취미로 해킹#5 : DIMICTF

책 이미지

eBook 미리보기

책 정보

· 제목 : 취미로 해킹#5 : DIMICTF (해킹대회 DIMICTF 공략집)
· 분류 : 국내도서 > 컴퓨터/모바일 > OS/Networking > 네트워크 보안/해킹
· ISBN : 9791196058456
· 쪽수 : 280쪽
· 출판일 : 2019-11-26

책 소개

전국 청소년 모의해킹대회(DIMICTF) 공략집으로, 실제 개최되었던 해킹대회인 DIMICTF의 모든 챌린지를 공략하는 내용이 담겨있다. 실습은 해킹대회 환경을 유사하게 재현한 가상머신용 이미지를 제공하며 설치와 이용 방법을 안내해준다.

시작하면서
이 책의 구성
실습 환경 구성

PART 1. DIMICTF
1. DIMICTF 소개
2. 대회 참가 방법
3. 대회 규칙
4. 실습 환경 구성

PART 2. MIsc
01. Mic Check
정보수집
02. dimi-math
정보수집
분석
공략
03. reader
정보수집
분석
공략
04. dimi-contract
정보수집
분석
공략
05. CTFind
환경 구성: JDK, JavaFX, JD-GUI
정보수집
분석

PART 3. Web Hacking
06. exec me
정보수집
분석
공략
07. 5shared
정보수집
분석
공략
08. simple xss
정보수집
분석
공략
09. simple sqil
정보수집
분석
공략
10. AoJ
정보수집
분석
공략

PART 4. Pwnable
11. ezheap
환경 구성: Ghidra, GDB-PEDA
정보수집
분석
공략
12. ezshellcode
정보수집
분석
공략
13. ropsarusrex2
환경 구성: checksec, one_gadget
정보수집
분석
공략
14. dimi-farm
정보수집
분석
공략
15. dimi-login
정보수집
분석
공략

PART 5. Reversing
16. ezthread
정보수집
분석
공략
17. getFlag
환경 구성: Pyinstaller, Uncompyle6, HxD
정보수집
분석
공략
18. keychecker
정보수집
분석
공략
19. linked_reverse
정보수집
분석
공략
20. gorev
정보수집
분석

저자소개

장용하 (지은이) 정보 더보기

군에서 처음으로 정보보안을 접했다. 당시 소위 계급으로 임무 수행할 수 있는 CERT반장 직책은 전군에 한자리밖에 없었는데, 무작위 배치였음에도 운명처럼 그곳으로 인사명령이 났다. 컴퓨터 공부는 대학 공부가 전부일 줄만 알았던 터라 많이 당황했다. 대학 성적은 좋았어도 포맷 한 번 해본 적 없었고, CAT.5 랜선 한 번 만들어 본 적 없었다. 12월 첫날 새벽부터 폭설이 내리던 추운 겨울, 야전에서 진흙으로 얼룩진 랜 케이블을 만져가며, 그렇게 정보보안과의 인연은 시작됐다. 사령부 CERT를 운영하며, 여러 종의 보안장비를 다루고 침해 대응을 하면서도, 퇴근 후 진득이 공부하여 정보보안기사를 취득했다. 어느 순간부터는 위, 아래로 인정도 받았다. 훌륭한 인격의 대대장님으로부터 좋을 말씀도 많이 들었는데, 무엇보다 티타늄 간을 보유하신 하드 드링커셨기에 덕분에 술도 많이 늘었다. 그렇게 저자에겐 정보보안과의 인연은 특별했다. 저자는 해킹이 합법적인 학술 취미가 될 수 있다는 것을 책과 강의를 통해서 전파하고 있다. 여전히 어려운 고급기술이라고 생각할지 모르지만, 누구도 모르기에 연구를 해야 하는 영역이 아닌 이상, 인지↔이해↔습득의 범위를 벗어나지 않는다고 생각한다. 그러나 여타 학술 취미와 조금은 다른 부분도 있다고 보는데, 그것은 컴퓨터를 통해 "언제든 써먹을 수 있는 살아있는 지식"이라는 점이고, 이를 치명적인 매력으로 여기고 있다.

펼치기

장용하의 다른 책 >