이 글은 티스토리에서 옮겨온 글입니다. KnightFrontier미션의 일환으로, Git환경에 대한 적응을 위해 오랜만에 Git에 대해서 복습해 보는 시간을 가졌습니다. 공부 진행은 다음의 학습 사이트를 사용했습니다. (https://learngitbranching.js.org/?locale=ko) https://learngitbranchin...

이 글은 티스토리에서 옮겨온 글입니다. https://ctf.layer7.kr/ 나이츠 프론티어 미션으로 정말 오랜만에 CTF에 참가하게 되었다. 2025 Layer7 CTF는 선린인터넷고등학교에서 주관하였으며, 문제를 풀면서도 꽤나 창의적이고 트렌디한 문제들이 출제되었다. 거진 1년 반만에 참여하는 CTF여서, 이번 기회에 재활훈련 하며 문제...

이 글은 티스토리에서 옮겨온 글입니다. DataBase만들기 CodeQL을 사용하기 위해서는 먼저 DataBase를 만들어야 한다. CodeQL Database를 생성하는 기본 명령어는 다음과 같다. codeql database create {database_name} -l {language} -c {build command} {dat...

이 글은 티스토리에서 옮겨온 글입니다. Knights Frontier 미션으로, BoB시절 프로젝트에 활용했었던 CodeQL을 좀 더 자세히 다뤄보는 시간을 갖는다. 당시 나는 Fuzzing팀으로 활동했기 때문에 CodeAudit에 비교적 시간을 투자하지 못해서 아쉬웠다. 이 기회에 CodeQL을 사용해서 어떻게 취약점을 탐지할 수 있을지 공부하려...

이 글은 티스토리에서 옮겨온 글입니다. 서론 HSPACE Knights Frontier 프로그램의 일환으로 BoB에서 진행한 프로젝트 주제들에 대해 내 생각을 공유하는 시간을 가져보려고 한다. 이번에 알아볼 프로젝트 이름은 ‘Windows Driver 0-day Research’이다. 또한, 설명에 앞서 해당 프로젝트는 Best of the B...

이 글은 티스토리에서 옮겨온 글입니다. 1. 서론 최근 내 경험에 따르면, 역공학 및 퍼징 테스트를 LLM을 사용해 더욱 편리하고 빠른 취약점 분석을 수행할 수 있게 되었다. 대표적인 역공학 지원 LLM Claude 4.0은 보편적인 hex-ray도구인 IDA Pro와 MCP로 연결되어 바이너리 전체를 입력 데이터로 활용하고, 이를 기반으로 대화...

이 글은 티스토리에서 옮겨온 글입니다. 1. 스타링크 v3? HSPACE Knights Frontier 프로그램의 일환으로 BoB에서 진행한 프로젝트 주제들에 대해 내 생각을 공유하는 시간을 가져보려고 한다. 흥미로운 주제를 찾아 보다가, 13기 항목에 이목을 끄는 주제가 있어 정보를 공유하고자 한다. 프로젝트 이름은 ‘스타링크 v3 취약점 분석...

이 글은 티스토리에서 옮겨온 글입니다. 주어진 컨트랙트의 소유권을 탈취하고, 모든 자금을 인출해야 한다. 제공된 소스코드는 다음과 같다. // SPDX-License-Identifier: MIT pragma solidity ^0.8.0; contract Fallback { mapping(address => uint256) publi...

이 글은 티스토리에서 옮겨온 글입니다. HSPACE 나이츠 프론티어 프로젝트의 일환으로, 평소 궁금했던 Web3에 대한 공부를 수행하기 위해 OpenZepplin에서 만든 Web3 wargame인 The Ethernaut를 풀어보았습니다. 아직은 Solidity문법이 뭔지 잘 모르지만, 일단 풀어 보면서 알아볼 예정입니다. Hello Ethe...

이 글은 티스토리에서 옮겨온 글입니다. Windows의 보안 취약점을 발견하고자 하는 분들이라면 한번쯤은 그 보상에 대해 생각해볼만 합니다. Microsoft는 COM을 포함한 Windows 플랫폼 전반에 대한 보안 취약점 제보를 공식적으로 받고 있으며, 이를 통해 보상(버그바운티)을 제공하는 체계를 운영하고 있습니다. 이 글에는 Microsoft...