EEHXS

문제에서 '비밀  사진이 들어 있다고 ' 라는 내용에서 secret이라는 파일에 사진 파일이 포함되어 있겠다는 추정을 한체로 HextEdit로 파일을 열어보았습니다.

파일을 열어보니 PK 시그니처를 가지고 있는 것을 확인해 파일의 확장자가 .zip인 것을 알 수 있었습니다.

파일을 압축해 풀어보면 .png 파일을 얻을 수 있습니다. 하지만 파일이 열리지 않아 이 파일을 다시 HextEdit로 확인해보았습니다.

png 시그니처는 89 50 4E 47 0D 0A 1A 0A인데, 89 50 4E 47이 빠져있는 것을 보고 추가를 해줬습니다. 이후 수정한 파일을 저장을 하니 아래와 같은 이미지를 확인 할 수 있었습니다.

트롤의 허벅지에 플레그가 적힌것을 확인 할 수 있습니다.

힌트에서 '낮에는 튤립이 경제를 지켜줍니다.(명암), 추신 당신이 필요로 하는 것은 모두 이미지 속에 있습니다.(스테가노그래피), 그러나 당신은 더 선명한 시야가 필요합니다.(명암)' 라고 주어진 것을 기반하여, 이 문제는 Forensically 툴을 사용하여 문제를 풀어보았습니다.

문제에서 주어진 png파일 입니다.

Forensically 툴에서 png 파일을 잘 살펴보면 왼쪽 위에 플레그를 확인 할 수 있습니다.

1. 정보보호 정의

정보보호, 정보보안 : 정보 및 정보 시스템을 허가되지 않은 접근, 사용, 공개, 손상, 변경, 파괴 등으로부터 보호함으로 써 기밀성, 무결성, 가용성을 제공 하는 것

★정보보호의 3요소

정보보호 용어

물리/통신보안 -> 정보보호, 정보보안 -> 정보보증 -> 사이버보안 -> 사이버작전

✏️정보보안에서는 iot장비가 포함이 안되지만 사이버보안은 포함이 된다.

위험(Risk)

위협에 따라 생길수 있는 손실에 대한 가능성(정보유출, 시스템파괴 등)

위협주체가 취약점을 알고 있다면 위협을 통해 자산에 악영향을 가져올 수 있는 위험한 상황 발생

* 자산, 위협, 취약점이 늘어나면 위험은 증가한다.

자산(Asset)

조직이 보호해야 할 대상이다.(서버, 네트워크, 응용체계 등)

위협(Threat)

장애나 손성을 유발할 수 있는 잠재적인 대상들이다.(해커)

낮출수 있는 방법 -> 취약점을 줄인다.(취약점을 없앤다는 말을 옳지 않다. 쉴새없이 창과 방패의 싸움은 계속된다.)

위험VS위협

위협은 위험을 일으킬수 있는 요소이다. 위험은 위협요소가 일으킬 수 있는 피해이다. 만약, 취약점이 없어 위험을 느끼지 않는다면 위험은 알어날 수가 없다.

ex) 감기바이러스가 위험이 된다.(감기바이러스 체내 침입 -> 면역력이 안좋은 상태의 나 -> 감기 걸림, 취약성 =건강상태)

취약점(Vulnerability)

정보자원에 위험이나 손상을 입힐 수 있는 약점들(관리적, 기술적, 물리적 약점)

*Cybersecurity risk assessment : 손실시 정보의 가치와 비용

제로데이취약점

제로데이란 아직 알려지지 않은 컴퓨터 소프트웨어의 취약점을 의미한다. 

대책(Countermeasure)

위험 관리를 위해 사용될 수 있는 방법들이다. 정보보안의 영역으로 설명될 수가 있다.

위험관리

조직의 자산에 대한 위험을 수용할 수 있는 수준으로 유지하기 위한 과정

자산에 대한 위협 분석 -> 비용대비 효과적인 보호대책 마련 -> 위험으로부터 자산 보호

잔여위협이라는 것이 있다. 크게 위험을 느끼지 않을 수준정도의 위협에는 불필요한 투자가 진행되지 않고 유지가 된다.

위험관리 절차

현황분석 -> 위험 평가(위험 분석(위험식별 -> 위험 측정) -> 위험 산출) -> 위험 조치 -> 위험 수용

정보보호 대상(자산)

(pdf 이미지 관련 더 찾아볼것)

보안취약점과 사이버공격

보안취약점은 소프트웨어가 가지는 오류이다. 사이버공격은 취약점을 이용해 허가되지 않은 행위를 수행하는 것이다. 취약점이 없으면 사이버공격은 할수없다. 사이버 공격을 하기위해 자산에 대한 정보를 먼저 수집을 한다. -> 우리가 할 일 = 취약점 제거(취약점을 못찾도록 하는거, 해커가 내 시스템을 해킹을 못하게 하는 일)

보안 취약점이란?

컴퓨터의 HW, SW의 결함이나 설계상의 허점을 보안 취약점이라고 한다. 사용자에게 허용된 권한 이상의 동작이나 허용 범위 이상의 정보 열람을 가능하게 하는 약점을 말한다. 취약점의 약용은 비인가자의 접근을 가능하게 하고 정상적인 서비스를 방해한다. 또한, 중요 데이터의 유출, 변조 및 삭제가 일어날 수 있다. 이를 해결하기 위해 우리는 Secure Coding, 취약점 분석, 모의해킹 등을 할수있다.

Secure Coding_위험한 형식 파일 업로드

서버 측에서 실행될 수 있는 악성스크립트파일을 업로드 하여 공격자가 시스템을 통제한다. 업로드되는 파일의 확장자를 검사하고 허용되지 않은 확장자인 경우 업로드를 제한한다.

(자세한 내용은 찾아볼것.)

3월30일 수업은 취약점 찾는 방법부터 교육

취약점 찾는 방법

풋프린팅(Footprinting)

공격대상 정보를 모으는 것(온오프라인으로 수집가능)

*계정정보/신상정보(관계자 사용자 계정, IP, PASS, 이름, 전화번호, 생일, 오프라인)

*시스템 정보(보호체계 등) 및 협력회사, 로그와 접속시도 정보 주의(WebZIP사용)

스캔

서비스를 제공하는 서버의 작동여부와 제공서비스를 확인하는 것

*웹, IP, 포트, 네트워크, 취약점

취약점 공격 도구(Exploit Kit)

SW취약점을 식별하기 위한 목적으로 웹 서버에서 실행되게 설계된 경우

셋업파일, 제어판, 악성코드 및 각종 공격 툴을 한데 모아둔 것으로, PHP 기반

칼리 리눅스

여러 해킹 도구를 포함하고 있어 모의해킹을 시도하는 리눅스로 많이 사용

컴퓨터 보안에 대한 학습 및 보안 취약점 점검 목적 등의 용도로만 사용해야함

사이버 공격 종류

소극적 공격(Passive Attack)

시스템 자원에는 영향을 끼치지않는 공격(트래픽 분석, 포트공격 등 기밀성 공격)

공격자의 목표는 단지 정보를 수집하기 위한 것

탐지보다는 예방에 더욱 더 신경을 써야함

적극적 공격(Active Attack)

시스템 자원에 영향을 끼치는 공격(변경 등 무결성, 서비스거부 등 가용성 공격)

대부분이 수동적 공격을 통해 수집된 정보를 통해서 이루어짐

예방보다는 탐지에 더욱더 신경을 써야함

사이버공격 절차

사이버공격 유형_악성코드

악성코드(malicious code) = 악성 프로그램(malicious program) = 멀웨어(malware)

컴퓨터에 악역향을 줄 수 있는 모든 SW(합법적인 코드에 자신 첨부)

웜(worm), 컴퓨터 바이러스(virus), 트로이목마(trojan horse)

사이버공격 유형_DDoS(Distributed Denial of Service)

시스템을 악의적으로 공격해 해당 시스템의 자원을 부족하게 하여 원래 의도된 용도로 사용하지 못하게 하는 공격이다. 특정 서버에게 수많은 접속 시도를 만들어 다른 이용자가 정상적으로 서비스 이용을 하지 못하게 하거나, 서버의 TCP 연결을 고갈내는 등의 공격이다.

DoS(Denial of Service) 공격은 대량의 트래픽으로 시스템, 서버 또는 네트워크의 "플러드"를 유발하여 리소스와 대역폭을 소진시킨다. 그러면 시스템은 적법한 요청을 처리할 수 없게 된다. 공격자는 보안이 침해된 여러 디바이스를 사용해 이 공격을 실행할 수도 있다. 이러한 유형의 공격이 DDoS이다. 분산서비스거부(Distributed Denial of Service, DDoS) 공격은 보통 악성코드에 의해 해킹되어 사이버 범죄자의 통제 하에 있는 일군의 컴퓨터를 이용해 트래픽을 목표 시스템 쪽으로 보낸다.분산서비스거부(Distributed Denial of Service, DDoS) 공격은 보통 악성코드에 의해 해킹되어 사이버 범죄자의 통제 하에 있는 일군의 컴퓨터를 이용해 트래픽을 목표 시스템 쪽으로 보낸다.

사이버공격 유형_스피어피싱

표적을 정해 영향을 미칠 목적으로 신뢰할 수 있는 출처에서 온 것처럼 보이는 이메일을 보내는 행위이다(사회 공학 + 기술적 속임수) 

Ex)

이메일 스푸핑 : 이메일의 보낸 사람에 아는 사람 처럼 위조한다.

정상 웹사이트 복제 및 위조, ID  및 패스워드 입력을 하도록 유도한다.

해결방법은 해더분석, 샌드박싱에서 이메일 링크나 첨부파일 클릭시 동작을 분석한다.

사이버공격 유형_Watering Hole (Drive-by)

해커, 목표 대상자들이 자주 방문하는 특정한 사이트에 미리 악성코드를 심어 놓는다. 이들이 해당 사이트를 방문했을 때 자동적으로 컴퓨터를 감염시킨다. 해결방법은 OS 와 브라우져, SW취약점을 이용하여 정교한 타깃 공격을 한다.

사이버공격 유형_비밀번호 공격

Brute Force : 무차별로 임의의 문자를 조합해 하나씩 대입해 보는 공격, 일치시까지 모든 경우의 수를 시도(이름, 직위, 취미 등)

Dictionary Attack : 사전에 있는 단어를 입력하여 암호를 알아내는 공격

해결방법은 몇 번의 잘못된 암호입력 시도 후에 계정을 잠그도록 구현한다.

사이버 공격 유형_SQL Injection Attack

응용 프로그램 보안 상의 허점을 이용해, 악의적인 SQL문을 실행되게 함으로써 데이터베이스를 비정상적으로 조작하는 공격이다.(DB기반 웹사이트) 해결방법으로는 SQL 데이터입력부분에 제어문자가 들어가지 않도록 입력값을 검증한다.

사이버공격 유형_XSS Attack(Cross-site scripting)

공격사이트에 악의적인 스크립트를 삽입하여 해당 스크립트가 사용자(희생자)측에서 동작하도록 하여 악의적인 행위를 수행하는 공격이다. 해결방법으로는 SQL 데이터입력부분에 제어문자가 들어가지 않도록 입력값을 검증한다.

사이버공격 유형_도청공격(Eavesdropping Attack)

네트워크 트래픽 가로채기를 통해 발생된다. 사용자가 네트워크를 통해 보낼 수 있는 암호., 신용 카드 번호 및 기밀 정보를 탈취한다. 해결방법으로는 도청을 못하도록 데이터를 암호화하는 방법이 있다.

사이버공격 유형_생일공격(Birthday Attack)

2. 정보보호 주요 개념

3. 사이버공격 및 보안절차

OverTheWire이라는 워게임 사이트에 있는 다양한 문제중에 리눅스 관련 워게임인 Bandit을 풀어보았습니다. Bandit은 Level34까지 문제를 리눅스 명령어로 비밀번호를 얻어 해결해 나가는 방식의 워게임입니다. MacOS의 터머널을 이용하여 각 문제를 해결해 나갔습니다.

Level0

접속 방식은 SSH이고 주소는 bandit.labs.overthewire.org이고 포트번호는 2220번이다. 

⬆️ 접속하기 위해 사용한 비밀번호는 bandit0입니다.

Level0 -> Level1

ls(List)는 현재 작업 디렉토리의 내용을 화면에 표시해주는 명령어입니다. ls로 현재 디렉토리에 있는 내용을 확인해 보니 readme라는 파일이 있었습니다. 파일의 내용을 출력해주는 명령어인 cat을 확인하여 readme안에 있는 내용을 확인해보니 비밀번호를 확인할 수 있었습니다.

⬇️CTF풀때 필요한 툴이 정리되어있다.

출처 : http://delimitry.blogspot.com/2014/10/useful-tools-for-ctf.html

HackCTF Web의 첫번째 문제인 / 문제를 들어가보면 깜찍한 로봇 하나가 나온다.

이 로봇이 힌트!🤖

이 문제는 robots.txt를 활용하여 푸는 문제입니다.

robots.txt란, 검색엔진의 접근을 설정하기 위한 파일입니다.

링크에 /robots.txt를 입력해주면 다음과 같은 창이 나오는 것을 볼수있다.

링크에 /robots.txt 대신 /robot_flag/를 입력하면 flag를 얻을수있다.

다음 문제는 Hidden이라는 문제입니다

문제를 들어가보면 5번 파일에 플래그가 있다악!!!!!!!!!!이라는 글과 함께 버튼 4개가 나옵니다.

육안으로는 5번 버튼을 확인 할수없는 상태입니다.

4번 버튼을 눌러보겠습니다.

버튼을 누르면 get방식으로 전송되는 것을 확인 할수있습니다.

?id=4 이 부분을 ?id=5로 수정을하면 메시지창에 Nop이라는 글 대신 flag가 뜨는 것을 확인할수있습니다.

세번째 문제는 Button이라는 문제입니다.

문제에 들어가면 아래의 버튼으로 하여금 플래그를 출력하게 해줘!라는 문장이나오고 버튼 하나가 나옵니다.

버튼을 눌러도 아무런 변화가 없는 것을 확인 할수있을 것입니다.

개발자 도구를 이용해 코드를 확인하면 button이라는 value가 post형식으로 전송된다는 정보를 얻을 수 있다.

value를 flag로 바꿔보자!

그럼 버튼을 눌렀을때 아래와 같은 flag가 나오는 것을 확인 할수있다.

다음은 보물이라는 문제입니다.

문제를 들어가 보면 다음과 같은 화면이 나옵니다.

page 1버튼을 눌러보면 해시값이 출력됩니다.

Hash Analyzer로 분석해본결과 SHA 512이라는 결과가 나왔습니다.

page라는 파라미터에 숫자가 들어가는데 페이지 변수 값이 달라지면서 해시 값이 달라지는 것을 보아 flag가 있는 페이지를 찾는 문제이고 페이지의 경우의 수가 많이 있는 것 같습니다.

BurpSuite의 Intruder 도구를 통해 URL의 파라미터 변조를 자동화하여 문제를 풀수도 있지만 BurpSuite가 설치되있지 않은 관계로 파이썬 코드를 짜 문제를 풀었습니다.

import requests

url = "http://ctf.j0n9hyun.xyz:2025/?page="

for i in range(1, 5000):
    ans = requests.get(url+str(i))
    if "HackCTF" in ans.text:
        print(i)
        break
    print("/page=", i, "에 Flag 없음")

코드를 실행시키면 1225에서 멈추는 것을 확인할수있습니다.

/?page=1225를 입력하면 아래와 같이 flag가 출력되는 것을 확인할수있습니다.

다음 문제는 Guess me라는 문제입니다.

문제를 들어가보면 비밀 코드를 맞춰보세요. 성공하면 플래그를 뱉어낼 겁니다.라고 되어있고, 밑에 php코드가 적혀있습니다.

이 문제는 php의 extract취약점을 알고있는지 묻는 문제입니다.

extract함수는 배열속의 키값을 변수화 해주는 함수다.

php코드를 해석하면 guess와 secretcode가 일치해야 flag.txt를 출력해준다.

php에서 $_GET 변수는 ?secretcode= 이런식으로 전달이 가능하다.

하지만 이런식으로 한다고해도 또 변수가 선언되기 때문에 의미가 없다.

filename에 해당하는 파일을 찾고, 그 파일의 콘텐츠를 확인하는데 서버 내 파일이 없기에 null값을 리턴하는데, guess도 null 값이 들어가면 된다.따라서 filename=아무문자&guess=를 입력하면 flag를 찾을 수 있게 된다.

filename에 아무값이나 대입해도 되는 이유는 extract()가 filename변수를 선언한뒤에 나타나기 때문이다.

참고로 secret.txt와 flag.txt에 접속을 하면 이미 막혀있는 상태다.

Read File이라는 문제입니다.

문제를 들어갔지만 Read File과 File is flag.php라는 글 외에 다른 글은 딱히 없었다.

url을 살펴보니 command라는 인자에 구글주소 값이 전달되있었다.

file이 flag.php라고 되어있으니 파라미터 값으로 flag.php를 전달해보았다.

에러페이지가 나온다.

flag.php값을 필터링하는 것으로 예상이된다.

이어서 파라미터 값으로 flag를 전달해보았다.

맨처음과 같은 페이지가 나오는 것을 확인할수있다.

이를 통해 flag라는 단어를 필터링 하는 것을 알수있다.

이를 우회하기 위해 flflagag.php라는 값을 전달해보았다.

flag값이 나오는 것을 확인 할수있다.

Login이라는 문제입니다.

sql injection을 사용하여 푸는 문제로 추측할수있습니다.

이번문제는 맥북을 사용하는 저를 위해 친절히 코드를 볼수있는 버튼이 마련되어있습니다😊👏

코드를 보니 역시나 sql에서 취약점을 보이고 있다.

id를 admin'#으로 입력을 하면 '로 sql이 닫히고, #이 뒷부분을 주석처리를 하여 비밀번호를 입력하지 않아도 로그인이 되는 것을 볼수있습니다.

로그인 버튼을 누르면 flag를 확인 할수있습니다.

마법봉이라는 문제입니다.

View Source를 통해 소스코드를 확인해보면 Magic Hash를 알고있는지 묻는 문제라는 것을 알수있다.

md5(240610708) 값을 Magic Hash 사이트를 통해 확인을 하면 0e462097431906509019562988736854라는 값을 확인할수있습니다.

0e로 시작하기 때문에 이값은 int==int비교를 할때 0으로 인식이 됩니다.

sha1를 암호화할때 0e인 값을 찾아보면  0e07766915004133176347055865026311692244, 즉, 10932435112라는 값을 얻을 수 있습니다.

얻은 값을 입력창에 넣고 제출하면 flag가 나오는 것을 확인 할수있습니다.