본문 바로가기

Hack The Packet

[CODEGATE 2012 QUAL] Conficker 코드게이트 본선 문제 중 하나는 컨피커웜에 관한 것이었다. 2008년 MS08-067 SMB 취약점으로 한때 명성이 자자했던 이 웜은 네트워크를 통해 전파되는 특징이 있다. 관련 내용은 아래 링크에 자세히 나와있다. http://www.honeynet.org/node/254http://core.ahnlab.com/56 한물간 취약점 문제를 단순 판단하라는 것은 매우 쉬운 문제 였을 것이다. 이 문제를 통해 전달하고 싶었던 의도는, 컨피커 웜에 감염된 시스템이 현재도 발견된다는 점이다. 대부분 사용자 PC는 보안 업데이트가 제대로 이루어지겠지만, 불가피하게 그럴 수 없는 곳이 있다. 바로 공장과 같이 시스템을 중단할 수 없는 곳은 패치가 힘들다. 더군다나 이 웜은 외부로 감염이 전파되는것이 아니라 C클래스.. 더보기
[CODEGATE 2012 PREQUEAL] 정상트래픽과 DoS 공격트래픽을 어떻게 구분할 수 있을까? DoS (Dinal of Service) 공격은 정상적으로 운영되는 서비스를 더이상 이용할 수 없게 하는 공격이다. 취약점을 이용한 방법과 네트워크 트래픽을 과도하게 보내는 Flooding 형태로 나누어 생각해 볼 수 있다. 트래픽을 분석하는 것은 서버를 운영하는 사람의 입장과 악성코드에 감염된 PC의 사용자의 관점에서 다르게 생각해 볼 수 있을것이다. 같은 공격기법을 왜 다르게 판단해야 할까. 서버입장에서는 가장 쉽게 한 페이지나 서비스에 과도하게 트래픽이 몰리는 경우, DoS 로 판단해 볼 수 있을것이다. 하지만 DDoS 에 악용되는 악성코드에 감염된 PC의 사용자(좀비 PC)에게는 오히려 과도한 트래픽을 찾는것은 쉬우나 간헐적으로 나타나는것은 모래 사장속에서 바늘찾기와 같을 것이다. 또한 단순히 트.. 더보기
Final Round 더보기
Pre Qual 1st Round (Online) 더보기
Hack The Packet Challenge 패킷속에서 문제의 답을 빠른 시간 내에 최대한 많은 점수를 획득하는 게임입니다. 보안, 프로그래밍, IT-일반 상식 등 다양한 분야의 문제들이 출제됩니다. 각 문제는 난이도에 따라 점수가 다르게 책정되어 있습니다. 문제 별로 빠르게 정답을 제출한 3인에게는 각기 다른 추가 점수가 부여됩니다. This is a game about digging for packets. it is more advantageous to get the keys (answers) quickly as much as you can. There are various problems of security, programming, IT knowledge or so. Points are awarded according to the level.. 더보기