취미로 해킹#6(Square CTF RR)

장용하 , 이동원 , 권송이 , 김승일 지음

이페이지 2020년 12월 18일 출간

작품소개

책소개

해킹대회 SquareCTF(2017)의 모든 온라인 챌린지를 완주합니다.
처음부터 끝까지 모든 챌린지를 살펴보며 실습합니다.
* Square: 페이팔의 경쟁사. 트위터 CEO가 경영하는 기업.

- 개발자가 심어둔 특수한 기능을 확인하기 위해 프로그램의 일부를 변조(패치)합니다.
- 암호 시스템을 이해하여 이를 해독하는 프로그램을 작성합니다.
- 예상외의 문자열을 입력하여 오작동을 유발합니다.
- 데이터 더미 속에서 규칙을 찾아 숨겨진 데이터를 획득합니다.
- 공격 코드를 기계어로 한 땀 한 땀 제작합니다.
- 고의로 망가트려 놓은 압축 파일을 재생하여 내부에 숨겨져 있던 파일을 복원합니다.

* 취미로 해킹은 안전한 정보보안 생태계에 기여하기 위한 합법 해킹만을 지향합니다.

목차

# 저자 소개
# 참고 사항

PART 1. START
01. 대회 소개
02. 환경 구성

PART 2. WEB
01. Password checker
02. Little Doggy Tables

PART 3. CRYPTO
03. The General's Cat
04. Ciphercel

PART 4. FORENSIC
05. The Robot's Grandmother
06. Reading between the lines
07. Sniffed Off the Wire
08. Needle in the haystack

PART 5. PWNABLE
09. Bytes
10. 6yte

PART 6. REVERSING
11. Stegasaurus
12. Perlfuscated
13. The Turing Agent
14. Floppy
15. Seventeen

PART 7. MISC
16. Fruit
17. Cyber Crossword

작가정보

저자(글) 장용하

장 용 하#경축_하루종일_아무것도_안_함.#내_부는_미래에_두고_왔다.

저자(글) 이동원

이 동 원현재 보안 관제 업무에 종사하며 주로 UTM 장비의 기술 지원과 트러블 슈팅을 담당한다. 모르는 것을 알기 위해 취미로 해킹을 하고 있으며 알려줄 게 많은 사람이 되기를 원한다.

저자(글) 권송이

권 송 이명지대학교 정보통신공학과를 졸업하고 국가 전략 산업 직종 훈련과정에서 정보보안 엔지니어 양성 과정을 수료했다. 현재 보안진단파트에서 웹 및 모바일 애플리케이션 취약점 진단 업무를 수행하고 있다.

저자(글) 김승일

김 승 일게임사에서 게임웹보안 및 취약점 분석을 담당하는 보안 엔지니어 이다. 프로그램, 게임 등 다양한 IT보안을 연구 중이며,최근엔 AI기반 보안시스템에 흥미를 갖고 있다.