(주)시큐어코퍼

개인정보보호 컨설팅

(주)시큐어코퍼 — Mon, 17 Feb 2020 15:40:52 +0900

[ 개요 ]
시큐어코퍼는 개인정보영향평가(PIA: Privacy Impact Assessment)를 기반으로 하여 개인정보보호 컨설팅 서비스를 제공함으로써 개인정보 침해를 사전에 예방하고 있습니다.

[ 개인정보 영향평가 ]
개인정보파일을 운용하는 시스템의 변경이 생길 시 개인정보에 미치는 영향을 사전에 조사하여 개선방안을 도출하는 체계적인 절차

[ 목적 ]
개인정보 처리가 수반되는 사업 추진시 해당 사업이 개인정보에 미치는 영향을 사전에 분석하고 이에 대한 개선방안을 수립하여 개인정보 침해사고를 사전에 예방하기 위함

[ 기대효과 ]
-시스템 설계단계에서부터 개인정보 침해 위험성을 검토 및 개선함으로써 침해위협을 최소화 할 수 있음
-개인정보가 포함된 시스템에 대하여 개인정보보호 관련 법령들에 근거한 법적 준거성을 확보할 수 있음

정보보호 컨설팅

(주)시큐어코퍼 — Mon, 17 Feb 2020 14:38:18 +0900

[ 개요 ]

시큐어코퍼는 ISRAM-S(IT Security Risk Assessment Methodology of Securecorp)를 기반으로 고객의 비지니스 흐름과 요구를 분석 · 평가하여 보다 체계적이며 정량적인 정보보호 마스터 플랜 수립을 제공합니다.

ISRAM-S(IT Security Risk Assessment Methodology of Securecorp)

[ 목적 ]

기업의 정보보호 관리체계를 수립하고 문서화하여 정보의 기밀성·무결성·가용성을 확보하여 기업의 정보보호 수준을 높이는데, 그 목적이 있습니다.

[ 서비스 분야 ]
정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 컨설팅
금융 정보보호 관리체계(F-ISMS) 인증 컨설팅
ISO/IEC27001(정보보호경영시스템) 인증 컨설팅

인프라 취약점 진단

(주)시큐어코퍼 — Fri, 14 Feb 2020 16:25:57 +0900

[ 개요 ]

시큐어코퍼는 정보시스템의 기밀성·가용성·무결성을 침해하는 잠재적인 위협으로부터 4단계의 취약점 분석·평가를 수행하여 정보시스템의 안전한 유지를 위한 보호대책을 제공합니다.

시큐어코퍼 인프라 진단 방법론

[ 서비스 절차 ]

1. 진단계획 수립 : 정보시스템 대상 선정하고 진단 일정 계획

2. 취약점 진단 및 분석 : 정보시스템 취약점 진단 및 담당자 인터뷰 실시 후 위험도 영향도 평가

3. 조치기준 선정 : 취약점에 대한 기준에 맞는 조치 일정 선정

4. 보고 및 조치 : 식별된 취약점에 대한 보호대책 제시 및 이행 지원

[ 기대효과 ]

- 정보 시스템에 대한 위협요소를 종합적으로 파악 가능하며 보다 안정적인 운영 가능

- 이행 과제에 대한 개선을 위해 소요되는 예산 규모를 파악할 수 있음

모의해킹 컨설팅

(주)시큐어코퍼 — Fri, 14 Feb 2020 16:14:17 +0900

[ 개요 ]

시큐어코퍼는 5단계의 PTMS(Penetration Testing Methodologies of Securecorp) 모의해킹 방법론을 통해 체계적이며, 시스템 특성을 고려한 취약점 진단 방안을 통해 보다 차별화된 서비스를 제공합니다.

시큐어코퍼 모의해킹 방법론 : PTMS(Penetration Testing Methodologies of Securecorp)

[ 목적 ]

모의해킹의 주요 목적은 모의해커가 해당 서비스에서 발생할 수 있는 악용 가능한 취약점들에 대해 실제 공격자와 같은 기법을 사용하여 모의침투 시뮬레이션을 해보고 도출된 취약점에 대한 발생 원인을 파악하고 제거하는데, 그 목적이 있습니다.

[ 서비스 절차 ]

1. 서비스 분석 : 어떤 방식과 수준으로 모의해킹을 수행할지 협상 단계

2. 정보 수집 : 대상 서비스의 정보를 수집하고 파악하는 단계

3. 위협 모델링 : 수집된 정보를 바탕으로 대상 서비스의 특징을 파악하여 이에 대한 취약점 체크리스트를 작성하는 단계

4. 침투 테스트 : 도출된 취약점을 바탕으로 침투 테스트를 수행하고 취약점을 식별하는 단계

5. 보고 : 식별된 취약점들에 대해 공격자 관점에서 대상 서비스에 대한 문제를 서술하고 대응법을 제시해주는 단계

root-me challenges - App System : 1 ELF x86 - Stack buffer overflow basic 1

(주)시큐어코퍼 — Wed, 3 Apr 2019 13:26:36 +0900

Root-me App/System 챌린지 1번! Stack buffer overflow 문제입니다!

편의상 영어를 쓰지않고 스택 버퍼오버플로우라고 하겠습니다.

스택 버퍼오버플로우는 포맷스트링과

더불어 시스템해킹의 첫걸음이라고 할 수 있는데요

차근차근 유치원생에게 설명하듯 쉬운것부터 알아보겠습니다.

네 난이도 1짜리 문제구요

기본적으로 버퍼오버플로우는 유입되는 글자수에 제한을 두지 않아,

말그대로 오버플로우, 흘러넘침이 발생하여 메모리 다른 영역을 침범하여 발생하는 버그입니다.

이를 이용하여 root의 권한을 얻는것이 일반적인 목적이라고 하겠습니다.

1번문제라 그런지 버퍼의 크기를 확인 할 수 있는 소스코드가 주어졌습니다.

check 변수의 값을 0x04030201에서 0xdeadbeef 로 바꿔야 하는 문제로 보입니다.

사실 버퍼의 크기가 40이라고 나와있기 때문에 이것만 확인해도 되겠지만,

소스코드가 주어지지 않았을 경우를 대비하여,

gdb 기본명령어와 함께 간단하게 사용해 보겠습니다.

서버에 접속하여 ls 명령어를 실행하면 위와 같은 파일이 나열됩니다.

아마도 히든파일로 되어있는 .passwd의 값을 읽어야 하는 문제인 것 같습니다.

gdb를 이용하여 디버깅 하는 명령어는 gdb [파일명] 입니다.

set disassembly-flavor intel 명령어로 어셈블리 코드를 intel 문법으로 보겠다고 선언해줍니다.

버퍼오버플로우를 공부할 때 문서들이 대개 intel 문법으로 설명하고 있는 것들이

많기 때문에 해주는 작업이므로, 기호에 따라 하지 않아도 상관 없습니다.

b main 명령어를 사용해 main 함수에 브레이크 포인트를 걸어줍니다.

그리고 실행하면??

소스코드에서 확인한대로 40byte의 크기만큼 문자를 받는 것을 확인 할 수 있습니다.

자 이제 버퍼를 가득채워 흘러 넘치게 합시다!

40byte를 A라는 임의의 값으로 채워넣고 바로 이어서 deadbeef 라는 값을 채워

넣어야 하는데 python을 사용한 문법은 위와 같습니다.

check 값이 deadbeef 라고 성공적으로 들어갔으면 .password를 읽을 수 있는

권한의 쉘이 열리게 됩니다.

히든 파일로 되어있는 .password 파일을 읽으시면

클리어!!!

perl을 사용한 문법은 아래와 같고요

python과 perl의 문법은 조금 차이가 있으므로 이 것 역시 기호에 맞는 언어를 사용하여 풀면 되겠습니다.

"A"x40 이후에 적어주는 영어 구문이 왜 deadbeef가 아니냐? 의문이 들겁니다.

바로 리틀인디언 방식으로 기재하기 때문인데요

이에 대한 자세한 내용은 구글에서

빅인디언 리틀인디언을 검색하여 한번 보시길 바랍니다.

그럼 다음 문제에 뵙겠습니다~!

ROOT-ME CHALLENGES - CRACKING : 8 ELF - ARM Basic

(주)시큐어코퍼 — Wed, 3 Apr 2019 13:25:48 +0900

Root-me Cracking 8번 문제입니다.

ARM Basic 문제네요.

ARM은 Advanced RISC Machine의 약자로

임베디드 기기에 많이 사용되는 프로세서 입니다.

저전력을 사용하도록 설계되어 스마트폰에서 강세를 보이고 있지요.

ARM Operating은 Intel Operating과 약간 다릅니다.

기본적인 ARM 어셈블리를 별도로 공부하셔야합니다.

(구글신에서 검색하시면 자료가 많이 나와요 ㅎㅎ)

그럼 바이너리를 분석하러 가시죠.

Start the Challenge 버튼을 누르시면 ch23.bin 파일을

다운로드합니다.

ARM 바이너리를 디버깅할 환경이 구축되어있지않아

IDA로만 분석하였습니다.

그래프뷰로는 잘 보이지가 않죠.ㅠㅠ

최상단 그래프부터 보시면

변수 선언하고 STMFD 명령을 통해 함수 프롤로그하여

스택프레임을 설정합니다.

이 후 ch23.bin 실행 시 인자값체크를 하여 정상이면

loc_84B0주소로 BEQ 분기문이 실행됩니다

loc_84B0 주소를 보시면 입력한 패스워드 값을 레지스터에

저장하여 strlen 함수를 통해 입력 값 길이 체크를 합니다.

CMP R3, #6 명령을 통해 길이가 6인지 체크 후

동일하면 BEQ 명령을 통해 loc_84F8 로 이동합니다.

loc_84F8 주소부터 입력한 패스워드와 값을 비교하는 구문입니다.

LDR, MOV, RSB, STR 명령들을 통해 연산 및 메모리/레지스터에

데이터를 Load/Store 합니다.

핵심은 #s(입력한 패스워드 문자열) 를 R2 로드시키고

R3+#5(다섯번째 배열의 문자열)을 로드시켜서 CMP R2, R3 비교합니다.

값이 동일하면 BEQ loc_8538로 이동합니다.

동일하게 #s + 1을 R2에 저장. #s에 첫번째 문자열을 R3에 저장하여

CMP R2, R3 비교 후 BEQ loc_8564로 이동합니다.

ADD R3, R3, #3 / LDRB R3, [R3] / ADD R2, R3, #1 명령을 통해

#s 세번째 배열 문자열과 + 1 을 시켜서 R2 레지스터에 저장합니다.

#s를 R3 레지스터에 로드시킨 후 CMP R2, R3 비교하여

BEQ loc_8590 주소로 이동합니다.

loc_8590에서는

ADD R3, R3, #2 / LDRB R3, [R3] / ADD R2, R3, #4 명령을 통해

#s 두번째 배열 문자열과 + 4 하여 R2 레지스터에 저장합니다.

LDR R3, [R11, #s] / ADD R3, R3, #5 / LDRB R3, [R3] 명령을 통해

#s 5번째 문자열을 R3 레지스터에 저장합니다.

CMP R2, R3 비교 후 BEQ loc_85C0로 이동합니다.

loc_85C0 주소에서도 문자열을 비교합니다.

ADD R3, R3, #4 / LDRB R3, [R3] / ADD R2, R3, #2 명령을 통해

#s 네번째 문자열과 + 2 를 더하여 R2에 저장하고,

LDR R3, [R11, #s] / ADD R3, R3, #2 명령을 통해

#s 두번째 배열 문자열과 비교를 합니다.

비교 후 BEQ loc_85F0 주소로 이동합니다

8번문제를 풀려면 마지막 로직이 핵심입니다.

#s 세번째 배열 문자열을 R3에 로드하고

XOR 0x72 AND 0xFF 연산을 합니다.

72는 아스키 문자 "r"입니다.

이 후 #s 여섯번째 배열 문자열을 R3에 저장하고

CMP R3, #0 비교 후 BNE loc_8644 주소로 이동합니다.

여섯번째 배열 문자열을 0과 비교한 후 Not Equals 면 Loser 문자열 출력

그렇다면 s[6]배열은 null값으로 추정할 수 있죠.

지금까지 분석하게 맞는지

Hex-rays 디컴파일러를 이용한 의사코드를 보시죠

abcdefghijklmnopqrstuvwxyz

알파벳 소문자 26개입니다.

s[3] 문자열 "r"을 기준으로 순서를 맞춰

플래그 값을 찾아가면 됩니다.

s[0]은 s[3] + 1 "s"

s[0] + 1 = s[1] 이니 "t"

s[0] = s[5]는 동일

s[2] + 4 = s[5] " o"

이렇게 찾아가보면 6글자의 플래그 문자값을 찾을 수 있습니다.

ROOT-ME CHALLENGES - CRACKING : 9 PYC - ByteCode

(주)시큐어코퍼 — Wed, 3 Apr 2019 13:25:02 +0900

Root-me Cracking 9번 문제입니다.

8번 ARM Basic 문제는 정리중입니다.. 조만간 업데이트하겠습니다.

PYC - ByteCode 파이썬 바이트코드 문제네요.

파이썬은 인터프리터 언어처럼 동작하는 코드지만, 사용자가

모르는 사이에 스스로 파이썬 소스코드를 컴파일하여 바이트 코드를

만들어냅니다. 그 확장자는 pyc로 생성이 되지요.

Start the challenge 버튼을 클릭하여 문제파일을 다운로드합니다.

ch19.pyc 파일을 받습니다.

바이트코드라 보이지가 않는군요

그럼 디컴파일을 해야겠죠

파이썬 디컴파일을 통해 노트패드로 열어본 결과

아래 그림과 같이 소스가 출력 되네요

"welcome to the Root me Python crackme"

문자를 출력하고flag 값을 입력 받네요.

KEY 값과 keyout 연산을 통해서 SOLUCE와 KEYOUT 값이

동일하면 해결되는 문제군요.

입력한 flag 값을 SOLUCE 아스키값과 동일하게 출력되도록

입력하면 9번문제가 클리어 됩니다.

ROOT-ME CHALLENGES - CRACKING : 7 ELF - Ptrace

(주)시큐어코퍼 — Wed, 3 Apr 2019 13:24:19 +0900

Root-me Cracking 7번 문제입니다.

ELF Ptrace관련 문제입니다.

먼저, Ptrace가 어떤 기능을 하는지 알아보시죠.

(*참조URL : http://linux4u.kr/manpage/ptrace.2.html)

ptrace(process trace)는 유닉스/유닉스 계열 운영체제에서 사용되며

대상 프로세스의 내부 상태를 조사하고 조작하게 함으로써

한 프로세스가 다른 프로세스를 제어할 수 있는 시스템 호출입니다.

주로 디버깅 또는 시스템 콜 추적을 수행하는데 사용됩니다.

자세한 사항은 참조 URL 또는 구글검색을 통해 찾아보실 수 있습니다.

해당 문제에서 사용되는 ptrace 함수 콜은 디버깅 탐지를 위해

사용되어 졌습니다.

문제 바이너리 파일을 IDA 로 먼저 보시죠.

메인함수에서 ptrace 를 통해 디버깅 탐지를 하고 "Debugger detect"

메시지를 출력합니다. 디버깅 탐지가 안되면,

패스워드를 입력하라는 메시지가 출력됩니다.

이 후 fgets 함수를 통해 입력한 패스워드 문자열을 받고,

_notng 함수를 eax 레지스터에 저장하여 입력한 문자열과

저장된 패스워드와 한 글자씩 비교 후

"Good Password" 또는 "Wrong Password"를 출력합니다.

자세한 사항은 gdb를 통해 보시죠.

mov 명령어를 통해 "ksuiealohgy" 문자열을 스택에 올립니다.

이 후, ptrace 함수 호출을 통해 디버깅 탐지 유무를 체크합니다.

[0x0804841a] JNS 분기를 통해 프로그램을 종료할 지 Password를

입력할 지 결정됩니다.

(JNS : Jump if sign flag not set, SF=0)

분기문에 브레이크 포인트(b *0x804841a)를 걸고 프로그램을 진행시켜 보면

위 그림과 같이 문자열 출력 후 프로그램이 종료됩니다.

패스워드 입력하기도 전에 걸려서 패스워드를

알아볼 수가 없네요...ㅠㅠ 그럼 우회를 해야겠죠?

eflags에 설정되어 있는 SF 플래그 설정을 삭제 시킨 후 다시

디버깅 실행해보시죠.

set $eflags=0x42 (ZF flag 설정)

입력 후 레지스터를 다시 확인해 보니 SF 플래그 설정은 사라지고

ZF 플래그가 설정되었네요.

프로그램을 다시 돌려보니 패스워드 입력 창까지 도달하였습니다.

디버깅 탐지를 우회하였습니다.

패스워드는 1234를 입력 후 계속 분석 해보시죠.

[0x08048486] call 0x8048f90 <fgets> 함수 호출을 통해 위와 같이

password 입력창까지 도달하였습니다.

이후 ni 를 통해 한줄 씩 디버깅을 해보니

[0x080484a5] jne 0x80484e4<main+244>로 이동하여

Wrong 패스워드 출력 후 프로그램이 종료되었습니다.

코드를 자세히 보면,

cmp dl, al 코드를 통해 입력한 문자열과 어떤 문자열과

비교 후 jne 분기문이 실행되었습니다.

cmp dl, al 코드가 4번 반복되네요.

맨 처음 디버깅 탐지 분기문 jns와

cmp 코드 주소를 브레이크 포인트 걸었습니다.

프로그램을 다시 돌려보도록하겠습니다.

디버깅 탐지 우회 후, 첫번째 cmp 코드에서 멈췄네요.

dl, al 레지스터를 확인해보니 dl 레지스터에는

입력하였던 숫자 1(0x31)이 보이네요.

al 레지스터에는 0x65

cmp 코드 이 후 jne 분기문이므로 dl, al 레지스터 값을

동일하게 설정한 후 분기문을 우회합니다.

두번째 cmp 코드 값이네요.

역시 동일하게 레지스터 값을 설정 후 우회합니다.

세번째도 동일하게~

네번째도 동일하게 우회합니다.

진행시켜보면 Good password가 출력되네요.

그럼, al 레지스터에 들어있던 값들을 아스키코드로 바꾸어보면

단어가 만들어지네요.

(0x65, 0x61, 0x73, 0x79)

미션 클리어~!

ROOT-ME CHALLENGES - Web Server : 32 SQL injection - numeric

(주)시큐어코퍼 — Wed, 3 Apr 2019 13:23:33 +0900

Root-me 웹서버 챌린지 32번 SQL injection - numeric 문제입니다!

SQl injection은 sql쿼리를 삽입하여 DB에 접근하는 공격기법입니다.

너무나 유명한 공격기법입ㄴ다. 자 이제 문제를 풀어보도록 하겠습니다.

Start the challenge~!

Accueil 페이지에 접근하여 싱글쿼터를 삽입하니

인젝션이 가능한 포인트를 찾았네요.

에러메시지에 SQLite3 를 사용하는 걸로 출력되었네요.

바로 ORDER BY 쿼리를 넣어 필드 갯수를 알아냅니다.!

에러메시지가 발생할 때까지 카운트를 1씩 증가시켜 요청합니다.

sqlite는 데이터베이스 스키마를 sqlite_master 테이블에 저장합니다.

또한, sqlite_master 에는 각 테이블의 정보가 포함 되어있어

sql 필드에는 DB생성할 때 사용된 구문이 저장되어있습니다.

(쿼리문:union select 1,sql,3 from sqlite_master)

sql필드를 union select 하였더니 테이블명과 필드명이 출력되네요.

(쿼리문: union select 1,username,password from users)

출력된 테이블명과 필드명을 select 하니 ID,Password 을 출력해 주네요~!

SQL Injection - numeric 문제 미션 클리어~!

ROOT-ME CHALLENGES - CRACKING : 6 ELF - Fake Instructions

(주)시큐어코퍼 — Wed, 3 Apr 2019 13:23:04 +0900

Root-me Cracking 6번 문제입니다.

5번 문제는 닷넷 PE 파일에서 패스워드를 찾는 문제인데...

.Net Reflector로 문제파일 오픈하여 금방 찾을 수 있는 문제입니다.

PASS~!

바로 6번 문제로 가시죠.

Start the challenge 버튼을 누르면 crackme 파일을 다운로드합니다.

패스워드 인자값을 입력하여 실행하면 그에 따른 결과값이 출력이 됩니다.

아래 IDA 그래프뷰를 통해 MAIN 함수 흐름을 보시면,

실행 인자값 비교후 offset a_0cgj35m9v5t3Z 주소를

memcpy 함수를 통해 메모리 영역을 복사합니다.

cmp eax, 4 코드를 통해 eax 레지스터와 4를 비교 후

jb short loc_804861C 주소로 이동합니다.

(*jb 분기문은 왼쪽 인자 값이 오른쪽 인자 값보다 작으면 점프)

그렇지 않으면 프로그램은 종료되며, jb 분기문을 통해 loc_804861C 주소로

이동하면 WPA 함수에서 문자열 값을 다시 비교하여 패스워드를 출력합니다.

의사코드로 자세하게 확인해보시죠.

(main 함수)

(WPA함수)

(blowfish 함수)

(RS4 함수)

6번 문제 핵심은,

WPA 함수에서 strcmp 함수를 이용하여 문자열 비교 후

blowfish 함수를 호출하여 패스워드를 출력해야 합니다.

(처음에 아무생각없이 main 함수에서 삽질을 하였습니다..ㅠㅠ)

그럼 gdb 를 이용하여 문제파일을 디버깅 해보시죠.

바로 WPA 함수를 디스어셈블링 합니다.

strcmp 함수를 호출하여 문자열 비교 후 test eax, eax코드를 통해

0인지 확인 후 blowfish 함수 또는 RS4 함수로 점프하게 됩니다.

eax 레지스터 값을 변조하여 우회하면 되겠군요.

브레이크 포인트를 걸고 실행합니다.

eax 레지스터 값을 확인해보니 0xffffffff 입니다.

set $eax=0x0 명령을 통해 eax 레지스터 값을 변경합니다.

eax 레지스터 값이 잘변경되었는지 확인한번!

예상대로 패스워드가 출력되었네요.

미션클리어~!