NextLine의 Pwnable 블로그

대회&컨퍼런스/대회&컨퍼런스 후기 검색 결과

해당 글 17건

코드게이트 주니어 세미나 발표 후기 & 자료 공유

작년에 꿈꾸던것중 하나를 실제로 해보았습니다. 발표할때 PPT에 메일주소가 잘못나와있어서 다시한번 여기에 올리겠습니다.mail : boright77@naver.comfacebook : https://www.facebook.com/profile.php?id=100006870211906&fref=tsblog : nextline.tistory.com추가적인 질문은 어디서든 해주시면됩니다!! 발표자료 다운 https://drive.google.com/file/d/0Bz5ST6G5VVvwZFRFWnU0aFRLbXM/view?usp=sharing 후기첫발표라 그런지 생각보다 많은분들이 들어주셔서 좋았습니다. 하지만 이게 제 노트북중에는 hdmi가 연결되는 노트북이 없어서 아는 선린 신입생 노트북을 빌렸는데 그게 h..

대회&컨퍼런스/대회&컨퍼런스 후기 2017. 4. 13. 23:52

XiomaraCTF 2017 후기

대회 총 시간이 아마 체감상 30시간정도 였던거같은데 6~7시간정도 풀었다. 사실 다른문제들은 봐도 모를꺼같아서 건드리지도 않은 문제들이 대부분이다. 그리고 포너블중에서 command injection문제나 nc포트 하나주고 format string bug취약점발생하는 프로그램들은 익스를 어떻게할지 모르겠어서 두문제를 포기했다. 저번에 sharif ctf 에서도 포기한 문제였는데 여기서 또볼줄은 몰랐다.. 공부를 더 해야겠다. Xor Tool Uphttp://nextline.tistory.com/113 Mint Write Uphttp://nextline.tistory.com/112 pwn50 Write Uphttp://nextline.tistory.com/111

대회&컨퍼런스/대회&컨퍼런스 후기 2017. 2. 27. 21:37

스마트그리드 보안 해커톤 우수상 후기

http://blog.naver.com/PostView.nhn?blogId=with_msip&logNo=220867975614https://www.smartgrid.or.kr/board.php?id=sub4_4&wr_id=148 SmartGreed Security Hakathon 참가 후기 from 영주 이 이 대회에서는 실제 장비를 받아서 해킹을 할 수 있는 매우 흥미롭고 흔치않은 기회였습니다. 대회 초반 몇일동안 테스트베드를 열어서 누구나 테스트해볼 수 있도록 했기때문에 그 때를 이용하여 많은 공부를했습니다. 어떤 취약점이 발견됬고 어떤식으로 테스트를 했는지는 사전에 공개하지 않겠다는 공유를 했기때문에 기본적으로 누구나 알만한 내용과 어떤식으로 취약점을 발견하게 됬는지에대해서 학과발표회까지 하게되어 ..

대회&컨퍼런스/대회&컨퍼런스 후기 2017. 2. 14. 13:55

IoT+Security Hakathon 우수상 후기

얼마전에 저는 IoT+Security Hackathon을 나가게 되었습니다. 처음에 대회공고가 어려워보였지만 IoT 보안에 관심이 많고 고등학생도 참가할수있다고 들어서 참가하게 되었습니다. 대회는 공모 -> 과제발표/교육 -> 개발 -> 중간점검 멘토링 -> 최종심사 -> 시상식순으로 이루어졌습니다. 과제발표/교육먼저 처음 대회를갔던게 과제를 듣고 교육을 받으러 갔습니다. 그때 세가지 주제가 주어졌는데 마이크로소프트 - '클라우드(Microsoft AZURE) 기반 정보보호 솔루션 개발'IBM - '보안 인텔리전스 플랫폼 기반의 보안 솔루션(App)개발'Cisco - '시스코의 보안 위협 인텔리젼스 데이터 활용 솔루션 개발'이렇게 주제가 나왔습니다. 처음 들었을때는 조금 어려워보이는 주제들이 많았고, 처..

대회&컨퍼런스/대회&컨퍼런스 후기 2017. 1. 22. 22:05

Incognito 컨퍼런스 / IoT Training Session 종합우승 후기

인코그니토 : http://inc0gnito.com/ 이 컨퍼런스에 참가한지는 꽤 오래됬지만 이제서야 후기를 쓰는 이유는 IoT Training Session종합우승의 부상으로 맥북을 받았는데 그게 오면 후기를 쓰려다가 오는데 몇달이 걸려서 이제서야 씁니다.. INCOGNITO 컨퍼런스먼저 이 컨퍼런스에 참가할 떄 주제들을 보고 엄청 기대를 하고 갔다. 이 컨퍼런스는 8월 14일 ~ 8월 16일까지 진행됬으며 서울 올림픽 파크텔에서 진행이 됬다. 주제는 위와 같다. 이중 내가 들었던 주제는- Hit 조성환님의 How2Heap- CGC 김회중님의 자동화는 답을 알고있다- [트레이닝] 김준기님의 버그헌팅- ICE WALL 오효근님의 All you base are belong to us - IOT 펌웨어 추출..

대회&컨퍼런스/대회&컨퍼런스 후기 2016. 11. 19. 12:56

2016 화이트햇 콘테스트(WITHCON) 예선후기

[본 게시글은 완전 개인적인 후기이며 필자는 FTZ, LOB를 풀고 이제 Pwnable.kr을 풀기 시작한 지식에서 대회에 나갔습니다.] 이대회는 나의 공식적인 첫번쨰 대회였던것 같다.. 10월 8일에 오전 10시부터 오후 10시까지 12시간동안 진행했다. 팀원과함께 카페에 만나서 하기로했는데 대회는 시작하자마자 3문제가 공개되었다. 장소까지가는데 살짝 시간이걸려서 첫번째문제를 대회시작후 7~8분정도만에 푼것같다. 단순한 검색문제였다. 1. Mic Check문제 화이트햇 명예의전당에 가면 풀수있는문제로 먼저푼사람이 순위권에 올라갔다. 그리고 나머지 두문제는 포너블로보이는 CEMU라는 문제와 웹문제로보이는 GoSandBox라는 문제였다. 그떄는 GoSandBox문제는 완전 웹문제라고생각하고 건들지도않았는데..

대회&컨퍼런스/대회&컨퍼런스 후기 2016. 10. 16. 21:04

제 11회 정보보호올림피아드 후기

정보보호올림피아드에 처음 도전해보게되었는데 문제는 포너블, 네트워크(패킷 캡쳐, 신호 전송), 리버싱, 웹, 넌센스(연상되는 단어 맞추기), 안드로이드앱, .app등등 여러문제가 나왔다. 그런데 가장먼저 10시에 오픈되자마자 많은 사람들이 7번을 풀었다. 근데 그 7번문제는 .app확장자를 가진 맥북에서 돌아가는 프로그램이였다. 프로그램을 실행시켜보고싶지만 맥북이 없어서 실행도 못시켰고 파일분석도 어떤식으로해야될지 감이안와서 처음에 그문제만 잡고있다가 (그림중인 Hack Me라고 적힌 파일이 엄청 대놓고 있었는데 역시 헥스에디터로 열어봐도 다른점을 찾을 수 없었다.) 결국 못풀었다. 그리고 그림 여러가지로 연상되는 단어를 맞추는것이 있었는데 그림들을 검색검색하다보니까 나온 답으로 답을 입력해서 그문제는 ..

대회&컨퍼런스/대회&컨퍼런스 후기 2016. 9. 26. 11:15

2016 시큐인사이드 컨퍼런스 후기

2016 시큐인사이드를 다녀왔습니다. 발표내용은 이러했으나 이날이 월요일 화요일에 시험까지 겹쳐서.. 시험이끝나고 바로가면 오전껄 못듣고 오후에하는것만 들을 수 있었습니다.위치는 고려대학교 인촌기념관에서 했습니다. (들어오면서 보았던것..) 이번에 기대헀던건 IoT관련된것!! 발표순서대로 천천히 제기억을 되살려보자면.. 첫번째날 밥을먹고가니 가장 먼저 들었던 발표인데요. 이희조 고려대학교 교수님의 IoTcube를 이용한 소프트웨어 보안 취약점 자동분석에대한것이였습니다. 이것은 IoTcube라는 IoT기기의 소프트웨어 취약점을 보안 비전문가도 쉽게 점검해볼 수 있도록하는 자동화 취약점 분석 플랫폼에대한 설명이였는데요. 이게 실제로 아파치서버에서 분석을해봤을때 취약점을 찾을 수 있었고 다른 자동화 분석플랫폼..

대회&컨퍼런스/대회&컨퍼런스 후기 2016. 7. 14. 23:28

신한 시큐어 세미나 후기 (이화 여대)

- 신한 시큐어 정보 -▣ 주관, 주최 : 신한금융그룹 신한데이타시스템 ▣ 후 원 : 이화여자대학교 수리과학연구소(EIMS) ▣ 일 시 : 6월 25일 土 (13:00~18:00) ▣ 장 소 : 서울 이화여자대학교 포스코관B153 ▣ 대 상 : 학생 및 취업 준비생 ▣ 발표내용 ＊ Part1 : 세션 - 정보보호와 개인정보보호의 현재와 미래 - 랜섬웨어 이슈에 대한 대응 방안 - Human vs AI ※ 발표 내용은 발표자의 상황에 따라 변경될 수 있습니다. ＊ Part2 : 토크콘서트 - 정보보안 각 분야의 Real 업무 - 기업이 원하는 인재상 - 보안 입문자들은 공부 방법 ▣ 참여 혜택 - IT 담당자, 정보보안 관련 종사자들의 패널토의 토론을 통해 담당자들의 생각을 들여다 볼 수 있는 기회 제공 ..

대회&컨퍼런스/대회&컨퍼런스 후기 2016. 6. 26. 23:48