HaeJuK LABS

ROV(Return-Oriented Vulnerability)은 **Return-Oriented Programming (ROP)**과 밀접한 관계가 있습니다. **ROP(리턴 지향 프로그래밍)**는 메모리의 기존 코드 조각을 악용하여 임의의 동작을 수행하게 만드는 익스플로잇 기술로, 특히 DEP(Data Execution Prevention) 같은 방어 기법을 우회하는 데 사용됩니다.ROP(Return-Oriented Programming) 개념:기존 코드 조각 재사용: ROP는 공격자가 시스템 메모리에 있는 기존 코드 조각들을 재사용하여 악성 동작을 수행합니다. 이때 코드 조각은 작은 부분, 즉 **가젯(gadget)**이라고 부르는 기계어 명령의 모음입니다. 각 가젯은 RET(return) 명령으로 ..

ASLR(Address Space Layout Randomization)은 시스템 보안을 강화하기 위한 기법 중 하나로, 프로세스가 메모리에 로드되는 주소를 무작위로 배치하여 공격자가 특정 메모리 주소를 예측하기 어렵게 만드는 기술입니다. 주로 메모리 기반 공격, 특히 버퍼 오버플로우 공격으로부터 시스템을 보호하는 데 사용됩니다.ASLR의 주요 개념:메모리 주소 무작위화: ASLR은 실행 중인 프로세스가 사용하는 메모리 공간(예: 실행 파일, 라이브러리, 스택, 힙 등)의 위치를 매번 무작위로 배치합니다. 이를 통해 공격자가 미리 특정 메모리 주소를 파악하고 악성 코드를 주입하는 것을 방지할 수 있습니다.재배치되는 요소:프로그램 코드: 실행 파일의 코드가 메모리 내에서 예측 불가능한 위치에 로드됩니다.동..

Windows DEP(Data Execution Prevention)는 시스템 메모리의 특정 영역에서 코드가 실행되지 않도록 방지하는 보안 기능입니다. DEP는 주로 메모리에서 발생할 수 있는 악성 코드의 실행을 차단하여 시스템의 보안성을 강화하는 역할을 합니다.DEP의 주요 개념:실행 방지 메모리 영역: DEP는 시스템 메모리의 일부를 "실행 불가"로 표시합니다. 즉, 그 메모리 영역에서는 데이터만 저장할 수 있으며, 코드를 실행할 수 없습니다. 이러한 메모리 보호는 주로 버퍼 오버플로우 공격과 같은 악성 코드 실행을 방지합니다.하드웨어 기반 DEP: 하드웨어 기반 DEP는 CPU의 기능을 사용하여 메모리 영역을 보호합니다. 하드웨어에서 제공하는 NX(Non-Executable) 비트 또는 XD(eXe..

투어 기본 정보날짜2024.08.10팀블루버블다이브팀(트레이너:이웅재)https://www.instagram.com/woong_jae00/날씨맑음https://www.instagram.com//bluebubblediveteam/온도27도https://band.us/@bluebubbledivingclub바다조류 쩜인원총 13명 다이빙 정보다이빙 로그 #147다이빙 레벨PADIA.D리조트양양해양켐프장비슈트드라이슈트포인트철제3동후드 Wet 7mm버디 짱냥 웨이트2+2+2+2: 8kg수심 최대 수심:  m BCD백마운트 다이빙 타임 B:  min, T:  min 핀레보 핀공기 잔압 I: 200 bar , O:  60bar 촬영 장비X수온 표층: 도, 최대: 도기타 SMB, 컴퓨터, 장갑#블루버블다이브팀 #스쿠버..

투어 기본 정보날짜2024.08.10팀블루버블다이브팀(트레이너:이웅재)https://www.instagram.com/woong_jae00/날씨맑음https://www.instagram.com//bluebubblediveteam/온도27도https://band.us/@bluebubbledivingclub바다조류인원총 명 다이빙 정보다이빙 로그 #146다이빙 레벨PADIA.D리조트양양해양켐프장비슈트드라이슈트포인트신풍내기후드 Wet 7mm버디 짱냥 & 진수 다이버님웨이트2+2+2+2: 8kg수심 최대 수심:  m BCD백마운트 다이빙 타임 B:  min, T:  min 핀레보 핀공기 잔압 I: 200 bar , O: 40bar 촬영 장비X수온 표층: 도, 최대: 도기타 SMB, 컴퓨터, 장갑#블루버블다이브팀 ..

투어 기본 정보날짜2024.08.10팀블루버블다이브팀(트레이너:이웅재)https://www.instagram.com/woong_jae00/날씨맑음https://www.instagram.com//bluebubblediveteam/온도00도https://band.us/@bluebubbledivingclub바다너울&조류인원총 명 다이빙 정보다이빙 로그 #145다이빙 레벨PADIA.D리조트양양해양켐프 장비슈트드라이 슈트포인트하우스리프후드 Wet 7mm버디 짱냥&진수다이버님웨이트2+2+2: 6kg수심 최대 수심:  15m BCD백마운트 다이빙 타임 B:  min, T:  min 핀레보 핀공기 잔압 In: 200 bar , O:  110bar 촬영 장비X수온 표층: 도, 최대: 도기타 SMB, 컴퓨터, 장갑#블루버..