개발자비행일지

Fuzzing: Breaking Things with Random Inputs https://www.fuzzingbook.org/ The Fuzzing Book Welcome to "The Fuzzing Book"! Software has bugs, and catching bugs can involve lots of effort. This book addresses this problem by automating software testing, specifically by generating tests automatically. Recent years have seen the development of novel www.fuzzingbook.org Fuziing Book에 대해서 본격적으로 학습하기 앞서..

#개인 학습용입니다. Abstract Robotic vehicles (RVs) are being adopted in a variety of application domains. Despite their increasing deployment, many security issues with RVs have emerged, limiting their wider deployment. In this paper, we address a new type of vulnerability in RV control programs, called input validation bugs, which involve missing or incorrect validation checks on control parameter inp..

버퍼오버플로우 기초예제 #wargame.kr의 해킹 튜토리얼을 보고 복습하기 위한 글입니다. #http://wargame.kr/tutorial/system1,l Wargame.kr - 2.1 Heap Concept Tutorial#1(for heap exploit) wargame.kr 1. 버퍼오버플로우 예제 소스 코드 작성을 위해 UBUNTU에서 터미널을 열고 vim 편집기를 사용해서 bof.c 소스코드를 작성한다. 소스코드는 다음과 같다. 해당 소스코드를 리눅스에서 사용하는 메모리 보호기법을 제거하고 컴파일 한다. $gcc -o bof bof.c -fno-stack-protector $gdb bof (gdb)set disassembly-flavor intel (gdb)disass main 우리는 버퍼..

#https://dreamhack.io라는 플랫폼을 통해 모의해킹 공부를 시작하고자 한다. #시스템 해킹 기초 Lecture 1 로그인 | DreamHack dreamhack.io 먼저 관심 분야인 시스템 해킹을 위한 기초 강의를 들으면서 학습한 내용을 정리한다. 1.해킹의 기초 해킹이란, 이 단어가 가지는 부정적인 이미지 때문에 해킹을 위험하거나 파괴적인 행위라고 생각하는데, 실제로 컴퓨터 보안에서 해킹은 컴퓨터의 하드웨어나 소프트웨어 네트워크 웹사이트 등 각종 정보 체계에서 주어진 권한 이상의 권한을 얻거나 의도하지 않은 동작을 일으키는 행위를 말한다. 사실 이는 폰 노아민 구조라는 컴퓨터 자체의 특성에서 기반된다. 해킹은 크게 공격대상을 무엇으로 삼느냐에 따라 해킹 기술을 나눌 수 있다. 대표적으로..