해킹을 취미로, 취미로 해킹.
※ "취미로 해킹" 콘텐츠는 안전한 정보보안 생태계 기여를 위한 합법 해킹만을 지향합니다.

우리는 여기서 유명 워게임인 Nebula를 마스터할 것입니다. 완역된 한글 자료를 바탕으로, 처음부터 끝까지 모든 챌린지를 실습할 것입니다.

서버로 많이 사용되는 리눅스 시스템에서 발생할 수 있는 취약점을 발견하고 공격하여 단계별로 권한을 상승 시켜 갈 것입니다. 이를 통해 대부분의 취약점은 보안에 무지한 개발자의 실수로 생성됨을 알게 됩니다. 경쟁 상태로 인해 서로가 악연이 되는 것을 목격하실 것입니다. 어설픈 데이터 필터링이 프로그램 붕괴의 시초가 되는 것을 목격하실 것입니다. 특수 권한의 오남용으로 인해 외부인 간섭이 발생하는 것을 목격하실 것입니다. 허술하게 적용된 시스템 관련 지식으로 인해 특정 함수가 다른 함수로 바꿔치기 되는 것도 목격하실 것입니다.

여러 상황들을 경험해가며 시스템 관련 보안 취약점을 발견하고 보완하는 방법에 대해서 알게 되실 것입니다. 보다 세부적으로는, 권한(일반/특수) 설정, 상대 경로, 환경 변수, 입력값 필터링, 스케줄러, 패스워드 해시, 코드 인젝션, 평문 통신, 구버전 오픈소스, 경쟁 상태, 변수 초기화, 라이브러리 후킹, 데이터 암호화, 파일 속성, 역직렬화, 권한 점검 방식, 예외 처리와 관련된 취약점에 대한 이론과 실습이 포함되어 있습니다.