[SCP PROJECT] Windows Event Loger Develop 01

 

SCP 보안 동아리 여름 방학에 진행된 프로젝트이다.

 

끝난 지 오래된 프로젝트지만, 필자가 너무 게을러서 이제야 정리한다.

 

프로젝트 팀 구성

 

필자는 대학에 진학하여 열심히 공부해야겠다고 생각했기 때문에, 프로젝트 역시 최선을 다 할 것이라고 다짐했다.

 

그런 마음이기 때문에 프로젝트 주제 선정을 좀 더 신중했고,

프로젝트 주제는 "ARP SPOOFING DEBELOP"으로 정했다.

 

필자가 정말 호기심과 재미를 느낀 공격이 ARP SPOOFING이었고, 혼자 보안 공부를 하며 성공한 처음 

성공한 기법이 ARP SPOOFING 이였기 때문에 직접 프로그램을 만들어보고 싶었다.

 

이때 필자와 같은 학년인 1학년 친구 A에게 프로젝트를 같이 하자고 하였고 그 친구 역시 동의했다.

 

하지만, 동아리 시간 개인이 정한 프로젝트 주제를 발표하는 과정에서

선배님들께서 프로젝트 주제로는 아쉽다고 피드백을 주셨다.

 

이후 다른 1학년 친구 B가 혼자 프로젝트를 진행하는데,

 

선배님께서 B 친구 주제가 좋고 혼자 프로젝트를 진행하는 것은 좋지 않아서 1학년 3명이서

 

주제를 정하고 팀을 꾸리라고 말씀해주셨다.

 

그래서 대학 첫 프로젝트 팀을 1학년 3명이서 뭉쳤다!!

 

 

---

 

프로젝트 주제 선정

 

이제 막 공부를 시작한 1학년 3명이서 뭘 할 수 있을까?

 

필자는 필자가 현실적으로 가능할 것이라고 생각했던, "ARP SPOOFING DEVELOP"을 주장했다.

 

하지만, B 친구는 "실시간 파일 이벤트 로거" 주제를 주장했다.

 

둘 다 서로 양보할 수 있었지만, 도전하는 마음으로 필자가 양보했다.

 

1 학년 3명이서 삽질의 즉, 엄청난 공부의 시작이다.

 

 

---

 

프로젝트 방향 잡기

 

프로젝트의 방향을 잡아가는 과정이 정말 어려웠다.

 

일반 사용자들이 파일의 삭제, 추가, 변경 등 파일의 어떠한 수정 사항이 일어나면 쉽게 알 수 있는 프로그램을 개발하려고 했다. 하지만, 그런 프로그램이 이미 있었고 우리 팀은 선배님으로부터 콘셉트를 제대로 잡으라는 피드백을 받았다.

 

"미니 필터를 이용한 실시간 파일 이벤트 로거 제작"  이 원래 주제지만,

미니 필터가 너무 어려웠고 자료도 많이 없었다.

(하지만, B 친구가 미니필터 성공시켰음 대단한 친구야 정말..)

 

또 선배님께서 콘셉트 아이디어를 주셨는데, 랜섬웨어 탐지 프로그램이다.

 

랜섬웨어는 빠른 시간 안에 많은 파일을 변조시킨다.

 

따라서 일정 시간 안에 몇 개의 파일이 변조되면 인터넷을 끊는 프로그램을 개발하려고 했지만,

 

일정 시간 안에 몇 개 파일이 변동될 때의 조건을 잘 걸어주어야 해서 고민하는 시간을 가졌다.

 

또 우리 팀은 이렇게 콘셉트의 대한 고민에 빠졌다.

 

그 뒤로의 기억은 잘 나지 않는다..  (조금 더 일찍 정리해야 했었어..)

 

 

동아리 선배님분들께 받은 피드백이다.

 

저 당시 정말 빨리 정리해야 해서 저렇게 정리했다,,