NextLine의 Pwnable 블로그

해킹/Document 검색 결과

해당 글 13건

Linux 함수 호출 규약

LinuxWindow RDI RDX RSI RCX RDX R8 RCX R9 R8Stack R9Stack 출처: http://nekoplu5.tistory.com/entry/64비트-Calling-Convention [NekoPlus_] 함수마다 사용하는 레지스터가 다를꺼라고 생각했는데 같아서 좀 놀랍다. fastcall부터해서 다시 정리를 해야겠다. 일단 임시로 다른 블로그에서 관련 내용을 퍼왔다.

해킹/Document 2017. 5. 23. 00:35

[퍼옴] CTF할때 필요한 툴 정리

출처 : http://delimitry.blogspot.kr/2014/10/useful-tools-for-ctf.html Reverse Engineering: GDB - http://www.gnu.org/software/gdb/download/ IDA Pro - https://www.hex-rays.com/products/ida/support/download.shtml Immunity Debugger - http://debugger.immunityinc.com/ OllyDbg - http://www.ollydbg.de/ radare2 - http://www.radare.org/y/?p=download Hopper - http://www.hopperapp.com/download.html nm - unix/..

해킹/Document 2016. 11. 14. 14:38

버퍼 오버플로우를 이해하기위한 사전지식 정리

본 게시물은 필자가 개념을 외우기위해서 포스팅했습니다. 이내용은 매우 주관적입니다. 참고문서 -> 해커 지망자들이 알아야 할 Buffer Overflow Attack의 기초 by 달고나 (Dalgona@wowhacker.org) 8086 메모리의 구조 - 커널과 가용메모리로 이루어져있다.커널이 아랫부분이고( 낮은주소 ) 가용메모리가 윗부분 (높은주소) 시스템은 운영에 필요한 기본적인 명령어 집합을 커널에서 찾는다. 하나의 프로세스 는 하나의 프로그램이 실행되기 위한 메모리 구조이다.운영체제는 하나의 프로세스를 실행시키면 이 프로세스를 segment라는 단위로 묶어서 가용 메모리 영역에 저장시킨다.가용메모리 영역에는 여러개의 segment가 저장될 수 있다.하나의 segment는 code segment, ..

해킹/Document 2016. 8. 10. 22:19

Smashing The Stack For Fun And Profit 정리

Phrack Magazine 7권 49호 - 총 16중 14번째 BugTraq, r00t, 그리고 Underground.Org 제공 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX Smashing The Stack For Fun And Profit 재미와 이득을 위한 스택 때려부수기 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 저자 : Aleph One 번역 : 박상운 해커스쿨에서 제공하는 번역본을 읽어보았습니다. 그것을 정리한걸 올리려합니다. (떄려 부수기라니..) 이 글을 읽을때.. ☆ 어셈블리에 관한 기본적인 지식 - 필수 ☆ 가상 메모리에 대한 개념및 이해 - 있으면 좋음☆ 사용하는건 Intel x86 CPU이며 운영체제는 리눅스 스택 버퍼란 것이 무엇인..

해킹/Document 2016. 8. 10. 21:19

[포너블] Memory Corruption 취약점

Memory Corruption이 취약점은 버그로 인한 메모리오염, 즉 예상되지 않은 메모리 값 변경, 참조등에 의해서 발생하게된다. 원인은 다양하나 대부분 안전하지 않은 함수의 사용, 잘못된 함수 사용 등 프로그래밍 실수로 인해 발생하게 된다. 보안쪽을 조금이라도 공부해봤다면 들어봤을 BOF(BufferOverFlow)취약점 또한 이 취약점에 속한다. 이 분류의 취약점들은 대부분 Exploit(취약점공격)이 가능하나, 일부 제약 조건이 따르기도 한다.취약점 공개 사이트에 올라오는 취약점들도 대부분 memory corruption 류의 취약점 공격코드이다. 종류1. Stack Buffer Overflow2. Heap Buffer Overflow3. Integer Overflow4. Format Strin..

해킹/Document 2016. 7. 25. 11:39

[2 - Wifi 모의해킹] 보고서

1. 동기- 우리 근처에서 쉽게 볼 수있는 Wifi취약점에 대해서 알아보고싶었고 실제해커가 얼마나쉽게 해킹이가능한지 알아보고싶었다. 2. 목적- Wifi해킹으로 얻을수있는 정보가 어디까지가 있는지 알아보고 그 예방법을 알아본다. 3. 연구 소주제- Wifi 보안방식에(WEP,WAP등) 따른 비밀번호 해킹- 공유 Wifi를 해커와 같이사용하고있을떄 가능한 해킹- Wifi의 비밀번호를 해킹했을때 가져올 수 있는 데이터- Wifi의 비밀번호 해킹만으로도 실제 공유기에 가져올 수 있는 피해- 안드로이드에서 Wifi해킹 4. 연구 결과1. Wifi 보안방식에(WEP,WPA등) 따른 비밀번호 해킹: 현재 WPA와 WPA2에서 사용하는 암호화방식은 취약점을 사용한 크랙방법은 없기떄문에 암호화 측면에서 약점은 없다고 ..

해킹/Document 2016. 7. 25. 11:33

[해커스쿨 정리] 리눅스

Linux- Linux가 기존의 Unix를 모태로 개발된 것이 맞긴 하지만, 전체적인 구조나 운영 방식을 모방했을 뿐, 운영체제의 핵심인 커널(Kernel)을 포함한 거의 모든 초기의 소스 코드는 리누스 토발즈가 독자적으로 구현한것이다.- 그래서 기존 Unix의 특징들을 그대로 가지고있으면서, 동시에 Linux만의 독특한 특징 또한 가지고 있다. Linux의 특징1. 일반 개인용 컴퓨터에서 사용할 수 있다. 초창기 장점 > 우선 초창기 Unix와 그계열의 OS들은 특정한 CPU가 장착된 컴퓨터에만 설치할수 있었는데 이에반해 Linux는 인텔등 일반가정집에서 흔히 ㅏ용하는 x86계열에 CPU에 설치하는것이 가능하다.2. 멀티 유저 시스템(하나의 CPU를 이용하여 동시에 여러 프로그램을 실행하는 기술)을 지..

해킹/Document 2016. 6. 3. 23:40

[해커스쿨 정리] 운영체제란..?

본내용은 해커스쿨(hackerschool.org)의 내용을 읽으면서 새롭게 알게된 지식을 공부목적으로 적었습니다. 운영체제- 컴퓨터는 본체, 모니터 등의 하드웨어만 가지고서는 아무 일도 할 수가 없다.- 인간의 명령을 해석해서 하드웨어로 보내주는 중계자가필요한데 그역할을 운영체제가 한다.- 운영체제가 있어야만 인터넷이나 게임을 실행시킬 수 있고, 어떤 데이터를 컴퓨터에 저장하거나 불러올 수 있다. Unix- 켄 톰슨이 어셈블리어를 이용해서 Unix를 만들었다.- 여러 작업을 동시에 처리하고, 또 여러 사람이 동시에 사용할 수 있는 강력한 운영체제였기 때문에 대단한 인기를 얻었다.- 초기버전의 Unix는 그의 단짝 동료인 데니스 리치(C언어 개발자)에 의해 발전되기 시작해서 C언어로 재탄생한다.- 소스가 ..

해킹/Document 2016. 6. 3. 22:48