해킹/Project 검색 결과

해당 글 4건

Spectre & Meltdown 취약점 분석

이글은 개인 공부용으로 작성한 글이며 틀린 내용이 있을 수 있습니다. 1. Spectre Variant 1: bounds check bypass (CVE-2017-5753) Variant 2: branch target injection (CVE-2017-5715) 이 취약점은 CPU의 Branch Prediction에 의해서 발생한 취약점이다. PipelineCPU는 Instruction이 요구하는 동작을 수행하기 위해서 아래와 같은 과정을 거친다.- Instruction Fetch - Instruction Decode - Instruction Execution - Memory Access - Register Write Back그런데 하나의 Instruction이 처리될 때까지 다음 Instruction..
해킹/Project 2018. 1. 21. 00:53

CTF Module [ntpwn]

[ LOG ]10/3 debug, LIBC, pie64bp, pie32bp, setbp, getpiebase32, getpiebase64- PIE 분석하다 빡쳐서 파이썬 모듈을 제작하려고 합니다. 개인용!10/4 pie64bp, pie32bp, setbp, getpiebase32, getpiebase64 제거 / BP class 추가 (bp64, bp32, bp, done)- 길게 쓰기 귀찮아서 더 줄였습니다. ntpwndebug() : send / recv되는 값들을 확인할 수 있습니다.LIBC(libcname) : 원하는 라이브러리로 환경변수를 맞춰줍니다. (pwn.process(env)에 넣어줌) BP(process) : BP 객체를 만듭니다. BP.bp64(offset) : 원하는 offset으로..
해킹/Project 2017. 10. 3. 22:53

[1 - Wifi 모의해킹] Wifi 보안방식에(WEP,WAP등) 따른 Wifi비밀번호 해킹

이 내용은 연구/학습 용으로 작성한 글이며, 이내용을 읽고 하시는 모든 행동에대해서 책임을 지지 않습니다. 1. 무선 네트워크 암호화 WEP(Wired Equivalent Prvacy)- IEEE 802.11 LAN 표준에 규정되어 있는 WEP 암호화 방식은 무선 네트워크에서 전송되는 프레임들을 40비트 길이의 WEP비밀 KEY(관리자가 설정한 암호문으로 부터 얻어진 KEY값)와 임의로 할당되는 24비트의 IV(initialization Vector)로 조합된 총 64비트의 KEY를 이용하여 RC4 알고리즘을 통해 암호화 하는것이다.initialization Vector : 초기화 벡터로 첫 블록을 암호화할 떄 사용되는 값을 의미한다.RC4알고리즘 : Ron Rivest에 의하여 1987년에 고안된 스트..
해킹/Project 2016. 5. 8. 20:09

[0 - Wifi 모의해킹] 프로젝트 계획서

1. 동기- 우리 근처에서 쉽게 볼 수있는 Wifi취약점에 대해서 알아보고싶었고 실제해커가 얼마나쉽게 해킹이가능한지 알아보고싶었다. 2. 목적- Wifi해킹으로 얻을수있는 정보가 어디까지가 있는지 알아보고 그 예방법을 알아본다. 3. 연구 소주제- Wifi 보안방식에(WEP,WAP등) 따른 비밀번호 해킹- 공유 Wifi를 해커와 같이사용하고있을떄 가능한 해킹- Wifi의 비밀번호를 해킹했을때 가져올 수 있는 데이터- Wifi의 비밀번호 해킹만으로도 실제 공유기에 가져올 수 있는 피해- 안드로이드에서 Wifi해킹 4. 사용하는 것- 칼리리눅스, 안드로이드 5. 기대효과- Wifi에 위험성을 알아보고 그에대해서 실생활에서 할 수 있는 예방법을 알아볼수있다.- 리눅스에 익숙해질 수 있다.
해킹/Project 2016. 4. 5. 10:04