시스템 해킹

1576,

1/79

해킹잘하고싶다

http://없음

버그바운티를 할 정도의 수준이면 어떻게 로드맵을 잡아야 하나요?

http://www.hackerschool.org/HS_Boards/view.php?id=QNA_system&no=2015 [복사]

제가 네트워크도 좀 하고 포너블도 좀 하고 웹 해킹도 좀 하고 리버싱도 좀 하고...
뭐, 한가지에 깊게는 파지는 못했습니다.
이것 저것 맛을 보면서 다양하게 공부를 했습니다.

작년엔 계약직으로 근무하며 회사에 다닌다고 해킹 공부를 할 시간이 많이 없었지만
제가 다니던 회사의 계장님이 당구장을 운영하시는데
제게 당구장의 매니저로 채용을 시키더라구요.

그래서 당구장을 맡아서 일을 하는데...
이게 짬(시간)이 좀 많습니다.

낮에는 손님이 별로 없고 하니 노트북과 당구장 PC로
VMware나 VirtualBox, Docker같은 걸 구축해서
모의해킹도 진행하고 있습니다.

서두는 여기까지 하고...

현재 Lord Of BufferOverflow를 레드햇 6.2까진 거의 다 했습니다.
그래서 페도라3로 넘어가는데...

첫 번째 문제의 소스가 레드헷 6.2의 1단계와 거의 동일한 데
여러가지 보안장치가 있어서... 알고보니 이게
스택 카나리, ASLR, NX-BIT등등,
버퍼 오버플로우 취약점을 막기 위해 해 놓은 장치더라구요.

여기서 제가 묻고자 하는 질문을 요약을 하겠습니다.

1. 버그헌팅으로 돈을 벌고 싶은데 현재 LOB 페도라3로 넘어왔습니다.
지금 LOB 페도라3, 페도라4, 페도라 10, 페도라14까지
우선 다 풀고 마스터하고 다른 워게임으로 넘어갈까요?
이젠 한가지에 집중을 해보고 싶네요...

2. 현재 제가 절차지향인 어셈블리어와 C언어는 압니다... 파이썬도 압니다...
하지만 객체지향을 잘 모릅니다(C++과 자바)
객체지향은 문법적인 요소밖에 모르는데...
포너블을 할 때, exploit코드를 작성할 땐 객체지향을 꼭 알아야 되나요?
pwntools로 exploit코드를 작성할 땐, 굳이 객체지향 개념이 안 나오던데...
저의 부족하고 짧은 지식으로는 판단이 안 서네요.

Hit : 1035 Date : 2025/05/03 02:19