Zero-Day-Legacy

🎓 졸업 프로젝트 — Ajloun National University (ANU)
IT 학부 · 사이버보안 및 클라우드 컴퓨팅 · 2026 학년도
🏆 대학 최고 성적: 97%

📖 개요

Zero-Day Legacy는 Ajloun National University에서 졸업 프로젝트로 제작된 현실적이고 의도적으로 취약하게 만든 Boot-to-Root CTF (Capture The Flag) 실습 가상 머신입니다. 이 머신은 Royal Health Hospital이라는 완전한 병원 관리 시스템을 시뮬레이션하며, 여러 취약점 클래스를 아우르는 실제 공격 체인을 포함합니다.

공격자는 병원비를 감당할 수 없는 환자 역할을 맡아 내부 네트워크에서 시스템을 해킹하기로 결심합니다. 기본 정찰부터 시작하여 공격자는 17단계를 거쳐 초기 웹 접근에서 완전한 루트 권한 탈취까지 이어지는 체인을 따라야 하며, 이는 실제 침투 테스트를 반영합니다.

⚠️ 이 머신은 사이버보안 교육을 위해 의도적으로 취약하게 설계되었습니다. 모든 취약점은 설계에 의한 것입니다. 격리된 로컬 네트워크에서만 실행하십시오. 절대 공용 서버에 배포하지 마십시오.

⬇️ 머신 다운로드

3단계 설치

# 1. VirtualBox에 가져오기
파일 → 가상 시스템 가져오기 → .ova 파일 선택
# 2. 네트워크 어댑터 설정
설정 → 네트워크 → 어댑터 1 → 브릿지 어댑터
# 3. Kali Linux에서 머신 IP 확인
sudo netdiscover

🎯 공격 시나리오

Royal Health Hospital의 환자가 감당할 수 없는 청구서를 받습니다.
그는 병원 내부 네트워크에 연결되어 있으며 시스템을 해킹하기로 결심합니다.
그 순간부터 — 시간이 흐르기 시작합니다.

🛠️ 기술 스택

🖥️ VM 사양

OS:          Ubuntu Server 20.04.6 LTS — 커널 5.4.x (CVE-2021-3493에 취약)
vCPU:        1
RAM:         1 GB
스토리지:     2 GB
네트워크:     브릿지 어댑터 — 로컬 라우터에서 실제 IP 획득
서비스:      Apache (80) · OpenSSH (22) · MySQL (3306 — 로컬 전용)
이중 언어:   모든 페이지에서 아랍어 + 영어

📁 문서

👥 개발팀

🏆 학업 성과

╔═══════════════════════════════════════════════════════════╗
║       🏆  대학 최고 성적: 97%                              ║
║                                                           ║
║    Ajloun National University — 졸업 프로젝트               ║
║    IT 학부 — 사이버보안 및 클라우드 컴퓨팅                 ║
║    학년도: 2025–2026                                      ║
╚═══════════════════════════════════════════════════════════╝

⚖️ 윤리 및 법적 고지

이 프로젝트는 Ajloun National University에서 학문적 및 교육적 목적으로만 개발되었습니다.

• 모든 취약점은 의도적이며 설계에 의해 제어됩니다
• 격리된 VirtualBox 환경의 로컬 네트워크에서만 실행하십시오
• 절대 공용 인터넷 서버에 배포하지 마십시오
• 모든 환자 데이터는 가상이며 CTF를 위해 생성되었습니다
• 이 머신을 사용함으로써 귀하는 교육 목적으로 승인된 통제된 환경에서만 사용하는 데 동의합니다.