anonymous?

3. Generation of DeepFakes 딥페이크 생성에는 생성 방법론과 데이터셋의 두 가지를 중점으로 살펴본다. 특히, 얼굴 생김새와 관련한 딥페이크 생성 방법론에는 전체 얼굴 합성, 속성 조작, 특징 바꾸기, 그리고 표정 바꾸기의 4가지가 있다. 데이터셋은 생성 방법론에서 사용할 주요 실제 이미지/영상 데이터셋과 생성 방법론에서 생성된 가짜 이미지/영상 데이터셋을 다룬다. 3.1 Overview of Deep Image Generation and Manipulation 딥페이크 생성 방법론에는 스타일 이동, 이미지 인페이팅, 고해상도, 렌더링, 통합, 비식별화 등 다양하지만, 논문에서는 얼굴 생김새와 관련한 딥페이크 방법론을 다룬다. 3.2 Entire Face Synthesis 1) 정의 1..

ANALYSIS/Paper Review 2023. 4. 9. 10:30

ABSTRACT 하이브리드 퍼징은 퍼징과 콘콜릭 실행을 결합한 기술이다. 본 연구에서는 하이브리드 퍼징에 (1) 느린 심볼릭 실행 속도, (2) 불필요한 제약 조건 해결에 많은 시간 사용, (3) 필요 이상의 자원 할당, (4) 트리거 하기 어려운 버그 탐지 불가와 같은 문제점이 있음을 조사했다. 이러한 기존의 하이브리드 퍼징의 단점을 개선하기 위해 Intriguer라는 최신 하이브리드 퍼저를 개발했다. Intriguer는 필드 레벨에서 제약조건을 해결하는 퍼저로 버그 제보 및 23개의 CVE 발급 등으로 좋은 성과를 보였다. INTRODUCTION (Intriguer 주요 내용) Intriguer의 주요 아이디어는 필드 레벨 지식을 통해 심볼릭 실행을 최적화한 필드 레벨 제약 조건 해결이다. Intri..

ANALYSIS/Paper Review 2023. 4. 8. 20:27

O(N) 문제 #include using namespace std; int main(int argc, char** argv) { unsigned long K, P, N; scanf("%u %u %u", &K, &P, &N); for(unsigned int i=0; i

PROGRAMMING/Algorithm 2023. 4. 8. 20:22

Background latent code (잠재 벡터)차원이 줄어든채로 데이터를 잘 설명할 수 있는 잠재 공간에서의 벡터 latent code == latent vector == latent space loss 학습된 모델에 실제 데이터를 입력으로 주었을 때 모델의 추정 오차로 발생하는 손실. 실제 정답과 학습된 모델이 예측한 값 사이 차이(거리, 오차) 손실이 클수록 loss 함수 파라미터에 대한 evaluation(cost) 모델이 예측한 값과 실제 정답 사이 차이 비교하는 함수 loss GAN (Generative Adversarial Network)Generator(진짜 같은 이미지 생성하려는 생성 모델)와 Discriminator의 경쟁을 통해 학습(적대적 학습)하여 Generator에서 실제 ..

ANALYSIS/Paper Review 2023. 3. 28. 09:16

#include using namespace std; int main(int argc, char** argv) { unsigned int T; scanf("%d", &T); for(int i=0; i

PROGRAMMING/Algorithm 2023. 3. 28. 01:09

#include #include using namespace std; int main(int argc, char** argv) { string delim=":"; unsigned int result=0; for(int i=0; i> start >> end; int pos1=start.find_first_of(':'); int pos2=end.find_first_of(':'); int start1 = stoi(start.substr(0, pos1)); int start2 = stoi(start.substr(pos1+1)); int end1 = stoi(end.substr(0, pos2)); int end2= stoi(end.substr(pos2+1)); //printf("start1: %d start2: ..

PROGRAMMING/Algorithm 2023. 3. 28. 01:08

ABSTRACT 커널은 시스템 권한을 갖기 때문에 좋은 공격 대상이고, 공격자보다 커널 버그를 먼저 찾아야 하는데 이때 퍼징이 보편적으로 사용된다. 대부분의 시스템 콜 퍼저는 퍼징에서 중요한 지표인 커버리지 성능 측면에서 평가되지 않았다. 따라서 본 연구에서는 Intel PT와 KCOV를 사용하여 커널 퍼저의 시스템 콜 관련 함수를 통해 코드 커버리지 성능을 평가하는 평가 시스템을 제안한다. BACKGROUND 1) 시스템 콜 시스템 콜은 사용자 레벨 프로그램에서 커널에 더 높은 권한의 서비스를 요청할 때 사용된다. 2) 코드 커버리지 측정 커버리지 퍼징을 이용한 코드 커버리지 측정 방법 중 중요한 것은 적은 성능 오버헤드이다. 코드 커버리지 측정에 오버헤드가 크다면 제한된 시간에 적은 코드 블록이 실행..

ANALYSIS/Paper Review 2023. 2. 22. 10:55

ABSTRACT 커널은 시스템 권한을 갖기 때문에 좋은 공격 대상이고, 이러한 위협은 공격자보다 커널 버그를 먼저 찾아야 하는데 이때 퍼징이 보편적으로 사용된다. 대부분의 시스템 콜 퍼저는 퍼징에서 중요한 지표인 커버리지 성능 측면에서 평가되지 않았다. 따라서 본 연구에서는 가상화와 인텔 프로세서 추적(Intel Processor Trace, PT)을 결합한 방식을 사용하는 시스템 콜 퍼저의 코드 커버리지 성능을 평가하는 방법론을 제안한다. 방법론 1. 시스템 콜에 의해 실행될 수 있는 커널 내 모든 함수를 추출한다. (함수 리스트 생성) 2. 시스템 콜 퍼저로 퍼징을 수행하고 Intel PT를 활용하여 커버리지 정보를 기록한다. 3. 시스템 콜 퍼저를 평가 -> 퍼징 수행 동안 Intel PT에 의해 ..

ANALYSIS/Paper Review 2023. 2. 22. 10:49

@app.route("/admin/notice_flag") def admin_notice_flag(): global memo_text if request.remote_addr != "127.0.0.1": return "Access Denied" if request.args.get("userid", "") != "admin": return "Access Denied 2" memo_text += f"[Notice] flag is {FLAG}\n" return "Ok" app.run(host="0.0.0.0", port=8000) vuln에서 param를 가져와서 xss 필터링 항목이 있으면 *으로 대체 127.0.0.1로 요청해야 하고, userid 필드을 admin으로 주면 flag를 출력해준다. 홈에서 ..

WEB HACKING/Dreamhack 2022. 12. 10. 09:50

이렇게 파일이 올라가고, 저 링크를 누르면 read 경로에 name 필드로 올린 파일 명이 지정이 된다. @APP.route('/read') def read_memo(): error = False data = b'' filename = request.args.get('name', '') try: with open(f'{UPLOAD_DIR}/{filename}', 'rb') as f: data = f.read() except (IsADirectoryError, FileNotFoundError): error = True return render_template('read.html', filename=filename, content=data.decode('utf-8'), error=error) app.py 부..

WEB HACKING/Dreamhack 2022. 11. 24. 16:24

VM Build Settings 메뉴에서 CPU Core, RAM, Hard Disk 설정 후 Network 비활성화 후 VM Restart Default 설정 후 Reboot Now 누르고 다시 Virtual Machine -> Restart 누르면 로그인 프롬프트가 뜬다. Prevent Kernel Update sudo dpkg-reconfigure unattended-upgrades NO 선택 sudo apt-mark hold linux-image-generic linux-headers-generic ip a 네트워크 활성화 이때 위에 명령어 해도 네트워크 활성화가 안 되어서 Shut Down 후, Settings에서 Connect Network Adapter 체크 후 Restart 해서 네트워크 ..

TOOLS/TIPS 2022. 9. 3. 17:46

Dependency 1. JDK 설치 Adoptium Temurin 또는 Amazon Corretto 설치 zshrc 파일에 JDK 경로 환경변수 설정 후 터미널 재시작 export PATH=/bin:$PATH 2. make 3. gcc 4. g++ 5. Gradle (brew install gradle) Ghidra 설치 brew install --cask ghidra ghidraRun 경로: /opt/homebrew/bin/ghidraRun ghidra 설치 경로: /opt/homebrew/Caskroom/ghidra Native Binary를 ARM64로 rebuild cd /opt/homebrew/Caskroom/ghidra/xx.x.x-xxxxxxxx/ghidra_xx.x.x_PUBLIC/sup..

TOOLS/TIPS 2022. 9. 3. 15:27