Anti-root

프로젝트 결산물 - 해커스쿨 LOB 풀이 (박세훈님) 박세훈님이 이번에, 프로젝트로 진행하신 LOB 풀이를 블로그에 잘 정리하셔서, 업로드하셨습니다. 또한 ProtoStar와 관련된 내용을 정리하고 계시다고 하니, 참고하시면 많은 도움이 될 것 같습니다 :) https://blog.naver.com/psh3253 In카렌스의 정보보안 블로그 : 네이버 블로그 보안을 공부하는 한 대학생 입니다. blog.naver.com

Research/PWN 2020. 5. 19. 01:23

프로젝트 결산물 (단기) - 정이원님 정이원님이 이번에, 단기 프로젝트로 진행하신 pwnable.kr 풀이(fd, collison, flag, cmd1, cmd2) 라이트업을 블로그에 업로드하셨습니다. 라이트업을 영어로 작성하시고, 상세한 풀이를 적어두셔서, pwnable.kr 을 풀이하시는 분들이나, 다른 풀이를 보고 싶은 분들에게 많은 도움이 될 것 같습니다 :) https://pywc.github.io/pwnable-kr-fd/index.html pwnable.kr - fd (file descriptor) Mommy! what is a file descriptor in Linux? ssh fd@pwnable.kr -p2222 (pw:guest) The flag can only be viewed by..

Research/PWN 2020. 5. 19. 01:20

프로젝트 결산물 - 서우혁님 서우혁님이 이번에, 64비트 WINAP 후킹 : 작업관리자 프로세스 은닉에 관하여, 연구를 진행하신 결과를 공개하셨습니다. 해당 내용으로 2020 정보보안동아리 연합 (오프/온라인 세미나)에서 발표를 진행하신 내용을 블로그에 잘 정리하고, 담아두셨습니다. 해당 글을 통해, 64비트 WINAPI 후킹에 대해 알아보시는건 어떨까요? https://traitors-biscuit.tistory.com/38 64비트 WINAPI후킹: 작업관리자 프로세스 은닉 성공적으로 은폐된 프로세스의 모습!! 작업관리자에 서술되는 프로세스의 은닉을 위해서 2개의 과정이 필요했다. 1. code injection 2. 64bit WINAPI hooking 1번같은 경우 32비트와 호환되는 부분이 상당..

Research/REVERSING 2020. 4. 27. 19:18