일본에서 일하고 있는 해커입니다.

현재 계약이 만료되어 새로운 일자리를 찾는중입니다.

부디 연락 부탁드립니다.

카카오톡 ad32131로 연락부탁드립니다.

해킹과외,프로그래밍 과외 역시 진행합니다.

프로그래밍

python

---------------------------------------------------------------

최신기법

Session Overwrite, Session 픽스

워터링 홀 기법( 시스템해킹 )

진화된 Mitm 공격기술

서비스워커를 활용한 자바스크립트용 악성코드

LFI & RFI 취약점을 이용한 웹쉘 삽입기법

워드프레스, 그누보드, 제로보드 등의 오픈소스기반 취약점

apache 원격코드 실행 최신 취약점

JSP계열 auth bypass 최신기법

------------------------------------------------------------------------------------

웹해킹(웹해킹수업에서 burp나 피들러를 쓰지않는 가벼우면서도 세밀한 웹해킹을 진행합니다.)

기본 WAF(modsecurity/webknight/dotdefender)

중급 WAF(cloudflare/구인캡슐라/중국제방화벽)

상급 WAF(주석필터된modsecurity/%안먹히는webknight/괄호처리 안먹히는dotdefender)

python인젝터 소스프로그래밍(대화하듯 할수있는 공격스크립트작성)

SQLMAP우회용 스크립트개발

유니티웹앱 공격기법

DB구조추측 기법

mysql ultimate쿼리인젝션

mysql 듀플리케이트 버그

mssql 스택쿼리 인젝션

mssql Convert인젝션 - typemismatch

mssql where 조건절 - typemismatch

콤마필터우회,IDS형 WAF의 전형적인 패턴 몇가지.

크로스 사이트 플래싱(크로스사이트 스크립팅등은 현재 기술 대세가 아닙니다.)

.... 이이외의 많은내용들^^

네트워크해킹

무선공유기 해킹

해시 복호화

DOS의 기본원리

봇을 필요로하지않는 지능형 DDOS

히트 블리드 취약점

UDP통신 하이재킹

mitm을 이용한 LAN환경에서의 다양한 해킹

배드터널 취약점

프로토콜 네고시에이트,리퀘스트 취약점

라우터,스위치등의 시스템 악용실제 사례

프로토콜단위 퍼징

시스템해킹

디버깅(리버싱)

쉘코드작성(유니버셜)

버퍼오버플로우(리눅스centos,kali/윈도우7~8)

스택쿠키우회 - SEH Overwrite

DEP우회 - 수업때 알려드림^^

힙오버플로우 - Vtable Overwrite

ASLR 우회 - 수업때 알려드림^^

힙공격 관련 다양한 트릭들

심볼릭링크+레이스컨디션 취약점

메모리 릭

로컬레벨에서의 퍼징

DLL인젝션

쉘코드 인코딩

자체 손상쉘코드 원인분석

메타스플로잇 모듈제작

시스템 취약점 점검도구 Nessus로 분석

MS11-004 IIS7.5 RCE (by ftp)

MS14-064 vbs 부동소수점 취약점,OLE 자동화배열취약점

MS15-034 http.sys취약점

MS16-132 어도비 폰트 CFF헤더 취약점

MS17-010 이터널블루 취약점

CVE-2017-0781 블루투스 블루본 취약점

CVE-2017-9805 아파치 스트러츠2 취약점

시나리오 - 오피스파일을 통한 감염

시나리오 - 악성웹서버로 링크유도를 통한 감염

시나리오 - DLL인젝션을 통한 감염

시나리오 - 크로스사이트 스크립팅을 통한 감염유도

시나리오 - 대상이 LAN환경에 있고, Update나 유저 다운로드등을 행할때 실행파일을 교환하여 감염유도.

시나리오 - 이메일을통한 VBS스크립팅을 통한 감염유도