extr

CCE 2019 - Wintifact 풀이

extr — Fri, 11 Oct 2019 01:02:17 +0900

이번 CCE에서 부산돼지국밥빨리먹기대회우승자연합으로 참가했습니다.

참고로 진짜 저런 대회가 있는건 아니구요 그냥 국밥마려워서 저렇게 지었습니다..

풀이라고 해봐야 사실 별게 없습니다.. 그냥 이벤트 로그 분석하면 되는데 답 형식 중 모호한 부분이 있어서 뭔가 많이 못 맞추신 것 같음..

암튼 저는 풀때 Windows Message Analyzer 사용해서 필터링 이것 저것 넣어보면서 이러쿵 저러쿵 풀었습니다.

필터링 뭐넣었더라 그냥 명령줄이랑 인자같은것도 있었고 이미지 명 그런 것도 넣어서 했던 것 같네요. mitre tid description도 나오던걸로 기억하는데 그것도 보면서 했던 것 같습니다.

message analyzer에선 column grouping이 되는게 좋은 것 같더라구요 활용성 갑

이거 정답 양식이 기억안나는데 일단 최초 악성코드 명은 "교육계획.hwp"였구 실행 시간은 2019-08-03 01:43:23입니다.

그리고 최초 지속 행위를 수행한 시간이던가? 그게 앞에서 언급했던 모호한 부분인데, 지속 행위가 한 두개가 아니라.. 무튼 문제 출제자가 의도한건 번호 6번 항목일겁니다.

저게 제 기억으론 base64로 인코딩 된 powershell 스크립트일거에요 그냥 저게 실행되는 시각이 최초 지속 행위였음.

그나저나 요새 남한테 설명을 잘 하는 방법을 모르겠네요. 이 포스팅을 의식해서 그런건 아니고 그냥 다른 주제 설명할때도 좀 느끼는둡

그만큼 제가 공부안해서 그런거겠조 흑흑 잘하구싶다 에효 열심히합시다,,,

19/10/14 추가) 원본 문제 파일은 zlib으로 압축되어 있기때문에 압축을 해제하시면 됩니다.

2018-2019 DFRWS IoT Forensic Challenge 3위

extr — Thu, 27 Jun 2019 20:20:04 +0900

티스토리엔 까먹고 올리진 않았는데.. 아무튼

https://www.dfrws.org/dfrws-forensic-challenge

DFRWS Forensic Challenge

DFRWS Forensic Challenges are open to all participants and are designed to be accessible at multiple skill levels. Some answers will be accessible to participants with basic digital forensic skills, and more advanced elements are included. Examples of prev

www.dfrws.org

랭킹이 공개되지는 않았지만 메일을 통한 문의 결과 3위로 확정

개발 관련 명세 및 소스코드는 https://github.com/philgeun/TapiocaPearlo 를 참고하시고,

philgeun/TapiocaPearlo

Contribute to philgeun/TapiocaPearlo development by creating an account on GitHub.

github.com

보고서는 dfrws 공식 깃헙에 올라와있으니 참고해주세요

https://github.com/dfrws/dfrws2018-challenge/tree/master/challenge-submissions/tapioca.pearlo

dfrws/dfrws2018-challenge

The DFRWS 2018 challenge (extended into 2019) is the second in a series of challenges dealing with Internet of Things (IoT). IoT is defined generally to include network and Internet connected devic...

github.com

About me

extr — Tue, 7 May 2019 15:55:53 +0900

me.slime.kr

resume

Profile It's me Contact Interest in Cyber Threat Intelligence Digital Forensics Software Vulnerability Research Tea and Whiskey :) Career 2019.08 ~　　　　 PLAINBIT - Digital Forensics and Incident Response 2018.11 ~ 2019.07 [******] - Military Service 2017.02

me.slime.kr

Mail - extr3.0@gmail.com

Twitter - @e3xtr

Facebook - fb.com/extr00

트위터 > 메일 > 페이스북 순으로 확인이 빠릅니다.

블로그 댓글은 확인이 힘드니 가급적 문의는 위 연락처로 남겨주세요.

2018 Digital Forensic Challenge 2위

extr — Tue, 13 Nov 2018 22:36:45 +0900

foreng2 팀으로 나간 디지털 포렌식 챌린지 2018 2위!

사진올리고싶은데 플래시 실행이 안되네여

요호

아 ㅁㄴㅇㅁㄴㅇ

extr — Mon, 9 May 2016 15:51:16 +0900

회사 업무 너무재밌당

취약점 분석합시다 님들

치약-점

디지털 범인을 찾아라 3회..외 근황

extr — Thu, 5 Nov 2015 13:36:08 +0900

이번 대회는 풀이 공개 안하려합니다;

대회 퀄리티..도 그렇지만 개인적으로 상받을만한 퀄리티의 보고서는 아니였다...고 생각해서요 ㅡ;

부끄럽네요 좀.. 지송;

쩝 무튼; 요즘 근황 음..

취약점 분석 공부하고있습니다.

현재진행형으로 따로 그때그때 공부한거 포스팅 중인 블로그도 있구요..는 비공개 해놨지만;

이 역시도 퀄리티가 워낙 낮아 공개하기 좀 부끄러워서 ㅋㅋ 어느정도 실력쌓고나면 블로그도 공개하겠슴당..

아무튼 뭐 지금은 백-수인 만큼 계속 공부 중입니다 sns도 끊고살려 노력하고있고..

연락은 텔레그램이나 카톡으로 주시면 될 것 같아요

페메는 안보는 빈도가 늘어서;

흠

제가 제대로 살고 있는걸까요(의문행)

에휴 뭐... 열심히 하다보면 알아서 되겠죠......

2015 inc0gnito CTF Write-up

extr — Tue, 25 Aug 2015 22:55:59 +0900

1st place

2015 incognito CTF Writeup!.pdf

2015 hust hacking festival

extr — Mon, 1 Jun 2015 23:21:11 +0900

1st place

writeup_dcua.pdf

독학사

extr — Tue, 7 Apr 2015 14:29:20 +0900

독학사 죽겠다 으으

갤럭시 기어 S 연락처 매니저

extr — Wed, 11 Feb 2015 23:58:50 +0900

그냥 연락처 단독으로 수정안되길래 만들어봤습니다.

참고로 루팅 기기만 사용 가능합니다.

우선 위와 같이 USB 연결을 해주시고 프로그램을 실행시켜주세요.

아참 파이썬이 정상적으로 설치가 되어 있어야 합니다!

정상 실행 시 위와 같은 셀렉트 모드가 뜰겁니다.

만약 첫 실행, 혹은 연락처 디비 파일이 없다면 다음과 같이 자동으로 sdb를 이용해 핸드폰에서 디비 파일을 가져옵니다.

연락처를 추가하고 싶으시다면 다음과 같이 1을 선택, 이름과 핸드폰 번호를 입력하면 자동으로 적용됩니다.

연락처 수정 역시 수정할 이름과 핸드폰 번호를 기입하시면 간단히 적용됩니다.

삭제도 역시 2번을 선택하시고 이름과 번호를 입력하시면 삭제가 이루어집니다.

다운로드는 https://github.com/iidx/GearSContactMgr 에서 받으실 수 있습니다.

오픈소스니까 그냥 아무나 소스 수정해서 더 좋게 만들어주시길 바랄 뿐입니다 ㅠㅠ