gnosis@kim:~#

gnosis@kim:~ # ls -lt blog/

# Blog

Vulnerability analysis, reverse engineering, lab notes, AI for security, and retrospectives.

--type=

38 posts

  1. [Analysis] [ko]

    [First-author notes] MuCamp2 — How to judge the quality of LLM-generated TTP variants

    A first-author walkthrough of the path from Camp2Vec to MuCamp2 and how AEP-based validation judges the quality of LLM-generated TTP sequence variants.

    #AI_for_Security#Threat_Intelligence

  2. [Retrospective] [ko]

    Answers get externalized; the standard remains

    When answers are externalized to AI, what remains with people is the standard of judgment. Notes from having AI critique my own writing.

    #Essay#AI

  3. [Retrospective] [ko]

    Externalized intelligence, internalized experience

    Starting from the question of what AI really gave us, on how experience becomes internalized as intelligence becomes external.

    #Essay#AI

  4. [Analysis] [ko]

    CRA analysis: when vulnerabilities become an export barrier, will Korea's product-security market grow?

    Reading the EU Cyber Resilience Act through official documents and statistics, separating confirmed facts from analysis of Korea's product-security market.

    #Product_Security#Policy

  5. [Analysis] [ko]

    Copy Fail: CVE-2026-31431

    Root-cause analysis of CVE-2026-31431, a local privilege escalation in the Linux kernel's AF_ALG path.

    #Linux#Kernel#Exploitation

  6. [Retrospective] [ko]

    Gnosis

    요즘 꽂힌 단어가 있습니다. 바로 Gnosis라는 단어인데요. 어떤 존재가 앎을 경험함으로서 자신을 재구성하게 되는, 그런 개인적인 앎을 뜻합니다.

    #Essay

  7. [Tech note] [ko]

    [Paper review] FirmAgent — Fuzzing + LLM for automated IoT firmware vulnerability discovery (NDSS 2026)

    Notes on FirmAgent (NDSS 2026): combining fuzzing with LLM agents to find vulnerabilities in IoT firmware.

    #Embedded#AI_for_Security#Fuzzing

  8. [Analysis] [ko]series/RollJam

    3. RollJam extensions & wrap-up

    Vendor responses after RollJam, their limits, and a wrap-up of the automotive remote keyless entry series.

    #Automotive#RF

  9. [Analysis] [ko]series/RollJam

    2. How RollJam works and how it was implemented

    After a look at rolling-code weaknesses in theory, how RollJam works and how it was implemented.

    #Automotive#RF

  10. [Analysis] [ko]series/RollJam

    1. What is RollJam?

    An introduction to automotive remote keyless entry and rolling codes, starting from RollJam (2015).

    #Automotive#RF

  11. [Retrospective] [ko]

    Whitehat School 3rd cohort retrospective — smart-device vulnerability analysis

    A retrospective on the Whitehat School smart-device vulnerability project and the road to CVE discoveries.

    #Embedded#IoT#CVE

  12. [Tech note] [ko]

    IoT 스마트 도어벨 취약점 분석 가이드

    https://github.com/Brrester/IoT-Smart-Doorbell-Vulnerability-Analysis-Guide

    #Embedded#IoT

  13. [Analysis] [ko]

    Android Intent Redirection (with. CVE-2024-26131)

    안드로이드 앱 해킹에서 Intent 시스템은 공격자 입장에서 가장 흔하게 노리는 표면입니다. 컴포넌트 간 메시지(인텐트)를 다루는 과정에서 개발자가 놓치기 쉬운 부분, 특히 Intent Redirection…

    #CVE#Android#App_Security

  14. [Analysis] [ko]

    MITM(중간자) 공격 , SSL/TLS Pinning & Bypass

    카페 Wi-Fi에서 로그인했을 뿐인데, 일주일 뒤 불법 결제 알림이 뜬 적이 있으신가요? 모바일 앱은 HTTPS 아이콘을 보여주지만 Burp Suite에서는 평문 JSON이 잡힙니다…

    #MITM#Mobile

  15. [Analysis] [ko]series/중소기업·스타트업 보안 전략 가이드

    1.3 정보보호 정책과 절차 수립 – 중소기업/스타트업 보안 전략 가이드

    1.1 경영진의 보안 리더십과 의지 - 중소기업/스타트업 보안 전략 가이드

    #Product_Security#Security_Management

  16. [Tech note] [ko]series/DIVA

    [DIVA] 4. Insecure Data Storage - Part 2

    myuser 테이블에 저장된 ID/PW 를 획득하거나, 테이블 구조 자체를 삭제(DROP) 하여 보호장치 없는 DB 저장을 검증하라.

    #Android#App_Security

  17. [Tech note] [ko]series/DIVA

    [DIVA] 3. Insecure Data Storage - Part 1

    앱이 3rd-party 자격증명(ID/PW)을 어디에, 어떻게 저장하는지 찾아서 값을 확보하라.

    #Android#App_Security

  18. [Tech note] [ko]series/DIVA

    [DIVA] 2. Hardcoding Issues

    앱 내부에 하드코딩 된 민감 정보가 무엇인지 찾아 입력-우회로 정상 플로우를 트리거하라.

    #Android#App_Security

  19. [Tech note] [ko]series/DIVA

    [DIVA] 1. Insecure Logging

    1. 앱 실행 → “Insecure Logging” 단계 선택 카드 번호 입력 창에 임의 값 (나의 경우 123) 입력 후 CHECK OUT 클릭 2. adb logcat | grep diva-log로 애플리케이션…

    #Android#App_Security

  20. [Tech note] [ko]

    MITRE ATT&CK이란?

    최근 학부연구생 생활을 시작했는데요, 저희 연구실의 주된 연구 주제가 MITRE ATT&CK입니다. MITRE는 CVE 발급해 주는 기관으로만 어렴풋이 알고 있었는데, 이런 프레임워크까지 정리하고 분석하는지는…

    #MITRE_ATT&CK#Threat_Intelligence

  21. [Analysis] [ko]

    SEH Handler & Stack Cookie(/GS Cookie)

    화이트햇 스쿨 과제로 윈도우 애플리케이션 익스플로잇을 진행했는데, 리눅스 환경이랑은 또 완전 다른 느낌입니다..

    #System_Hacking#Pwnable#Windows

  22. [Analysis] [ko]series/중소기업·스타트업 보안 전략 가이드

    1.2 자산 식별과 위협 평가 - 중소기업/스타트업 보안 전략 가이드

    1.1 경영진의 보안 리더십과 의지 - 중소기업/스타트업 보안 전략 가이드

    #Product_Security#Security_Management

  23. [Tech note] [ko]

    시스템 해킹이란 무엇인가?

    시스템 해킹을 ‘포너블(pwnable)’이라고 부르게 된 유래에 대한 가설 중 한 가지는 인터넷에서 'own'(지배하다, 소유하다)의 오타인 'pwn'에서 유래했다고 합니다. 이는 해킹에서 대상 시스템을 장악하거나…

    #System_Hacking#Pwnable

  24. [Retrospective] [ko]

    블로그 이전 안내

    앞으로의 글은 Tistory 블로그를 통해 게시할 예정입니다. velog에 남겨진 기존 글들은 그대로 유지되지만, 새로운 글은 아래 링크에서 확인해 주세요:

    #Essay

  25. [Analysis] [ko]series/중소기업·스타트업 보안 전략 가이드

    1.1 경영진의 보안 리더십과 의지 - 중소기업/스타트업 보안 전략 가이드

    스타트업이나 중소기업에서 보안은 대부분 긴급하지 않지만 중요한 것에 속합니다. 제품을 먼저 만들고, 고객을 확보하고, 시장을 넓히는 데 집중하다 보면 보안은 '나중에 하자'는 항목으로 분류됩니다. 특히 CTO나…

    #Product_Security#Security_Management

  26. [Analysis] [ko]series/중소기업·스타트업 보안 전략 가이드

    중소기업/스타트업 보안 전략 가이드 - 0

    보안은 기업의 가장 마지막에 고려되는 주제처럼 여겨집니다. 특히 스타트업이나 중소기업에서는 “우선 제품부터 완성하고, 유저부터 확보하고, 매출부터 만들고, 그다음에 보안을…”이라는 생각이 당연시됩니다. 하지만…

    #Product_Security#Security_Management

  27. [Retrospective] [ko]

    CTF 운영 / 문제 출제 회고

    세종대 SSG, 명지대 MJSEC, 건국대 seKUrity 이른바 MSG 되시겠다.

    #CTF#Retrospective

  28. [Tech note] [ko]

    MCP에 대해 알아 보자!

    MCP는 기본적으로 호스트 애플리케이션이 여러 서버에 연결할 수 있는 Client-Server 아키텍쳐를 따름

    #MCP#AI_for_Security

  29. [Tech note] [ko]

    Blind SQL Injection (+Time-Based)

    위 과정을 통해 원하는 데이터를 추출해낼 수 있음.

    #SQL_Injection#Web

  30. [Tech note] [ko]

    CWE-285 : Improper Authorization

    Improper Authorization 부적절한 권한 부여

    #CWE#Web

  31. [Analysis] [ko]

    CVE-2024-45387 : SQL Injection

    출처 : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-45387…

    #SQL_Injection#CVE#Web

  32. [Tech note] [ko]

    CWE-89 : SQL Injection

    만약 사용자가 username에 ' OR '1'='1 을 입력한다면?

    #SQL_Injection#CWE#Web

  33. [Retrospective] [ko]

    해우소

    정신이 없습니다. 20학점 들으며, 화이트햇 스쿨도 진행하고, 동아리 운영진 일도 하려니까 여간 바쁜게 아니네요.

    #Essay

  34. [Tech note] [ko]series/안드로이드 해킹 입문

    안드로이드 해킹 입문 - 2(하)

    목표: 안드로이드 운영체제 구조와 보안 기본 개념 학습 활동: 유튜브에서 “OWASP Mobile Top 10” 및 안드로이드 보안 개념 관련 무료 영상 시청 보안 취약점(예: 인텐트 검증, 파일 권한 문제) 목록…

    #Android#App_Security

  35. [Tech note] [ko]series/안드로이드 해킹 입문

    안드로이드 해킹 입문 - 2(상)

    목표: 안드로이드 운영체제 구조와 보안 기본 개념 학습 활동: 유튜브에서 “OWASP Mobile Top 10” 및 안드로이드 보안 개념 관련 무료 영상 시청 보안 취약점(예: 인텐트 검증, 파일 권한 문제) 목록…

    #Android#App_Security

  36. [Retrospective] [ko]

    화이트햇 스쿨 3기 최종 합격 후기

    요즘 안드로이드 글이 안 올라갔죠? ~작심 1일~은 맞았지만 오늘부터 다시 하려고 합니다. 조금 변명을 하자면 ..

    #Retrospective

  37. [Tech note] [ko]series/안드로이드 해킹 입문

    안드로이드 해킹 입문 - 1

    목표: Android Studio 설치, 에뮬레이터 설정, 기본 “Hello World” 앱 작성 활동: Android Studio 설치 가이드 참고…

    #Android#App_Security

  38. [Tech note] [ko]series/안드로이드 해킹 입문

    안드로이드 해킹 입문 - 0

    네, 블로그 쓰는 습관도 들여놓을 겸 2주 정도 시간이 뜨기에 공부해보고 싶었던 안드로이드 해킹을 지피티 선생님이 추천해주신 방법으로 공부해볼까 합니다. 뭐 이 글은 나중에 맘에 안들면 지울 예정이구요. 철저히…

    #Android#App_Security

Originals are also on Tistory (Korean).#open blog