์ ์ฉํ ์ ๋ณด๋ฅผ ์ปค๋ฎค๋ํฐ์ ๊ณต์ ํ๋ ๊ฒ์ ์ธ์ ๋ ์ฆ๊ฑฐ์ด ์ผ์ ๋๋ค. ์ฐ๋ฆฌ๋ ์ ๋ณด ๋ณด์ ์ธ๊ณ์ ์ต์ ๋ํฅ์ ํ์ ํ๊ธฐ ์ํด ์ง์๋ค์๊ฒ ์ง์ ๋ฐฉ๋ฌธํ๋ ๋ฆฌ์์ค๋ฅผ ์ถ์ฒํด ๋ฌ๋ผ๊ณ ์์ฒญํ์ต๋๋ค. ์ ํ์ ํญ์ด ๋์ด์ ๋ ๋ถ๋ถ์ผ๋ก ๋๋์ด์ผ ํ์ต๋๋ค. XNUMX๋ถ.
ํธ์ํฐ
NCC๊ทธ๋ฃน ์ธํฌ์น Burp์ ๋ํ ์ฐ๊ตฌ, ๋๊ตฌ/ํ๋ฌ๊ทธ์ธ์ ์ ๊ธฐ์ ์ผ๋ก ์ถ์ํ๋ ๋๊ท๋ชจ ์ ๋ณด ๋ณด์ ํ์ฌ์ ๊ธฐ์ ๋ธ๋ก๊ทธ์ ๋๋ค.์ง๋ฐ์ ์ฝ๋์๋ โ ๋ณด์ ์ฐ๊ตฌ์, ์ต๊ณ ์ ctf ํ Dragon Sector์ ์ฐฝ๋ฆฝ์.๋ ๋ฐ์ดํธ โ ํดํน ๋ฐ ํ๋์จ์ด์ ๋ํ ํธ์.ํต์ค๋ฏธ์ค - RF ๋ฐ IoT ๋ณด์, ํ๋์จ์ด ํดํน ๊ด๋ จ ํธ์/๋ฆฌํธ์ ๋ถ์ผ์ SDR ๊ฐ๋ฐ์ ๋ฐ ์ฐ๊ตฌ์.๋๋ ํ ๋ฆฌ๋ ์ธ์ โ Active Directory ๋ฐ Windows์ ๋ณด์์ ๋ํด.๋น๋ ์ค โ ์ฃผ๋ก ํ๋์จ์ด์ ๊ดํด ๊ธ์ ์ฐ๊ณ , ๋ค์ํ ์ ๋ณด ๋ณด์ ์ฃผ์ ์ ๋ํ ๊ฒ์๋ฌผ์ ๋ฆฌํธ์ํฉ๋๋ค.
ํ ๋ ๊ทธ๋จ
[MIS]ter & [MIS]sis ํ โ RedTeam์ ๋์ ํตํ IB. Active Directory ๊ณต๊ฒฉ์ ๋ํ ๊ณ ํ์ง ์๋ฃ๊ฐ ๋ง์ด ์์ต๋๋ค.๋ฐ์ดํ โ ์น ๋ฒ๊ทธ ํฌ์ ์ํ ์น ๋ฒ๊ทธ์ ๊ดํ ์ผ๋ฐ์ ์ธ ์ฑ๋์ ๋๋ค. ๋๋ถ๋ถ์ ๊ฒฝ์ฐ ์ผ๋ฐ์ ์ธ ์ทจ์ฝ์ ์ ํ์ฉํ๋ ๋ฐฉ๋ฒ์ ๋ํ ๋ถ์๊ณผ ์ ์๋ ค์ง์ง ์์์ง๋ง ์ ์ฉํ ๊ธฐ๋ฅ์ธ ์ํํธ์จ์ด์ ํจ๊ณผ์ ์ธ ์ฌ์ฉ์ ๋ํ ์กฐ์ธ์ ์ค์ ์ ๋ก๋๋ค.์ฌ์ด๋ฒํฝ โ ๊ธฐ์ ๋ฐ ์ ๋ณด ๋ณด์์ ๊ดํ ์ฑ๋์ ๋๋ค.์ ๋ณด ์ ์ถ โ ๋ฐ์ดํฐ ์ ์ถ ์์ฝ.ํธ์ง๊ฐ ์๋ ๊ด๋ฆฌ์ โ ์์คํ ๊ด๋ฆฌ์ ๊ดํ ์ฑ๋์ ๋๋ค. ์ ํํ ์ ๋ณด ๋ณด์์ ์๋์ง๋ง ์ ์ฉํฉ๋๋ค.๋งํฌ๋ฉ๋ด linkmeup ํ์บ์คํธ ์ฑ๋์ 2011๋ ๋ถํฐ ๋งค๋์๋ค์ด ๋คํธ์ํฌ, ๊ธฐ์ , ์ ๋ณด ๋ณด์์ ๋ํด ๋ ผ์ํด ์์ต๋๋ค. ์ฐ๋ฆฌ๋ ๋ํ ๋น์ ์ด ์ดํด ๋ณด๋ ๊ฒ์ด ์ข์ต๋๋ค์น ์ฌ์ดํธ .๋ผ์ดํํต [Life-Hack]/ํดํน โ ๋ช ํํ ์ธ์ด๋ก ํดํน ๋ฐ ๋ณดํธ์ ๋ํ ๊ฒ์๋ฌผ(์ด๋ณด์์๊ฒ ๊ฐ์ฅ ์ ํฉ)r0 ํฌ๋ฃจ(์ฑ๋) โ RE, ์ต์คํ๋ก์ ๊ฐ๋ฐ ๋ฐ ์ ์ฑ ์ฝ๋ ๋ถ์์ ์ค์ฌ์ผ๋ก ํ ์ ์ฉํ ์๋ฃ๋ฅผ ์์ฝํ ๊ฒ์ ๋๋ค.
Github ์ ์ฅ์
Kabachook/k8s-๋ณด์ - ์ฟ ๋ฒ๋คํฐ์ค ๋ณด์์ ๋ํ ์ฐธ๊ณ ์ฌํญ.์๋ ์์ค ์๋ฉ๋/hacker101 โ ์น ๋ณด์, ์ทจ์ฝ์ ๋ถ์, ์ค์ ์์ ์ ๋ํ ์ผ๋ จ์ ๋น๋์ค ๊ฐ์์ ๋๋ค.Hack-with-Github/Awesome-Hacking - ํด์ปค, ์นจํฌ ํ ์คํฐ, ๋ณด์ ์ฐ๊ตฌ์์ ์ํ ์ฃผ์ ์ ๋ํ ์ ์ฅ์ ๋ชจ์์ ๋๋ค. ์ฐ๋ฆฌ๋ ๋ ๊น์ด ๋ค์ด๊ฐ์ผ ํฉ๋๋ค.EdOverflow/bugbounty-cheatsheet infosecn1nja/AD-๊ณต๊ฒฉ-๋ฐฉ์ด
๋ธ๋ก๊ทธ
ํ๋ก์ ํธ ์ ๋ก - ์ผ๋ฐ์ ์ผ๋ก ์๊ฐ๊ฐ ํ์ํ์ง ์์ง๋ง ๋ค์ด๋ณธ ์ ์ด ์๋ ๊ฒฝ์ฐ: ์ด๊ฒ์ "์ฌ์ฉ์ ์ํธ ์์ฉ์ด ์๋ ์์ iOS์ ๋ํ ์๊ฒฉ ํ์ฅ" ์์ค์์ ์ทจ์ฝ์ ์ ๊ฒ์ํ๋ ๋ฉ์ง ์ ๋ฌธ๊ฐ ํ์ ๋๋ค. ํ์ง๋ง ๋ชจ๋์ ์์ ์ ์ํด์์ ๋๋ค.PortSwigger ๋ธ๋ก๊ทธ โ ์น ๋ณด์์ ์ฌ์ค์ ํ์ค์ด ๋ Burp Suite ๊ฐ๋ฐ์์ ๋ธ๋ก๊ทธ์ ๋๋ค. ๋ฌผ๋ก ์น ์ ํ๋ฆฌ์ผ์ด์ ๋ณด์์๋ง ์ ๋ ํฉ๋๋ค.ํ์จ์ด ๋ณด์ Active Directory ๋ณด์ ๋ธ๋ํ์ค ์ ๋ณด๋ณด์ โ ๊ทธ๋ค์ ๊ฐ์ฌ์ ๋งค์ฐ ์ ์ฉํ ๋ง์ ์ ํธ๋ฆฌํฐ/์คํฌ๋ฆฝํธ๋ฅผ ์์ฑํ์ผ๋ฉฐ, ๋ธ๋ก๊ทธ ์ธ์๋ ํ์บ์คํธ์์ ์ง์์ ์ ๊ทน์ ์ผ๋ก ๊ณต์ ํฉ๋๋ค.์ผ์๋ฅด๋ ๋์ผํผ. ์น ์ ํ๋ฆฌ์ผ์ด์ ๋ณด์ ์นจํฌํ ์คํฐ ๋๋ โ ๋งค์ฃผ ์นจํฌ ํ ์คํธ์ ๋ํ ๋น๋์ค์ ๊ธฐ์ฌ๊ฐ ํฌํจ๋ ๋ค์ด์ ์คํธ๊ฐ ์ฌ๊ธฐ์ ๊ฒ์๋ฉ๋๋ค.
์ ํ๋ธ
๋ธ๋ก๊ฑฐ
GynvaelEN โ Google ๋ณด์ ํ์ ์ ์๋ ค์ง Gynvael Coldwind์ ์ต๊ณ ์ CTF ํ Dragon Sector์ ์ฐฝ๋ฆฝ์๊ฐ ํฌํจ๋ ๋น๋์ค ๊ธ์์ ๊ทธ๋ ๋ฆฌ๋ฒ์ค ์์ง๋์ด๋ง, ํ๋ก๊ทธ๋๋ฐ, CTF ์์ ํด๊ฒฐ ๋ฐ ์ฝ๋ ๊ฐ์ฌ์ ๋ํด ๋ง์ ํฅ๋ฏธ๋ก์ด ๋ด์ฉ์ ์๋ ค์ค๋๋ค. .๋ผ์ด๋ธ ์ค๋ฒํ๋ก - ๋งค์ฐ ๋์ ํ์ง์ ์ฝํ ์ธ ๊ฐ ํฌํจ๋ ์ฑ๋ - ๋ฉ์ง ์ฐฉ์ทจ ๋ฐฉ๋ฒ์ ๋ํด ๊ฐ๋จํ ์ธ์ด๋ก ์ค๋ช ํฉ๋๋ค. BugBounty์ ๋ํ ํฅ๋ฏธ๋ก์ด ๋ณด๊ณ ์์ ๋ํ ๋ถ์๋ ์์ต๋๋ค.์คํ ํฌ โ BugBounty์ ์ค์ ์ ๋๊ณ HackerOne ํ๋ซํผ์ ์ต๊ณ ๋ฒ๊ทธ ์ฌ๋ฅ๊พผ๊ณผ์ ๊ท์คํ ์กฐ์ธ ๋ฐ ์ธํฐ๋ทฐ๋ฅผ ์ ๊ณตํ๋ ์ฑ๋์ ๋๋ค.์ ์น โ Hack the box์์ ์๋์ฐจ๋ฅผ ์ถ์ํฉ๋๋ค.CQURE ์์นด๋ฐ๋ฏธ Windows ์ธํ๋ผ ๊ฐ์ฌ ์ ๋ฌธ ํ์ฌ์ ๋๋ค. Windows ์์คํ ์ ๋ค์ํ ์ธก๋ฉด์ ๋ํ ์ ์ฉํ ๋น๋์ค๊ฐ ๋ง์ด ์์ต๋๋ค.
์ปจํผ๋ฐ์ค
์ ๋ก๋์ดํธ ๋ธ๋ ํ DEFCON ๋ณด์ ์ถ์ ๋ญ์ค์ฝ ๊ณต๊ฒฉ์ฝ ์ ์ฐฐ SyScan ๊ธฐ๋ณ์ค์ฝ ์ค์นด์ฝ LLC ์นจํฌํ๋ค ๋ฐํ์ฝ์ปจํผ๋ฐ์ค CCC Hack In The Box ๋ณด์ ์ปจํผ๋ฐ์ค ๋ง์ดํฌ๋ก์ํํธ ๋ธ๋ฃจํ H2HC ์์ฝํํฐ ๋ณด์ ์ปจํผ๋ฐ์ค ๋ฒ๊ทธํฌ๋ผ์ฐ๋ ์ค์์คํ๊ธ๋ก๋ฒ
ํ์ ํ์
NDSS ์ฌํฌ์ง์ IEEE ๋ณด์ ๋ฐ ๊ฐ์ธ ์ ๋ณด ๋ณดํธ ์ฌํฌ์ง์ FOSDEM ์ ์ธ๋์ค USENIX ์๋๊ทธ๋ง ์ปจํผ๋ฐ์ค ๊ณต๊ฒฉ, ์นจ์ ๋ฐ ๋ฐฉ์ด ์ฐ๊ตฌ์ ๊ดํ ๊ตญ์ ์ฌํฌ์ง์(RAID)
์ฐ์ ์ปจํผ๋ฐ์ค
์ง์์ ์ฒด๊ณํ(SoK)
์ด๋ฌํ ์ ํ์ ํ์ ์์ ์ ์๋ก์ด ์ฃผ์ ๋ฅผ ํ๊ตฌํ๊ธฐ ์์ํ๊ฑฐ๋ ์ ๋ณด๋ฅผ ์ ๋ฆฌํ ๋ ๋งค์ฐ ์ ์ฉํ ์ ์์ต๋๋ค. ๊ทธ๋ฌํ ์์ ์ ์ฐพ๋ ๊ฒ์ ์ด๋ ต์ง ์์ต๋๋ค. ๋ค์์ ๋ช ๊ฐ์ง ์์ ๋๋ค.
SoK: (์ํ) ์ ์์ ๊ธฐ์ : ์ด์ง ๋ถ์์ ๊ณต๊ฒฉ ๊ธฐ์ SoK: ๊ธฐ์ต ์์ ์์ํ ์ ์ SoK: JIT-Spray๋ฅผ ๋ค์ ํ๋ฅญํ๊ฒ ๋ง๋์ธ์ SoK: ๋ธ๋ก์ฒด์ธ ์๋์ ํฉ์ SoK: ์๋์ฐ ์คํ์ ๋น๋๋ ๋น SoK: ๋ณด์์ ์ํ ์์ ์ฒ๋ฆฌ SoK: ์๋ํ๋ ์ํํธ์จ์ด ๋ค์์ฑ SoK: ์ํํธ์จ์ด ๊ธฐ๋ฐ ์น ํผ์ฑ ํ์ง์ ๋ํ ์ฒด๊ณ์ ๊ฒํ SoK: ๋ณด์์ ๋จธ์ ๋ฌ๋ ์ ์ฉ - ์ค๋ฌธ์กฐ์ฌ SoK: ์ฑ๊ธ ์ฌ์ธ์จ(SSO) ๋ณด์
๋น์ ์ด ์ค์ค๋ก ์๋ก์ด ๊ฒ์ ์ฐพ์๊ธฐ๋ฅผ ๋ฐ๋๋๋ค. ๋ค์ ๋ถ๋ถ์์๋ ์๋ฅผ ๋ค์ด ๋ณด์ ๋ถ์ผ์ ์ด๋ก ๋ฐ ๊ธฐ๊ณ ํ์ต์ ๊ณต์ ๋ง์กฑ ๋ฌธ์ ์ ๊ด์ฌ์ด ์๋ ๊ฒฝ์ฐ ์ฝ์ด์ผ ํ ๋ด์ฉ์ ์ค๋ช ํ๊ณ iOS ํ์ฅ์ ๋ํ ๋ณด๊ณ ์๊ฐ ๋๊ตฌ์๊ฒ ์ ๋ฌ๋๋์ง ์๋ ค ๋๋ฆฌ๊ฒ ์ต๋๋ค. ์ ์ฉํ.
๊ทํ๊ฐ ๋ฐ๊ฒฌํ ๋ด์ฉ์ด๋ ์์ฑ์์ ๋ธ๋ก๊ทธ๋ฅผ ๋๊ธ๋ก ๊ณต์ ํด ์ฃผ์๋ฉด ๊ฐ์ฌํ๊ฒ ์ต๋๋ค.
์ถ์ฒ : habr.com