코딩하는 개굴이

시스템 해킹 시스템 해킹은 운영체제 해킹이라는 의미로 주로 받아들여지며, 접근 권한이 없는 컴퓨터의 자원에 대해 접근하거나 정보를 유출하는 모든 기법을 총칭한다. 그 중에서도 소프트웨어를 공격하기 위한 메모리 조작 기법들을 주로 의미한다. 시스템 해킹 기법으로는 정형화 된 “명령어 삽입 공격/레이스 컨디션/메모리 오염공격” 이 있다. 해킹의 일반적인 목적 1. 접근 권한이 없는 컴퓨터에 명령을 내린다 2. 현재 접근 권한이 있는 시스템에서 더 높은 권한을 얻는다 시스템 해킹의 접근 1. 높은 권한으로 실행중인 프로그램의 실행 흐름을 바꾼다 2. 실행할 때 자동으로 높은 권한을 부여 받는 프로그램의 실행 흐름을 바꾼다 환경구축 시스템 해킹은 프로그램 분석, 공격 아이디어 도출, 공격코드 작성으로 이루어진다..

웹 해킹 정리: 2.1 개요 웹 어플리케이션이 활성화되면서 중요서비스들의 다수가 웹을 통해서 이루어지고 있다. 그래서 웹 어플리케이션의 보안에 대한 공격은 그 수법이 다른 것에 비해 잘 알려져 있다. 2.2 사례 7.7DDos, 3.4DDos, EBS 해킹, 현대캐피탈 해킹, 구글 해킹, 크로스 사이트 스크립트 웜 배포 등등… 2.3 환경구축 웹 어플리케이션 해킹에서 보이지 않는 서버 사이드 언어와 데이터베이스 쿼리를 추측하는 것은 매우 중요한 일이다. APM은 무료이고 우수한 성능을 가졌기에 가장 높은 점유율을 가지고 있다. 책에서는 그 이후로, Apache, PHP, MySQL, Web Proxy 순으로 웹 해킹 과정에 유용할 툴 설치를 안내 해 주었다. 2.4 구글 해킹 다른 말로는 ‘Google ..

맛보기 해커란 무엇일까? 해커의 의미는 여러가지로 나뉠 수 있으므로 정확한 정의가 존재하지 않는다. 해커의 대표적인 종류를 살펴보며 알아보자. 대표적인 종류로는 화이트햇해커, 블랙햇해커, 그레이햇해커 가 있다. 화이트햇해커는 본인의 시스템을 대상으로 혹은, 합법적인 절차를 걸쳐서 공격을 수행하는 등, 선의의 목적으로 보안상의 취약점을 찾는다. 블랙햇해커는 흔히 말하는 크래커(Cracker), 즉 다른 사람의 컴퓨터시스템에 무단으로 침입하여 정보를 훔치거나 프로그램을 훼손하는 등 불법행위를 하는 사람으로써 악의적 목적을 띈다. 그레이햇해커는 불법적인 해킹을 진행하지만, 개인적인 이득보다는 해당 시스템의 취약점을 알려주는 등의 법의 경계를 넘지만 직접적인 피해를 주지 않는 행위를 한다. 이 세 종류의 해커를..

해킹 맛보기 (화이트햇 해커를 꿈꾸는 이들을 위한 해킹 입문서) 박찬암(기업인), 신동휘, 박종섭 외 4명 저 에이콘출판 2015.01.22. ======================================================================== -목차 소개- 1. 맛보기 2. 웹 해킹 3. 리버스 엔지니어링 4. 시스템 해킹 5. 버그 헌팅 6. 디지털 포렌식 7. 취약점 마켓 8. 해킹 마켓 ================================================================== 1주차: 계획 + 1단원( 맛보기 ) 2~3주차: 2단원( 웹해킹 ) ==중간고사== 4~6주차: 3단원( 리버싱 )==>시간이 남으면 파이썬 공부 병행 7~9주차: ..