- CTF는 플래그를 획득하기 위해 기술적 과제를 해결하는 실질적인 학습 환경입니다.
- 이상적인 학습 경로는 TryHackMe와 같은 가이드 플랫폼에서 시작하여 Hack The Box와 같은 복잡한 환경으로 발전하는 것입니다.
- 웹 보안, 암호학, 포렌식, OSINT와 같은 핵심 분야를 숙달하는 것이 필수적입니다.
- Kali Linux와 VulnHub 머신을 기반으로 하는 로컬 연구실은 자율 학습을 향상시킵니다.
윤리적 해킹의 세계에 관심은 있지만 어디서부터 시작해야 할지 모르겠다면, 다양한 도구와 생소한 용어들 때문에 다소 부담감을 느낄 수도 있습니다. 하지만 사실, 처음 시작하는 데 컴퓨터 전문가일 필요는 없습니다. 필요한 것은 단 하나, 바로… 직접 손보고 고치려는 의지와 많은 인내심 어려운 상황에 직면했을 때 포기하지 않기 위해서입니다.
게임을 처음 시작하는 사람들에게는 CTF(Capture the Flag) 게임이 가장 적합한 선택이 되었습니다. 기본적으로 CTF 게임은 플레이어가 깃발을 뺏고 뺏는 방식으로 진행되는 게임입니다. 플래그라고 불리는 비밀 코드를 찾으세요 기술적인 퍼즐을 푸는 것은 가장 즐거운 학습 방법입니다. 지루한 이론에서 벗어나 직접적인 행동으로 나아갈 수 있기 때문입니다. 안전한 환경에서 실수하기 중요한 물건을 파손하거나 법적인 문제에 휘말릴 걱정 없이.
CTF란 정확히 무엇인가요?
CTF는 기본적으로 사이버 보안 대회입니다. 디지털 보물찾기라고 생각하면 되는데, 목표는 다음과 같습니다. 취약점을 악용하다 특정 파일이나 데이터(플래그)에 접근하는 것이 과제입니다. 이러한 과제는 일반적으로 난이도나 해결 속도에 따라 점수가 부여됩니다. 주요 형식은 다음과 같습니다.
- 위험: 이것은 초보자에게 가장 일반적인 형식입니다. 다양한 카테고리의 과제 목록이 주어지고, 과제를 완료할 때마다 포인트를 획득하게 됩니다.
- 공격-방어: 여기서부터 상황이 심각해집니다. 작업을 진행하는 동안 자신의 서버를 보호해야 합니다... 남의 집에 몰래 들어가는 것이건 순전히 아드레날린과 전략의 조합입니다.
- 혼합: 모의 전쟁 게임, 하드웨어 챌린지, 그리고 그 외 흥미로운 모드들이 혼합되어 있습니다.
반드시 숙달해야 할 기본 범주
아무것도 모른 채 뛰어드는 것을 피하려면 각 과제가 당신에게 무엇을 요구하는지 이해하는 것이 필수적입니다. 해킹은 방대한 세계이기 때문에 여러 전문 분야로 나뉘어 있습니다.
- 웹 보안: 당신은 다음과 같은 애플리케이션 오류에 집중합니다. SQL 인젝션 또는 XSS그곳에 시작하기에 가장 좋은 자료가 많습니다.
- 암호화: 이 게임의 목표는 알고리즘을 사용하여 숨겨진 메시지를 해독하는 것입니다. 취약한 구현을 깨뜨리다 암호화.
- 디지털 포렌식: ~로 구성 시스템에 대한 포렌식 분석을 수행합니다. 데이터 잔여물을 분석하는 것, 예를 들어 네트워크 트래픽 캡처 파일(.pcap) 또는 RAM 덤프를 사용하여 공격을 재구성할 수도 있습니다.
- 역설계: 이는 실행 파일(.exe 또는 .apk)을 분석하여 내부 작동 방식을 이해하는 것을 포함합니다. 바이너리에서 플래그를 추출합니다.
- 착취(Pwn): 목표는 시스템을 장악하기 위한 맞춤형 익스플로잇을 만드는 것이며, 이를 위해 다양한 변수를 조작할 것입니다. 메모리 및 스택 관리.
- OSINT: 공개된 자료를 활용하여 연구하는 기술입니다. 기본적으로 구글, 소셜 미디어, 포럼에서 검색하는 방법을 아는 것이죠. 공개 정보를 찾아보세요 하지만 숨겨져 있다.
- 스테가노그래피: 이 과제는 이미지 속에 숨겨진 텍스트와 같이 다른 파일 안에 숨겨진 데이터를 찾는 것입니다.
사용자의 수준에 맞는 추천 플랫폼
모든 실험실이 똑같지는 않습니다. 첫날부터 최첨단 장비를 사용하면 좌절감을 느낄 수 있습니다. 그렇기 때문에 차근차근 단계를 밟아가는 것이 이상적입니다... 단계별 학습 경로.
아무것도 모르는 분들을 위해 (초보자용)
출발 지점(0km 지점)에 있다면 안내원이 동행하는 플랫폼을 이용하세요. TryHackMe 교육 과정을 안내해 주기 때문에 최고의 보물과도 같습니다. 또한 다음과 같은 장점도 있습니다. 피코CTF학생들을 위해 특별히 설계되었으며, OverTheWire (특히 Bandit 챌린지)리눅스 터미널 사용법을 배우다가 실패하지 않고 익히기에 정말 좋습니다.
레벨업하기 (중급)
콘솔 조작에 익숙해지면 이제 게임을 시작해 볼 차례입니다. 상자 해킹이는 업계 표준이며 매우 현실적인 환경을 제공합니다. 또 다른 훌륭한 옵션은 다음과 같습니다. 루트미수백 가지의 매우 다양한 무료 챌린지가 있는 곳, 또는 포츠위거 아카데미Burp Suite의 제작자들이 만든 사이트이기 때문에 웹 해킹 학습을 위한 무료 바이블이라고 할 수 있습니다.
로컬 환경 및 취약한 기기
때로는 집에 실험실을 차리는 것이 더 나을 수도 있습니다. 취약점 허브 VirtualBox에서 실행할 가상 머신(.ova)을 다운로드할 수 있습니다. 이 생태계 내에서 다음과 같은 기능들이 두드러집니다. 메타스플로이터블 (메타스플로잇 연습에 이상적입니다.) OWASP 주스 가게 (구멍투성이 온라인 쇼핑몰) DVWA이는 도전 과제의 난이도를 조절할 수 있게 해준다는 점에서 매우 유용합니다.
스페인어로 된 유용한 자료들
영어가 어려우시다면, 저희 지역에는 훌륭한 히스패닉 커뮤니티가 있습니다. Hack4u (S4vitar 제공) 아마도 우리 언어로 된 자료 중 OSCP 수준의 교육을 제공하는 가장 포괄적인 자료일 것입니다. 좀 더 가벼운 것을 선호하는 분들을 위해 말씀드리자면, Docker Labs 컨테이너화된 머신을 제공하며, 이를 단 몇 초 만에 설정할 수 있습니다. 또한 다음과 같은 커뮤니티도 있습니다. 벌닉스 또는 더해커랩스 스페인어로 글과 도전 과제를 공유하여 여러분이 길을 잃지 않도록 도와주는 사람들입니다.
해킹 연구실을 직접 구축하는 방법
개인용 컴퓨터를 고장내지 않고 연습하려면 가장 좋은 방법은 다음을 사용하는 것입니다. 가상화 또는 컨테이너최소 8GB의 RAM(16GB가 이상적)과 VMware 또는 VirtualBox와 같은 소프트웨어가 필요합니다. 표준 배포판은 다음과 같습니다. 칼리 리눅스이 프로그램에는 필요한 모든 도구가 이미 설치되어 있습니다. 더 최신이고 빠른 버전을 원하시면 사용법을 알아보세요. 도커 자원을 많이 소모하지 않고 취약한 서비스를 구축하기 위해.
포기하지 않고 문제를 해결하는 방법론
최고의 해커들의 비결은 모든 것을 아는 것이 아니라, 검색하는 방법을 아는 것입니다. 일반적인 작업 흐름은 다음과 같습니다. 문제 설명을 꼼꼼히 읽고, 검색을 수행합니다. Nmap을 이용한 종합 정찰실패 원인에 대한 가설을 세우고 검증해 보세요. 막히는 부분이 있으면 걱정하지 마세요. 다른 방법을 찾아보세요. 설명 (해결 방법)하지만 그대로 베끼지는 마세요. 저자의 논리 전개를 분석하고, 스스로 그 논리를 재현해 보도록 노력하세요. 그래야 지식이 머릿속에 확실히 남습니다.
사이버 보안 분야에 입문하려면 호기심과 함께 TryHackMe나 Hack The Box 같은 실습 환경에서 꾸준히 연습하고, 히스패닉 커뮤니티와 Kali Linux 같은 도구를 활용하는 것이 중요합니다. 웹 보안부터 리버스 엔지니어링까지 다양한 분야를 숙달하고, 각 단계를 글로 기록한다면 초보자라도 자신의 호기심을 탄탄하고 수요가 높은 직업으로 발전시킬 수 있습니다.
