mysticprayer 님의 블로그

[미래내일 일경험] 테크노트 - 8주차FuzzGate v1.0 통합 검증 및 최종 산출물 정리 | 2026.05.18 ~ 05.24프로젝트명AI 기반 퍼징을 활용한 취약점 탐지 및 검증 자동화 시스템 (FuzzGate)팀명The First작성자이우곤담당 역할하네스 개발, 퍼징 파이프라인 구축, 포맷 연동 구현📌 1. 금주 학습 목표FuzzGate v1.0 통합 테스트 수행 (3개 백엔드 × 3개 타깃 어댑터 매트릭스 검증)High 심각도 4건의 책임 있는 공개 절차에 따른 1차 제출 진행단일 ZIP 번들 일괄 출력 기능 통합 및 번들 무결성 해시 이중 기록 정착CLI 사용자 매뉴얼 작성 및 컨테이너 안전 옵션 표준 프리셋 문서화SafeTensors numpy 변환 경로의 dtype 매핑 이슈 추가 검증..

[미래내일 일경험] 테크노트 - 7주차AFL++ 백엔드 통합 및 1차 제출 준비 | 2026.05.11 ~ 05.17프로젝트명AI 기반 퍼징을 활용한 취약점 탐지 및 검증 자동화 시스템 (FuzzGate)팀명The First작성자이우곤담당 역할하네스 개발, 퍼징 파이프라인 구축, 포맷 연동 구현📌 1. 금주 학습 목표AFL++ 백엔드 통합을 위한 어댑터 구조 설계 및 구현 (libFuzzer와의 결과 데이터 형식 차이 흡수)백엔드 공통 파라미터(워커 수, 타임아웃, 재시작 한계)를 단일 CLI 플래그로 노출단계 라벨 시스템(reproduced / not_reproduced / partial / timeout / flaky) 정식 도입High 심각도 4건에 대한 RCE 가능성 정밀 분석 및 1차 제출 후..

[미래내일 일경험] 테크노트 - 6주차리포트 자동 생성 및 증거 번들링 | 2026.05.04 ~ 05.10프로젝트명AI 기반 퍼징을 활용한 취약점 탐지 및 검증 자동화 시스템팀명The First작성자이우곤담당 역할하네스 개발, 퍼징 파이프라인 구축, 포맷 연동 구현📌 1. 금주 학습 목표안정 재현된 13건의 고유 크래시에 대해 Report Generator 모듈과 함께 HackerOne 표준 양식 리포트 자동 생성 파이프라인 검증증거 번들 패키징 로직 구현 (입력 파일 + ASan 로그 + 재현 커맨드 + 환경 스냅샷)부분 재현 3건·재현 실패 2건의 환경 의존성 추가 분석SafeTensors 하네스 프로토타입 착수 (JSON 헤더 + 오프셋 검증 영역 우선)누적 퍼징 시간 증가에 따른 시드 코퍼스 ..

[미래내일 일경험] 테크노트 - 5주차재현 및 중복 제거 구현 | 2026.04.27 ~ 05.03프로젝트명AI 기반 퍼징을 활용한 취약점 탐지 및 검증 자동화 시스템팀명The First작성자이우곤담당 역할하네스 개발, 퍼징 파이프라인 구축, 포맷 연동 구현📌 1. 금주 학습 목표ONNX 크래시 26건(경량 9 + 심층 17)에 대한 PoC 최소화 및 Triage 입력 작업 완료Crash Reproducer 모듈(전선정 팀원)과 함께 격리 컨테이너 3회 반복 재현 시스템 검증GGUF-004(플레이키 UAF) 케이스의 재현 환경 변수 분석 및 안정 재현 조건 도출하네스 측 watchdog/timeout 로직 보강으로 무한 루프·교착 상태 자동 차단SafeTensors 포맷 사전 조사 (다음 단계 확장 대..

[미래내일 일경험] 테크노트 - 4주차뮤테이터 고도화 및 ONNX 퍼징 본격 가동 | 2026.04.20 ~ 04.26프로젝트명AI 기반 퍼징을 활용한 취약점 탐지 및 검증 자동화 시스템팀명The First작성자이우곤담당 역할하네스 개발, 퍼징 파이프라인 구축, 포맷 연동 구현📌 1. 금주 학습 목표GGUF 뮤테이터에 필드 간 상호 의존성(cross-field) 변형 전략 추가 구현ONNX 심층 하네스의 세션 로딩 속도 최적화 (세션 풀링, 초기화 비용 절감)ONNX 대상 24시간 장시간 퍼징 1차 실행 및 결과 분석Triage 모듈(전선정 팀원)과 첫 E2E 인터페이스 연동 테스트 수행하네스 빌드 프로세스 자동화 (CMake + Cargo build.rs 통합)3주차에 수집한 GGUF 크래시 6~8건..

[미래내일 일경험] 테크노트 - 3주차구조 인식 뮤테이터 구현 및 ONNX 하네스 확장 | 2026.04.13 ~ 04.19프로젝트명AI 기반 퍼징을 활용한 취약점 탐지 및 검증 자동화 시스템팀명The First작성자이우곤담당 역할하네스 개발, 퍼징 파이프라인 구축, 포맷 연동 구현📌 1. 금주 학습 목표GGUF 구조 인식 커스텀 뮤테이터 설계 및 구현 착수ONNX 포맷 내부 구조 분석 및 onnxruntime 대상 하네스 프로토타입 작성퍼징 실행 시간 24시간 확장을 통한 깊은 커버리지 확보2주차 예비 크래시 2건에 대한 재현 검증 지원 (전선정 팀원 협업)포맷 연동 인터페이스 표준화를 통한 다중 타깃 확장성 확보📖 2. 학습 및 수행 내용2-1. 구조 인식 뮤테이터(Structure-Aware M..

[미래내일 일경험] 테크노트 - 2주차시스템 아키텍처 설계 및 하네스 프로토타입 개발 | 2026.04.06 ~ 04.12프로젝트명AI 기반 퍼징을 활용한 취약점 탐지 및 검증 자동화 시스템팀명The First작성자이우곤담당 역할하네스 개발, 퍼징 파이프라인 구축, 포맷 연동 구현📌 1. 금주 학습 목표전체 시스템 아키텍처 설계 및 모듈 구조도 작성GGUF 포맷 대상 퍼징 하네스 프로토타입 구현LibFuzzer 기반 퍼징 실행 환경 구축 및 첫 퍼징 수행Rust 프로젝트 스캐폴딩 및 Cargo workspace 초기 구성Rust-C FFI 연동 검증📖 2. 학습 및 수행 내용2-1. 시스템 아키텍처 설계1주차에 조사한 기술 스택과 파이프라인 구조를 바탕으로, 전체 시스템의 아키텍처를 구체적으로 설계하..

[미래내일 일경험] 테크노트 - 1주차사전 조사 및 기술 스택 선정 | 2026.04.01 ~ 04.05프로젝트명AI 기반 퍼징을 활용한 취약점 탐지 및 검증 자동화 시스템팀명The First작성자이우곤담당 역할하네스 개발, 퍼징 파이프라인 구축, 포맷 연동 구현📌 1. 금주 학습 목표퍼징(Fuzzing)의 개념과 원리 이해AI 모델 파일(GGUF, ONNX) 대상 퍼징의 필요성 조사하네스 개발 및 퍼징 파이프라인 구축을 위한 기술 스택 조사 및 선정프로젝트 개발 환경 구성 및 팀 협업 체계 수립📖 2. 학습 및 조사 내용2-1. 퍼징(Fuzzing)이란?퍼징(Fuzzing)이란 소프트웨어의 입력값에 무작위 또는 변형된 데이터를 대량으로 주입하여 프로그램의 예기치 않은 동작(크래시, 메모리 오류 등)..