윱

https://29a.ch/photo-forensics/#forensic-magnifier

[문제]

[문제 풀이]

• 먼저 Forensically 툴을 이용해 이미지를 분석했습니다.

• 바로 플래그를 발견할 수 있었습니다.

FLAG: sun{RE4DY_THE_4CID_M4GNET!}

[문제]

[문제 풀이]

• 이미지는 많이 변조된 거 같아 이번에는 Image Steganography 툴을 이용해서 이미지를 분석했습니다.

• 분석해 보니 이미지에서 플래그를 발견할 수 있었습니다.

FLAG: tjctf{th3_f0x_jump3d_0v3r_m3}

[문제]

[문제 풀이]

• 먼저 이미지 안에 플래그가 숨겨져 있나 하고 Forensically 툴을 이용해서 분석했지만 flag를 발견할 수 없었습니다.

• 그래서, 문제에서 힌트를 얻어 플래그가 파일 안에 숨겨져 있다고 생각을 해서 String Extraction 해본 결과, 플래그로 보이는 문자열을 발견했습니다.

FLAG: ABCTF{forensics_1_tooo_easy?}

[문제]

[문제 풀이]

• 이번에는 Image Steganography 툴을 이용해서 이미지를 분석했습니다.
• 분석한 결과, 이미지에 빨간색 글씨로 쓰여있는 플래그를 발견할 수 있었습니다.

FLAG: tjctf{0dd5_4nd_3v3n5}

[문제]

[문제풀이]

• 먼저 이미지에 숨겨진 flag가 있나 하고 Forensically 툴을 이용해서 분석을 해보았지만 딱히 flag를 발견할 수 없었습니다.

• 그래서, 이미지에 숨겨진 문자열이 있을 거 같아 String Extraction 해본 결과 flag로 보이는 문자열을 발견했습니다.

FLAG: h1d1ng_in_4lm0st_pla1n_sigh7

1. WEB HACKING

웹 해킹이란?

: 웹 서비스 상에서 발생될 수 있는 모든 보안상의 취약점을 이용한 악의적인 행위

• 웹: 인터넷을 기반으로 구현된 서비스 중 HTTP를 이용하여 정보를 공유하는 서비스
• HTTP: Hyper Text Transfer Protocol. 웹 상에서 서로 통신을 하기 위해 정해둔 일종의 규칙

웹 서비스의 진화

단순 정보 전달 → 금융, 쇼핑, 협업 등 일상의 많은 부분을 맡음

2. 개발자 도구

브라우저 개발자 도구

웹 개발을 위한 도구

• HTML과 CSS 코드를 브라우저에서 수정하고 바로 결과 확인
• 자바스크립트 코드 디버거 제공
• 서버와 오가는 HTTP 패킷을 상세히 보여주므로 프로토콜 상에서 발생하는 문제도 쉽게 발견 가능

→  웹 서비스를 진단하는 데 도움이 되는 도구인 만큼, 웹 취약점을 이용하려는 공격자에게도 유용하게 사용될 수 있다!

• Elements: 페이지를 구성하는 HTML 검사
• Console: 자바 스크립트를 실행하고 결과를 확인할 수 있음
• Sources: HTML, CSS, JS 등 페이지를 구성하는 리소스를 확인하고 디버깅할 수 있음
• Network: 서버와 오가는 데이터를 확인할 수 있음
• Application: 쿠키를 포함하여 웹 애플리케이션과 관련된 데이터를 확인할 수 있음

3. SQL INJECTION

SQL 인젝션이란?

DBMS에서 사용하는 질의 구문인 SQL을 삽입하는 공격

• DBMS: DataBase Management System

SQL 인젝션 기법

• Terminating Query 방식
• In-line Query 방식

정상 로그인

TERMINATING QUERY

IN-LINE QUERY

ID를 알고 있는 경우

pcap 파일 열기

화면 구성

패킷 필터링

Statistics 기능

• 메뉴의 Statistics → Protocol Hierarchy Statistics 선택
• Protocol Hierarchy Statistics: 프로토콜 계층 통계
  • 각 OSI layer별로 세부적인 데이터를 확인할 수 있음

• 메뉴의 Statistics → Conversations 선택
• Conversations: 두 호스트 간의 연결 내용을 간략히 정리해 주는 기능

Stream 확인

• 패킷 선택 → 오른쪽 마우스 → Follow → Stream 선택

• Show data as: 데이터 형태 선택
• Stream: 스트림 선택
• Find: 문자열 검색

패킷을 파일로 저장

• 패킷 Stream → Save as... → 파일명과 확장자 지정

1. 디지털 포렌식

디지털 포렌식이란?

Digital + Forensic

• Forensic(법의학): 법률 + 의료 / 부검
• 디지털 범죄의 부검

▶ 디지털 증거물(스마트폰, PC)을 수집, 분석하여 범죄의 단서와 증거를 찾아내는 과학수사 기법

디지털 포렌식의 대상

• 디스크 포렌식 → 컴퓨터 디스크(윈도우, 리눅스, MacOS/개인, 서버, 클라우드)
• 메모리 포렌식 → 컴퓨터 메모리(RAM)
• 네트워크 포렌식 → 네트워크 패킷, 네트워크 장비 로그, 네트워크 관련 설정들
• 모바일 포렌식 → 모바일 디바이스(저장소, 메모리) / IoT디바이스
• 기타 → 데이터베이스 포렌식, 암호 포렌식, 회계 포렌식, 소스코드 포렌식 등

트랙에서 배울 것

: 디지털 포렌식 수사관이라고 가정하고, 사건이 터졌을 때 어떻게 수사할 것인가에 관해

2. 스테가노그래피

스테카노그래피란?

Steganography

• Stegano(감춰진) + Graphy(글) = 감춰진 글
• 전달하려는 기밀 정보를 다른 파일, 메시지, 이미지 또는 비디오 안에 숨기는 심층 암호 기술

스테가노그래피 실습

스테가노그래피 툴

Forensically

Image Steganography

StegOnline

HxD

3. 네트워크 포렌식

네트워크 포렌식이란?

: 네트워크를 통하여 전송되는 데이터, 암호 등을 특정도구를 이용항 가로채거나 서버에 로그형태로 저장된 것을 접근하여 분석하는 포렌식 분야

• 네트워크 패킷: 네트워크에서 데이터를 주고받을 때 사용되는 데이터 조각

패킷 분석 도구

WireShark

: 네트워크 패킷을 감시 및 분석하는 프로그램으로,

패킷 분석 도구 중 이름이 가장 널리 알려진 소프트웨어

• GNU GPLv2 라이선스(자유 소프트웨어)
• 크로스 플랫폼(Windows, Linus, Mac 등 지원)
• 패킷 분석을 위한 GUI 제공
• 무차별 모드(promiscuous mode) 지원
• Loopback 뿐만 아니라 시스템의 네트워크 어댑터도 분석 가능
• 파일 형태로 기록 가능

자료형

프로그래밍을 할 때 쓰이는 숫자, 문자열 등과 같이 자료 형태로 사용하는 모든 것을 뜻한다.

프로그램의 기본이자 핵심 단위가 바로 자료형이다.

2.1 숫자형

숫자형(Number): 숫자 형태로 이루어진 자료형

1. 숫자형은 어떻게 만들고 사용할까?

01. 정수형

정수형(integer): 정수를 뜻하는 자료형

a = 124
a = -234
a = 0

02. 실수형

실수형(floating- point): 소수점이 포함된 숫자

a = 1.2
a = -3.45

a = 4.24E10
a = 4.24e-10

• 컴퓨터식 지수 표현 방식: 4.24e10 또는 4.24E10 처럼 표현(e와 E 둘 중 어느 것을 사용해도 된다)
• 4.24E10 = 4.24*10^10
• 4.24e-10 = 4.24*10^-10

03. 8진수와 16진수

• 8진수(octal)를 만들기 위해서는 숫자가 0o 또는 0O(숫자 0 + 알파벳 소문자 o 또는 대문자 O)으로 시작하면 된다.

a = 0o177
print(a)

127

0o177 = 1x8^2 + 7x8^1 + 7 = 127

• 16진수(hexadecimal)를 만들기 위해서는 0x로 시작하면 된다.

a = 0x8ff
b = 0xABC
print(b)

2748

0xABC = 10x16^2 + 11x16^1 + 12 = 2748 (A:10, B:11, C:12)

2. 숫자형을 활용하기 위한 연산자

01. 사칙 연산

02. x의 y제곱을 나타내는 ** 연산자

• 이 연산자는 x ** y처럼 사용했을 때 x의 y제곱(x^y) 값을 리턴

03. 나눗셈 후 나머지를 리턴하는 % 연산자

• %는 나눗셈의 나머지 값을 리턴하는 연산자이다.
• 7을 3으로 나누면 나머지는 1, 3을 7로 나누면 나머지는 3이 될 것이다.

04. 나눗셈 후 몫을 리턴하는 // 연산자

• / 연산자를 사용하여 7 나누기 4를 하면 그 결과는 예상대로 1.75가 된다.
• 나눗셈 후 몫을 리턴하는 // 연산자를 사용

05. 복합 연산

• 복합 연산자는 앞서 살펴본 +, - 와 같은 산술 연산자와 대입 연산자(=)를 합쳐 놓은 것이다.

>>> a = 1
>>> a = a + 1  # a + 1로 계산된 값을 다시 a에 대입한다.
>>> print(a)
2

>>> a += 1
>>> a = 1
>>> a -= 1  # a = a - 1 과 같음
>>> print(a)
0

• a = a + 1 식에 의해 a의 값이 1만큼 증가된다. a = a + 1과 같은 표현식은 값을 증가시키기 위해 자주 사용한다.
• a += 1이라는 표현식은 a = a + 1을 줄여서 표현한 것으로 완전히 동일한 기능을 한다.
• 여기에서 사용한 += 와 같은 연산자를 복합 연산자라 부른다.
• 만약 a의 값을 1만큼 감소시키려면 다음과 같은 -= 복합 연산자를 사용할 수 있다.

+=, -=, *=, /=, //=, %=, **=

1.1 파이썬이란?

• 파이썬(Python)은 1990년 안스테르담의 귀도 반 로섬(Guido van rossum)이 개발한 인터프리터 언어.
• 인터프리터 언어: 소스 코드를 한 줄씩 해석한 후 그때그때 실행해 결과를 바로 확인할 수 있는 언어

1.2 파이썬의 특징

1. 파이썬은 인간다운 언어이다
2. 문법이 쉬워 빠르게 배울 수 있다
3. 무료이지만 강력하다
4. 간결하다
5. 프로그래밍을 즐기게 해 준다
6. 개발 속도가 빠르다

1.3 파이썬으로 무엇을 할 수 있을까?

파이썬으로 할 수 있는 일

• 웹 프로그래밍
• 인공지능과 머신러닝
  • → 사이킷런(scikit-learn), 텐서플로(TensorFlow), 파이토치(PyTorch), 케라스(Keras)

• 수치 연산 프로그래밍
  • → 넘파이(Numpy)

• 데이터 분석
  • → 넘파이, 판다스(Pandas), 맷플롯립(Matplotlib)

• 데이터베이스 프로그래밍
  • → 사이베이스(Sybase), 인포믹스(Infomix), 오라클(Oracle), MySQL, PostgreSQL, pickle
• 시스템 유틸리티 제작하기
• GUI 프로그래밍
  • → Tkinter
• C/C++와 결합하기
• 사물 인터넷

파이썬으로 할 수 없는 일

• 시스템과 밀접한 프로그래밍 영역
• 모바일 프로그래밍

1.4 파이썬 설치하기

윈도우에서 파이썬 설치하기

1. 먼저 파이썬 공식 홈페이지의 다운로드 페이지(www.python.org/downloads)에서 윈도우용 파이썬 언어 패키지를 내려받는다. 다음 화면에서 Python 3.x로 시작하는 버전 중 가장 최신의 윈도우 설치 파일을 내려받자.

2. 설치 파일을 실행한 후 [Install Now]를 클릭하면 설치가 진행된다. 이때 파이썬이 어느 곳에서든지 실행될 수 있도록 [Add python.exe to PATH] 옵션을 반드시 선택.

3. 설치가 완료되면 [close]를 클릭하여 종료한다. 파이썬이 정상적으로 설치되었다면 [시작] 메뉴의 검색 창에서 python을 검색하여 파이썬 실행 프로그램을 찾을 수 있다.

맥에서 파이썬 설치하기

1. 파이썬 공식 홈페이지(www.python.org)에서 [Downloads] 메뉴를 클릭하여 맥(Mac)용 파이썬 설치 파일을 내려받은 후 다음 화면에서 [Download Python 3.11.x]를 클릭하면 된다.

2. 그런 다음 내려받은 python-3.11.x-macos1.pkg 파일을 실행하여 설치.

3. 설치가 완료되면 파이썬이 제대로 설치됐는지 확인하기 위해 터미널에서 다음과 같이 명령을 입력해 자신의 맥에 설치된 파이썬 버전을 확인해 보자. 구 버전의 맥에는 파이썬 2.7 버전이 기본으로 설치되어 있기 때문에 python을 입력하면 파이썬 2.7이 실행된다. 맥에서는 항상 ‘python’ 대신 ‘python3’ 명령을 사용하자. 파이썬 버전이 제대로 출력되면 성공적으로 설치한 것이다.

pahkey@mymac ~ % python3 -V
Python 3.11.2

1.5 파이썬 둘러보기

01. 파이썬 기초 실습 준비하기

• 위와 같은 창을 '파이썬 대화형 인터프리터'라고 부른다.
• 인터프리터: 사용자가 입력한 소스 코드를 실행하는 환경
  • 파이썬 대화형 인터프리터를 간단히 '파이썬 셸(python shell)'이라고도 부른다.
  • 파이썬 셸 창에서 3개의 꺾은 괄호 >>>를 프롬프트(prompt)라고 부른다.
  • 프로프트 >>>  가 있는 곳이 입력하는 부분이다.
• 대화형: 입력에 따라 결과값이 바로 출력된다.
  • 입출력이 번갈아 이어지는 것이 마치 대화하는 것처럼 느껴지기 때문에 대화형 인터프리터라고 부른다.
  • 대화형 인터프리터를 종료할 때는 Ctrl+z를 누른 후 Enter를 누른다.
  • 유닉스 계열에서는 Ctrl+D 또는 quit()이나 exit()를 사용하여 종료한다.

>>> quit()
>>> exit()

>>> import sys
>>> sys.exit()

02. 파이썬 기초 문법 따라 해보기

사칙연산

변수에 숫자 대입하고 계산하기

변수에 문자 대입하고 출력하기

• a 변수에 "Python"이라는 값을 대입한 후 print(a)라고 작성하면 a 값을 출력한다.
  • 파이썬은 대소문자를 구별한다.
• print문을 생략하고 변수 이름 a만 입력하여 a의 값을 확인할 수도 있다.

조건문 if

• 인터프리터 창에서 프로프트 >>> 자리에 대신 나타나는 '...'은 아직 입력 중인 문장이 끝나지 않았다는 것을 의미한다.
• if a > 1: 다음 문장은 spacebar 4개 또는 Tab을 이용해 반드시 들여 쓰기 한 후에 문장을 작성해야 한다.

반복문 for

• for 문을 사용하면 실행해야 할 문장을 여러 번 반복해서 실행할 수 있다.
• 이 코드의 의미는 [1,2,3] 리스트의 앞에서부터 하나씩 꺼내 a 변수에 대입한 후 print(a)를 수행하라 의미이다.
• 이를 실행하면 a에 차례대로 1,2,3이라는 값을 대입하고 print(a)에 의해서 그 값을 차례대로 출력한다. 

반복문 while

• while문은 일정한 조건이 만족하는 동안 문장을 반복해서 수행한다.
• 위 예제는 i 값이 3보다 작은 동안 i = i + 1과 print(i)를 수행하라는 ㄴ말이다.
• i = i + 1이라는 문장은 'i의 값을 1씩 더한다'라는 의미이다.

함수

• def는 파이썬에서 함수를 정의할 때 사용하는 예약어이다.
  • 예약어란 프로그래밍 언어에서 이미 문법적인 용도로 사용하고 있는 단어를 말한다.
  • 리턴(return)은 함수에서 값을 반환할 때 사용한다.
• 위 예제는 add 함수를 만들고 그 함수를 어떻게 사용하는지를 보여 준다.
• add(a, b)에서 a, b는 입력값, a+b는 결괏값이다.
• 즉 3, 4가 입력으로 들어오면 3+4를 수행하고 그 결괏값인 7을 리턴한다.

1.6 파이썬과 에디터

파이썬 대화형 인터프리터는 간단한 예제를 풀 때는 편리하지만 여러 줄의 복잡한 소스 코드를 가진 프로그램을 만들 때는 불편하다.

또한 인터프리터를 종료하면 작성한 프로그램이 사라져 다시 사용하지 못한다는 단점이 있다.

따라서 여러 번 사용하기 위한 프로그램을 만들 때는 에디터를 사용해야 한다.

에디터(editor)란 소스 코드를 편집할 수 있는 프로그래밍 도구를 말한다.

에디터에는 여러 가지 종류가 있고 기본적으로 파이썬 IDLE의 에디터를 사용한다.

1. IDLE 에디터로 파이썬 프로그램 작성하기

• IDLE 셸은 IDLE 에디터에서 실행한 프로그램의 결과가 표시되는 창으로, 앞에서 살펴본 파이썬 셸과 기능 면에서 동일하다.
• 단, IDLE 셸에서 들여 쓰기를 표시하는 방법이 기본 파이썬 셸과 다르다.

• IDLE 셸 창 메뉴에서 [File → New File]을 선택

• # hello.py는 주석이다.
• 파이썬에서 #으로 시작하는 문장은 주석으로 처리하므로 프로그램 수행에 전형 영향을 미치지 않는다.
• 여러 줄짜리 주석을 작성하는 방법은 큰따옴표 3개를 연속으로 사용한 """ 사이에 작성하면 된다.
  • 큰따옴표 대신 작음따옴표 3개 '''를 사용해도 된다.

• 프로그램 실행: Run → Run Module을 선택한다(단축키: F5)

• 로컬디스크(C:)로 이동한 후 'doit'이라는 이름으로 디레터리(폴더)를 생성하고 그 안에 hello.py라는 이름으로 파일을 저장하자.
  • C:\에 파일을 바로 저장하면 오류가 발생할 수 있으므로 꼭 C:\ 하위에 디렉터리를 생성한 후 그 안에 파일을 저장하자.
• 에디터로 파이썬 프로그램을 작성한 후 저장할 때는 파일 이름의 확장자를 항상 .py로 해야 한다.
• 파일을 저장하면 프로그램이 실행된다. 실행 결과는 다음과 같이 IDLE 셸 창에 표시된다.

# editor.py
a = "python"
print(a)
print(1 + 1)  # print 문을 사용해야 결괏값을 출력할 수 있다.

• 파이썬 셸의 경우, 변수 a와 표현식 1+1의 값을 확인하기 위해서 print 함수를 사용해도 되지만 print 함수 없이도 그 값을 확인할 수 있다.
• 하지만 IDLE 에디터를 사용할 경우에는 다음처럼 print 문을 반드시 사용해야 한다.

2. 명령 프로프트 창에서 파이썬 프로그램 실행하기

• IDLE 에디터에서 F5를 눌러 실행할 수도 있지만, 실제 업무에서는 일반적으로 명령 프롬프트 창에서 파이썬 프로그램을 실행한다.

• hello.py 프로그램을 실행하기 위해 먼저 명령 프롬프트 창을 열어 보자. [윈도우 키 + R]을 누르면 다음과 같은 실행 창이 나타난다. 빈칸에 ‘cmd’를 입력하고 [확인]을 클릭하면 명령 프롬프트 창이 열린다.

• C:\Users\yubin에서 yubin은 필자의 컴퓨터 이름이다.

• 이제 다음과 같이 프롬프트에서 cd c:\doit이라고 입력한다.
• cd(change directory) 명령어는 프롬프트를 바로 다음에 나오는 디렉터리로 옮긴다.

• 프롬프트가 c:\doit>으로 바뀐 것을 확인할 수 있다.
• 이제 명령어 python과 실행할 프로그램 이름을 입력하면 파이썬 프로그램을 실행할 수 있다. 
• 다음과 같이 입력해 hello.py 프로그램을 실행해 보자. → python hello.py

3. 추천하는 에디터

비주얼 스튜디오 코드

• 비주얼 스튜디오 코드를 설치한 후 파이썬을 사용하기 위해 가장 먼저 해야 할 일은 파이썬 extension을 설치하는 것.
• 파이썬 extension은 비주얼 스튜디오 코드의 [Extensions] 메뉴에서 설치할 수 있다.

파이참