🎙️ 이번 주말 게임 어때요?

해커의 TMI

15화: Wargame 목록 및 추천

안녕하세요! 워게임 추천으로 돌아온 해커의 TMI입니다!

Stack Buffer Overflow, Command Injection, XSS.. 수요일 컨텐츠 해킹 알려줄게에서 다양한 공격 기법과 그 원리를 알려드리고 있습니다! 😎 해킹알려줄게 보러가기!

하지만, 해킹을 공부하다 보면 이론적인 내용만 보고서는 이해가 잘 안 되는 경우가 생기겠죠.

이론과 현실이 다르듯이 말이에요 😂

그런데 만약 이론으로만 알고 있던 공격 기법을 직접 실습할 수 있다면? 배운 내용들을 활용하며 더 잘 이해할 수 있을 것 같지 않나요?! 😲

오늘 소개할 워게임이 이러한 실습 환경을 제공합니다. 워게임이 무엇인지 모르시는 분들을 위해 워게임의 유래부터 짚어보도록 하겠습니다!

Wargame이 뭐야?

워게임이란, War + game이라는 단어의 조합 그대로 전쟁을 게임하듯이 시뮬레이션하는 훈련을 뜻하는 단어입니다.

군 참모들이 전쟁에 대비한 전략을 세우며 모의 전투를 시뮬레이션하는 과정을 워게임이라고 불렀습니다.

정보보안(해킹)에서의 워게임 또한 다양한 해킹 기법과 분석 기법을 문제를 통해 실습하는 것을 의미합니다! 해킹 뉴비들이 실습할 수 있도록 국내외의 다양한 워게임 사이트들이 환경을 제공하며 시스템 해킹, 웹 해킹, 포렌식 등 그 분야도 다양하답니다. 오늘은 워게임 사이트를 소개해드리려고 합니다!

📌 각 워게임 이름을 클릭하면 사이트로 이동합니다!

1. dreamhack

드림핵은 최근 해킹을 배우고 싶은 뉴비🐣 분들이 가장 많이 이용하는 티오리의 해킹 교육 서비스입니다.

시스템 해킹, 리버싱, 웹 해킹, 암호분야까지 여러 분야의 강의 커리큘럼을 제공하며 강의와 연계한 워게임도 준비되어 있어 강의에서 배운 것을 바로 활용하며 실습할 수 있다는 장점이 있죠. 어떤 분야를 해야 할지 모르겠다면, 드림핵 강의와 워게임을 통해 흥미 있는 분야를 찾아보시는 것을 추천해요!

dreamhack 워게임은 분야별, 난이도별로 다양한 워게임 문제를 제공합니다.

2. pwnable.tw

pwnable.tw는 포너블(시스템 해킹) 기법 실습을 위한 문제들을 제공하는 워게임 사이트입니다. 난이도는 조금 높은 편이라😔 드림핵의 시스템 해킹 강의와 워게임들을 먼저 풀고 입문하시는 것을 추천합니다!

3. webhacking.kr

sql injection, xss, command injection 등 여러 웹 해킹 기법을 실습할 수 있도록 문제와 환경을 제공하는 사이트입니다. 우리나라에서 가장 오래 운영된 워게임 서비스이고 2019년쯤 사이트 운영자가 바뀌며 개편되었어요. 기능 추가와 새로운 문제 추가 등 여러 점이 개선되었다고 하네요. 😉

4. CodeEngn challenge

국내 리버스 엔지니어링 커뮤니티인 코드엔진에서 운영하는 코드엔진 챌린지는 기초 리버싱부터 고급, 악성코드 분석, 암호, 모바일 앱 분석까지 리버싱을 중점으로 한 실습 문제를 제공하는 워게임 사이트입니다. 리버싱에 관심이 있으시다면 풀어보시는 것을 추천해요!

5. cryptohack

cryptohack은 기초 암호부터 대칭키, 공개키 암호까지 암호 분야의 문제를 다루는 워게임 사이트입니다. 재밌는 점은 간단한 암호 문제 하나를 풀어야 회원가입을 할 수 있다는 것! 암호에 관심이 있으시다면 cryptohack을 풀어보시는 건 어떠신가요?

오늘 위에 소개해드린 사이트 외에도 reversing.kr(리버싱), pwnable.xyz(시스템 해킹), DigitalForensic Challenge(포렌식) 등 다양한 워게임에서 문제를 풀어보실 수 있습니다!

Wargame을 즐기는 방법!

워게임에서 풀 수 있는 문제들은 공개된 문제들인만큼 검색을 하면 문제 풀이가 나와 있는 write-up을 쉽게 찾아볼 수 있는데요, 이러한 풀이를 먼저 보고 풀기보다는 직접 분석해가며 배웠던 해킹 기법들을 활용해서 풀어본다면 성취감은 물론이고 실력도 빠르게 키울 수 있겠죠? 😎

워게임 문제를 많이 풀어보며 실습 경험을 쌓으셨다면 제한 시간 안에 문제를 풀고 플래그를 얻는 CTF 대회에 출전해 그동안의 공부 성과를 테스트해볼 수 있는 방법도 있답니다!

오늘은 워게임이 무엇인지 알아보고 국내외 워게임 사이트를 추천해드렸습니다. 오늘 소개한 워게임 이외에도 공부하기 좋은 문제들을 제공하는 워게임 사이트가 많으니 찾아보시는 것을 추천드려요. 👍

그럼, 해커의 TMI는 다음주 금요일에 또 다른 TMI로 돌아오겠습니다. 안녕!👋

by L0ch

해킹짹짹 뉴스레터 후원하기(카카오페이)

지속해서 더 좋은 뉴스레터를 제공하기 위한 것으로 긍정적으로 생각해주시면 감사하겠습니다!

카카오뱅크 3333-21-5085994 ㅎㅅㅇ

오늘 전해드린 내용이 마음에 드셨나요?

주위 친구들에게 뉴스레터를 추천해주세요!

다음주에도 알찬 내용으로 돌아오겠습니다. 😙