๐’ƒ๐’†๐’‚๐’–๐’•๐’š ๐’Š๐’๐’•๐’†๐’๐’๐’Š๐’ˆ๐’†๐’๐’•
728x90
๋ฐ˜์‘ํ˜•
article thumbnail
๋งŽ์€ ๊ด€์‹ฌ์„ ๊ฐ€์ ธ์ฃผ์„ธ์š” :D
My Story/์ผ์ƒ-_- 2023. 3. 24. 23:50

์š”์ฆ˜์—ฌ๋Ÿฌ๊ฐ€์ง€ ์ผ์„ ํ•ด๋ณด๊ณ  ์žˆ๋‹ค. ์ƒˆ๋กœ์šด ๊ฒƒ์„ ์‹œ๋„ํ•ด๋ณด๊ณ  ์žˆ๋Š” ์ค‘์ด๋‹ค. ๊ธฐ์กด์— ์‡ผํ•‘๋ชฐ์„ ์šด์˜ํ•˜๋Š” ๊ฒƒ์„ ๊ฐœ๋ณ„๋กœ ๋”ฐ๋กœ ์šด์˜์„ ํ•ด๋ณด๊ณ ์‹ถ์–ด ์ค€๋น„ํ•˜๋ฉด์„œ ์˜ท์žฅ์‚ฌ๋ฅผ ์ค€๋น„ํ•ด๋ณด๊ณ ์žˆ๋‹ค. ํ˜น์—ฌ๋‚˜ ๋ธ”๋กœ๊ทธ๋ฅผ ๋ณด๋ฉด์„œ ๊ด€์‹ฌ์ด ์žˆ์œผ์‹œ๋ฉด ํ•œ๋ฒˆ์”ฉ ๋“ค๋ ค์„œ ๊ตฌ๊ฒฝ๋„ ํ•ด์ฃผ์‹œ๊ณ  ํ•ด์ฃผ์‹œ๋ฉด ๊ฐ์‚ฌํ•˜๊ฒ ์Šต๋‹ˆ๋‹ค.!! ์•„์ง ์˜ท์€ ์—…๋กœ๋“œ์•ˆ๋˜์—ˆ์ง€๋งŒ ๊ณง ์—…๋กœ๋“œ๋ ์˜ˆ์ •์ž…๋‹ˆ๋‹ค. 1. ๊ทธ๋ฆฝํ†ก์„ ์ „๋ฌธ์ ์œผ๋กœ ํŒ”๊ณ ์žˆ๋‹ค. http://smartstore.naver.com/youmustbuy ํ•ด์ญˆ์ƒต : ๋„ค์ด๋ฒ„์‡ผํ•‘ ์Šค๋งˆํŠธ์Šคํ† ์–ด ์—์–ดํŒŸ ํ‚ค๋ง / ์—์–ดํŒŸ ์ผ€์ด์Šค / ์•„์ดํฐ์ผ€์ด์Šค / ์ƒํ™œ์žกํ™” smartstore.naver.com 2. ์—ฌ๊ธฐ๋Š” ์ƒˆ๋กœ ์ค€๋น„ํ•œ ์˜ท์žฅ์‚ฌ๋ฅผ ํ•˜๊ธฐ์œ„ํ•œ ๊ณณ์ด๋‹ค. ์ง€๊ธˆ์€ 1๋ฒˆ์˜ ํ•ด์ญˆ์ƒต์— ๋ฌผ๊ฑด์„ ๋•ก๊ฒจ์™€์„œ ์ž ๊น ํŒ๋งคํ•˜๊ณ ์žˆ์ง€๋งŒ ๊ณง ์—ฌ์„ฑ ์˜ท์œผ๋กœ ๋ฐ”๋€”์˜ˆ์ •์ด๋‹ค. ์‹ค์ œ๋กœ ์ด๋ ‡๊ฒŒ ์‚ฌ์ง„์„..

GPT(GUID Partition Table)์—์„œ์˜ MFT๋Š” ๊ณผ์—ฐ?
For3nsic/Forensic 2023. 3. 24. 23:40

ํ•ด๋‹น ๋ธ”๋กœ๊ทธ๋Š” ํ•ดํ‚น ๋ฐ ๋ณด์•ˆ ๋ธ”๋กœ๊ทธ๋กœ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ ์ž‘์„ฑ๋˜์–ด์ง€๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์•„๋ž˜์˜ ๋‚ด์šฉ์„ ๊ธฐ๋ฐ˜์œผ๋กœ ํ•ดํ‚น ์‹œ๋„ ๋ฐ ์‹ค์ œ ๊ณต๊ฒฉ์„ ์‹œ๋„ํ•˜์—ฌ ์ผ์–ด๋‚˜๋Š” ๋ชจ๋“  ์ฑ…์ž„์€ ๋ณธ์ธ(๋”ฐ๋ผํ•œ์ž)์—๊ฒŒ ์žˆ์Œ์„ ์•Œ๋ ค๋“œ๋ฆฌ๋ฉฐ, ๊ธ€์“ด์ด๋Š” ์•„๋ฌด๋Ÿฐ ์ฑ…์ž„์„ ์ง€์ง€ ์•Š์Šต๋‹ˆ๋‹ค. ๊ผญ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ๋งŒ ์‚ฌ์šฉํ•˜์—ฌ ์ฃผ์‹œ๊ธธ ๋ฐ”๋ž๋‹ˆ๋‹ค. ๊ฐ์‚ฌํ•ฉ๋‹ˆ๋‹ค. ๋‚ด์šฉ ์ตœ๊ทผ์— ์ด๊ฒƒ์ €๊ฒƒ ํ•˜๋‹ค๊ฐ€ ํ•œ๊ฐ€์ง€ ์˜๋ฌธ์ ์ด ์ƒ๊ฒผ๋‹ค. ์ž๋™ํ™”๋ฅผ ๋งŒ๋“ค๊ณ  ์žˆ๋Š”๋ฐ NTFSํŒŒ์ผ ์‹œ์Šคํ…œ์˜ ๊ฒฝ์šฐ MFT(master file table)์„ ์†์‰ฝ๊ฒŒ ์ˆ˜์ง‘์„ ํ• ์ˆ˜์žˆ์—ˆ๋‹ค. ๊ทธ๋Ÿฐ๋ฐ ์–ด๋А ์‹œ์Šคํ…œ์—์„œ๋Š” ์ž˜๋˜๋Š”๋ฐ ์–ด๋А ์‹œ์Šคํ…œ์—์„œ๋Š” ์ˆ˜์ง‘์ด ์ž˜์•ˆ๋˜์–ด์„œ ๊ถ๊ธˆ์ฆ์ด ์ƒ๊ฒผ์—ˆ๋‹ค. ๊ทธ๋ž˜์„œ ์ด๊ฒƒ์ €๊ฒƒ ์ฐพ๋‹ค๊ฐ€ GPT(GUID Partition Table)์˜ ๊ฒฝ์šฐ ์ˆ˜์ง‘์ด ์ž˜์•ˆ๋˜๋Š” ๊ฒƒ๊ฐ™์•˜๋‹ค. ์›์ธ์ด ๊ณผ์—ฐ ์ด๊ฒƒ์ผ๊นŒ ์ƒ๊ฐํ•˜๋ฉด์„œ ํ™•์ธ์„ ํ•ด..

Web ์ทจ์•ฝ์  ๊ด€๋ จ ๋‚ด์šฉ ์ •๋ฆฌ
Security Study/Web 2023. 3. 10. 23:58

ํ•ด๋‹น ๋ธ”๋กœ๊ทธ๋Š” ํ•ดํ‚น ๋ฐ ๋ณด์•ˆ ๋ธ”๋กœ๊ทธ๋กœ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ ์ž‘์„ฑ๋˜์–ด์ง€๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์•„๋ž˜์˜ ๋‚ด์šฉ์„ ๊ธฐ๋ฐ˜์œผ๋กœ ํ•ดํ‚น ์‹œ๋„ ๋ฐ ์‹ค์ œ ๊ณต๊ฒฉ์„ ์‹œ๋„ํ•˜์—ฌ ์ผ์–ด๋‚˜๋Š” ๋ชจ๋“  ์ฑ…์ž„์€ ๋ณธ์ธ(๋”ฐ๋ผํ•œ์ž)์—๊ฒŒ ์žˆ์Œ์„ ์•Œ๋ ค๋“œ๋ฆฌ๋ฉฐ, ๊ธ€์“ด์ด๋Š” ์•„๋ฌด๋Ÿฐ ์ฑ…์ž„์„ ์ง€์ง€ ์•Š์Šต๋‹ˆ๋‹ค. ๊ผญ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ๋งŒ ์‚ฌ์šฉํ•˜์—ฌ ์ฃผ์‹œ๊ธธ ๋ฐ”๋ž๋‹ˆ๋‹ค. ๊ฐ์‚ฌํ•ฉ๋‹ˆ๋‹ค. ๊ฐœ์š” ํ˜ผ์ž ์ด๊ฒƒ์ €๊ฒƒํ•˜๋‹ค๊ฐ€ ์ž‘์„ฑํ•˜๋ฉฐ ์ถ”ํ›„์— ํ•„์š”์— ์˜ํ•ด ๋‹ค์‹œํ•œ๋ฒˆ ๋” ๋ณด๊ธฐ ์œ„ํ•จ. ๋‚ด์šฉ ์ตœ๊ทผ์— web๊ด€๋ จ ํ•  ๊ฒƒ์ด ์žˆ๋‹ค๋ณด๋‹ˆ ์›น ์ทจ์•ฝ์ ์„ ์ฐพ๊ณ ์žˆ๋‹ค. ๊ณผ๊ฑฐ์— file upload์™€ ํ•œ์Œ์œผ๋กœ ๋ถ™์–ด๋‹ค๋‹ˆ๋˜ file download์ทจ์•ฝ์ ์€ path traversal์ด๋ผ๋Š” ์ทจ์•ฝ์ ๊ณผ ํ•จ๊ป˜ ๋ฌถ์—ฌ์„œ ๋‹ค๋‹ˆ๋Š” ๊ฒƒ๊ฐ™๋‹ค.date ๊ฒ€์ƒ‰์„ ํ•ด๋„ file download vulnerability ๋ณด๋‹จ path traversal ๋กœ ๊ฒ€์ƒ‰ํ•˜๋Š”..

article thumbnail
[Tenable CTF] network forensic ์‹ฌ์‹ฌํ’€์ด

ํ•ด๋‹น ๋ธ”๋กœ๊ทธ๋Š” ํ•ดํ‚น ๋ฐ ๋ณด์•ˆ ๋ธ”๋กœ๊ทธ๋กœ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ ์ž‘์„ฑ๋˜์–ด์ง€๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์•„๋ž˜์˜ ๋‚ด์šฉ์„ ๊ธฐ๋ฐ˜์œผ๋กœ ํ•ดํ‚น ์‹œ๋„ ๋ฐ ์‹ค์ œ ๊ณต๊ฒฉ์„ ์‹œ๋„ํ•˜์—ฌ ์ผ์–ด๋‚˜๋Š” ๋ชจ๋“  ์ฑ…์ž„์€ ๋ณธ์ธ(๋”ฐ๋ผํ•œ์ž)์—๊ฒŒ ์žˆ์Œ์„ ์•Œ๋ ค๋“œ๋ฆฌ๋ฉฐ, ๊ธ€์“ด์ด๋Š” ์•„๋ฌด๋Ÿฐ ์ฑ…์ž„์„ ์ง€์ง€ ์•Š์Šต๋‹ˆ๋‹ค. ๊ผญ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ๋งŒ ์‚ฌ์šฉํ•˜์—ฌ ์ฃผ์‹œ๊ธธ ๋ฐ”๋ž๋‹ˆ๋‹ค. ๊ฐ์‚ฌํ•ฉ๋‹ˆ๋‹ค. ๊ฐœ์š” Tenable CTF์—์„œ ์ถœ์ œ๋œ ๋„คํŠธ์›Œํฌ ํฌ๋ Œ์‹ ๋ฌธ์ œ๋ฅผ Wireshark๋ฅผ ์ด์šฉํ•˜์—ฌ ํ’€์–ด๋ณธ ๋‚ด์šฉ์ž„. ๋‚ด์šฉ ๋จผ์ € PCAPํŒŒ์ผ์„ ์—ด์–ด ํ™•์ธ ํ•ด๋ณด๋ฉด ๋‹ค์Œ ๋‚ด์šฉ๊ณผ ๊ฐ™๋‹ค. ํ”„๋กœํ† ์ฝœ์˜ ์ข…๋ฅ˜์™€ ๋ฐ์ดํ„ฐ์˜ ์–‘์„ ๋ณด๊ธฐ ์œ„ํ•ด ํ•ด๋‹น ๋‚ด์šฉ์„ ํ™•์ธํ•ด๋ณธ๋‹ค. Statistics -> Protocol Hierarchy๋ฅผ ํด๋ฆญํ•˜๊ฒŒ ๋˜๋ฉด ์•„๋ž˜์˜ ๋‚ด์šฉ์ฒ˜๋Ÿผ ํ†ต์‹  ํ”„๋กœํ† ์ฝœ์„ ํ™•์ธ๊ฐ€๋Šฅํ•˜๋‹ค. ICMP(Internet Control Messag..

728x90
๋ฐ˜์‘ํ˜•
profile on loading

Loading...