me2nuk Blog
안녕하세요! 김민욱(me2nuk)입니다. 주 분야응 웹 해킹이며, 그 외에도 블록체인에 관심 있습니다.
Contact
- Name : 김민욱(MinUk Kim) / me2nuk
- Email：kimtong6451@gmail.com
- GitHub
- Threads
Profile
- 고려대학교 세종캠퍼스 인공지능사이버보안학과 23학번 ( 수석합격 )
- 세명컴퓨터고등학교 스마트보안솔루션과 7기 ( 2020년 입학 )
- 세명컴퓨터고등학교 스마트보안솔루션과 SCA 사이버보안 동아리 前부장
- TeamH4C 운영 초보자용 기수제 지옥 훈련 서바이벌 스터디그룹 빡공팟 4기, 5기 웹해킹 트랙 멘토
- Best Of the Best 9대 총동문회
Teams
- 세명컴퓨터고등학교 스마트보안솔루션과 SCA( Security Client Access ) Team
- 화이트해킹 팀 TeamH4C ( 2021.03 ~ infinite )
- TeamH4C CTF 팀 C4C 팀장 ( 2021.03 ~ infinite )
- Incognito Conference Staff ( 2021 )
- KITRI BOB 11th 프로젝트 팀 - “전자상거래플랫폼 취약점 분석”
Education
- 2021 - 서울여자대학교 정보보호영재교육원 고등전문 B ( 2021 )
- 2021 - STEALIEN SSL(Stealien Security Leader) 2기 ( 2021 )
- 2022 - KITRI Best Of the Best 11th 취약점 분석 트랙 교육생 ( 2022 )
Presentation
- 2021 - 제23회 하계 HackingCamp 발표자 - “webhacking.kr 웹에킹의 접근법(장종민, 김민욱)”
- 2021 - TeamH4C 학생용 해킹노트 온라인 컨퍼런스 발표자 - “메이플에 진심일뻔한 웹쟁이가 알려주는 웹해킹 입문 스토리 발표 영상 링크”
- 2022 - TeamH4C 2022 해킹하는 부엉이 발표자 - “웹_퍼저_찍먹한_썰.ssul”
- 2022 - Stony Brook University Decompiler 정보보안 동아리 웹해킹 입문 방법 초청 특강 - “웹 해킹 공부하는 방법”
- 2023 - 제 26회 상계 HackingCamp 발표자 - “웹 버그바운티 감옥 일지”
- 2023 - 대구대학교 HACTOR 정보보안동아리 “What is Web Hacking?” 특강
- 2023 - 전남 지역 대학교 연합 동아리 HYPERS - “Web Development & Hacking Guide”
- 2023 - 경기대학교 보안 동아리 K.Knock - “웹, 웹 해킹 늪에 발 찍어보기”
Organized
- 2021 - H4CKING GAME 워게임 문제 출제자(WEB,MISC)
- 2021 - Power Of XX(여성해킹대회) WEB 문제 출제자 (public-connect, handling)
- 2022 - BISC( Bob Information Security Conference ) CTF 문제 출제자 ( narrow data, not feeling well ) * 드림핵 워게임에 출제 됨
수상
-
2020
-
2021
-
2022
- KOSPO & 교육부 정보보호 영재교육원 웹 서비스 정보보안 경진대회 최우수상 - “한국남부발전주식회사 사장 상”
- KEPCO 한국전력공사 전력분야 실전형 사이버공격 방어훈련 청소년부 1등 및 종합 2등 - “한국전력공사 사장 상”
- 중부대학교 JBU CTF 해킹 대회 장려상 - “중부대학교 총장상”
- 사이버가디언즈 경진대회 3등 우수상 - “한국정보기술연구원장상”
- 영남이공대학교 The Hacking ChampionShip Junior 우수상 - “대구디지털혁신진흥원장상”
- 한국청소년활동진흥원주최 청소년방과후아카데미 활동수기 공모전 우수상 - “한국청소년활동진흥원장상”
Bug Bounty
- gnuboard5 /bbs/member_confirm.php Open Redirect 취약점 제보
- Wordpress Plugins 취약점 제보
- CVE-2022-47435, CVE-2022-47441, CVE-2022-46843 CVE-2022-47445, CVE-2022-46858, CVE-2022-46864, CVE-2022-47145, CVE-2022-47140, CVE-2022-47173, CVE-2022-47158, CVE-2022-47449, CVE-2022-46864, CVE-2022-47589, CVE-2023-27429, CVE-2023-30746, CVE-2023-32236 ( of KITRI BOB 전자상거래플랫폼 취약점 분석 Team )
Project
- Web Application Vulnerability Fuzzer 개발 / SSL(Stealien Security Leader 2th)
- Python requests 모듈 분석 및 가이드 작성
- KITRI BOB 11th ( 전자상거래플랫폼 취약점 분석 Team )