2019 사이버공격방어대회 예선에서 한문제를 풀었다.

삽질을 너무 많이 하긴 했지만 어쨌든 풀었기에 정리는 해 두려 한다 ㅎㅎ

2019 사이버공격방어대회 예선에서 시스템 하드닝이라는 분야를 처음 접했다.
서로 다른 환경의 설정 파일을 조건에 맞게 수정하여 업로드하면 플래그를 준다.
총 3개의 문제가 나왔고 web.xml, elasticsearch.yml, django 설정을 바꾸는 것이었다.

비루팅 환경에서도 분석할 수 있게 도와주는 Frida-Gadget에 대해서 소개합니다.

동적 분석 도구를 직접 만들고 싶다!!!!!! 어떻게 만들지 ?????? 마이크로소프트에서는 디버거를 구현하기위한 Debugging Function들을 윈도우 API로 제공합니다! 이를 이용해 야매 Call Tracer를 만들어보도록 하겠습니다.

HITCON-Training lab12 sercretgarden 문제를 풀다가 fastbin chunk size check루틴에 의문을 가지게 되어서 알아보게 되었다.