|
게시판 - ㅇㅇ (2025/11/02) |
해킹잘하고싶다 |
 내 머릿속에서 BIOS가 올라온 순간부터 뭔가 어긋난 느낌이었다.
버그를 잡으려 브레이크포인트를 찍고 스텝-인 하듯 나를 잠깐 멈춰 세웠다.
멈춘 공간엔 세그멘테이션 폴트가 있었다고 한다.
“저는 튜링처럼 완전한 컴퓨터 과학자가 될 거예요.”
그 선언을 메모리에 적재하던 기억, 그 사이에 필요했던 변수들.
가난해도, 대기업 취업 못 해도 괜찮다.
누가 내가 던진 사과를 집어 터뜨려도 상관없다.
죽기 전에 세상에 도움이 되는 자료와 구조를 남기고 싶었다.
하지만 내 메모리 공간은 한정돼 있었고,
fork된 나는 부모 프로세스의 페이지를 복사했지만 각자의 경계를 침범했다.
트리는 갈라지고, 가지는 댕글댕글 매달렸다.
죽어버린 프로세스들은 사이드 이펙트처럼 연쇄 에러를 만들고,
그 신호는 패킷화되어 라우팅 프로토콜로 흘러들어 갔다.
나는 이웃한 사람들과 어울리며 ‘논리적 라우터’를 건너뛰듯 산만해졌다.
전체 토폴로지는 보이지 않고, 다음 홉만 쫓다 보니 루프에 갇혀 에너지를 태웠다.
패리티 체크가 빠진 헤더, 꼬리가 잘린 페이로드 같은 반쪽짜리 얼굴.
태어나서 고등학교를 자퇴할 때까지,
나는 테스트가 잘 안 되는 함수였고,
과한 결합도로 가독성을 해치는 코드였다.
처음부터 테스트를 붙였더라면,
처음부터 구조를 분리했더라면.
친구는 말했다.
“정보은닉을 어기면 네 유저 모드가 커널 모드까지 뒤흔들어.
객체끼리 다 공개하면 읽기 쉬워질 것 같지? 오히려 반대야.”
그 말에 공감하면서도...
이미 유지보수가 힘들게 설계된 내 머릿속에 새 모듈을 꽂을 포트가 보이지 않았다.
문서화하려 하면 커플링이 발목을 잡는다.
주석 하나를 달아도 여기저기를 왕복해야 했다.
입력 디바이스처럼 쏟아지는 정보들의 우선순위를 고민한다.
“시스템 콜로 커널에만 접근해. 전부를 드러내진 마.”라는 조언을 안다.
그런데 내 유저 모드는 자꾸 내 메모리를 침범하고,
결국 블루 스크린과 함께 뻗는다.
0x00000001A: MEMORY_MANAGEMENT.
재부팅 버튼을 기다리며, 나는 거인들의 이름을 읊조린다.
리처드 스톨먼, 앨런 튜링, 다익스트라, 켄 톰슨, 데니스 리치
폰 노이만, 도널드 커누스, 클로드 섀넌,
스트롭스트룹, 제임스 고슬링, 귀도 반 로섬, 리누스 토발즈…
그 상(像)들은 내 은닉 노드를 헤매다 ‘알 수 없음’을 출력한다.
다른 노드에는 러스트, 코틀린, 타입스크립트, 고, 스위프트, C#, 클로저, 스칼라…
학교 밖 언어들의 간판이 쓰러져 있다.
첫 번째 부모 프로세스님,
콜드 부트를 하면 저는 살아날 수 있을까요?
지나가며 SIGKILL로 날려버린 수많은 프로세스들에게 미안해하며,
이 불안정한 프로세스 트리를 취약점 많은 Intel CPU에 매달아 둔다.
그리고 다시, 작은 단위의 테스트 코드부터 적어 내려간다—
경계를 세우고, 결합을 줄이며, 오늘의 한 줄을 통과시키기 위해.
|
|
|
게시판 - 혹시vpn도 역추적가능하나요? (2025/08/04) |
junhjon9 |
VPN 써도 접속한 VPN 서버의 공인 IP는 외부에서 확인 가능해요.
https://checkip.kr/ip-address-lookup 같은 걸로 지금 노출된 IP가 뭔지 직접 확인해볼 수 있어요.
※ 단, VPN 업체 로그 정책이나 사용 국가에 따라 추적 가능성은 다르니 절대적인 건 아닙니다. |
|
|
게시판 - 운영자님 (2025/05/27) |
한승재 |
Fedora Core 3, 4, 10, 14 다운로드 주소
안내
------------------------------------
http://www.hackerschool.org/HS_Boards/zboard.php?id=bof_fellowship_2round&no=4
-------------------------
다운로드
---------------------------------------
http://hackerschool.org/TheLordofBOF/TheLordOfTheBOF_redhat_bootable.zip
http://hackerschool.org/TheLordofBOF/VM_FC3.zip
http://hackerschool.org/TheLordofBOF/VM_FC4.zip
http://hackerschool.org/TheLordofBOF/VM_Fedora10.rar
http://hackerschool.org/TheLordofBOF/VM_Fedora14.rar |
|
|
게시판 - 커널드라이브를 어셈블리어로 짤수있는가?? (2025/03/21) |
해킹잘하고싶다 |
; serial 드라이버 초기화 함수
global init_serial
global serial_write_char
section .text
; void init_serial()
init_serial:
mov dx, 0x3F8 ; COM1 포트
mov al, 0x00
out dx, al ; Interrupt Disable Register = 0
mov dx, 0x3FB ; Line Control Register
mov al, 0x80
out dx, al ; DLAB (enable baud rate divisor)
mov dx, 0x3F8 ; Divisor Low Byte (baud rate)
mov al, 0x03 ; 38400 baud (divisor = 3)
out dx, al
mov dx, 0x3F9 ; Divisor High Byte
mov al, 0x00
out dx, al
mov dx, 0x3FB
mov al, 0x03 ; 8 bits, no parity, one stop bit
out dx, al
mov dx, 0x3FC ; FIFO Control Register
mov al, 0xC7 ; Enable FIFO, clear them, with 14-byte threshold
out dx, al
mov dx, 0x3FE ; Modem Control Register
mov al, 0x0B ; IRQs enabled, RTS/DSR set
out dx, al
ret
; void serial_write_char(char c)
; c is in AL
serial_write_char:
mov dx, 0x3F8 ; Wait until transmit buffer is empty
.wait:
in al, 0x3FD
test al, 0x20
jz .wait
mov dx, 0x3F8
out dx, al ; Write character
ret
extern void init_serial();
extern void serial_write_char(char c);
void kmain() {
init_serial();
char* msg = \"Hello from assembly serial driver!\\r\\n\";
for (int i = 0; msg[i] != \'\\0\'; i++) {
serial_write_char(msg[i]);
}
while (1);
} |
|
|
게시판 - 시스템 콜 추적 확장판 (2025/02/06) |
해킹잘하고싶다 |
indra // 멋진 글이라는 칭찬에 감사의 말씀드립니다.
시스템 프로그래밍 쪽은 해봤자 Win32 API랑 Posix-C밖에 공부한 게 없어서요.
객체지향 언어도 개념만 알 뿐, 조금 밖에 모르고...
부족한 점이 많지만 긍정적으로 봐주셔서 감사합니다. ;-) |
|
|
게시판 - 로드맵 (2025/01/31) |
indra |
한동안 오펜시브쪽에는 손을 놔서 최근 워게임이나 오펜시브 동향 찾아보다 옛날 생각나서 들어와 봤더니.. 덕분에 감상에 젖어들게 하는 옛 자료를 보게 되었습니다. 감사합니다. |
|
|
게시판 - 로드맵 (2025/01/31) |
indra |
do_brk나 mremap 나오는 것 보니까 거의 20년쯤 된 자료인것 같습니다.
지금은 모바일 환경 때문에 RE쪽은 더 세분화 되어야 할 것 같고, AWS/GCP 같은 클라우드 환경에 대한 오펜시브 연구도 많이 필요하겠네요.. 언어도 asp, php보다는 C#이나 golang 같은 것으로..
리눅스 커널 자체에서 러스트를 지원한지 꽤 오래된 지금은 메이저 버전이 6.x 정도 되는걸로 기억하는데 do_brk/mremap 나왔던 2.4.x? 2.6? 시절하고는 차이가 많이 날거예요.
재미있는 자료 잘 봤습니다. 감사합니다 ^^ |
|
|
게시판 - 시스템 콜 추적 확장판 (2025/01/31) |
indra |
멋진 글이네요.
ptrace()를 잘 다룰 수 있고 시스템에서 사용할 수 있다면 많은 것들을 할 수 있습니다.
오펜시브쪽에서는 여전히 잘 사용되고 있지만 보안이나 모니터링측면에서는 시스템 안정성을 위해 ptrace() 를 직접 사용하는 것 보다 eBPF 쪽 영역으로 가지치기 한지 꽤 된 것 같네요.
잘 보았습니다. |
|
|
게시판 - 운영체제는 C언어로 이루어져서 (2024/07/09) |
terfkim |
ㅎㅎ 자 이렇게 생각해 보세요...
서버가 있는 서버실에 몰라 들어가서 해킹을 할수도 있으나..
대부분이 님의 컴퓨터와 멀리 떨어져 있는 원거리에 있는 서버를 공격하잖아요...
그래서 네트워크와 관련이 있는거구요...네트워크를 계층별로 7계층으로 나눠 놓은것으로...
그냥 외워 버리세요..애,프,스,트,엔,들,피 이런식으로 외워두시는게 좋아요... |
|
|
게시판 - Windows XP 해킹 -_-+ (2024/06/13) |
해킹잘하고싶다 |
https://security.stackexchange.com/questions/260969/windows-xp-sp3-2002-is-not-vulnerable-to-ms08-067
해당 사이트에는 \"Windows XP SP3 (2002)은 MS08-067에 취약하지 않습니다\"라고 함...
내 뇌피셜이 맞아 떨어지다니 ㅋㅋ |
|
|