선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 다양한 쉘코드를 통합하기 위한 방법으로 침투가 성공한 후 원하는 특정 명 령어를 자동으로 실행할 수 있는 쉘코드의 작성 및 통합에 대해 연구의 초점을 맞추었다. 이 방법에는 그림 3과 같이 두 가지 방법이 있을 수 있는데 첫 번째 방법은 bindsocket과 findsocket 쉘코드를 사용하여 루트쉘을 획득한 후, 특정 명령어를 문자열 형태로 호스트에 전송하는 것이다.
- 따라서, 이 논문에서는 이전에 제시한 버퍼 오버플로우 취약점 증명 프레임워크[1]를 확장하여 여러 가지 실제 침투 코드에 대해 적용 가능한 원격 취약점 증명 프레임 워크를 제시하고, 이를 바탕으로 설계 및 구현된 취약점 증명 도구인 HackSim에 대해서 기술한다.
- 본 연구에서는 원격 취약점에 대한 실제 침투 코드들을 분석하여 재사용 및 확장이 용이한 원격취약점 증명 프레임워크를 제시하고 이를 이용흐} 여 실제 원격 취약점 증명에 사용할 수 있는 프로그램을 설계하고 구현하였다. 구현된 프로그램은 스팍 솔라리스 플랫폼의 최근 원격 취약점들에 대해서 동일한 구조로 취약점 증명을 수행할 수 있고 대규모 네트워크에 대한 취약점 증명 및 침투증거 수집을 수행할 수 있다.
- 확인하는 부분이다. 즉, 조작된 버퍼에 들어 있는 쉘코드가 실행되었는지를 확인하는 것이다. 예를 들어, 백도어 포트를 여는 쉘코드의 경우에는 해당 백도어 포트가 열려 있는지를 확인한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.