. 이 중 널리 쓰이는 디스어셈블리 문법은 intel 입니다. gdb 기본 설정에서의 디스어셈블리 문법은 AT&T이기 때문에, 디버깅 실습을 하기 전에 gdb의 디스어셈블리 문법을 int..

2020. 7. 17. 23:32
보안/드림핵

시스템해킹(취약점 종류)

메모리 커럽션 취약점Buffer OverflowOut-Of-BoundaryOff-by-oneFormat String BugDouble Free / Use-After-Freeetc Buffer OverflowBuffer Overflow(BOF)는 메모리 커럽션 취약점 중 가장 대표적인 취약점입니다. 이는 프로그래머가 할당한 크기의 버퍼보다 더 큰 데이터를 입력받아 메모리의 다른 영역을 오염시킬 수 있는 취약점입니다. 버퍼 오버플로우는 발표된 지 30년에 가까운 시간이 흘렀지만, 아직도 공격에 자주 사용되는 취약점입니다. Out-Of-BoundaryOut-Of-Boundary(OOB) 취약점은 버퍼의 길이 범위를 벗어나는 곳의 데이터에 접근할 수 있는 취약점입니다. 이 또한 버퍼 오버플로우와 마찬가지로 매우..

2020. 7. 13. 21:14
보안/정보보안기사

ARP Spoofing 정보보안기사 실기 문제 모음

6회 16. 게이트웨이의 IP주소가 172.111.11.1이고 MAC주소가 11-22-33-44-55-66인 환경에서 다음 커맨드에 출력된 내용을 참고하여 어떤 유형의 공격인지 판단하고 판단 근거 및 대응방안을 서술하시오.----------Internet Address Physical Address Type172.111.11.1 11-22-33-44-55-66 Dynamic172.111.11.2 aa-bb-cc-dd-ee-ff Dynamic172.111.11.3 11-22-33-44-55-66 Dynamic172.111.22.2 xx-yy-zz-11-22-33 Dynamic ----------정답확인 : http://q.fran.kr/문제/9784 14회 2. ARP는 목적지의 IP주소를 이용하여 물리적..

2020. 7. 10. 12:57
보안/정보보안기사

버퍼오버플로우 정보보안기사 실기 문제모음

4회 10. 다음은 BOF(버퍼오버플로우)공격이 가능한 소스 중 일부분이다. BOF를 방지하기 위한 소스로 수정하시오.----------int main(int argc, char *argv[]){ char buff[8]; strcpy(buff, argv[1]); return 0;} ----------정답확인 : http://q.fran.kr/문제/9811 7회 2. 익스플로잇과 관련된 다음 보기에 알맞은 용어를 넣으시오.----------1) 실제로 기계어로 구성되어 Exploit의 본체에 해당하는 프로그램의 명칭은 무엇인가?2) x86계열에서 NOP(No Operation) code를 hex로 표현함ㄴ 어느값인가?3) x86계열에서 ESP에 들어있는 값을 EIP로 이동하는 어셈블리 코드를 적으시오.--..

2020. 7. 10. 12:57
보안/정보보안기사

하트블리드,SSL 정보보안기사 실기문제 모음

3회 2. 다음은 HeartBleed 취약점에 대한 설명이다. 다음 질문에 답하시오----------CVE-2014-0160로 명명된 이 취약점은 통신 구간 암호화를 위해 사용하는 OpenSSL 암호화 라이브러리의 하트비트(Heartbeat)라는 확장 모듈에서 클라이언트 요청 메시지를 처리할 때 데이터 길이 검증을 수행하지 않아 시스템 메모리에 저장된 64KB 크기의 데이터를 외부에서 아무런 제한 없이 탈취할 수 있는 취약점이다. 1) 어떤 프로토콜의 취약점인가?2) 취약점 영향받는 버전은----------정답확인 : http://q.fran.kr/문제/9820 8회 14. 다음 보기를 보고 주어진 질문에 알맞은 내용을 서술하시오.----------통신 구간 암호화를 위해 많이 사용하는 OpenSSL 라..

2020. 7. 10. 11:54