1	비공개 손님 … 2015-01-21 22:21:58
	어셈, Program Counter 개념 없는 사람들한텐 말해줘봤자 개 쓸모없을것 같구요 (이런 사람들은 Buffer overflow 가 왜 위험한지 알지 못함) 그냥 외부 설정파일을 사용한 취약점 공격 뭐 이런거 데모하시는게 더 좋아보이네여 (파일 삭제 같은 기능을 외부 환경설정 파일에서 쓰는 프로그램이라던가, 실행조건을 sclipt 로 받는 activeX 를 이용한 공격법이라던가 등등)

2	비공개 손님 … 2015-01-21 22:26:33
	[Config.ini] basepath = /home/user/aaaa 뭐 이런걸 읽어들이는 프로그램의 삭제기능이 'basepath' 를 지워라 같이 동작한다면 저런 프로그램에는 basepath = / 로 해버리면 컴이 맛탱이가 가는 공격이 가능하다던지 (권한 등등 복잡한 문제는 차치하고. 아, root 권한으로 앱 실행하는게 왜 위험한지에 대한 설명이 되겠네요) var playerObject = new ActiveXObject("my.program"); playerObject.param1 = "http://www.warning.or.kr"; 뭐 이런 activeX가 있어서 실행하면 warning.or.kr 에 접속되도록 구현된 경우, 저거 스크립트를 살짝바꾼 html을 무작위 살포했을때 그걸 열어본 사용자가 내가 원하는 사이트에 강제 접속되게 한다던가 등등

3	비공개 손님 … 2015-01-21 22:27:17
	암튼 어셈 개념 없는 사람들한테는 고급 공격기법은 설명하긴 어려울거고 기껏해야 external input sanction 에 대한 개념밖에는 전달하지 못하겠네요

4	비공개 손님 … 2015-01-21 23:25:44
	음..회사 사람들을 상대로 하는 보안 강좌는 어느수준으로 하는지 궁금하네요..어셈이라고 하면 스택이나 힙 쪽 bof에 대한 내용인가..

5	비공개 손님 … 2015-01-21 23:42:09
	학부생때 어셈으로 64비트 정수형 곱셈 만드는데만 해도 죽을 맛이었는데 10년 가까이 개발자로 굴러먹고 있지만 어셈 하는 개발자는 한번도 못봤습니다만 아직도 어셈할줄아는 개발자가 진짜 개발자로 생각 되네요

6	비공개 손님 … 2015-01-22 00:09:27
	soc 포팅하다보면 종종 arm 어셈코드를 봐야 할 때가 생기는데.... 잘 아는 건 아니지만 참고 책 찾아가며 코드 따라가다보면 참 배우는게 많더라구요.

7	비공개 손님 … 2015-01-22 01:28:10
	코드멍키// 역시 수준을 낮추는게 낫겠죠 ..? 설정파일 변조랑 커맨드 인젝션, 상대경로로 실행, 라이브러리 로드하는 케이스 정도를 해봐야겠네요. 우리 회사 프로그램에 대고 공격해서 임팩트를 살려봐야 8668

8	비공개 손님 … 2015-01-22 01:38:10
	454qwqe// 높은 수준은 아닌거 같긴 한데요, 안본사이 신기한 공격이 많이 생겼네요. Command Injection이랑 Buffer overflow계열이야 당연히 나오고.. Heap corruption쪽은 복잡하다면서 대충 설명만하고 넘어갔습니다 ㅎ 오늘한게 Use after free인데 이게 제일 재밌었습니다. 저게 가능할 거라는걸 막연하게 알고 있긴 했는데, 실제 공격을 해보니 신기하네요.

9	비공개 손님 … 2015-01-26 02:26:43
	보안교육을 하라는게 아니라 받은교육을 전파하라는것이니 프레임을 수정하는건 아니라고 생각합니다. 교육범위를 개념이해정도로만 축소해도 구체적인 기술들을 몰라도 추상적으로해서 충분히 이해시킬수있을겁니다.

10	비공개 손님 … 2015-01-26 14:00:40
	흠...그것도 그러네요. 설명 불가능한 영역은 이해시키는 정도로하고, 설명 가능한 부분을 중점적으로 구성해도 될것 같네요.

11	비공개 손님 … 2015-02-04 17:16:10
	뭔가 보안업계 쪼렙인데 어셈에서 벽이느껴지네요..