๋ฌด์—‡์„ ์ฝ์–ด์•ผ ํ• ์ง€ ์กฐ์–ธ ๋ถ€ํƒ๋“œ๋ฆฝ๋‹ˆ๋‹ค. 1 ๋ถ€

๋ฌด์—‡์„ ์ฝ์–ด์•ผ ํ• ์ง€ ์กฐ์–ธ ๋ถ€ํƒ๋“œ๋ฆฝ๋‹ˆ๋‹ค. 1 ๋ถ€

์œ ์šฉํ•œ ์ •๋ณด๋ฅผ ์ปค๋ฎค๋‹ˆํ‹ฐ์™€ ๊ณต์œ ํ•˜๋Š” ๊ฒƒ์€ ์–ธ์ œ๋‚˜ ์ฆ๊ฑฐ์šด ์ผ์ž…๋‹ˆ๋‹ค. ์šฐ๋ฆฌ๋Š” ์ •๋ณด ๋ณด์•ˆ ์„ธ๊ณ„์˜ ์ตœ์‹  ๋™ํ–ฅ์„ ํŒŒ์•…ํ•˜๊ธฐ ์œ„ํ•ด ์ง์›๋“ค์—๊ฒŒ ์ง์ ‘ ๋ฐฉ๋ฌธํ•˜๋Š” ๋ฆฌ์†Œ์Šค๋ฅผ ์ถ”์ฒœํ•ด ๋‹ฌ๋ผ๊ณ  ์š”์ฒญํ–ˆ์Šต๋‹ˆ๋‹ค. ์„ ํƒ์˜ ํญ์ด ๋„“์–ด์„œ ๋‘ ๋ถ€๋ถ„์œผ๋กœ ๋‚˜๋ˆ„์–ด์•ผ ํ–ˆ์Šต๋‹ˆ๋‹ค. XNUMX๋ถ€.

ํŠธ์œ„ํ„ฐ

  • NCC๊ทธ๋ฃน ์ธํฌ์„น Burp์— ๋Œ€ํ•œ ์—ฐ๊ตฌ, ๋„๊ตฌ/ํ”Œ๋Ÿฌ๊ทธ์ธ์„ ์ •๊ธฐ์ ์œผ๋กœ ์ถœ์‹œํ•˜๋Š” ๋Œ€๊ทœ๋ชจ ์ •๋ณด ๋ณด์•ˆ ํšŒ์‚ฌ์˜ ๊ธฐ์ˆ  ๋ธ”๋กœ๊ทธ์ž…๋‹ˆ๋‹ค.
  • ์ง„๋ฐ”์—˜ ์ฝœ๋“œ์œˆ๋“œ โ€” ๋ณด์•ˆ ์—ฐ๊ตฌ์›, ์ตœ๊ณ ์˜ ctf ํŒ€ Dragon Sector์˜ ์ฐฝ๋ฆฝ์ž.
  • ๋„ ๋ฐ”์ดํŠธ โ€” ํ•ดํ‚น ๋ฐ ํ•˜๋“œ์›จ์–ด์— ๋Œ€ํ•œ ํŠธ์œ—.
  • ํ•ต์Šค๋ฏธ์Šค - RF ๋ฐ IoT ๋ณด์•ˆ, ํ•˜๋“œ์›จ์–ด ํ•ดํ‚น ๊ด€๋ จ ํŠธ์œ—/๋ฆฌํŠธ์œ— ๋ถ„์•ผ์˜ SDR ๊ฐœ๋ฐœ์ž ๋ฐ ์—ฐ๊ตฌ์›.
  • ๋””๋ ‰ํ† ๋ฆฌ๋ ˆ์ธ์ € โ€” Active Directory ๋ฐ Windows์˜ ๋ณด์•ˆ์— ๋Œ€ํ•ด.
  • ๋น„๋‹ˆ ์ƒค โ€” ์ฃผ๋กœ ํ•˜๋“œ์›จ์–ด์— ๊ด€ํ•ด ๊ธ€์„ ์“ฐ๊ณ , ๋‹ค์–‘ํ•œ ์ •๋ณด ๋ณด์•ˆ ์ฃผ์ œ์— ๋Œ€ํ•œ ๊ฒŒ์‹œ๋ฌผ์„ ๋ฆฌํŠธ์œ—ํ•ฉ๋‹ˆ๋‹ค.

ํ…”๋ ˆ๊ทธ๋žจ

  • [MIS]ter & [MIS]sis ํŒ€ โ€” RedTeam์˜ ๋ˆˆ์„ ํ†ตํ•œ IB. Active Directory ๊ณต๊ฒฉ์— ๋Œ€ํ•œ ๊ณ ํ’ˆ์งˆ ์ž๋ฃŒ๊ฐ€ ๋งŽ์ด ์žˆ์Šต๋‹ˆ๋‹ค.
  • ๋”ฐ์˜ดํ‘œ โ€” ์›น ๋ฒ„๊ทธ ํŒฌ์„ ์œ„ํ•œ ์›น ๋ฒ„๊ทธ์— ๊ด€ํ•œ ์ผ๋ฐ˜์ ์ธ ์ฑ„๋„์ž…๋‹ˆ๋‹ค. ๋Œ€๋ถ€๋ถ„์˜ ๊ฒฝ์šฐ ์ผ๋ฐ˜์ ์ธ ์ทจ์•ฝ์ ์„ ํ™œ์šฉํ•˜๋Š” ๋ฐฉ๋ฒ•์— ๋Œ€ํ•œ ๋ถ„์„๊ณผ ์ž˜ ์•Œ๋ ค์ง€์ง€ ์•Š์•˜์ง€๋งŒ ์œ ์šฉํ•œ ๊ธฐ๋Šฅ์ธ ์†Œํ”„ํŠธ์›จ์–ด์˜ ํšจ๊ณผ์ ์ธ ์‚ฌ์šฉ์— ๋Œ€ํ•œ ์กฐ์–ธ์— ์ค‘์ ์„ ๋‘ก๋‹ˆ๋‹ค.
  • ์‚ฌ์ด๋ฒ„ํฝ โ€” ๊ธฐ์ˆ  ๋ฐ ์ •๋ณด ๋ณด์•ˆ์— ๊ด€ํ•œ ์ฑ„๋„์ž…๋‹ˆ๋‹ค.
  • ์ •๋ณด ์œ ์ถœ โ€” ๋ฐ์ดํ„ฐ ์œ ์ถœ ์š”์•ฝ.
  • ํŽธ์ง€๊ฐ€ ์žˆ๋Š” ๊ด€๋ฆฌ์ž โ€” ์‹œ์Šคํ…œ ๊ด€๋ฆฌ์— ๊ด€ํ•œ ์ฑ„๋„์ž…๋‹ˆ๋‹ค. ์ •ํ™•ํžˆ ์ •๋ณด ๋ณด์•ˆ์€ ์•„๋‹ˆ์ง€๋งŒ ์œ ์šฉํ•ฉ๋‹ˆ๋‹ค.
  • ๋งํฌ๋ฉ”๋‰ด linkmeup ํŒŸ์บ์ŠคํŠธ ์ฑ„๋„์€ 2011๋…„๋ถ€ํ„ฐ ๋งค๋‹ˆ์•„๋“ค์ด ๋„คํŠธ์›Œํฌ, ๊ธฐ์ˆ , ์ •๋ณด ๋ณด์•ˆ์— ๋Œ€ํ•ด ๋…ผ์˜ํ•ด ์™”์Šต๋‹ˆ๋‹ค. ์šฐ๋ฆฌ๋Š” ๋˜ํ•œ ๋‹น์‹ ์ด ์‚ดํŽด ๋ณด๋Š” ๊ฒƒ์ด ์ข‹์Šต๋‹ˆ๋‹ค ์›น ์‚ฌ์ดํŠธ.
  • ๋ผ์ดํ”„ํ•ต [Life-Hack]/ํ•ดํ‚น โ€” ๋ช…ํ™•ํ•œ ์–ธ์–ด๋กœ ํ•ดํ‚น ๋ฐ ๋ณดํ˜ธ์— ๋Œ€ํ•œ ๊ฒŒ์‹œ๋ฌผ(์ดˆ๋ณด์ž์—๊ฒŒ ๊ฐ€์žฅ ์ ํ•ฉ)
  • r0 ํฌ๋ฃจ(์ฑ„๋„) โ€” RE, ์ต์Šคํ”Œ๋กœ์ž‡ ๊ฐœ๋ฐœ ๋ฐ ์•…์„ฑ ์ฝ”๋“œ ๋ถ„์„์„ ์ค‘์‹ฌ์œผ๋กœ ํ•œ ์œ ์šฉํ•œ ์ž๋ฃŒ๋ฅผ ์š”์•ฝํ•œ ๊ฒƒ์ž…๋‹ˆ๋‹ค.

Github ์ €์žฅ์†Œ

๋ธ”๋กœ๊ทธ

  • ํ”„๋กœ์ ํŠธ ์ œ๋กœ - ์ผ๋ฐ˜์ ์œผ๋กœ ์†Œ๊ฐœ๊ฐ€ ํ•„์š”ํ•˜์ง€ ์•Š์ง€๋งŒ ๋“ค์–ด๋ณธ ์ ์ด ์—†๋Š” ๊ฒฝ์šฐ: ์ด๊ฒƒ์€ "์‚ฌ์šฉ์ž ์ƒํ˜ธ ์ž‘์šฉ์ด ์—†๋Š” ์ƒ์œ„ iOS์— ๋Œ€ํ•œ ์›๊ฒฉ ํƒˆ์˜ฅ" ์ˆ˜์ค€์—์„œ ์ทจ์•ฝ์ ์„ ๊ฒ€์ƒ‰ํ•˜๋Š” ๋ฉ‹์ง„ ์ „๋ฌธ๊ฐ€ ํŒ€์ž…๋‹ˆ๋‹ค. ํ•˜์ง€๋งŒ ๋ชจ๋‘์˜ ์•ˆ์ „์„ ์œ„ํ•ด์„œ์ž…๋‹ˆ๋‹ค.
  • PortSwigger ๋ธ”๋กœ๊ทธ โ€” ์›น ๋ณด์•ˆ์˜ ์‚ฌ์‹ค์ƒ ํ‘œ์ค€์ด ๋œ Burp Suite ๊ฐœ๋ฐœ์ž์˜ ๋ธ”๋กœ๊ทธ์ž…๋‹ˆ๋‹ค. ๋ฌผ๋ก  ์›น ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ณด์•ˆ์—๋งŒ ์ „๋…ํ•ฉ๋‹ˆ๋‹ค.
  • ํŽŒ์›จ์–ด ๋ณด์•ˆ
  • Active Directory ๋ณด์•ˆ
  • ๋ธ”๋ž™ํž์Šค ์ •๋ณด๋ณด์•ˆ โ€” ๊ทธ๋“ค์€ ๊ฐ์‚ฌ์— ๋งค์šฐ ์œ ์šฉํ•œ ๋งŽ์€ ์œ ํ‹ธ๋ฆฌํ‹ฐ/์Šคํฌ๋ฆฝํŠธ๋ฅผ ์ž‘์„ฑํ–ˆ์œผ๋ฉฐ, ๋ธ”๋กœ๊ทธ ์™ธ์—๋„ ํŒŸ์บ์ŠคํŠธ์—์„œ ์ง€์‹์„ ์ ๊ทน์ ์œผ๋กœ ๊ณต์œ ํ•ฉ๋‹ˆ๋‹ค.
  • ์‡ผ์—๋ฅด๋“œ ๋ž‘์ผํผ. ์›น ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ณด์•ˆ
  • ์นจํˆฌํ…Œ์Šคํ„ฐ ๋žœ๋“œ โ€” ๋งค์ฃผ ์นจํˆฌ ํ…Œ์ŠคํŠธ์— ๋Œ€ํ•œ ๋น„๋””์˜ค์™€ ๊ธฐ์‚ฌ๊ฐ€ ํฌํ•จ๋œ ๋‹ค์ด์ œ์ŠคํŠธ๊ฐ€ ์—ฌ๊ธฐ์— ๊ฒŒ์‹œ๋ฉ๋‹ˆ๋‹ค.

์œ ํŠœ๋ธŒ

๋ธ”๋กœ๊ฑฐ

  • GynvaelEN โ€” Google ๋ณด์•ˆ ํŒ€์˜ ์ž˜ ์•Œ๋ ค์ง„ Gynvael Coldwind์™€ ์ตœ๊ณ ์˜ CTF ํŒ€ Dragon Sector์˜ ์ฐฝ๋ฆฝ์ž๊ฐ€ ํฌํ•จ๋œ ๋น„๋””์˜ค ๊ธ€์—์„œ ๊ทธ๋Š” ๋ฆฌ๋ฒ„์Šค ์—”์ง€๋‹ˆ์–ด๋ง, ํ”„๋กœ๊ทธ๋ž˜๋ฐ, CTF ์ž‘์—… ํ•ด๊ฒฐ ๋ฐ ์ฝ”๋“œ ๊ฐ์‚ฌ์— ๋Œ€ํ•ด ๋งŽ์€ ํฅ๋ฏธ๋กœ์šด ๋‚ด์šฉ์„ ์•Œ๋ ค์ค๋‹ˆ๋‹ค. .
  • ๋ผ์ด๋ธŒ ์˜ค๋ฒ„ํ”Œ๋กœ - ๋งค์šฐ ๋†’์€ ํ’ˆ์งˆ์˜ ์ฝ˜ํ…์ธ ๊ฐ€ ํฌํ•จ๋œ ์ฑ„๋„ - ๋ฉ‹์ง„ ์ฐฉ์ทจ ๋ฐฉ๋ฒ•์— ๋Œ€ํ•ด ๊ฐ„๋‹จํ•œ ์–ธ์–ด๋กœ ์„ค๋ช…ํ•ฉ๋‹ˆ๋‹ค. BugBounty์— ๋Œ€ํ•œ ํฅ๋ฏธ๋กœ์šด ๋ณด๊ณ ์„œ์— ๋Œ€ํ•œ ๋ถ„์„๋„ ์žˆ์Šต๋‹ˆ๋‹ค.
  • ์Šคํ† ํฌ โ€” BugBounty์— ์ค‘์ ์„ ๋‘๊ณ  HackerOne ํ”Œ๋žซํผ์˜ ์ตœ๊ณ  ๋ฒ„๊ทธ ์‚ฌ๋ƒฅ๊พผ๊ณผ์˜ ๊ท€์ค‘ํ•œ ์กฐ์–ธ ๋ฐ ์ธํ„ฐ๋ทฐ๋ฅผ ์ œ๊ณตํ•˜๋Š” ์ฑ„๋„์ž…๋‹ˆ๋‹ค.
  • ์ž…์„น โ€” Hack the box์—์„œ ์ž๋™์ฐจ๋ฅผ ์ถ”์›”ํ•ฉ๋‹ˆ๋‹ค.
  • CQURE ์•„์นด๋ฐ๋ฏธ Windows ์ธํ”„๋ผ ๊ฐ์‚ฌ ์ „๋ฌธ ํšŒ์‚ฌ์ž…๋‹ˆ๋‹ค. Windows ์‹œ์Šคํ…œ์˜ ๋‹ค์–‘ํ•œ ์ธก๋ฉด์— ๋Œ€ํ•œ ์œ ์šฉํ•œ ๋น„๋””์˜ค๊ฐ€ ๋งŽ์ด ์žˆ์Šต๋‹ˆ๋‹ค.

์ปจํผ๋Ÿฐ์Šค

ํ•™์ˆ ํšŒ์˜

์‚ฐ์—… ์ปจํผ๋Ÿฐ์Šค

์ง€์‹์˜ ์ฒด๊ณ„ํ™”(SoK)

์ด๋Ÿฌํ•œ ์œ ํ˜•์˜ ํ•™์ˆ  ์ž‘์—…์€ ์ƒˆ๋กœ์šด ์ฃผ์ œ๋ฅผ ํƒ๊ตฌํ•˜๊ธฐ ์‹œ์ž‘ํ•˜๊ฑฐ๋‚˜ ์ •๋ณด๋ฅผ ์ •๋ฆฌํ•  ๋•Œ ๋งค์šฐ ์œ ์šฉํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ๊ทธ๋Ÿฌํ•œ ์ž‘์—…์„ ์ฐพ๋Š” ๊ฒƒ์€ ์–ด๋ ต์ง€ ์•Š์Šต๋‹ˆ๋‹ค. ๋‹ค์Œ์€ ๋ช‡ ๊ฐ€์ง€ ์˜ˆ์ž…๋‹ˆ๋‹ค.

์›๋ณธ ์†Œ์Šค

๋‹น์‹ ์ด ์Šค์Šค๋กœ ์ƒˆ๋กœ์šด ๊ฒƒ์„ ์ฐพ์•˜๊ธฐ๋ฅผ ๋ฐ”๋ž๋‹ˆ๋‹ค. ๋‹ค์Œ ๋ถ€๋ถ„์—์„œ๋Š” ์˜ˆ๋ฅผ ๋“ค์–ด ๋ณด์•ˆ ๋ถ„์•ผ์˜ ์ด๋ก  ๋ฐ ๊ธฐ๊ณ„ ํ•™์Šต์˜ ๊ณต์‹ ๋งŒ์กฑ ๋ฌธ์ œ์— ๊ด€์‹ฌ์ด ์žˆ๋Š” ๊ฒฝ์šฐ ์ฝ์–ด์•ผ ํ•  ๋‚ด์šฉ์„ ์„ค๋ช…ํ•˜๊ณ  iOS ํƒˆ์˜ฅ์— ๋Œ€ํ•œ ๋ณด๊ณ ์„œ๊ฐ€ ๋ˆ„๊ตฌ์—๊ฒŒ ์ „๋‹ฌ๋˜๋Š”์ง€ ์•Œ๋ ค ๋“œ๋ฆฌ๊ฒ ์Šต๋‹ˆ๋‹ค. ์œ ์šฉํ•œ.

๊ท€ํ•˜๊ฐ€ ๋ฐœ๊ฒฌํ•œ ๋‚ด์šฉ์ด๋‚˜ ์ž‘์„ฑ์ž์˜ ๋ธ”๋กœ๊ทธ๋ฅผ ๋Œ“๊ธ€๋กœ ๊ณต์œ ํ•ด ์ฃผ์‹œ๋ฉด ๊ฐ์‚ฌํ•˜๊ฒ ์Šต๋‹ˆ๋‹ค.

์ถœ์ฒ˜ : habr.com

์ฝ”๋ฉ˜ํŠธ๋ฅผ ์ถ”๊ฐ€