K-MOOC

주차

주차명(주제)

차시

차시명(학습내용)

평가방법

1

메모리 해킹 개요

1-1

해킹이란 무엇일까?

퀴즈

1-2

메모리 해킹의 역사

1-3

메모리 에러와 공격

2

메모리 구조와
스택 프레임

1-1

메모리 구조

퀴즈

1-2

프로그램 빌드 과정

1-3

스택 프레임

3

리눅스 기초

1-1

가상머신과 리눅스 설치

퀴즈

1-2

리눅스 특징과 구조 & 기초 명령어

1-3

리눅스 기초 명령어 및 툴

4

기본 툴 사용

1-1

메모리 해킹을 위한 기본 도구1: pwndbg

퀴즈

1-2

메모리 해킹을 위한 기본 도구2: pwntools

1-3

메모리 해킹을 위한 기본 도구3: hexdump, objdump strace, ltrace

5

버퍼 오버플로우 공격 기초 (1/2)

1-1

버퍼 오버플로우 공격 개념 (stack1.c)

과제

1-2

버퍼 오버플로우를 통한 데이터 변조 (stack2.c)

1-3

버퍼 오버플로우를 통한 실행 흐름 조작 (stack3.c)

6

버퍼 오버플로우 공격 기초 (2/2)

1-1

Return Address Overwrite (stack4.c)

과제

1-2

shellcode 동작 원리 이해 및 제작방법

1-3

Return to Shellcode (stack5.c)

7

NX bit 보호와 RTL 공격

1-1

NX bit 메모리 보호 메커니즘 소개

과제

1-2

PLT, GOT

1-3

Return to Library (stack5-NX.c)

8

중간고사

중간고사 응시

시험

9

NX bit + ASLR 보호와 ROP 공격

1-1

ASLR 메모리 보호 메커니즘 소개

과제

1-2

ROP, GOT leak (stack6.c)

1-3

Return to CSU (stack7.c)

10

NX bit + ASLR 보호 기법과 Stack Pivot 공격

1-1

Stack Pivot 소개

과제

1-2

Fake EBP (SP1.c)

1-3

Frame Pointer Overwrite (SP2.c)

11

포맷 스트링 공격

1-1

포맷 스트링 버그 소개 (format1.c)

과제

1-2

인자 지정을 이용한 포맷스트링 버그(1/2)

1-3

인자 지정을 이용한 포맷스트링 버그(2/2)

12

Stack Canary + NX bit + ASLR 보호와 공격

1-1

Stack Canary와 SSP동영상

과제

1-2

SSP 우회 방안 동영상

1-3

공격 실습

13

논리버그(Logical Bug)

1-1

Logical Bug 소개

퀴즈

1-2

Path Traversal

1-3

Type Error

14

퍼저(Fuzzer)

1-1

퍼징 기초

퀴즈

1-2

AFL Fuzzer

1-3

AFL 퍼징 실습

15

CTF 소개

1-1

CTF 소개 및 참여

과제

1-2

CTF 운영

1-3

CTF 실습

16

기말고사

기말고사 응시

시험