드림 비기너즈

정보 보안 입문자를 위한 로드맵으로, 정보보호 및 CTF를 위한 다양한 주제와 기술을 통해 기초 지식을 학습합니다.

(15시간)

​

• ● Introduction to Dreamhack

• ● Wargame

• ● Lecture

• ● Community

• ● CTF

• ● Virtual Machine

• ● 컴퓨터 과학 기초

• ● 리눅스 사용법

• ● 코딩

• ● System Hacking 101

• ● Reverse Engineering 101

• ● Web Hacking 101

• ● Cryptography 101

• ● nc

• ● SSH

• ● Docker

• ● Challenge: Docker

• ● 정규 표현식 (regex)

• ● 구글링

• ● Markdown

• ● Tools

시스템 해킹 기초

리눅스 기반 프로그램에서의 취약점 분석 방법을 학습합니다. 컴퓨터 시스템의 취약점을 깊게 이해하고 프로그램의 동작 원리를 파악하며 취약한 부분을 찾아내고, 그것을 효과적으로 이용하는 기술을 습득합니다.

(22시간)

• ● Introduction

• ● 리눅스 환경 구축

• ● Background: Computer Architecture

• ● Background: Linux Memory Layout

• ● Background: x86 Assembly

• ● Setup: gdb

• ● Setup: pwntools

• ● Shellcode

• ● Background: Calling Convention

• ● Stack Buffer Overflow

• ● Stack Canary

• ● NX & ASLR

• ● Background: Static Link vs. Dynamic Link

• ● Return to Library

• ● Return Oriented Programming

• ● Background: RELRO

• ● Background: PIE

• ● Hook Overwrite

• ● Out of Bounds

• ● Format String Bug

• ● Background: ptmalloc2

• ● Use After Free

• ● Double Free Bug

• ● Type Error

• ● Command Injection

• ● Path Traversal

리버스 엔지니어링

다양한 도구와 기법을 활용하여 컴파일된 프로그램의 작동 원리를 이해합니다. 이 과정에서 원래의 코드나 설계 의도를 추론하며, 복잡한 시스템을 효과적으로 분석하는 능력을 키웁니다.

(35시간)

​

• ● Introduction

• ● Background: Binary

• ● Background: Static Analysis vs. Dynamic Analysis

• ● Background: Computer Architecture

• ● Background: Windows Memory Layout

• ● x86 Assembly

• ● Setup: IDA

• ● Exercise: Helloworld

• ● Exercise: rev-basic-0

• ● Exercise: rev-basic-1

• ● Exercise: patch

• ● Ghidra Introduction

• ● Ghidra Installation

• ● Code Browser

• ● Code Browser 2

• ● Binary Patch

• ● Debugger

• ● 협동 리버스 엔지니어링

• ● Ghidra 심화

시스템 해킹 심화

시스템 해킹 기초에서 학습한 취약점을 활용하여, 실제 프로그램의 공격에 활용되는 다양한 공격 유형과 기법을 학습합니다.

(19시간)

​

• ● SECCOMP

  • ● Master Canary

  • ● _rtld_global

  • ● SigReturn-Oriented Programming

• ● _IO_FILE

임베디드 해킹

IoT와 같은 하드웨어 시스템의 동작 원리와 설계를 이해하며 분석하고 취약점을 찾는 실습을 합니다.

(17시간)

​

• ● Introducing Embedded!

• ● Background: 컴퓨터와 임베디드

• ● Background: 임베디드 펌웨어 구조

• ● ARM Architecture

• ● ARM Assembly

• ● ARM Exploit

• ● Exercise: ARM Training

• ● Exercise: ARM Training-last

• ● 펌웨어 분석

• ● Exercise: Firmware Extraction Practice

• ● 에뮬레이션

• ● Exercise: Firmware Emulation Practice

• ● 빌드 환경 구축

• ● 임베디드 디버깅

• ● Exercise: Firmware Debugging Practice

• ● 예제 펌웨어 공격

● Exercise: Firmware Exploit Practice