Theori 블로그
Empowering Innovation with Security
오펜시브 보안 전문가들의 노하우를 공유합니다.
오펜시브 보안 전문가들의 노하우를 공유합니다.
Reverse Engineering Crypto Algorithms From Libraries
한국의 인터넷 뱅킹과 공공 웹사이트에서 요구하는 보안 솔루션들은 실제로 안전할까? 공인인증서, 키보드 보안, 방화벽 프로그램의 보안성을 분석하고, 과거 사례를 바탕으로 보안 취약점과 우회 가능성을 탐구합니다.
OS X Kernel Exploit Case Study
macOS Sierra 10.12.2의 CVE-2017-2370 커널 취약점을 분석하고, Heap Overflow, OOL Port Fengshui를 이용한 권한 상승 기법을 설명합니다. 커널 주소 유출, AAR/AAW 활용, root 권한 획득 과정 및 보안 패치 내역까지 다룬 전문 해설.
OS X Kernel Exploit 기초 (OS X 10.12 Sierra)
iOS와 macOS의 OS X 커널 익스플로잇 기법을 분석하는 시리즈. 커널 버그 찾기, 권한 상승, AAR/AAW 활용, 루트 권한 획득 등 핵심 개념을 다루며, 최신 보안 패치 우회 및 디버깅 기법까지 상세히 설명합니다.