해킹 연습용 문제 풀이 워게임 사이트 모음(지속 업데이트 예정 2022-01-18 추가)

---

써니 가타스(Suninatas)

써니나타스

접속방법 : 회원가입 후 [Challenge]에서 워게임 풀이 후

[Auth]에 플래그 입력하면 문제풀이 완료

추천도 :  ✦ ✦ ✦ ✦ ✧ 

난이도 : 초심자가 입문하기에 좋은 난이도로 웹부터 포렌식 시스템, 네트워크 등 다양한 워게임이 모여있다.

군대 CTF 난이도가 써니나타스를 다 풀이했다면 본선 진출할 정도의 난이도라고 함.

 

 

드림핵(DreamHack)

해커들의 놀이터, Dreamhack

접속방법 : 회원가입 후 [war game]에서 워게임 풀이 가능 

문제에 접속하는 방법을 모르는 경우가 허다한데

접속 정보를 받은 후 나오는 호스트와 포트를 url에 입력해서 접속 가능함

예) host 1.dreamhack.games

port : 15555

>> url창에 host 1.dreamhack.games:15555

입력하면 접속 가능

추천도 :  ✦ ✦ ✦ ✦ ✦

난이도 : 보안 초심자를 위한 강의부터 각종 CTF도 주기적으로 진행 중인 아주 좋은 곳

국내에서 만들어진 보안 관련 사이트들 중 가장 퀄리티도 높으며 지속적인 피드백이 이루어지고 있는 곳

친구가 여기서 1등으로 활동했던 걸로 알고 있다.

다만 문제들의 난이도가 딱 공부하기 좋게 머리를 굴려야 해서 평균적으로 난이도가 꽤나 있는 편이라고 느껴졌다.

초급 문제들을 더 풀어본 뒤에 도전하는 걸 추천

 

 

 

포트 스위거(PortSwigger)

Web Security Academy: Free Online Training from PortSwigger

접속방법 : 버프 스위트(Burp Suite) 제작사에서 자신들의 제품 홍보겸 만든 Academy 사이트이다.

웹 해킹 스터디를 진행할 때 같은 팀원의 추천을 받아 알게 된 사이트인데

Web 공격에 특화된 문제풀이 사이트이다. 

주로 Burp Suite를 이용해서 풀 수 있게 특화되어 있는데 정리가 잘되어있으며 문제의 퀄리티도 좋다.

회원가입 후 문제를 풀 수 있는데 로그인은 매번 인증된 메일에 토큰을 받아 로그인해야 한다.

추천도 :  ✦ ✦ ✦ ✦ ✧

난이도 : 단계별로 문제가 세분화되어있는데 내 체감상 전부 영어로 되어있어서 문제에 대한 해설도 이해가 어려웠고

단계별로 난이도가 조금씩 어려워지는 걸 생각하면 어느 정도 공부한 후에 하는 걸 추천한다.

버프 스위트 툴을 제대로 사용할 줄 알아야 풀이가 편한 듯하다.

 

Vulnhub

Vulnerable By Design ~ VulnHub

 

접속방법 : 사이트에 접속해서 가상 머신을 다운로드한 후

virutual box나 vm ware로 해당 가상 머신의 문제를 해결한다.

추천도 :  ✦ ✦ ✦ ✦ ✦

난이도 : 쉬운 문제부터 심화 문제까지 종류부터 난이도가 다양해 

어느 정도의 기초 지식이 숙지되어야 할 듯싶다.

 

 

---

22-01-18 일자 기준 제대로 사용해본 사이트들만 모아놨다.

이후에 더 풀어본 사이트가 있으면 추가하겠음