My Story

2015 ๊ณ ๋ ค๋Œ€ํ•™๊ต ์ •๋ณด๋ณด์•ˆ๊ธฐ์ˆ  ์„ธ๋ฏธ๋‚˜ ํ›„๊ธฐ

๐“›๐“พ๐“ฌ๐“ฎ๐“ฝ๐“ฎ_๐“ข๐“ฝ๐“ฎ๐“ต๐“ต๐“ช 2015. 12. 6.
728x90
๋ฐ˜์‘ํ˜•

2015๋…„ 12์›” 5์ผ ํ† ์˜ค์š”์ผ!!!

๊ณ ๋ ค๋Œ€ํ•™๊ต์—์„œ ์ •๋ณด๋ณดํ˜ธ ๋™์•„๋ฆฌ CyKor์™€ KUICS ๋‘ ๋™์•„๋ฆฌ๊ฐ€ ์ฒ˜์Œ์œผ๋กœ ๊ฐ™์ด ์„ธ๋ฏธ๋‚˜๋ฅผ ์—ด์—ˆ์Šต๋‹ˆ๋‹ค.!!

์ „ ํŒ€์›๋“ค๊ณผ BoB ํ˜•๊ณผ ์นœ๊ตฌ๋“ค๊ณผ ๊ฐ™์ด ๊ฐ”๋Š”๋ฐ์š”~!!!

์Œ ์ˆœ์„œ๋Š” ๋‹ค์Œ๊ณผ ๊ฐ™์•˜์Šต๋‹ˆ๋‹ค.


๊ฐœํšŒ์‹

๊ฐœํšŒ์‹์—์„œ๋Š” CyKorํšŒ์žฅ๋‹˜๊ป˜์„œ ํ•ด์ฃผ์‹œ๊ณ  ์ถ•์‚ฌ๋กœ ๊ณ ๋ ค๋Œ€ํ•™๊ต ์ •๋ณด๋ณดํ˜ธ๋Œ€ํ•™์› ๋ถ€์›์žฅ๋‹˜๊ป˜์„œ ๋ง์”€ ํ•ด์ฃผ์…จ์Šต๋‹ˆ๋‹ค.!


์ด์ œ ๋ฐœํ‘œ๋กœ ๋„˜์–ด๊ฐ”๋Š”๋ฐ ์ฒ˜์Œ ๋ฐœํ‘œ๊ฐ€ ์• ํ”Œ๋ฒ„๊ทธํ—ŒํŒ…์ด์—ˆ์–ด์š”!

๋ฐœํ‘œ์ž๋Š” ๋‘๊ทผ๋‘๊ทผ CyKorํšŒ์žฅ๋‹˜๊ป˜์„œ ๋ฐœํ‘œ์ž์˜€๋„ค์š”?ใ…Ž ์ด ๋ถ„๋„ BoB 4๊ธฐ ์ƒ์ž…๋‹ˆ๋‹ค.!! 

๋งฅ์„ ์“ฐ๋Š” ์ €์—๊ฒŒ๋Š” ๋”์šฑ ๋” ๊ด€์‹ฌ์ด ๊ฐ”์Šต๋‹ˆ๋‹ค.


๋‹ค์Œ๋ฐœํ‘œ๋Š” ๊ณต์ธ์ธ์ฆ์„œ ํฌ๋ž˜ํ‚น!! 

๋ฐœํ‘œ์ž๋Š” KUICS์˜ ํšŒ์žฅ๋‹˜๊ป˜์„œ ๋ฐœํ‘œ์ž๋„ค์š”!! ใ…Žใ…Ž ์ด ๋ถ„์—ญ์‹œ BoB 4๊ธฐ ์ž…๋‹ˆ๋‹ค.!!

BoB์งฑ์ด์ฃ ?


๋‹ค์Œ์€ Trend Micro CTF ์ฐธ๊ฐ€ ํ›„๊ธฐ ๋“ฑ์„ ๋งํ•ด์ฃผ๋Š” ์‹œ๊ฐ„์ด์˜€๋Š”๋ฐ์š”! 

์ด๋ถ„์€ BoB 1๊ธฐ์ƒ์ด์˜€์–ด์š” ใ…Žใ…Ž ์ €๋„ ๋น„์˜ค๋น„ 4๊ธฐ ์ƒ์ด์ง€๋งŒ ์ •๋ง ๋จผ๊ฐ€ BoB ๋ฉ‹์žˆ๋Š” ๊ฒƒ ๊ฐ™์•„์š”!!

CyKor๊ฐ€ TrendMicro CTF์—์„œ ๋ฉ‹์ง€๊ฒŒ 1์œ„๋ฅผ ์ฐจ์ง€ ํ–ˆ์Šต๋‹ˆ๋‹ค.!!!!

์šฐ๋ฆฌ๋ชจ๋‘ ํ™”์ดํŒ… ํ•ด๋ณด์•„์š”!!


์ด ๋ฐœํ‘œ ํ›„ ์ ์‹ฌ์‹œ๊ฐ„์ด์˜€๋Š”๋ฐ ์˜ค๋Š˜ ์ ์‹ฌ์€ ๊ณ ๋Œ€์—์„œ ๋จน์—ˆ์–ด์š” ๋ฉ”๋‰ด๋Š” ์ œ์œก๋ณถ์Œ!!! ๋ง›์žˆ๋”๊ตฐ์š”!! ใ…Žใ…Ž


๋‹ค์Œ ๋ฐœํ‘œ๋Š” ํ”Œ๋ ˆ์ธ๋น„๋“œ๋Œ€ํ‘œ์ด์‹  ๊น€์ง„๊ตญ ๋ฉ˜ํ† ๋‹˜!!! 

์ฃผ์ œ๋Š” ํฌ๋ Œ์‹ ๋ถ„์„ ์‚ฌ๋ก€์˜€์Šต๋‹ˆ๋‹ค.

์ € ๋˜ํ•œ ํฌ๋ Œ์‹์— ๊ด€์‹ฌ์ด ๋งŽ๋‹ค๋ณด๋‹ˆ ๊ด€์‹ฌ์ด ์ง‘์ค‘๋˜๋”๋ผ๊ตฌ์š” ใ…Žใ…Ž

๋ฉ‹์ง€์‹ญ๋‹ˆ๋‹ค! ใ…Ž


๋‹ค์Œ ๊ฐ•์˜๋Š” ์ฃผํ•œ์ต(์ฝ”์–ด์‹œํ๋ฆฌํ‹ฐ)์˜ APT ์ตœ์‹  ๋™ํ–ฅ ๋ถ„์„์ด์˜€์Šต๋‹ˆ๋‹ค.

์š”์ฆ˜ ๋“ค์–ด APT๊ณต๊ฒฉ ๋“ฑ๋งŽ์€ ๊ณต๊ฒฉ์ด ์žˆ์–ด์š”!! ๊ทธ๋Ÿฌํ•œ ์ตœ์‹  ๋™ํ–ฅ์„ ๋ถ„์„ํ•ด ์ฃผ์…จ๋Š”๋ฐ ๋งค์šฐ ์œ ์ตํ•œ ๊ฐ•์˜์˜€์Šต๋‹ˆ๋‹ค.


๋งˆ์ง€๋ง‰ ์„ธ์…˜

๊น€ํœ˜์žฌ, ๊น€๋™์„ฑ์˜ ๋“œ๋ก  ํ•ดํ‚น ์š”์ฆ˜ ๋“œ๋ก  ๋งŽ์ด๋“ค ๋‚ ๋ฆฌ์‹œ์ž๋‚˜์š”!! ๊ทธ๋Ÿฌํ•œ ๋“œ๋ก ์„ ํ•ดํ‚นํ•˜๋Š” ๊ฒƒ์„ ๋ณด์—ฌ์ฃผ์…จ์Šต๋‹ˆ๋‹ค.

๋“œ๋ก ์ด ๋งˆ๋ƒฅ ์žฅ๋‚œ๊ฐ์ด ์•„๋‹ˆ๋ผ๋Š”๊ฑฐ!!!


๋‹ค์Œ์€ ๊น€๋ณด๊ฒธ์”จ์˜ ๊ณต์œ ๊ธฐ ์ทจ์•ฝ์  ๋ถ„์„ Iptime ๊ณต์œ ๊ธฐ์˜ ์ทจ์•ฝ์ ์ธ๋ฐ ๊ฐ€์ •์ง‘์—์„œ ๋งŽ์ด๋“ค ์‚ฌ์šฉํ•˜๋Š” ๊ณต์œ ๊ธฐ์ž…๋‹ˆ๋‹ค. ใ… ใ… 

์ƒ๊ฐ๋ณด๋‹ค ์‹ฌ๊ฐํ•˜๋”๋ผ๊ตฌ์š”... ์•„๋ฌด ์ƒ๊ฐ์—†์ด ์“ฐ๋˜ ๊ณต์œ ๊ธฐ ์กฐ๊ธˆ์”ฉ ๋‘๋ ค์›Œ์ง€๋Š”๋ฐ์š”?


๋งˆ์ง€๋ง‰์€ ์˜ค์ง€์„์”จ์˜ ssl strip 

๋„คํŠธ์›Œํฌ์— ๊ด€ํ•œ ๊ฐ•์˜์ธ๋ฐ https์˜ s!!!! ์ด๋ฅผ ...ํ‘ ๊ทธ๋ฃจ์ง€ ๋งˆ์š”! ใ… 



5000์›์„ ๋‚ด๊ณ  ๊ฐ”์ง€๋งŒ ๋‚ด์šฉ์€ 5000์›์˜ ๊ทธ ๊ฐ€์น˜์˜ ๋ช‡๋ฐฑ๋ฐฐ์˜ ์ด์ƒ์ด์˜€๋‹ค๋Š”๊ฑฐ!! 

์—ฌ๋Ÿฌ๋ถ„๋“ค๋„ ๊ผญ ํ•œ๋ฒˆ ๋‚˜์ค‘์— ๊ฐ€๋ณด๋Š” ๊ฒƒ๋„ ์ข‹์„ ๊ฒƒ๊ฐ™์Šต๋‹ˆ๋‹ค. 


728x90
๋ฐ˜์‘ํ˜•

๋Œ“๊ธ€