티스토리

바나나맛 페이로드

검색하기

블로그 홈

바나나맛 페이로드

bananapayload.tistory.com/m

Individual-N 줄여서 Banana

구독자: 0

방명록 방문하기

주요 글 목록

BOB의 변이 아닌 변 차세대 보안리더 양성 프로그램 BoB(Best of the Best)멘토의 변이 아닌 변(?) 안녕하세요 차세대 보안리더 양성프로그램의 심준보라고 합니다. 차세대보안리더 양성프로그램 Best of the Best(이하 BoB)는 미래창조과학부의 지원에 힘입어 한국정보기술연구원(KITRI)가 주관하는 인력양성 프로그램입니다. 현재 4기 모집 평가가 한창인 가운데작년 BoB 프로그램 모집시에 BoB 정구홍 멘토님의 글처럼 멋있는 글은(http://hackerschool.org/Sub_Html/HS_Posting/?uid=44) 쓰기 어려운 것 같아서 다른 형태로 잠시나마 시간을 내어 남겨봅니다. 이 글은 BoB 프로그램을 처음부터 같이한 멘토의 입장에서 쓰는 글이지어디까지나 미래부나 KITRI의 공식적인 답.. 공감수 3 댓글수 0 2015. 6. 18.
10회 codeengn 안드로이드 후킹 소스코드. 개인 사정으로인해 자동화작업이 늦어져서 소스코드가 업로드되지 못하고있습니다. 일단 참고하시라고 수동으로 동작하는 소스코드를 먼저 올려놉니다. 사용법은 다음과 같습니다. 후킹대상 라이브러리 및 함수에 대한 정보를 예제인 liba3030.c 를 참고하여 작성하신 후아래와 같이 크로스 컴파일러를 이용하여 컴파일 하시면 됩니다. android-gcc -o injector injector.candroid-gcc -o lib3030.so lib3030.c hook.c -shared 수행시에는 ./injector [pid] [full library path] 와 같이 수행하시면 됩니다. 번거럽게 해드려 죄송합니다 ㅎㅎ 공감수 0 댓글수 1 2014. 8. 21.
해킹을 "시연"하다 2014년 2월 14일 발렌타인 데이이자 불타는 금요일이었던 날오후 4시경에 수많은 금융 정보보호 담당자들과 우리나라 정보보호 담당자들은 매우 황당한 소리를 들었다. 그리고 야근이 결정되었다.당연히 화가 났다. 그렇지만 일단 마음을 추스리고 진상 확인에 나섰다. 이유는 이렇다http://dailysecu.com/news_view.php?article_id=6211대한민국 주식거래 시스템 해킹시연 당연히 예상한 결과였지만, 시연을 마치고 내려온 나는 많은 기자분들이 하시는"잠시만, 얘기좀" 을 들을 수 있었다.일단은 모두 거절했다.왜냐하면 이제 정부 관계자 분의 "잠시만, 애기좀"을 들어야 하기 때문이다. 이럴경우 내 경험상 정부 관계자 분은 항상 똑같은 특징이 있었다.1. 반드시 사람을 시켜서 나를 부른.. 공감수 1 댓글수 2 2014. 2. 15.
Android 환경에서 후킹을 통한 SSL 스트립 방법 많이 어플리케이션이 보안을 위해 SSL통신을 수행하고있으며, 연구나 다른 목적을 위해 SSL패킷을 스트립해야하는 경우가 생깁니다. (저는 제일 처음 모바일 게임쪽을 분석하기위해 이를 수행하였습니다.)이를 위해 일반적으로 PC 환경에서는 SSL 스트립을 위해 MITM(Man In The Middle)을 수행합니다.하지만 모바일 환경에서는 MITM이 쉽게 수행되지 않습니다.가장 큰 이유는 윈도우에서도 CA체크가 되지않은 인증서의 경우 경고창이 뜨고 클릭해야 실행할 수 있듯이, 모바일에서도 CA체크를 합니다. 그리고 대부분에 SSL을 사용하는 어플리케이션에서는 CA체크에 대해서 호락호락하게 넘어가주지 않습니다. (하지만 다 할수있는 방법은 있습니다. Mitm을 수행할 필요가 있으신분은 Kandroid에서 GM.. 공감수 0 댓글수 0 2013. 11. 5.
KISA 신규 취약점 신고 포상제 후기. 키사측 요청으로 상세 내용은 생략합니다.바나나팀의 막내(?) EXSO 입니다.KISA 에선 10월부터 KISA에서 신규 취약점 포상제를 운영하고 있습니다.포상은 분기별로 이루어지며, 취약점에 대해서 포상 단위는 개별 신고건입니다.하지만 많은 주변 사람들이 KISA의 취약점 보상제도에 대해 아직 신뢰하지 못한 분들이 많은데 참고하시라고, 신고한 내용에 대한 결과에 대해 그대로 올리겠습니다. 긍정적인지와 부정적인지의 평가는 개인이 내려주시면 되겠습니다.일단 제 의견은 매우 만족스러운 제도라고 생각합니다. 국내 취약점 연구에 대한 보상 자체를 국가해서 해준다는 자체가 긍정적이며, 꽤 전문적인 평가를 한다는 점과, 크게 인정받지 못하던 국내 소프트웨어 취약점에 대해 상당히 높은 보상을 해준다는 점입니다.저같은 .. 공감수 0 댓글수 1 2012. 12. 14.
널 페이지 할당과 버그 클래스 일반적으로 프로그램의 버그를 찾는데 있어서 많은 사람들이 사용하는 것이막 찾아주는(?) 더미 퍼징( dummy fuzzing ) 이다. 간단하게 인터넷에서 구할 수 있는 자료들만으로도 생각보다 괜찮은 효율로버그들을 찾아낼 수 있으며, 그로 인한 공격가능한 상황을 만들 수도 있다. 이러한 퍼징을 통한 버그 찾는 방법들은 보통 디버거나 모니터링해주는 프로세스가대상 프로그램의 익셉션 상황을 잡아내서 로그를 남겨주는 것이 보통의 구조인데,이러한 더미퍼징으로 찾는 대부분의 크래쉬는 보통 메모리 커럽션을 발생시키게 된다.이 때 이런 익셉션의 상황을 종합해서 이것이 어떤 버그인지를 분류한다. 이는 보통 크게 6가지로 나뉜다. 1) Read Access Violation Near NULL2) Read Access Vi.. 공감수 0 댓글수 0 2012. 6. 20.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.