후기

후기

BOB 13기 [취약점 분석] 트랙 수료 후기

길면 길고, 짧다면 짧은 8개월의 고된 교육 끝에 3월 26일 수요일, BOB 13기 인증식을 마쳤습니다. 사실 뭐 하나 끝날 때마다 후기를 적어서 더 이상 적을 후기도 없지만, 마지막으로 하나 남기고자 합니다.BOB 교육을 시작한 게 엊그제 같은데 벌써 수료를 하고 복학한 뒤, 학교를 다니는 중입니다. 아쉽게도 Top 30에는 들지 못했기 때문에, 프로젝트 이후에는 3차 교육을 들으면서 개인적인 공부를 위주로 하였습니다. 3차 교육은 전반적으로 공통 교육과 비슷한 양상을 띠었지만, 퀄리티와 난이도는 공통 교육에 비해 현격히 높았습니다. 공통 교육이 단순히 기본기라면, 3차 교육은 실전 기본기를 배우는 느낌이었습니다.수료를 하고 난 뒤의 감정은 “후련하다”와 “아쉽다”인 것 같습니다. 지난 8개월은 정말..

후기

BOB 13기 [취약점 분석] 프로젝트 후기

프로젝트가 끝나고 약 2주정도 쉰 후에 다시 공부를 시작한다.트랙교육은 몸이 많이 힘들었다면 프로젝트는 정신적으로 너무 힘들었다. 시간이 지나서 과거 미화가 된건지 모르겠지만 트랙교육은 그래도 재미는 있었던것 같다. 어찌됐든 과제이기 때문에 정답이 있는 것이고 시간만 때려밖으면 왠만하면 해결된다는 보장이 있는 것이기 때문에 힘들기는 해도 지치지는 않았다. 그러나 프로젝트는 트랙교육에 비해 잠도 많이 잤음에도 불구하고 정신적으로 너무 스트레스를 많이 받았고 12월에는 너무 지치고 쉬고싶었다. 아무튼 프로젝트는 결과적으로 나쁘지는 않았지만 좋다고 하기도 애매한 것 같다. 그래도 성과가 꽤 나와서 다행인것 같다. 프로젝트에 대해서 중요하게 평가되는 요소는 다음과 같다. ( 멘토님에게 들은 것 + 뇌피셜 ) 1..

후기

2024년 제 22회 순천향대학교 YISF 운영진 후기 및 문제 풀이

YISF은 8월에 끝났지만 이제서야 적는다. 사실 BOB하느라 문제만 내고 딱히 뭐 한거는 없다.뭔가 heap으로 야무진 문제를 만들고 싶은데 어떻게 해도 다 heap note challenge가 되버린다. 아직 경험이 부족해서 그런 것 같다. 내년 중순에 입대를 할 것 같아서 다음 YISF은 못하지만 입대 전에 몇 문제 만들고 갈까 생각중이다. misc 하 문제 pikachu와 pwnable 하 문제 yisf_hospital 문제를 만들었다.  pikachush 같은 명령어로 날먹하는것을 방지하기 위해 /bin/sh 권한을 없애고 명령어를 치면 /bin/명령어 로 만들어서 execve로 실행하게 했다. cat flag를 만들면 된다. (* 도 필터링) cat flag0x67616C6620746163pi..

후기

2024 충청권 사이버보안 경진대회 후기

이번 9월 26일에 충청권 사이버보안 경진대회를 다녀왔다.도착하고 등록한 후에 옷을 갈아입고 점심식사후에 대회를 시작하였다.이번에도 작년과 비슷하게 여러분야의 문제가 나왔다. 문제는 작년과 다르게 꽤 많이 어려웠으며 몇몇 100점(하) 문제가 0솔버가 나기도 하였다. 역시 간식은 많이 제공되었고 야식으로는 치킨을 받았다. 대회는 12시에 종료되었고 개별 숙소로 들어가서 잠을 잤다.  다음날 아침 8시 반에 일어나서 아침식사는 패스하고 숙소 체크아웃을 했고 문제리뷰와 외부 특강 후 시상식을 한 후 경품추첨 및 폐회를 하며 종료되었다.  이번에는 수상을 노려보았지만 아쉽게도 살짝 모자랐다. 아무래도 다른사람이 못푸는 문제를 풀어야 되는데 고점이 조금 낮은 것 같다.이번 대회에서 kaist도 참가했는데 진짜 ..

후기

BOB 13기 [취약점 분석] 트랙교육 후기

과제 하나 끝내면 하나 나오고 하나 끝내면 두개 더 나오고 하나 끝내면 또 나오고 또 나오고 또 나오고 또 나오고.... 1/3 은 못한것 같다. 이거 그냥 전부 다 하는게 쉽지 않다. 멘토님들이 선택과 집중이 중요하다고 하셨는데 무슨 말인지 이해가 된다. 개인적인 생각이지만 과제는 많고 시간은 한정적이니 본인이 하고 싶은, 미래에 도움이 되는, 무언가 얻어갈 수 있는 과제를 우선 모두 하는것을 목표로 하는게 좋을 것 같다. 뭐 top 30 을 하고 싶으면 어떻게든 다 해야하겠지만 내 능력으로는 힘든 것 같다. 그래도 도움이 되는 과제가 많았기 때문에 많이 배워가는 것 같다. 시스템 해킹이 상당수이기 때문에 웹이 주 분야이면 시스템 해킹을 공부하고 가는게 도움이 될 것이다.수면 시간은 평균적으로 3~4시..

후기

BOB 13기 [취약점 분석] 1달 후기

공통 교육 + 트랙 교육을 한지 1달이 지났다.소감을 말해보자면 건강과 과제를 등가교환하는 기분이다.필자는 무슨 일이 있어도 6시간 수면을 해야한다는 확고한 생각을 가지고 있었는데 bob와서는 3시간 수면이 기본이 된 것 같다.하루에 핫식스 2캔을 기본으로 마시는 것 같고 밤에 자고 새벽에 나와서 공부하고,, 안좋은거는 다 하는 것 같다. 과제는 보통 수업 2개에 과제 1개 정도 나오는 것 같다. 하나하나가 묵직한 과제여서 좀 힘들다. 뭔가 하루 안에 안끝나는 과제를 하루에 2개씩 내는 느낌?아무튼 나보다 열심히 해도 안 죽는 사람들 많으니 더 열심히 해야겠다....

후기

BOB 13기 공통교육 후기

BOB를 시작하면 발대식, 워크숍을 갔다온 후 2주정도 공통교육을 한다. 공통교육에서는 취약점분석, 디지털 포렌식, 보안컨설팅, 보안제품개발 4가지 트랙의 기초 수업을 듣는다.하루에 약 10시간정도 수업이 있으며 보통은 9출 10퇴 이고 중간중간에 쉬는 시간, 점심 시간이 있다.주말 없이 2주정도 진행되며 생각보다는 할 만 하다. 아무래도 수업을 듣기만 하다보니 육체적으로는 힘들지만 버틸만한 수준이고 과제도 많지 않고 멘토님들 대부분이 공통교육에는 과제를 안내주신다. 공통교육에는 큰 부담없이 개인 공부를 추가적으로 해도 좋을 것 같다.

후기

BOB 13기 [취약점 분석] 트랙 합격 후기

결과 발표가 난지 한참 지나고 공통교육이 끝나고 나서야 후기를 적는다.사실 붙자마자 적으려고 했는데 공통교육때 너무 바빠서 공통교육 끝나고 트랙교육 시작 전에 적는다.(공통교육 자체가 바쁘지는 않았지만 다른 할 일이 많았다.) 그냥 간단하게 서류, 면접을 어떻게 준비했는지에 대해 적어보겠다. 주의필자는 기본적으로 글 쓰기를 정말 못하기 때문에 이후에 나오는 글은 아주 난장판일 것이며 서류는 아무런 도움도 되지 않을 것이다. 그냥 어떤 느낌인지만 적을 것이고 참고만 하는 정도로 생각하자.  서류사실 BOB 모집 기간 날짜를 착각해서 이미 기간이 끝났었다. 하지만 다행이도 하루 연장이 되었고 나는 2시간만에 서류를 다 쓰고 제출했다. 솔직히 같이 지원한 동기들은 3~4일에 걸쳐서 서류 작성을 하였고 여러 합..