취미로 해킹#4(Nebula)

취미로 해킹#4(Nebula)

(7개의 수강평)

61명의 수강생
33,000원
지식공유자 · 장용하
37회 수업 · 총 6시간 16분 수업
평생 무제한 시청
수료증 발급 강좌
수강 난이도 '초급'

이런 걸 배울 수 있어요

  • 주로 시스템 관련 취약점 발견 능력 및 감각.
  • 각 챌린지와 관련된 컴퓨터 과학 지식.

해킹을 취미로, 취미로 해킹.
※ "취미로 해킹" 콘텐츠는 안전한 정보보안 생태계 기여를 위한 합법 해킹만을 지향합니다.

취미로 해킹#4(Nebula)

▶ "취미로 해킹#1" 이후, 더욱 고난도 스킬을 구사하기 위한 시스템 해킹 챌린지를 찾고 있으신가요?

리버싱에 도움이 될만한 소스 코드(C 언어 등) 분석 능력을 계발하실 필요가 있으신가요?

▶ 나아가 해킹 대회에서 시스템 관련 챌린지에 도전해보고 싶으신가요?

그렇다면 여기서 도움을 받으실 수 있습니다.



우리는 여기서 유명 워게임인 Nebula를 마스터할 것입니다. 완역된 한글 자료를 바탕으로, 처음부터 끝까지 모든 챌린지를 실습할 것입니다.

서버로 많이 사용되는 리눅스 시스템에서 발생할 수 있는 취약점을 발견하고 공격하여 단계별로 권한을 상승 시켜 갈 것입니다. 이를 통해 대부분의 취약점은 보안에 무지한 개발자의 실수로 생성됨을 알게 됩니다. 경쟁 상태로 인해 서로가 악연이 되는 것을 목격하실 것입니다. 어설픈 데이터 필터링이 프로그램 붕괴의 시초가 되는 것을 목격하실 것입니다. 특수 권한의 오남용으로 인해 외부인 간섭이 발생하는 것을 목격하실 것입니다. 허술하게 적용된 시스템 관련 지식으로 인해 특정 함수가 다른 함수로 바꿔치기 되는 것도 목격하실 것입니다.

여러 상황들을 경험해가며 시스템 관련 보안 취약점들을 발견하고 보완하는 방법에 대해서 알게 되실 것입니다. 보다 세부적으로는, 권한(일반/특수) 설정, 상대 경로, 환경 변수, 입력값 필터링, 스케줄러, 패스워드 해시, 코드 인젝션, 평문 통신, 구버전 오픈소스, 경쟁 상태, 변수 초기화, 라이브러리 후킹, 데이터 암호화, 파일 속성, 역직렬화, 권한 점검 방식, 예외 처리와 관련된 취약점에 대한 이론과 실습이 포함되어 있습니다.


[Q1] "취미로 해킹#1~3"을 수강하지 않았습니다. 근데 이것부터 진행해도 문제가 없을까요?
[Ans] 최소한 리눅스 시스템을 활용 능력(접속, 컴파일, 이동, 텍스트 편집 등)이 갖추어진 상태라면 문제 되지 않을 수 있습니다. 만약 그렇지 못한 경우 별도 학습을 하시거나 가장 연관된 강좌인 "취미로 해킹#1"은 이수하시는 것을 추천하여 드립니다.

[Q2] 완강 시 어떤 능력을 획득하게 되나요?
[Ans] 리눅스 환경에서 유발될 수 있는 다양한 취약점들에 대한 공략법을 습득하시게 됩니다. 상기 언급한 취약점들과 관련하여 이전보다 더 고급 스킬을 구사하실 수 있습니다. 이를 이용하여 더욱 안전한 프로그램을 제작할 수도 있을 것입니다. 부가적으로는, 소스 코드 분석이 다수 포함되어 있기에 향후 리버싱 영역 도전에 도움 될 수 있습니다.

참고 사항

  • 질문은 네이버 카페 “취미로 해킹(bit.ly/cafecode848)(바로가기)”을 이용하여 주시면 감사하겠습니다.
  • 교재는 별도의 유료 콘텐츠(종이책/전자책)이며 필요 시 구매 가능합니다(카페 공지 참조(바로가기)).
  • 네이버 카페 “취미로 해킹”에서는 또한 정기적으로 보조 학습 콘텐츠를 제공하고 있습니다.
  • 페이스북 페이지 “워게이머(bit.ly/fbcodewg)”에서는 주 6일 보안뉴스 클리핑을 제공하고 있습니다.

수강 대상

  • 워게임 Nebula의 모든 콘텐츠를 완주하고 싶으신 분.
  • 학술 취미로 조금씩 해킹을 배워보고 싶으신 분.
  • 장차 국내/외 해킹대회에 출전하고 싶으신 분.
  • 전공 지식 보충이 필요한 관련 학과 학생.
  • 정보보안 관련 진로를 희망하시는 분.

선수 지식

  • C언어 프로그램 작성 경험이 있다면 도움이 될 수 있음.

지식공유자 소개

ㆍ 정보보안기사
ㆍ “취미로 해킹#1~5” 도서 출간(+강의)
ㆍ 정보보안 및 개인정보보호 특강 지원
ㆍ 한국외국어대학교 정보보안 담당 직원
ㆍ 미사일사령부 CERT팀장(육군 중위)
ㆍ 한국산업기술대학교 컴퓨터공학 학사(4.42)

교육과정

모두 펼치기 37 강의 6시간 16분
섹션 1. 메인디쉬(Level 03 ~ 09)
8 강의 93 : 08
7. level03
11 : 27
8. level04
14 : 30
9. level05
07 : 52
10. level06
06 : 44
11. level07
16 : 37
12. level08
13 : 23
13. level09(1)
12 : 11
14. level09(2)
10 : 24
섹션 2. 디저트(Level 10 ~ 19)
23 강의 224 : 38
15. level10
15 : 50
16. level11(1)
10 : 30
17. level11(2)
10 : 49
18. level11(3)
08 : 16
19. level11(4)
11 : 14
20. level12
11 : 12
21. level13
09 : 16
22. level14
11 : 01
23. level15(1)
09 : 39
24. level15(2)
08 : 26
25. level16(1)
11 : 36
26. level16(2)
09 : 26
27. level17(1)
07 : 47
28. level17(2)
10 : 24
29. level18(1)
09 : 10
30. level18(2)
09 : 09
31. level18(3)
10 : 33
32. level18(4)
15 : 08
33. level18(5)
06 : 42
34. level18(6)
07 : 11
35. level19(1)
07 : 57
36. level19(2)
11 : 35
37. 에필로그
01 : 47

공개 일자

2019년 7월 3일 (마지막 업데이트 일자 : 2019년 7월 5일)

수강 후기

5.0
7개의 수강평
김서연 he 4달 전
일단 목소리가 좋고 설명을 잘해주세요 ㅋㅋ 따라가기 버겁지가 않습니다. 워게임을 통해서 진행하니까 부담이 적고 결정적인건 재밌네요 ㅎ
정유찬 13시간 전
친절하고 자세한 설명, 감사드립니다.
지식공유자 되기
많은 사람들에게 배움의 기회를 주고,
경제적 보상을 받아보세요.
지식공유참여
기업 교육을 위한 인프런
“인프런 비즈니스” 를 통해 모든 팀원이 인프런의 강좌들을
자유롭게 학습하는 환경을 제공하세요.
인프런 비즈니스