[Dreamhack] Basic_Crypto1 Write-up

This Problem Basic_Crpyto(Roman emperor's cipher)FLAG FORMAT(A~Z) and empty is "_"로마 제국 암호라고 나와있고EDVLF FUBSWR GUHDPKDFN이런 암호문이 있다.로마 제국 암호문을 구글에 검색해보면 카이사르 암호에 대한 내용이 나온다.Caesar Cipher Decoder (online tool) | Boxentriq카이사르 암호문 복호화 사이트에 키값을 늘려가며 해주면 정답으로 보이는 문장을 찾을 수 있다.(빈칸은 _로 채우라고 한다)정답DH{BASIC_CRYPTO_DREAMHACK}

[Dreamhack] file-special-bit Write-up

ssh chall@[hostname] -p [port]명령어를 통해 chall의 계정으로 진입해준다.password를 치라고 나오고, 문제에 나와있는 패스워드를 입력하게 되면 문제로 진입할 수 있다.홈 디렉터리에서 ls 명령어를 사용하면chall flag 두 파일이 나오고 flag를 읽으려하면 권한이 없다고 나온다.chall은 문제에서 코드를 줬으니 코드를 보자.//Name: chall.c//Compile: gcc chall.c -o chall -no-pie -fno-stack-protector#include #include #include #include int main(int argc, char *argv[]){ if(argc == 2){ char filenam..

[Dreamhack] baby-linux Write-up

리눅스 명령어를 실행하는 웹 서비스라고 한다.ls 명령어를 실행해보면파일 목록들이 나온다. hint.txt를 보자.cat hint.txt저 위치에 flag.txt가 있을 것이다.cat dream/hack/hello/flag.txtNo! 라고 나왔다. 코드를 보자.#!/usr/bin/env python3import subprocessfrom flask import Flask, request, render_templateAPP = Flask(__name__)@APP.route('/', methods=['GET', 'POST'])def index(): if request.method == 'POST': user_input = request.form.get('user_input') ..

12. 보안 운영체제1. 보안 운영체제개요기본 개념컴퓨터 운영체제상에서 내재된 보안상의 결함으로 인해 발생 가능한 각종 해킹으로부터 시스템을 보호하기 위해 기존의 운영체제 내에 보안기능을 통합시킨 보안커널을 추가로 이식한 운영체제운영체제 내부에 보안기능을 구현한 것으로 기존의 응용 프로그램 실행환경을 유지하면서 시스템 차원의 강려한 보안기능 제공, 기술적 핵심은 정보영역의 분리, 역할기반 영역분리, 최소권한 유지, 커널 레벨의 강제적 접근통제 등2. 보안 운영체제의 주요 제공 기능보호 대상 및 방법보호대상메모리보조기억장치 상의 파일 또는 데이터의 집합메모리상에서 실행 중인 프로그램파일들의 디렉터리하드웨어 장치보호방법(점점 구현복잡도 증가)물리적 분리 : 사용자별로 별도의 장비만 사용하도록 제한시간적 분리..

8. 접근통제 개요1. 접근통제 개요접근통제 : 주체로 불리는 외부에서 접근하는 사람, 시스템 등이 접근 대상이 되는 객체라고 불리는 시스템에 접근할 때 보안상의 위협, 변조 등과 같은 위험으로부터 객체와 제반 환경을 보호하기 위한 보안대책비인가된 사용자 뿐만이 아니라 인가된 사용자가 비인가된 방식으로 접근하는 행위도 방지필요인가된 사용자가 인가된 방식으로 실수, 의도적으로 잘못 접근하여 훼손하는 행위도 방지필요절차식별 : 본인이 누구라는 것을 시스템에 밝히는 것(주체의 활동)인증 : 주체의 신원을 검증하기 위한 사용 증명 활동인가 : 인증된 주체에게 접근을 허용하고 특정 업무를 수행할 권리를 부여하는 과정책임추적성 : 시스템에 접근한 주체가 시스템에 어떤 행위를 하고 있는지를 기록(책임소재)접근통제 요..

2. 암호학 개요암호기법치환 암호 : 평문의 문자를 다른 문자로 교환, 일대일 대응이 아니어도 됨전치 암호 : 원문을 여기저기 움직여 일대일 대응을 가짐(자리바꾸기)블록 암호 : 특정 비트 수의 집합을 한 번에 처리하는 암호 알고리즘스트림 암호 : 한번에 1비트 혹은 1바이트의 데이터 흐름을 순차적으로 처리하는 암호 알고리즘위치에 따른 구분링크 암호화 : 데이터 링크 또는 물리적 계층에서 일어나는 암호화(헤더 포함)종단간 암호화 : 애플리케이션 계층에서 일어나는 암호화(헤더 암호화 X)하드웨어 암호시스템 : 전용 암호처리용 하드웨어 설치소프트웨어 암호시스템 : 암호처리용 소프트웨어를 사용한 데이터 암호화대칭키 암호화 : 암호화 키 == 복호화 키비대칭키 암호화 : 암호화 키 ≠ 복호화 키→ 합치면 하이브..