티스토리

extr
검색하기

블로그 홈

extr

extr.tistory.com/m

extr 님의 블로그입니다.

구독자
0
방명록 방문하기
공지 About me 모두보기

주요 글 목록

  • CCE 2019 - Wintifact 풀이 이번 CCE에서 부산돼지국밥빨리먹기대회우승자연합으로 참가했습니다. 참고로 진짜 저런 대회가 있는건 아니구요 그냥 국밥마려워서 저렇게 지었습니다.. 풀이라고 해봐야 사실 별게 없습니다.. 그냥 이벤트 로그 분석하면 되는데 답 형식 중 모호한 부분이 있어서 뭔가 많이 못 맞추신 것 같음.. 암튼 저는 풀때 Windows Message Analyzer 사용해서 필터링 이것 저것 넣어보면서 이러쿵 저러쿵 풀었습니다. 필터링 뭐넣었더라 그냥 명령줄이랑 인자같은것도 있었고 이미지 명 그런 것도 넣어서 했던 것 같네요. mitre tid description도 나오던걸로 기억하는데 그것도 보면서 했던 것 같습니다. message analyzer에선 column grouping이 되는게 좋은 것 같더라구요 활용성 갑 .. 공감수 1 댓글수 0 2019. 10. 11.
  • 2018-2019 DFRWS IoT Forensic Challenge 3위 티스토리엔 까먹고 올리진 않았는데.. 아무튼 https://www.dfrws.org/dfrws-forensic-challenge DFRWS Forensic Challenge DFRWS Forensic Challenges are open to all participants and are designed to be accessible at multiple skill levels. Some answers will be accessible to participants with basic digital forensic skills, and more advanced elements are included. Examples of prev www.dfrws.org 랭킹이 공개되지는 않았지만 메일을 통한 문의 결과 3위.. 공감수 0 댓글수 0 2019. 6. 27.
  • 2018 Digital Forensic Challenge 2위 foreng2 팀으로 나간 디지털 포렌식 챌린지 2018 2위! 사진올리고싶은데 플래시 실행이 안되네여 요호 공감수 2 댓글수 2 2018. 11. 13.
  • 아 ㅁㄴㅇㅁㄴㅇ 회사 업무 너무재밌당 취약점 분석합시다 님들 치약-점 공감수 2 댓글수 2 2016. 5. 9.
  • 디지털 범인을 찾아라 3회..외 근황 이번 대회는 풀이 공개 안하려합니다; 대회 퀄리티..도 그렇지만 개인적으로 상받을만한 퀄리티의 보고서는 아니였다...고 생각해서요 ㅡ; 부끄럽네요 좀.. 지송; 쩝 무튼; 요즘 근황 음.. 취약점 분석 공부하고있습니다. 현재진행형으로 따로 그때그때 공부한거 포스팅 중인 블로그도 있구요..는 비공개 해놨지만; 이 역시도 퀄리티가 워낙 낮아 공개하기 좀 부끄러워서 ㅋㅋ 어느정도 실력쌓고나면 블로그도 공개하겠슴당.. 아무튼 뭐 지금은 백-수인 만큼 계속 공부 중입니다 sns도 끊고살려 노력하고있고.. 연락은 텔레그램이나 카톡으로 주시면 될 것 같아요 페메는 안보는 빈도가 늘어서; 흠 제가 제대로 살고 있는걸까요(의문행) 에휴 뭐... 열심히 하다보면 알아서 되겠죠...... 공감수 1 댓글수 5 2015. 11. 5.
  • 2015 inc0gnito CTF Write-up 1st place 공감수 0 댓글수 4 2015. 8. 25.
  • [reversing.kr] AutoHotkey2 보호되어 있는 글입니다. 공감수 0 댓글수 0 2015. 8. 1.
  • [reversing.kr] CSHARP 보호되어 있는 글입니다. 공감수 0 댓글수 0 2015. 8. 1.
  • [reversing.kr] Twist1 보호되어 있는 글입니다. 공감수 0 댓글수 0 2015. 8. 1.
  • 2015 hust hacking festival 1st place 공감수 0 댓글수 0 2015. 6. 1.
  • 독학사 독학사 죽겠다 으으 공감수 1 댓글수 0 2015. 4. 7.
  • 갤럭시 기어 S 연락처 매니저 그냥 연락처 단독으로 수정안되길래 만들어봤습니다. 참고로 루팅 기기만 사용 가능합니다. 우선 위와 같이 USB 연결을 해주시고 프로그램을 실행시켜주세요. 아참 파이썬이 정상적으로 설치가 되어 있어야 합니다! 정상 실행 시 위와 같은 셀렉트 모드가 뜰겁니다. 만약 첫 실행, 혹은 연락처 디비 파일이 없다면 다음과 같이 자동으로 sdb를 이용해 핸드폰에서 디비 파일을 가져옵니다. 연락처를 추가하고 싶으시다면 다음과 같이 1을 선택, 이름과 핸드폰 번호를 입력하면 자동으로 적용됩니다. 연락처 수정 역시 수정할 이름과 핸드폰 번호를 기입하시면 간단히 적용됩니다. 삭제도 역시 2번을 선택하시고 이름과 번호를 입력하시면 삭제가 이루어집니다. 다운로드는 https://github.com/iidx/GearSContac.. 공감수 1 댓글수 0 2015. 2. 11.
  • xert's sabun List 赤い星は(★)第1発狂BMSレベルを意味します。 빨간 별(★)은 제1 발광BMS 레벨을 의미합니다. No Song Title Artist Notes Total Difficulty IR Link 1 PUPA [XERTHER] モリモリあつし 2160 470 ★19↓ IR 2 Scorpion Dance [XERTHER] litmus* 2171 400 ★11 IR 3 Re*incarnacion [XERTHER] lazward 2155 320 ★14↓ IR 4 人形楽団 ～ Puppet Ensemble ・∀・ ～ [XERTHER] Yu^ta 2650 386 ★12↑ IR 5 Fiore Tempesta [XERTHER] ROKINA on schwarzekugel 2080 380 ★17↓ IR 6 F13 [XERTHER].. 공감수 0 댓글수 1 2015. 2. 2.
  • 제2회 디지털 범인을 찾아라 풀이 풀이입니당 http://forensickorea.org/sboard/board/boardview.asp?table_name=sb_kifs&table_id=board_01&board_idx=375 공감수 0 댓글수 2 2014. 11. 16.
  • 2014 화이트햇 콘테스트 예선전 풀이 일반부 10등 오빠, 저 자취해요 팀 문제 풀이 보고서입니다. 부족하더라도 잘 봐주세요 공감수 0 댓글수 0 2014. 11. 11.
  • PE Structure 공감수 0 댓글수 0 2013. 4. 24.
  • Android-Trojan/FakeInst 첫 안드로이드 악성코드 분석 배우지도 않은 자바를 배우게되네 http://www.popstar1.com으로 유포되는 042.apk에 관한 분석 보고서입니다. 공감수 0 댓글수 0 2013. 3. 8.
  • Win-Trojan/Scar.109568.U Win-Trojan/Scar.109568.U 분석 공감수 0 댓글수 0 2013. 3. 6.
  • Win32/Aimbot.worm.15872 Win32/Aimbot.worm.15872 분석(일명 2090바이러스) 공감수 0 댓글수 0 2013. 3. 6.
  • [CODEGATE2013] Forensics 300 1. Description Download Link http://58.229.122.11/ce5a4c1f062bffc9eb02c1f911d449d8.docx Find key? 2. Solution 먼저 문제의 워드 파일을 열어보니 스테가노그래피인 것 같아서 내부에 있는 이미지 파일을 가져오기 위해 zip형식으로 변환한 후, word\media에서 이미지들을 추출할 수 있었습니다. 헌데, emf 파일들이 찜찜해서 모두 Hex Editor로 보던 중, image6.emf 파일이 doc 파일임을 알 수 있었습니다. 파일을 열어보니 빨간 글씨로 2013이라고 적혀있는 것을 볼 수 있었습니다(위협). 이를 통해 doc steganography에 관한 정보를 찾던 중 New Steganographic Techniq.. 공감수 0 댓글수 0 2013. 3. 5.
  • [CODEGATE2013] Forensics 200 1. Description Download Link http://goo.gl/Wz00a 경찰청은 최근 아동 성폭력과 관련된 범죄를 소탕하기 위해 대대적인 계획을 세운다. 경찰청은 아동 성폭력 범죄들의 공통점이 아동에 대한 성적 내용이 들어간 동영상 또는 유사한 자료물에서 그 동기가 비롯된다는 것을 발견했다. 경찰청은 인터넷에 떠돌아 다니는 아동과 관련된 음란물을 대대적으로 수사하기 시작했고, 아동 음란물을 다운로드 받는 다운로더들을 일제히 검거/구속하기 시작했다. 어느날, 다운로더의 집을 급습하여 검거를 하였는데, 나중에 다운로더의 컴퓨터와 디지털 저장매체를 분석해 보니 아동 음란물은 완전삭제되어 있었다. 그래서 아동 음란물을 받은 흔적을 찾기 위해 증거들을 모두 분석하였지만 아동 음란물 다운로드에 대한.. 공감수 0 댓글수 0 2013. 3. 5.
  • [CODEGATE2013] Forensics 100 1. Description Download Link http://goo.gl/WKd8B - 기업보안감사 A회사 보안팀은 내부직원 PC 자체보안감사 중 특정직원 PC에서 인터넷을 통해서 내부문서를 외부로 업로드한 흔적을 발견하였다. 보안팀은 보안 위반 흔적을 더 찾기 위해 직원 스마트폰도 임의 제출을 받아 추가 흔적을 조사하였다.내부문서의 정보를 찾아 정답을 입력하시오. correct answer ex)upload date&time(UTC+9:00)_modified date&time(UTC+9:00)_filename.extention_filesize(logicalfilesize)2013-03-01 21:00:00_2013-04-03 10:00:50_sample.docx_100MB 2. Solution 아이.. 공감수 0 댓글수 4 2013. 3. 5.
  • CODEGATE 2013 12등으로 마감했습니다. 팀템프때나.. 이때나.. 시스템 약한건 어쩔수없나봅니다;; ㅜㅜ 본선진출하고싶당 으으 공감수 1 댓글수 2 2013. 3. 3.
  • MUP 강좌 페이지 링크 모음 Manual Unpacking 에 대한 해외 자료 입니다. ASProtect 1.23 RC4 - 1.3.08.24 with CloneCD.htmASProtect 1.23 RC4 - 1.3.08.24 with CloneCD_files/ASProtect_2.x_SKE_inline_patching_tutorial_by_ThunderPwr_trans.htmASProtect_2.x_SKE_inline_patching_tutorial_by_ThunderPwr_trans_files/Amardillo 4.xx-Patching Hardware Fingerprint (HWID).htmAmardillo 4.xx-Patching Hardware Fingerprint (HWID)_files/AntiTracks_Arm 4.xx-.. 공감수 0 댓글수 1 2013. 2. 8.
  • SMB Protocol 출처 - 아이월드 네트워킹 기술지원팀(coffeenix.net/doc/network/SMB_ICMP_UDP(huichang).pdf) 공감수 0 댓글수 0 2013. 2. 7.
  • CreateDevice() HRESULT CreateDevice( UNIT Adapter,//디바이스를 생성할 화면의 순서번호. 모니터가 한 개 이상인 경우 사용되며, Default로는 D3DADAPTER_DEFAULT가 쓰인다. D3DDEVTYPE DeviceType,//출력할 디바이스의 종류.//종류로는 D3DDEVTYPE_HAL, D3DDEVTYPE_SW, D3DDEVTYPE_REF가 있으며, D3DDEVTYPE_HAL이 하드웨어 가속을 지원하는 디바이스이다. HWND hFocusWindow,//디바이스가 출력 할 윈도우의 핸들. 전체화면의 경우 최상위 윈도우. DWORD BehaviorFlags,//여러가지 기능 중 아래 두 가지가 가장 중요함. shader 기능을 사용할 때 하드웨어 가속과 소프트웨어 적인 지원을 할지 결.. 공감수 0 댓글수 0 2013. 2. 2.
  • cannot open file 'd3dxof.lib' 'd3dxof.lib' 파일을 열 수 없습니다. cannot open file 'd3dxof.lib' 해결법 1.http://blog.naver.com/cdw1157?Redirect=Log&logNo=90116482538http://kindtis.tistory.com/332vs2010에선 vc++ 디렉터리 편집기능이없음 그러니까 저렇게 프로젝트 속성관리자의 속성에 들어가서 라이브러리를 삽입해주어야한다.가령, 여기선 d3dxof.lib가 존재하는 library 폴더. 2.http://blog.naver.com/rkdrudals101?Redirect=Log&logNo=50158417800COFF 어쩌고하면서 오류가 뜰꺼임.그러면 전체 구성에서 매니페스트 포함 체크박스를 아니오로 바꾸면 됨. 3.http://.. 공감수 0 댓글수 0 2013. 2. 2.
  • [Protocol]NBNS NetBIOS 네임 서버 프로토콜(NBNS 프로토콜)은 NBT(NetBIOS over TCP/IP)계열의 일부로 윈도우 시스템에서는 WINS(Windows Internet Name Service)로 구현되어 있습니다. 설계상으로는 NBNS는 네트워크에 연결된 다른 컴퓨터들 상호간의 이름이 충돌되지 않도록 도와 주는 역할을 하게 됩니다. 또한, 이 프로토콜은 네트워크 인증을 받지 않도록 설계되어 있기 때문에 스푸핑(spoofing)에 노출되어 있습니다. 따라서 악의적인 사용자가 이름 충돌(Name Conflict)이나 이름 해제(Name Release) 메커니즘을 엉뚱하게 사용하게 되면 네트워크상에서 존재하는 다른 컴퓨터는 현재 등록된 이름이 다른 컴퓨터와 충돌을 야기하는 것처럼 보이는 결과를 가져올 수 .. 공감수 0 댓글수 1 2013. 1. 20.
  • level9 - level10 보호되어 있는 글입니다. 공감수 0 댓글수 0 2013. 1. 1.
  • level8 - level9 보호되어 있는 글입니다. 공감수 0 댓글수 0 2013. 1. 1.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.