Abstract

강사: passket(심준보)
제목: Finding 0-days
부제: Black Box Vulnerability Testing for x86 Win32 Binary

소스코드를 구할 수 없는 상황에서 x86계열 윈도우즈 바이너리에서 알려지지 않은 보안 취약점을 찾는 방법에 대해 이야기 합니다. 이 트레이닝 코스는 크게 3가지를 이야기 합니다.

첫째, 최근 실제 사용되고 있는 프로그램들이 가지는 버그들의 유형
둘째, 이런 버그들을 효율적으로 찾아내는 방법
셋째, 버그들을 찾는 방법을 어떻게 자동화하고 최대한 놀고 먹으면서 찾을수 있는지에 대한 방법

트레이닝 코스 기간동안 실제로 참여하시는 분들과 같이 퍼저를 구성하고 국내 범용적으로 사용하는 프로그램에 대해 제로데이 취약점을 발견하여 간단한 exploit을 제작하게 됩니다.

자세한 트레이닝 코스 내용은 아래와 같습니다.

[1일차]

유명한 프로그램들이 취약했던 버그의 유형과 어떤 프로그램 습관이 이를 유발하게 했는가 또, 이를 찾기위해서 생각했던 해커들의 사고과정

퍼저의 개념 및 타겟 프로그램 맞춤형 퍼저 만들기

[2일차]

실제 유명 프로그램에 대한 퍼징과 공격가능한 취약점 찾기

간단한 exploit 제작

버그 헌터로 살아가기 위해 집에서 준비해두어야 할 것들