2025. 04.

매달 쓰려고 했는데 4월달에 했던걸 5월 말에되서야 쓰고 있다

4월달에는 중간고사를 준비하며 해킹을 거의 하지 않았고, STEALTH RESEARCH나 컨퍼런스 이외에는 해킹을 하지 않았다

---

2025. 04. 09 - .HACK Conference

2025 .HACK Conference

코엑스에서 개최된 2025 .HACK 컨퍼런스에 참가했다

겨울방학때 신청하였고, 수요일이라 현장체험학습을 신청해야핬지만 컨퍼런스가 재미있다는걸 알기때문에 참석을 하게 되었다

 

첫 세션으로 Andrew Wesie 님의 발표를 들었는데 LLM에 관한 내용이였다

영어로 진행되어서 절반은 못들은 것 같았는데, 컨퍼런스 끝나고 한국어 번역된 발표 자료가 있다는 걸 알게되었다

어쩐지 나만 번역하는게 어려워보이긴 했다

처음부터 아주 딥한 내용이 아니라 LLM을 활용해서 Fuzzing을 하거나, 티오리에서 나간 대회? CTF에 관한 소개를 해주셨다

Room 1~3까지 다 써서 굉장히 넓었고, 사람들이 많아서 신기했다

 

내가 가장 기억에 남았던 것은 Linux Kernel에서의 Race condition과 Concurrency UAF에 관한 내용이였다

Kernel Exploit에 대한 깊은 지식은 없지만 pwnable을 주분야로 하며 공부하면서 조금은 접해본 내용이였고, 평소에 공부해보고 싶었던 내용이였기에 굉장히 흥미로웠다

사실 이 내용을 전부다 이해하지는 못하였다

그래도 malloc()함수는 써보고 많이 들어보았지만 kfree()라는 살면서 처음 들어본 메모리 할당 함수에 대해서 보게 되었고, V8엔진에 관한 간략한 내용도 알게 되었다

 

뿐만아니라 시상식때 드림핵에서 이름만 들어본 일본 분들이나 다른 분들을 실제로 보니 신기했다

또한 디미고 졸업하신 선배님들도 뵈었고, 선린고에서 해킹 잘하시는 분들도 멀리서 보았고, 티오리 대표님도 보았다

또한 티오리 굿즈도 사게 되었다

 

티오리에서 개발중인 alpha prism?이였나 그랬을 것 같은데 chatgpt를 사용할때의 내 정보 노출을 줄여주는 프로그램에 대한 설명도 보았다

두나무에서 진행하는 교육 프로그램도 참가하고 싶었지만 미성년자 이슈로 인해서 참여하지 못하였다 정말 안타까웠다

 

부대 프로그램도 즐길것이 정말 많았고, 또 작년 코드게이트와는 다르게 이번엔 친구들, 후배들하고 같이가서 더 재미있었던것 같다

내년에도 갈 수 있으면 가고 싶다

---

2025. 04 - STEALTH 04 RESEARCH

정말 쓸게 없어서 이 내용도 적는다

STEALTH PWN 신입생들이 asm 공부하는거 보니 나도 다시 한 번 공부하면 좋을 것 같고, 예전에 선배님이 만드셨던 "asm이지만 별찍기도 하고 싶어" 문서를 보며 공부하다가 조금 설명이 추가되었으면 하는 내용들도 있었기에 별찍기까지의 기본적인 asm을 정리하였다

 

2025 04 STEALTH RESEARCH

asm 작성 방법, Linux Memory Segmentation, 레지스터, input, a+b, for문, 별찍기로 구성하였고, pdf파일로 배포하였다

이는 스텔스 부원들한테만 공개할거다

---

이번달에는 해킹을 거의 안했다

그래서 쓸 내용이 없다