172,

8/9

choboKing

해킹 공부법에 대해서 질문드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Network&no=188 [복사]

해킹 공부를 하다보면 막막할 때가 많습니다.
해킹을 위한 기본적인 프로그래밍 언어, 이론적인, 기초적인 내용들이야 책으로 공부하면 되지만,
실제 자주 사용되는 해킹기법 같은 것들은 무엇부터, 어떻게 공부해야 할지 알기가 어렵습니다.
예를 들자면, 문서를 통해 bof기법을 익히기는 했지만, 요즘 많이 사용되는 응용기술인 rop를 접하기까지는 꾀나 오랜 시간이 걸렸습니다.
그래서 워게임/대회문제를 풀어보다 모르는게 나올때마다 검색하는 공부를 하고 있기는 합니다만, 이렇게 공부하니까 소요되는 시간이 너무 많다는 것 같다는 생각도 듭니다.
그래서 혹시 해킹 기법에 대한 커리큘럼이라던가, 요즘 자주 사용되는 기법들이 수시로 업데이트되는 페이지, 문서등이 없을지 질문드립니다.
이 외에도 어떻게 하면 효율적으로 공부할 수 있을지 의견 주시면 감사하겠습니다.

Hit : 4525 Date : 2016/12/16 09:18


phills0915	요즘 시스템해킹 공부하기 참 어렵죠 미티게이션들도 정말 수준높은 기법들이 거의 분기, 반기마다 하나씩 나오고 있고, 그에 대한 취약성 발표도 꾸준히 나오고 있습니다 한 10년전까지만해도 해킹은 학문으로써 인정받기도 어려울 만큼 정형화돼있지 않았고, 천재 몇명이 분야 전체를 이끌어나가는 형국이였습니다 요즘은 힙만 연구하는 사람들도 있고, IoT만 연구하는 사람들도 있고, 미티게이션만 연구하는 사람들도 있고, 자동화만 연구하는 사람들도 있습니다 이전에는 이 모든걸 한번에 연구해서 다 잘하는게 가능했을지 몰라도, 그리고 지금도 물론 그게 가능한 사람도 있겠지만 대부분은 하나만 제대로 하기도 버거운게 요즘입니다 기초적인것들이야 물론 모든 분야에 대해 각 분야의 기초는 공부하는게 좋겠지만 그걸 넘어서기 위해선 한 분야를 잡고 매진하는것도 중요하다고 봅니다 질문주신 그런 내용은 https://googleprojectzero.blogspot.kr/ 여기나 https://www.facebook.com/ohjeongwook?fref=ts https://www.facebook.com/brianairb?fref=ts https://www.facebook.com/goohong.jung?fref=ts 재밌는 연구들도 많이 하시고 페북에 꾸준히 열정적으로 공유해주시는 분들을 팔로우 해두시면 정말 매일매일 놀라운 얘기들을 많이 들을 수 있습니다 http://phrack.org/issues/69/1.html 프랙도 올해 하나가 올라왔고 이슈가 모아지기 전까지는 http://phrack.org/papers/attacking_javascript_engines.html 이런 페이퍼 피드도 제공되니 살펴보세요	2016/12/17
choboKing	정말 많은 도움 되었습니다. 덕분에 앞으로의 공부 방향에 대해 어느정도 기준이 잡힌 것 같습니다. 감사합니다.	2016/12/17