Dreamhack.io

1. 개요[편집]

---

해킹 및 사이버 보안을 공부할 수 있는 강의와 문제를 제공하는 사이트이다.

2. 강의[편집]

---

2024년 4월 4일 기준으로, 아래 목록에서는 주로 해킹의 각 분야들과 사이버 보안을 배울 수 있는 로드맵들이다.

• 드림 비기너즈 ^{Dream Beginners}
  • 사이트의 소개와 사용법과 해킹을 하기 위한 환경을 갖추는 방법등을 알려주는 초심자들을 위한 코스.
• 시스템 해킹
  • 기초 / 심화 / V8에 기반한 브라우저 해킹
• 리버스 엔지니어링
  • 기초 / Ghidra (22,000원)
• 웹 사이트 해킹
  • 기초 / 심화 - 클라이언트 / 심화 - 서버
• 암호학
• 모바일 운영 체제 해킹
  • Android (60,500원) / iOS (88,000원)
• 임베디드 시스템 해킹 (66,000원)

• 기업 사내의 보안 교육을 위한 전용 로드맵. (일반 유저는 수강이 불가능)
  • 클라우드 서비스
    • Amazon Web Service / Microsoft Azure / Google Cloud Platform / Kubernetes
  • 시큐어 코딩
    • 보안의 관점으로 프로그램의 취약점을 분석하고 어떻게 보완할 수 있는지 다루는 코스.

3. 문제[편집]

---

소위 워게임(Wargame)이라고도 부르며, 각 문제들의 출제자가 만들어 낸 취약점을 알아내서 정답(플래그)을 제출하는 모의 해킹 문제이다.

공식 운영팀에서 제출하는 문제가 충분하지만, 유저가 직접 문제를 제출해볼 수도 있다.

1부터 10까지 레벨로 난이도가 나뉘어져 있다. 이는 문제를 해결해 본 유저들이 점수를 매겨서 정한다.

문제에서 이미 푼 다른 유저들의 문제 풀이 과정(라이트업)을 볼 수 있다.[2]

2024년 4월 4일 기준으로, 총 644개의 문제가 있다.

4. CTF[편집]

---

워게임은 천천히 풀어나가도 괜찮지만, CTF[3]는 주어진 시간안에 가장 빠르게, 가장 많은 문제에서 정답을 제출하는 대회이다.

정규적으로 분기마다 새 시즌이 열린 후, 한달에 두번 꼴로 대회가 열린다.

문제를 얼마나 빠르게, 많이 풀었는 지를 기준으로, 포인트를 얻게 되며 이는, 레이팅을 올리면서 티어가 정해진다.[4][5]

굳이 대회 기간을 기다리지 않더라도 혼자서 진행하는 'Blitz CTF'도 있다. 자신의 레벨에 맞은 워게임 문제가 출제되면서 진행된다. CTF를 연습하고 싶다면 추천.

대회가 종료된 후, 출제된 문제들은 다시 볼 수 있다.

5. 여담[편집]

---

wargame.kr이 서비스 종료가 되면서 이 사이트에 출제된 문제가 드림핵에서 문제를 찾아볼 수 있게 되었다.