취미로 해킹#4(Nebula)

해킹을 취미로, 취미로 해킹.
※ "취미로 해킹" 콘텐츠는 안전한 정보보안 생태계에 기여하기 위한 합법 해킹만을 지향합니다.

< 강좌 내용을 책으로 보려면: 종이책/전자책(링크) >

취미로 해킹#4(Nebula)

우리는 여기서 유명 워게임인 Nebula를 마스터할 것입니다. 완역된 한글 자료를 바탕으로, 처음부터 끝까지 모든 챌린지를 실습할 것입니다.

서버로 많이 사용되는 리눅스 시스템에서 발생할 수 있는 취약점을 발견하고 공격하여 단계별로 권한을 상승 시켜 갈 것입니다. 이를 통해 대부분의 취약점은 보안에 무지한 개발자의 실수로 발생함을 알게 되실 것입니다. 경쟁 상태로 인해 서로가 악연이 되는 프로그램들을 목격하실 것입니다. 어설픈 데이터 필터링이 프로그램 붕괴의 시초가 되는 것을 목격하실 것입니다. 특수 권한의 오남용으로 인해 외부인 간섭이 발생하는 것을 목격하실 것입니다. 허술하게 적용된 보안 지식으로 인해 특정 기능이 다른 기능으로 바꿔치기 되는 것도 목격하실 것입니다.

여러 상황들을 경험해가며 시스템 관련 보안 취약점을 발견하고 보완하는 방법에 대해서 알게 됩니다. 보다 세부적으로는, 권한(일반/특수) 설정, 상대 경로, 환경 변수, 입력값 필터링, 스케줄러, 패스워드 해시, 코드 인젝션, 평문 통신, 구버전 오픈소스, 경쟁 상태, 변수 초기화, 라이브러리 후킹, 데이터 암호화, 파일 속성, 역직렬화, 권한 점검 방식, 예외 처리와 관련된 취약점에 대한 이론과 실습이 포함되어 있습니다.

[Q1] "취미로 해킹#1~3"을 수강하지 않았습니다. 근데 이것부터 진행해도 문제가 없을까요?
[Ans] 최소한 리눅스 시스템을 활용 능력(접속, 컴파일, 이동, 텍스트 편집 등)이 갖추어진 상태라면 문제 되지 않을 수 있습니다. 만약 그렇지 못한 경우 별도 학습을 하시거나 가장 연관된 강좌인 "취미로 해킹#1"은 이수하시는 것을 추천하여 드립니다.

[Q2] 완강 시 어떤 능력을 갖추게 되나요?
[Ans] 리눅스 환경에서 유발될 수 있는 다양한 취약점들에 대한 공략법을 습득하시게 됩니다. 상기 언급한 취약점들과 관련하여 이전보다 더 고급 스킬을 구사하실 수 있습니다. 이를 이용하여 더욱 안전한 프로그램을 제작할 수도 있을 것입니다. 부가적으로는, 소스 코드 분석이 다수 포함되어 있기에 향후 리버싱 영역 도전에 도움 될 수 있습니다.

"가볍게 시작하는 취미로 해킹" 로드맵 확인하기