CTF: Field Guide - Revision history

Unknown user: /* Sumberdaya */

2023-02-19T02:42:48Z

Sumberdaya

← Older revision		Revision as of 02:42, 19 February 2023
Line 381:		Line 381:

	Modul ini adalah tentang membiasakan diri dengan lapisan asli dan mengembangkan strategi untuk memahami, menganalisis, dan menafsirkan kode asli. Di akhir modul ini, Anda harus mampu melakukan "kompilasi terbalik" -- beralih dari fragmen rakitan ke pernyataan dalam bahasa tingkat yang lebih tinggi -- dan, dalam prosesnya, memperoleh makna dan maksud pemrogram.		Modul ini adalah tentang membiasakan diri dengan lapisan asli dan mengembangkan strategi untuk memahami, menganalisis, dan menafsirkan kode asli. Di akhir modul ini, Anda harus mampu melakukan "kompilasi terbalik" -- beralih dari fragmen rakitan ke pernyataan dalam bahasa tingkat yang lebih tinggi -- dan, dalam prosesnya, memperoleh makna dan maksud pemrogram.

			===Sumber daya===

			Pastikan Anda sangat memahami bagian dalam bahasa yang Anda targetkan untuk analisis. Kerentanan ditemukan oleh auditor yang lebih akrab dengan bahasa dan kode dasar daripada pemrogram yang awalnya mengembangkannya. Dalam beberapa kasus, tingkat pemahaman ini dapat dicapai hanya dengan membayar untuk membayar cicilan opsional kompiler yang diaktifkan atau melalui penggunaan alat analisis pihak ketiga yang membantu melacak kesalahan pemrograman umum. Keamanan komputer sama saja dengan penguasaan komputer. Tanpa pemahaman yang ketat tentang target Anda, Anda tidak akan pernah bisa berharap untuk mengalahkan mereka.

			Essential C - Pemrograman dalam C primer
			TAOSSA Bab 6: Masalah Bahasa C - Bacaan yang sangat disarankan
			Pelimpahan bilangan bulat
			Keamanan Wireshark - Contoh banyak kerentanan
			Pemrograman Tidak Aman Gera dengan Contoh - Contoh program C kecil yang rentan














			Mengaudit Binari
			Anda telah berhasil sampai ke lapisan asli, inilah perangkat lunak setelah Anda melepas semua penutupnya. Rasa kode asli yang akan kita fokuskan hari ini adalah Intel x86 32-bit. Prosesor Intel telah menjadi kekuatan yang kuat dalam pemrosesan personal sejak tahun 80-an dan saat ini mendominasi pasar desktop dan server. Memahami set instruksi ini akan memberi Anda beberapa wawasan tentang bagaimana program yang Anda gunakan setiap hari beroperasi serta memberikan titik referensi ketika Anda menemukan set instruksi lain seperti ARM, MIPS, PowerPC, dan SPARC.

			Modul ini adalah tentang melatih diri dengan lapisan asli dan mengembangkan strategi untuk memahami, menganalisis, dan meredakan kode asli. Di akhir modul ini, Anda harus mampu melakukan "kompilasi terbalik" --beralih dari fragmen rakitan ke pernyataan dalam bahasa tingkat yang lebih tinggi -- dan, dalam prosesnya, memperoleh makna dan maksud pemrogram.

	==Lecture==		==Lecture==

Unknown user: /* Resources */

2023-02-19T02:39:42Z

Resources

← Older revision		Revision as of 02:39, 19 February 2023
Line 352:		Line 352:

	This module is about becoming familiar with the native layer and developing strategies for understanding, analyzing and interpreting native code. By the end of this module you should be capable of performing a “reverse compilation” -- going from assembly fragments to statements in higher level languages -- and, in the process, deriving meaning and programmer intent.		This module is about becoming familiar with the native layer and developing strategies for understanding, analyzing and interpreting native code. By the end of this module you should be capable of performing a “reverse compilation” -- going from assembly fragments to statements in higher level languages -- and, in the process, deriving meaning and programmer intent.


			===Sumberdaya===

			Pastikan Anda sangat memahami bagian dalam bahasa yang Anda targetkan untuk analisis. Kerentanan ditemukan oleh auditor yang lebih akrab dengan bahasa dan basis kode daripada pemrogram yang awalnya mengembangkannya. Dalam beberapa kasus, tingkat pemahaman ini dapat dicapai hanya dengan membayar untuk melampirkan peringatan kompiler opsional atau melalui penggunaan alat analisis pihak ketiga yang membantu melacak kesalahan pemrograman umum. Keamanan komputer sama saja dengan penguasaan komputer. Tanpa pemahaman yang ketat tentang target Anda, Anda tidak akan pernah bisa berharap untuk mengalahkan mereka.

			Essential C - Pemrograman dalam C primer
			TAOSSA Bab 6: Masalah Bahasa C - Bacaan yang sangat disarankan
			Pelimpahan bilangan bulat
			Keamanan Wireshark - Contoh banyak kerentanan
			Pemrograman Tidak Aman Gera dengan Contoh - Contoh program C kecil yang rentan














			Mengaudit Binari
			Anda telah berhasil sampai ke lapisan asli, inilah perangkat lunak setelah Anda melepas semua penutupnya. Rasa kode asli yang akan kita fokuskan hari ini adalah Intel x86 32-bit. Prosesor Intel telah menjadi kekuatan yang kuat dalam komputasi personal sejak tahun 80-an dan saat ini mendominasi pasar desktop dan server. Memahami set instruksi ini akan memberi Anda beberapa wawasan tentang bagaimana program yang Anda gunakan setiap hari beroperasi serta memberikan titik referensi ketika Anda menemukan set instruksi lain seperti ARM, MIPS, PowerPC, dan SPARC.

			Modul ini adalah tentang membiasakan diri dengan lapisan asli dan mengembangkan strategi untuk memahami, menganalisis, dan menafsirkan kode asli. Di akhir modul ini, Anda harus mampu melakukan "kompilasi terbalik" -- beralih dari fragmen rakitan ke pernyataan dalam bahasa tingkat yang lebih tinggi -- dan, dalam prosesnya, memperoleh makna dan maksud pemrogram.

	==Lecture==		==Lecture==

Unknown user: /* Tools */

2023-02-19T02:38:53Z

Tools

← Older revision		Revision as of 02:38, 19 February 2023
Line 315:		Line 315:
	Meld		Meld
	Clang Static Analyzer		Clang Static Analyzer

			===Alat===

			Saat mengaudit, sebaiknya gunakan desain alat untuk membuat profil dan menavigasi basis kode. Di bawah ini adalah dua alat, Source Navigator dan Understanding, yang dirancang untuk membantu analis terbiasa dengan kode secara cepat dengan mengumpulkan dan menampilkan informasi tentang hubungan data, penggunaan API, pola desain, dan alur kontrol. Contoh alat diffing yang berguna juga tercantum di bawah ini. Salah satu contoh alat audit kode sumber terbuka gratis adalah Clang Static Analyzer, yang dapat membantu Anda melacak kesalahan pemrograman pada API umum dan pola pemrograman yang rentan.

			Navigator Sumber
			Scitools Mengerti
			Berbaur
			Dentang Penganalisa Statis

	===Resources===		===Resources===

Unknown user: /* Workshop */

2023-02-19T02:34:22Z

Workshop

@@ Line 291: / Line 291: @@
 Newspaper App Installer
 Wireshark, however, is an industry standard network protocol analyzer that has been under continuous development since 1998. Vulnerabilities in this code base are much fewer and far between than in the Newspaper app however many still exist. Take a look at the wireshark security page, find the name of a protocol dissector and see if you can independently discover the vulnerability without looking at the details. Dissectors are located in /epan/dissectors/ folder.
 Wireshark 1.8.5

Unknown user: /* Auditing Source Code */

2023-02-19T02:26:58Z

Auditing Source Code

← Older revision		Revision as of 02:26, 19 February 2023
Line 271:		Line 271:

	Vulnerabilities are commonly identified in large software packages due to their use of third-party software libraries. Common examples include libraries like libxml, libpng, libpoppler, and libfreetype that parse complicated file formats and protocols. Each of these libraries have historically been prone to software flaws that make the applications using them vulnerable to attack. It doesn't help that most software packages fail to update these libraries when new versions come out, making it significant easier to find known vulnerabilities to apply in these cases.		Vulnerabilities are commonly identified in large software packages due to their use of third-party software libraries. Common examples include libraries like libxml, libpng, libpoppler, and libfreetype that parse complicated file formats and protocols. Each of these libraries have historically been prone to software flaws that make the applications using them vulnerable to attack. It doesn't help that most software packages fail to update these libraries when new versions come out, making it significant easier to find known vulnerabilities to apply in these cases.

			===Kode Sumber Audit===

			Modul ini adalah tentang membiasakan diri dengan kerentanan yang terwujud dalam aplikasi yang dikompilasi ke kode asli. Pemahaman yang akurat dan lengkap tentang aplikasi yang ditulis dalam bahasa yang dikompilasi tidak dapat dicapai tanpa mempelajari tentang bagaimana kompiler mengubah kode sumber menjadi kode mesin dan bagaimana prosesor mengeksekusi kode tersebut. Cara mudah untuk mendapatkan pengalaman dengan transformasi ini adalah dengan merekayasa balik varian terkompilasi dari kode Anda sendiri atau proyek dengan kode sumber yang tersedia. Di akhir modul ini, Anda akan dapat mengidentifikasi kerentanan dalam bahasa yang dikompilasi seperti C dan C++.

			Kerentanan umumnya diidentifikasi dalam paket perangkat lunak besar karena penggunaan pustaka perangkat lunak pihak ketiga. Contoh umum termasuk perpustakaan seperti libxml, libpng, libpoppler, dan libfreetype yang menguraikan format dan protokol file yang rumit. Masing-masing perpustakaan ini secara historis rentan terhadap kelemahan perangkat lunak yang membuat aplikasi yang menggunakannya rentan terhadap serangan. Itu tidak membantu bahwa sebagian besar paket perangkat lunak gagal memperbarui pustaka ini ketika versi baru keluar, membuatnya lebih mudah untuk menemukan kerentanan yang diketahui untuk diterapkan dalam kasus ini.

	===Lecture===		===Lecture===

Unknown user: /* Certifications */

2023-02-19T02:26:22Z

Certifications

@@ Line 228: / Line 228: @@
 Don't call yourself a programmer, and other career advice
 The answer to "Will you mentor me?" is .... no.
 ==Vulnerability Discovery==

Unknown user: /* Conferences */

2023-02-19T02:25:44Z

Conferences

← Older revision		Revision as of 02:25, 19 February 2023
Line 186:		Line 186:

	If you're working somewhere and are having trouble justifying conference attendance to your company, the Infosec Leaders blog has some helpful advice.		If you're working somewhere and are having trouble justifying conference attendance to your company, the Infosec Leaders blog has some helpful advice.

			===Konferensi===

			Jika Anda belum pernah ke konferensi infosec sebelumnya, gunakan kalender google di bawah ini untuk menemukan konferensi lokal berbiaya rendah dan pergi. Ada siswa saya yang berpikir bahwa menghadiri konferensi akan menjadi semacam ujian dan menundanya selama mungkin. Saya berjanji tidak akan keluar dari semak-semak dengan ujian akhir dan menerbitkan skor Anda sesudahnya.

			* Kalender Konferensi Keamanan Informasi

			Jika Anda pergi ke konferensi, jangan terobsesi untuk menghadiri ceramah di setiap slot waktu. Pembicaraan hanyalah umpan untuk memikat semua peretas pintar ke satu lokasi untuk akhir pekan: Anda harus bertemu dengan peserta lainnya! Jika pembicaraan tertentu menarik dan bermanfaat maka Anda dapat dan harus berbicara dengan pembicara. Posting ini oleh Shawn Moyer di Pojok Speaker Defcon memiliki lebih banyak tentang hal ini.

			Jika Anda bekerja di suatu tempat dan mengalami kesulitan untuk membenarkan kehadiran konferensi di perusahaan Anda, blog Infosec Leaders memiliki beberapa saran bermanfaat.

	===Certifications===		===Certifications===

Unknown user: /* Meet People */

2023-02-19T02:25:19Z

Meet People

← Older revision		Revision as of 02:25, 19 February 2023
Line 170:		Line 170:

	ISSA and ISC2 focus on policy, compliance and other issues that will be of uncertain use for a new student in this field. Similarly, InfraGard mainly focuses on non-technical law enforcement-related issues. OWASP is one of the industry's worst examples of vendor capture and is less about technology and more about sales.		ISSA and ISC2 focus on policy, compliance and other issues that will be of uncertain use for a new student in this field. Similarly, InfraGard mainly focuses on non-technical law enforcement-related issues. OWASP is one of the industry's worst examples of vendor capture and is less about technology and more about sales.

			===Temui Orang===

			Temukan dan pergi ke CitySec lokal Anda, pertemuan informal tanpa presentasi yang diadakan sebulan sekali di sebagian besar kota. Di Trail of Bits, kami menghadiri NYSEC lokal kami.

			ISSA dan ISC2 fokus pada kebijakan, kepatuhan, dan masalah lain yang tidak pasti berguna bagi siswa baru di bidang ini. Demikian pula, InfraGard terutama berfokus pada masalah terkait penegakan hukum non-teknis. OWASP adalah salah satu contoh penangkapan vendor terburuk dalam industri dan lebih sedikit tentang teknologi dan lebih banyak tentang penjualan.

	===Conferences===		===Conferences===

Unknown user: /* Communication */

2023-02-19T02:22:07Z

Communication

← Older revision		Revision as of 02:22, 19 February 2023
Line 152:		Line 152:

	Jika Anda ingin memperoleh dan mempertahankan keterampilan teknis dan ingin melakukannya dengan cepat, maka Anda harus bermain di CTF atau terjun ke permainan perang. Satu hal yang perlu diperhatikan adalah bahwa banyak dari tantangan ini melekat pada konferensi (dari semua ukuran), dan dengan bermain di dalamnya, Anda kemungkinan besar akan melewatkan seluruh konferensi. Cobalah untuk tidak melakukannya secara berlebihan, karena konferensi berguna dengan caranya sendiri (lihat panduan karir selanjutnya).		Jika Anda ingin memperoleh dan mempertahankan keterampilan teknis dan ingin melakukannya dengan cepat, maka Anda harus bermain di CTF atau terjun ke permainan perang. Satu hal yang perlu diperhatikan adalah bahwa banyak dari tantangan ini melekat pada konferensi (dari semua ukuran), dan dengan bermain di dalamnya, Anda kemungkinan besar akan melewatkan seluruh konferensi. Cobalah untuk tidak melakukannya secara berlebihan, karena konferensi berguna dengan caranya sendiri (lihat panduan karir selanjutnya).

	~~===Communication===~~

	In any role, the majority of your time will be spent communicating with others, primarily through email and meetings and less by phone and IM. The role/employer you have will determine whether you speak more with internal infosec teams, non-security technologists, or business users. For example, expect to communicate more with external technologists if you do network security for a financial firm.

	~~Tips for communicating well in a large organization:~~

	* Learn to write clear, concise, and professional email.
	* Learn to get things done and stay organized. Do not drop the ball.
	* Learn the business that your company or client is in. If you can speak in terms of the business, your arguments a) to not do things b) to fix things and c) to do things that involve time and money will be much more persuasive.
	* Learn how your company or client works, ie. key individuals, processes, or other motivators that factor into what gets things done.
	~~If you are still attending a university, as with CS courses, take humanities courses that force you to write.~~




	===Komunikasi===		===Komunikasi===

Unknown user: /* Communication */

2023-02-19T02:21:49Z

Communication

@@ Line 164: / Line 164: @@
 * Learn how your company or client works, ie. key individuals, processes, or other motivators that factor into what gets things done.
 If you are still attending a university, as with CS courses, take humanities courses that force you to write.
 ===Meet People===