루니프의 짤막보안강의 루니프의 짤막보안강의

[2021/01/06][짤막한 공지 - 핀툴 프로그래밍 기본서] [핀툴 프로그래밍 기본서] 전자책의 “제2부. 핀툴로 AbexCrackMe#1 크랙하기”의 작성이 곧 완료될 예정(약 80%)입니다. 또한 “제0부”에 “제2부”의 상세한 목차를 업데이트하였습니다. “제0부”는 항시 무료이기 때문에 “제1부”와 “제2부”의 목차를 미리 확인한 후 구매 여부를 결정하실 수 있습니다. 저에게 메시지나 이메일을 보냄으로써 더 싼 가격에 구매할 수는 있지만, 영문버전은 현재 제공되지 않습니다. 전자책의 모든 “부(Part)”의 작성이 완료될 때 까지 짤막한 이야기의 포스팅이 불규칙해질 수 있습니다. #공지#루니프#핀툴#전자책#제2부#완료예정#유료판매#할인가능 [2021/01/06][Short Notice - Bas..

[2021/01/06][짤막한 공지 - 핀툴 프로그래밍 기본서] [핀툴 프로그래밍 기본서] 전자책의 “제1부. 헬로 핀툴 월드!”의 작성이 완료되었습니다. 또한 “제0부”에 “제1부”의 상세한 목차를 업데이트하였습니다. “제1부”는 조만간 판매 사이트에 업로드 될 예정입니다. 따라서 “제1부”는 무료가 아닙니다. 그러나 “제0부”는 항시 무료이기 때문에 “제1부”의 목차를 미리 확인한 후 구매 여부를 결정하실 수 있습니다. 저에게 메시지나 이메일을 보냄으로써 더 싼 가격에 구매할 수는 있지만, 영문버전은 현재 제공되지 않습니다. 현재는 “제2부”를 지속적으로 작성중입니다. 작성이 완료되는대로 공지하겠습니다. #공지#루니프#핀툴#전자책#제1부#완료#유료판매#할인가능 [2021/01/06][Short Not..

[2021/01/04][짤막한 공지 - 핀툴 프로그래밍 기본서] [핀툴 프로그래밍 기본서] 전자책의 “제0부. 핀툴 소개”의 작성이 완료되어 이를 이용하실 수 있습니다.. “제0부”에서는 동기부여와 PinTool의 소개만을 진행하기 때문에 모두에게 무료로 배포됩니다. 제 프로필의 링크에 접속하여 무료로 구독할 수 있지만, 영문버전은 현재 제공되지 않습니다. 현재는 “제1부”를 지속적으로 작성중입니다, 작성이 완료되는대로 공지하겠습니다. #공지#루니프#핀툴#전자책#제0부#완료#무료배포 [2021/01/04][Short Notice - Basic Book for PinTool Programming] The “Part0. PinTool Introduction” of [Basic Book for PinTool ..

[2021/01/04][짤막한 이야기 - 버퍼 오버리드] 버퍼 오버리드는 메모리 취약점의 한 종류이다. 보통 많은 사람들이 버퍼 오버플로우는 잘 알고 있지만, 버퍼 오버리드의 존재는 그만큼 알려져 있지는 않은 듯 하다. 2014년에는 가장 유명한 오픈소스 암호화 라이브러리 중 하나인 OpenSSL이 이 취약점에 의하여 공격받게 되었다. 이는 “하트블리드”라고 칭해지고 있으며, 수많은 인기 웹사이트가 여전히 취약할 수 있음을 보여준다. 단순해 보일 수 있는 경계검사 누락으로 웹사이트에서는 엄청난 양의 피가 흐르고 있다. #이야기#루니프#버퍼#오버리드#OpenSSL#하트블리드#경계검사 [2021/01/04][Short Story - Buffer OverRead] Buffer overread is one ty..

[2021/01/03][짤막한 이야기 - 핀툴] 루니프의 모티브가 되는 핀툴. 동적 바이너리 계측(Dynamic Binary Instrumentation, 통칭 DBI) 프레임워크인 “핀(Pin)”을 통하여 구현가능한 모듈을 모두 핀툴이라고 한다. 프로그램(Binary)이 실행되는 중(Dynamic)에 분석용 코드를 삽입(Instrumentation)하여 기능성의 관찰 혹은 변경이 가능하다. 다양한 환경(Windows, Linux, macOS 등)에서 적용가능하기 때문에 활용방안은 많을 것으로 예상된다. #이야기#루니프#핀툴#핀#바이너리#동적분석#계측#윈도우즈#리눅스#맥OS [2021/01/03][Short Story - PinTool] PinTool is the motif of LootNiP. All ..

[2021/01/03][짤막한 공지 - 시작, 루니프] 안녕하세요. 루니프입니다. 인스타그램 계정을 생성하고 첫 포스팅입니다. “루니프(LootNiP)”는 “핀툴(PinTool)”의 애너그램입니다. 핀툴은 소프트웨어를 분석하기 위하여 사용되는 도구 중 하나입니다. 저는 현재 “핀툴 프로그래밍 기본서”라는 제목의 전자책을 작성하고 있습니다. 핀툴은 매우 강력한 분석 도구로 활용될 수 있지만, 공교롭게도 이를 기초부터 제대로 설명하는 교재는 찾기 어렵습니다. 저는 이러한 문제를 해결하기 위하여 “핀툴 프로그래밍 기본서”에 핀툴 설치부터 활용, 응용에 해당하는 내용을 수록할 예정입니다. 내용은 준비 되어 있습니다. 작성에 착수할 수 있는 단계입니다. 저는 본 인스타그램을 통하여 아래를 실현하고자 합니다. 1)..