도구와 풀이 문서

뛰어난 CTF 참가자는 타자 속도가 더 빠른 사람이 아닙니다. 준비된 도구 모음과 마찰을 줄이는 작업 흐름을 갖추고 있습니다. 문제가 나타나면 어떤 도구를 사용해야 하는지 이미 알고 있으며, 도구가 설치되고 설정되어 있습니다.

이 수업에서는 취미로 참여하는 사람과 꾸준히 문제를 해결하는 사람을 가르는 두 가지를 다룹니다. 엄선되고 정리된 도구 모음과 모든 풀이를 기록하는 습관입니다.

CTF 작업은 일상용 컴퓨터가 아니라 격리된 환경에서 수행하십시오. 문제 파일은 악성일 수 있으며, 깨끗하고 재현 가능한 설정이 필요합니다.

• 스냅샷을 만들고 되돌릴 수 있는 전용 가상 머신이나 컨테이너를 사용하십시오.
• 보안 중심 배포판에는 대부분의 도구가 미리 설치되어 있어 설정 시간을 줄여 줍니다.
• VM을 인터넷 연결 없이도 사용할 수 있게 구성하여 의심스러운 파일을 데이터 유출 없이 분석하십시오.

각 대회 전에 깨끗한 상태의 스냅샷을 만들어 두면 문제가 생겼을 때 즉시 초기화할 수 있습니다.

웹 문제에서는 가로채기 프록시가 핵심 도구입니다. 브라우저와 서버 사이를 오가는 모든 요청을 확인하고 수정할 수 있게 해 줍니다.

암호학 작업은 식별 도구와 스크립트 작성을 함께 사용합니다. 브라우저 기반 다기능 도구는 간단한 인코딩 문제를 빠르게 처리하고, 수학 라이브러리는 실제 공격을 처리합니다.

바이너리 범주에서는 디스어셈블러 및 디컴파일러, 디버거, 그리고 익스플로잇을 실행하기 위한 스크립트 라이브러리가 필요합니다.

포렌식 문제에서는 패킷 캡처, 디스크 이미지, 메모리 덤프 또는 미디어 파일과 같은 아티팩트를 제공하고, 그 안에 숨은 데이터를 복구하도록 요구합니다.

설치해 두었지만 찾을 수 없는 도구 더미는 도구 모음이 아닙니다. 다음과 같이 엄선하여 구성하십시오:

• 문제의 징후를 사용하는 정확한 도구와 명령에 연결해 주는 개인 요약표를 유지하십시오.
• 재사용 가능한 도우미를 담은 스크립트 디렉터리를 관리하십시오. 예를 들어 base64 처리 파이프라인, RSA 풀이기 기본 틀, 파운툴스 템플릿을 둘 수 있습니다.
• 한 번도 열어 보지 않을 도구를 수십 개 설치하기보다 몇 가지 도구를 깊이 익히십시오.
• 메모와 스크립트를 버전 관리하여 대회마다 도구 모음을 더 강력하게 만드십시오.

풀이 문서는 해결한 뒤가 아니라 문제를 푸는 동안 시작됩니다. 각 문제마다 다음 내용을 담은 실시간 메모 파일을 유지하십시오:

• 정확한 문제 설명과 제공된 파일
• 실패한 시도를 포함하여 실행한 모든 명령과 페이로드
• 문제를 해결하게 해 준 핵심 관찰
• 최종 플래그와 재현에 필요한 정확한 단계

대회가 끝난 뒤까지 기다리면 막다른 길을 잊게 됩니다. 이런 부분이 다른 사람과 공유하기에 가장 교육적인 경우가 많습니다.

유용한 풀이 문서는 독자가 풀이를 재현하고 underlying 기술을 배울 수 있게 합니다. 일관된 구조로 작성하십시오:

• 문제 정보 — 이름, 범주, 점수, 문제 설명
• 정찰 — 무엇을 어떻게 관찰했는지
• 분석 — 발견한 취약점이나 약점과 그것이 존재하는 이유
• 공격 수행 — 플래그를 복구하기 위한 구체적인 단계, 명령, 페이로드
• 플래그와 교훈 — 결과와 방어 측 교훈

답만 보여 주지 말고 추론 과정을 보여 주십시오. 다음 문제에 적용할 수 있는 것은 바로 그 추론 과정입니다.

풀이 문서는 동시에 세 부류의 독자를 위한 역할을 합니다:

• 미래의 나 — 비슷한 문제가 나타났을 때 다시 살펴볼 수 있는 기법의 검색 가능한 기록
• 커뮤니티 — 공개된 풀이 문서는 다른 사람의 학습을 돕고, 대부분의 사람이 실력을 향상하는 방식입니다.
• 경력 — 명확하고 논리적으로 잘 설명한 풀이 문서로 구성된 공개 포트폴리오는 알고 있다고 주장하는 도구 목록보다 실제 실력을 고용주에게 훨씬 잘 보여 줍니다.

풀이 과정을 설명하는 일은 자신의 이해에 부족한 부분도 드러내 줍니다.

풀이 문서를 작성할 때에도 책임감 있게 연습하십시오:

• 공개 규칙을 준수하십시오. 진행 중인 대회가 끝나기 전에 풀이 문서를 공개하지 마십시오. 플래그를 나눠 주는 셈이 됩니다.
• 기법의 범위를 허가된 대상으로 제한하십시오. 풀이 문서를 방어 교육의 관점에서 작성하고, 범위 밖에서 얻은 데이터나 접근 권한은 절대 포함하지 마십시오.
• 문제에서 실제 인프라가 의도치 않게 노출되었다면 민감한 세부 정보를 정제하십시오.
• 연습에 사용하는 도구는 강력합니다. 명시적인 허가 없이 사용하면 의도와 관계없이 불법입니다.

도구 사용과 풀이 보고서 작성 원칙을 이해했는지 확인하고 작성해 보십시오.

실전 기술 과정을 완료하셨습니다:

• 격리되고 스냅샷을 생성할 수 있는 환경에서 작업하고, 매일 사용하는 컴퓨터에서는 작업하지 마십시오.
• 범주별로 엄선한 도구 모음을 구축하십시오. 웹에는 프록시, 암호화에는 CyberChef와 Python 암호화 라이브러리, 바이너리에는 Ghidra, GDB, pwntools, 포렌식에는 Wireshark와 binwalk을 사용하십시오.
• 쌓아 두지 말고 정리하십시오: 요약표, 재사용 가능한 스크립트, 일부 도구에 대한 깊이 있는 숙련도를 갖추십시오.
• 풀이를 진행하는 동안 메모하고, 이를 정보, 정찰, 분석, 취약점 악용, 핵심 정리로 구성된 풀이 보고서로 정리하십시오.
• 풀이 보고서는 여러분의 실력과 커뮤니티, 포트폴리오를 성장시킵니다. 대회가 끝난 후에 공개하고, 윤리적으로 허용된 범위 내에서 관리하십시오.

이제 모든 범주에서 경쟁하고 계속 발전하는 데 필요한 사고방식과 기법, 작업 흐름을 갖추셨습니다.