sweetchip's blog

안녕하세요 sweetchip입니다. 지난번 정보보호올림피아드 예선에서 4위, 최종3위로 본선에 진출을 했엇고, 3주정도가 지난 어제, 정보보호올림피아드의 본선이 치뤄졌습니다. 그 전날 놀다가 밤 12시까지 놀다가 급하게 노트북등을 준비하고 새벽 2시 30분에 잠에 들고, 아침 7시정도에 일어나서 준비를 한뒤 7시 30분에 아버지가 차를 태워주셔서 그 차를 타고 8시 40분즘에 국회 제2의원회관에 도착했습니다. 그리고 잠시 대기시간을 가진뒤 20여명의 저와 같은 본선진출자 분들은 대회장에 들어갔습니다. 대회장의 모습은 직사각형 모양의 탁상에 둘러 앉아 대회를 진행하는 형식이었습니다. 이번 본선대회는 처음이라서 학교도 인문계학교도 해서 아는 사람이 한..한명도 없었습니다 ㅠ-ㅠ 그냥 인터넷으로 돌아다니다가 ..

0x20 일상/0x21 일상 2012. 10. 20. 11:40

안녕하세요 sweetchip입니다. 이번에 처음으로 예선을 참가하게 되었습니다. 우선적으로 결과는 4등이고, 한분이 안나가신다고 하셔서 3등으로 본선에 진출을하게 되었습니다. 왠지 이번엔 '운'으로 걸린것 같네요 :) 리버싱 문제들을 도전했으나 생각보다 너무 어렵고 아무도 풀지 못한 문제가 몇개 있어서 포기하기도 했고 웹은 계속 시도했으니 서버가 5분이내에 자꾸 죽어버리는 현상때문에 다른 문제로 넘어가기도 했고 무엇보다 현재 순위를 볼수 없어서 불편했습니다. 나머지는 대회가 잘 진행 되었던것 같구요.. :) 본선 가서 많은것을 배워오도록 하겠습니다. 10등..10등만 하게 해주세요..!! :) 사실 처음 목표는 본선 20위에 드는것이 목표였으나 운좋게 가장먼저 500점을 도달해서 이런 등수를 기록한것 같..

0x20 일상/0x21 일상 2012. 9. 29. 00:45

안녕하세요 해커스쿨 버퍼 오버 플로우 원정대, 레벨 1을 풀이해보도록 하겠습니다. 제일 먼저 putty 로 접속합니다. 타겟은 gremlin 이고 소스파일 gremlin.c 와 함께 있습니다. - gremlin- 간단한 버퍼 오버플로우 가 힌트이고, 버퍼라는 char 배열이 256바이트 만큼 선언되어있습니다. 인자가 2개 미만이라면 인자 에러를 낳고 종료합니다. 만약 2개 이상이라면 strcpy 로 argv[1]로 받은 인자를 buffer 에 복사하고 buffer 의 내용을 출력합니다. 여기서 취약점이 나는 부분은 바로 strcpy 입니다. strcpy는 넣을때 얼마나 넣을까 생각 하지 않고 그냥 무식하게 넣어버려서 취약점이 있습니다. strncpy를 사용 하는 것이 그나마 안전합니다. gdb로 살펴보면..

0x10 정보보안/0x15 System 2012. 9. 18. 20:06

안녕하세요 pgnsc입니다. 얼마전부터 본격적으로 버퍼 오버플로우 원정대를 풀기 시작했습니다. 현재 레벨은 4 이구요, 오늘 4 한번 도전 해 봐야겟네요 ^^ 현재 저는 vm 웨어로 돌리고 있는데, 처음에 약간 헤맷습니다. 뭐를 헤맷냐면, vm웨어 상에서 세팅을 하고 컴에서 직접 putty로 접속하고 싶었는데, ifconfig도 먹히지도 않고 이상했던겁니다. 지금까지 사용하던 리눅스와는 달라서 [제가 주로 쓰는건 우분투 12.04] 약간 애먹었는데, 다른 분들을 위해 포스팅 해 봅니다. VM 웨어 상에서 LOB 서버를 운영할때의 Tip & Tech 다음은 lob의 이미지입니다. vm 웨어에서 file - open 을 눌러주세요 눌러주면 이제 lob 압축을 풀엇던 곳을 가서 Red Hat Linux.vmx..

0x10 정보보안/0x15 System 2012. 9. 18. 19:36

크랙미를 풀던중 unpack-me 로 넘어가게 되었는데, 패킹이 되어있던것은 일반 upx 패킹이었고, upx는 간단하게, 정말 간단하게 언패킹이 가능하다. upx 패킹의 특징은 가장 맨 아래에, Original Entry Point 로 갈수 있는 Jmp 문이 있어서, 바로 찾아갈수 있다. 사용 툴은 덤프를 뜨기 위한 Olly-dbg 와 IAT 복구를 위한, Lord-pe 이다. 가장 먼저 가장 먼저 올리디버거로 upx 로 패킹된 프로그램을 불러오자. '이거 암호화나 패킹되어있어서 분석에 영향을 줄수 있는데 계속 할건가요?' 이런 경고문도 그냥 남자답게 예를 눌러주자 올리디버거가 경고한대로 왠지 이상하다. 평소에 보던 entry point 가 아닌데, 당연히 우린 upx 란걸 알고 있으니 가장 하단으로 내..

0x10 정보보안/0x14 Reverse Engineering 2012. 9. 16. 16:19

안녕하세요 sweetchip입니다. 요즘 한창 리눅스를 배우면서 해커스쿨의 ftz 서버에서 놀고 있습니다. 학교에서 스마트폰으로, 집에서 컴퓨터로, 타 장소에서 노트북으로 SSH 나 Telnet 접속으로 놀고 있는데, 어느날 가끔 ftz 서버가 꺼져있는 불상사가 발생할때가 있습니다. 그럴때는 그냥 책이나 보면서 공부를 하는데, 알고보니까 ftz를 본인이 구축할수 있더라구요. 그래서 신기해서 그 방법을 소개해 볼까합니다. :) FTZ 서버 파일을 받아주세요 티스토리 링크로 올릴게요 3개의 파일과 모두 받으시면 자동으로 압축해제 할수 있는 exe 파일이 첨부되어있습니다. FTZ_server_auto_unzip.part1.exe FTZ_server_auto_unzip.part2.rar FTZ_server_au..

0x10 정보보안/0x11 security 2012. 9. 16. 14:16

안녕하세요 얼마전에 열린 순천향대 정보보호 페스티벌 문제 풀이를 하나 더 풀어보려고 합니다. 그동안 귀차니즘 때문에 안했던 것을 이번에 하게 되네요 ㅎㅎ;; 이번에는 매우 매우 간단하게 하도록 하겠습니다. 프로그램은 확인해본 결과 C#으로 프로그래밍 된 윈도우 모바일 프로그램 이었습니다. 그래서 닷넷 디컴파일러, .net reflector 을 이용해서, 디컴파일을 한 결과, 여러가지 함수가 있었습니다. 그 함수를 분석 한 결과 다음 과 같이 프로그래밍 해보겠습니다. 이러한 패스워드에 연관된 코드들을 하나하나 수집된 것들을 바탕으로 프로그램 코드를 작성합니다 프로그램 언어는 C#으로 짜여진 코드입니다. CODE -----------------------------------------------------..

0x10 정보보안/0x13 Write-Up 2012. 9. 12. 11:33

순천향대 정보보호 페스티벌 Write-Up - Forensic 1 포렌식 부분 첫번째 문제입니다. 리눅스와 맥os 에 대한 시스템에 대해서 알고 있어야 하는 문제인데, 몰라서 상당히 해멧습니다. 구글의 힘을 빌려서 검색을 얻고 문제 풀이에 성공했습니다. 문제 : SCH 도서관의 컴퓨터를 누군가가 해킹 했다!! 단 한명의 용의자가 있는데.... 용의자의 컴퓨터를 이용해 용의자가 공격에 사용한 USB를 찾아내어 해킹한 시간을 알아내라 Key : lowercase(MD5("USB Connect Time"_"Serial Number"_"Vendor ID")) 예) MD5(MMDDHHmmss_123456789_0x1234) 해서 나온 결과를 소문자로 변환하여 인증 이제 시작합니다 파일은 상당히 많이 주어집니다. ..

0x10 정보보안/0x13 Write-Up 2012. 8. 22. 22:42