๐’ƒ๐’†๐’‚๐’–๐’•๐’š ๐’Š๐’๐’•๐’†๐’๐’๐’Š๐’ˆ๐’†๐’๐’•
728x90
๋ฐ˜์‘ํ˜•
article thumbnail
ํœ˜๋ฐœ์„ฑ ๋ฐ์ดํ„ฐ ์ˆ˜์ง‘ 3ํƒ„์ธ๋ฐ... ์–ธ๋ฅธ ๋งˆ๋ฌด๋ฆฌ ์ง€์–ด์•ผ์ง•
For3nsic/Forensic 2018. 12. 18. 00:06

์–ธ๋ฅธ ๋งˆ๋ฌด์œผ๋ฆฌ!!! ์ง€์–ด์•ผ ํ•  ๊ฒƒ๊ฐ™์Šต๋‹ˆ๋‹ค!!! :) 2ํƒ„์—์„œ ์ƒ๊ฐ๋ณด๋‹ค ๋งŽ์€ ๊ฒƒ๋“ค์„ ๋ชปํ–ˆ์Šต๋‹ˆ๋‹ค. ์ด์œ ๋Š” SysinternalsSuite ๋„์›€์ด ํ•„์š”ํ•ด์„œ ๋ง์ด์ฃ !!๊ทธ๋ž˜์„œ ์˜ค๋Š˜์€ SysinternalsSuite ๋„์›€์„ ์ข€ ๋ฐ›์•„๋ด…์‹œ๋‹ค.! NetBIOS ๋Š” ๋‹ค์Œ ์‹œ๊ฐ„์—ฅ ์ผ€์ผ€์ผ€์ผ€ ummmmmmmmmmm..................๋จผ์ € ๋ญ๋ถ€ํ„ฐ ๋ด์•ผํ• ๊นŒ์š”? ๋จผ์ € ํ•ธ๋“ค ์ •๋ณด๋ถ€ํ„ฐ ์•Œ์•„๋ด…์‹œ๋‹ค!!ํ•ธ๋“ค์ด๋ž€ ํ”„๋กœ์„ธ์Šค ์ •๋ณด ์ค‘ ํ•˜๋‚˜๋กœ ์ปค๋„์ด ๊ด€๋ฆฌํ•˜๋Š” ์˜ค๋ธŒ์ ํŠธ๋“ค์— ํ• ๋‹น๋˜๋Š” ์œ ์ผํ•œ ๊ฐ’์ด๋‹ค.๊ทธ๋Ÿผ ํ•ธ๋“ค์€ ํ•˜๋‚˜๋งŒ ์žˆ์„๊นŒ? ์•„๋‹ˆ๋‹ค. ํ•œํ”„๋กœ์„ธ์Šค ๋‹น ํ•ธ๋“ค์€ ์—ฌ๋Ÿฌ๊ฐœ๊ฐ€ ์žˆ๋Š”๋ฐ ์‹ค์ œ๋กœ ๊ฐ€๋ฆฌํ‚ค๊ณ  ์žˆ๋Š” ์˜ค๋ธŒ์ ํŠธ๋Š” ๋ ˆ์ง€์ŠคํŠธ๋ฆฌ์— ๊ธฐ๋ณธ์ ์œผ๋กœ ๊ธฐ๋ก๋˜์–ด์žˆ๋‹ค.ํ”„๋กœ์„ธ์Šค ์ƒ์„ฑ์‹œ ํ•„์š”ํ•œ ์ž์›์— ๋Œ€ํ•œ ์‚ฌ์šฉ ์š”์ฒญ์„ ํ•  ๋•Œ ์‚ฌ์šฉํ•˜๋Š” ๊ฐ’, ํŒŒ์ผ,ํฌํŠธ ๋“ฑ์„ ํฌํ•จํ•˜๊ณ  ์žˆ๋‹ค.h..

article thumbnail
ํœ˜๋ฐœ์„ฑ ๋ฐ์ดํ„ฐ ์ˆ˜์ง‘ 2ํƒ„์ด์˜ต์‹œ๋‹ค.
For3nsic/Forensic 2018. 12. 10. 01:07

2ํƒ„์ด์˜ต์‹œ๋‹ค.!!! 1ํƒ„์„ ์“ฐ๊ณ  2ํƒ„์„ ๋ฐ”๋กœ ํฌ์ŠคํŒ…์„ ํ• ๋ ค๊ณ  ํ–ˆ๋Š”๋ฐ ... ์ถœ์žฅ๊ณผ ์ผ์ด ์ข€๋งŽ์•„์„œ ์ด์ œ ์”๋‹ˆ๋‹ค... ๋ฐ”๋กœ ๋ณธ๋ก ์œผ๋กœ ๋“ค์–ด๊ฐ€ ๋ด…์‹œ๋‹ค.! 1ํƒ„์—์„œ ๋„คํŠธ์›Œํฌ ์ •๋ณด์ˆ˜์ง‘๊นŒ์ง€ ์ ์€ ๊ฒƒ์œผ๋กœ ๊ธฐ์–ต์„ ํ•˜๋Š”๋ฐ ๋งž์Šต๋‹ˆ๊นŒ?(ํ˜ผ์ž ๋ถ์น˜๊ณ  ์žฅ๊ตฌ์น˜๊ธฐ) ๋„ค~~~~~~~~~~~~ ๋‹ค์Œ์„ ๊ณ„์† ์ด์–ด ์ ์–ด ๋ด…์‹œ๋‹ค.!!!ํ”„๋กœ์„ธ์Šค ๋ชฉ๋ก์„ ์ˆ˜์ง‘ํ•ด๋ณผ๊ฒƒ์ด๋‹ค.๋ณด๋Š” ๊ฒƒ๊ณผ ๊ฐ™์ด mac์—์„œ๋Š” 'ps -ef' ๋ผ๋Š” ๋ช…๋ น์–ด๋ฅผ ์ฃผ๊ฒŒ ๋˜๋ฉด ํ”„๋กœ์„ธ์Šค ๋ชฉ๋ก์„ ์ˆ˜์ง‘ํ•  ์ˆ˜ ์žˆ๊ฒŒ ๋œ๋‹ค. ์˜ต์…˜์˜ ef์—์„œ 'f'๋Š” full format listing์˜ ์•ฝ์ž์ด๋ฉฐ 'e'๋Š” every์˜ ์•ฝ์ž๋กœ ํ˜„์žฌ ์‹คํ–‰์ค‘์ธ ๋ชจ๋“  ํ”„๋กœ์„ธ์Šค๋ฅผ ์ถœ๋ ฅํ•˜๋ผ๋Š” ์˜๋ฏธ์ด๋‹ค.windows์—์„œ๋Š” tasklist๋ฅผ ํ•˜๊ฒŒ ๋˜๋ฉด ๋ณด๋Š” ๊ฒƒ์ฒ˜๋Ÿผ pid์™€ ์„ธ์…˜์ด๋ฆ„ ๋“ฑ์„ ๋‚˜ํƒ€๋‚ด์ค€๋‹ค.์˜ต์…˜์„ ์•Œ๊ณ  ์‹ถ๋‹ค๋ฉด taskl..

article thumbnail
ํœ˜๋ฐœ์„ฑ ๋ฐ์ดํ„ฐ ์ˆ˜์ง‘ ํ•˜๊ธฐ
For3nsic/Forensic 2018. 12. 3. 00:18

์–ด์ œ ์“ด๊ธ€์„ ํ™•์ธํ•ด๋ณด๋ฉด http://blog.z3alous.xyz/226 ์ธ๊ฐ€๋œ ๋„๊ตฌ๋ฅผ ์‚ฌ์šฉํ•˜๊ณ  ํŠนํ™”๋œ ๋„๊ตฌ๋งŒ์„ ์‚ฌ์šฉํ•˜๋„๋ก ํ•œ๋‹ค. - ๋กœ์นด๋ฅด์˜ ๊ตํ™˜๋ฒ•์น™ => '์ ‘์ด‰์ด ์žˆ๋Š” ๋‘ ๋ฌผ์ฒด ์‚ฌ์ด์—๋Š” ๋ฐ˜๋“ฏ์ด ๊ตํ™˜์ด ์ผ์–ด๋‚œ๋‹ค' => ๋ฌผ์ฒด์™€์˜ ์ ‘์ด‰์ด ์ƒ๊ธฐ๊ณ  ํ•œ๋‹ค๋ฉด ์ฆ๊ฑฐ๊ฐ€ ๋ ์ˆ˜ ์žˆ๋‹ค๋ผ๋Š” ์˜๋ฏธ๋กœ ๋ฒ”์ฃ„์ž์—๊ฒŒ๋งŒ ์ ์šฉ๋˜๋Š” ๊ฒƒ์ด์•„๋‹ˆ๋ผ ์ˆ˜์‚ฌ๊ด€์—๋„ ์ ์šฉ๋œ๋‹ค. ์ฒซ๋ฒˆ์งธ ๋‚ด์šฉ์ด ์‹œ์Šคํ…œ์— ์˜ํ–ฅ์ด ์ตœ๋Œ€ํ•œ ์•ˆ๊ฐ€๊ฒŒ ์ž‘์—…ํ•œ๋‹ค.๋‘๋ฒˆ์งธ๋Š” ๋กœ์นด๋ฅด์˜ ๊ตํ™˜๋ฒ•์น™์‰ฝ๊ฒŒ๋งํ•ด ๋ฌด์ž‘์ • ํ•˜์ง€๋ง๊ณ  ์กฐ์‹ฌ์Šค๋Ÿฝ๊ฒŒ ์ƒ๊ฐํ•ด์„œ ์ˆ˜์ง‘ํ•˜๋ผ๋Š” ๋ง์ด๋‹ค. ์ผ€์ผ€์ผ€์ผ€์ผ€์ผ€์ผ€์ผ€์ƒ๊ฐํ•ด์„œ๋ผ ... ๊ทธ๋Ÿผ ๋‹ค์‹œํ•œ๋ฒˆ ์ด์‚ฌ์ง„์ด ํ•„์š”ํ•˜๋‹ค๊ณ  ์ƒ๊ฐํ•œ๋‹ค.

article thumbnail
ํœ˜๋ฐœ์„ฑ ๋ฐ์ดํ„ฐ ์ˆ˜์ง‘, ๋ผ์ด๋ธŒ ๋ฆฌ์Šคํฐ์Šค
For3nsic/Forensic 2018. 12. 1. 21:37

์š”์ฆ˜ ๋ญ”๊ฐ€ ๋ธ”๋กœ๊ทธ๋ฅผ ์ ์–ด์•ผ ํ•  ๊ฒƒ๋งŒ ๊ฐ™์€ ๊ธฐ๋ถ„์ด ๋“ ๋‹ค... ์ €๋ฒˆ์—๋Š” ์‚ฌ๊ณ ๋Œ€์‘ ๋“ฑ์— ๋Œ€ํ•ด ํฌ์ŠคํŒ…์„ ํ–ˆ๋‹ค. ์˜ค๋Š˜์€ ํœ˜๋ฐœ์„ฑ ๋ฐ์ดํ„ฐ ์ˆ˜์ง‘์— ๊ด€๋ จํ•˜์—ฌ ๋‚ด์šฉ์„ ์ ์–ด๋ณผ ๊ฒƒ์ด๋‹ค.ํœ˜๋ฐœ์„ฑ ๋ฐ์ดํ„ฐ๋Š” ๋ง๊ทธ๋Œ€๋กœ ๋‚ ์•„๊ฐ€๋Š” ๋ฐ์ดํ„ฐ์ด๋‹ค. ์ฆ‰, ์‰ฝ๊ฒŒ ๋งํ•ด ํ•˜๋“œ๋””์Šคํฌ์— ์ €์žฅ๋˜๋Š” ๋ฐ์ดํ„ฐ ๋ง๊ณ  ๋ฉ”๋ชจ๋ฆฌ์— ์˜ฌ๋ผ๊ฐ€ ์žˆ๊ฑฐ๋‚˜ ์ปดํ“จํ„ฐ๋ฅผ ์ข…๋ฃŒํ•˜๋ฉด ์—†์–ด์ง€๋Š” ๋ฐ์ดํ„ฐ๋“ค์„ ๋งํ•˜๋Š” ๊ฒƒ์ด๋‹ค.ํœ˜๋ฐœ์„ฑ ๋ฐ์ดํ„ฐ ๊ฐ™์€ ๊ฒฝ์šฐ์—๋Š” ์•ž์—์„œ ๋งํ•œ ๊ฒƒ์ฒ˜๋Ÿผ ์ปดํ“จํ„ฐ๋ฅผ ์ข…๋ฃŒํ•˜๊ฒŒ ๋˜๋ฉด ์‚ฌ๋ผ์ง€๊ธฐ ๋•Œ๋ฌธ์— ์ปดํ“จํ„ฐ๋ฅผ ์ข…๋ฃŒํ•˜์ง€ ์•Š์€ ์ƒํƒœ(์‹คํ–‰๋˜๊ณ  ์žˆ๋Š” ์ƒํƒœ)์—์„œ ์ง„ํ–‰์„ ํ•œ๋‹ค.(๊ฒฝ์šฐ์— ๋”ฐ๋ผ ๋‹ค๋ฆ„) - ๋ผ์ด๋ธŒ ๋ฆฌ์Šคํฐ์Šค(live response) ๊ทธ๋Ÿผ ํœ˜๋ฐœ์„ฑ ๋ฐ์ดํ„ฐ์—๋Š” ์–ด๋–ค๊ฒƒ๋“ค์ด ํฌํ•จ์ด ๋˜์–ด์žˆ๋Š” ๊ฒƒ์ผ๊นŒ? - ์‹œ๊ฐ„, ๋‚ ์งœ ์ •๋ณด - ๋„คํŠธ์›Œํฌ ์ •๋ณด - ์‚ฌ์šฉ์ž ์ •๋ณด - ํ”„๋กœ์„ธ์Šค ์ •๋ณด - ํ•ธ๋“ค ๋ชฉ๋ก - ์„œ๋น„์Šค..

728x90
๋ฐ˜์‘ํ˜•
profile on loading

Loading...