๐’ƒ๐’†๐’‚๐’–๐’•๐’š ๐’Š๐’๐’•๐’†๐’๐’๐’Š๐’ˆ๐’†๐’๐’•
728x90
๋ฐ˜์‘ํ˜•
๋””์ง€ํ„ธ ํฌ๋ Œ์‹ ์ฑŒ๋ฆฐ์ง€ 2023 ์ฐธ๊ฐ€
For3nsic 2023. 5. 5. 21:22

ํ•ด๋‹น ๋ธ”๋กœ๊ทธ๋Š” ํ•ดํ‚น ๋ฐ ๋ณด์•ˆ ๋ธ”๋กœ๊ทธ๋กœ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ ์ž‘์„ฑ๋˜์–ด์ง€๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์•„๋ž˜์˜ ๋‚ด์šฉ์„ ๊ธฐ๋ฐ˜์œผ๋กœ ํ•ดํ‚น ์‹œ๋„ ๋ฐ ์‹ค์ œ ๊ณต๊ฒฉ์„ ์‹œ๋„ํ•˜์—ฌ ์ผ์–ด๋‚˜๋Š” ๋ชจ๋“  ์ฑ…์ž„์€ ๋ณธ์ธ(๋”ฐ๋ผํ•œ์ž)์—๊ฒŒ ์žˆ์Œ์„ ์•Œ๋ ค๋“œ๋ฆฌ๋ฉฐ, ๊ธ€์“ด์ด๋Š” ์•„๋ฌด๋Ÿฐ ์ฑ…์ž„์„ ์ง€์ง€ ์•Š์Šต๋‹ˆ๋‹ค. ๊ผญ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ๋งŒ ์‚ฌ์šฉํ•˜์—ฌ ์ฃผ์‹œ๊ธธ ๋ฐ”๋ž๋‹ˆ๋‹ค. ๊ฐ์‚ฌํ•ฉ๋‹ˆ๋‹ค. 5์›” 1์ผ๋ถ€ํ„ฐ ๋””์ง€ํ„ธ ํฌ๋ Œ์‹ ์ฑŒ๋ฆฐ์ง€ 2023์ด ์‹œ์ž‘๋˜์—ˆ๋‹ค. ์–ด์ฐŒ์–ด์ฐŒํ•˜๋‹ค๋ณด๋‹ˆ ์ฐธ์—ฌ๋ฅผ ํ•˜๊ฒŒ ๋˜์—ˆ๋‹ค. https://dfchallenge.org/ Digital Forensics Challenge Digital Forensics Challenge Digital Forensics Challenge hosted by Korea Institute of Information Security & Cryptology (K..

GPT(GUID Partition Table)์—์„œ์˜ MFT๋Š” ๊ณผ์—ฐ?
For3nsic/Forensic 2023. 3. 24. 23:40

ํ•ด๋‹น ๋ธ”๋กœ๊ทธ๋Š” ํ•ดํ‚น ๋ฐ ๋ณด์•ˆ ๋ธ”๋กœ๊ทธ๋กœ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ ์ž‘์„ฑ๋˜์–ด์ง€๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์•„๋ž˜์˜ ๋‚ด์šฉ์„ ๊ธฐ๋ฐ˜์œผ๋กœ ํ•ดํ‚น ์‹œ๋„ ๋ฐ ์‹ค์ œ ๊ณต๊ฒฉ์„ ์‹œ๋„ํ•˜์—ฌ ์ผ์–ด๋‚˜๋Š” ๋ชจ๋“  ์ฑ…์ž„์€ ๋ณธ์ธ(๋”ฐ๋ผํ•œ์ž)์—๊ฒŒ ์žˆ์Œ์„ ์•Œ๋ ค๋“œ๋ฆฌ๋ฉฐ, ๊ธ€์“ด์ด๋Š” ์•„๋ฌด๋Ÿฐ ์ฑ…์ž„์„ ์ง€์ง€ ์•Š์Šต๋‹ˆ๋‹ค. ๊ผญ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ๋งŒ ์‚ฌ์šฉํ•˜์—ฌ ์ฃผ์‹œ๊ธธ ๋ฐ”๋ž๋‹ˆ๋‹ค. ๊ฐ์‚ฌํ•ฉ๋‹ˆ๋‹ค. ๋‚ด์šฉ ์ตœ๊ทผ์— ์ด๊ฒƒ์ €๊ฒƒ ํ•˜๋‹ค๊ฐ€ ํ•œ๊ฐ€์ง€ ์˜๋ฌธ์ ์ด ์ƒ๊ฒผ๋‹ค. ์ž๋™ํ™”๋ฅผ ๋งŒ๋“ค๊ณ  ์žˆ๋Š”๋ฐ NTFSํŒŒ์ผ ์‹œ์Šคํ…œ์˜ ๊ฒฝ์šฐ MFT(master file table)์„ ์†์‰ฝ๊ฒŒ ์ˆ˜์ง‘์„ ํ• ์ˆ˜์žˆ์—ˆ๋‹ค. ๊ทธ๋Ÿฐ๋ฐ ์–ด๋Š ์‹œ์Šคํ…œ์—์„œ๋Š” ์ž˜๋˜๋Š”๋ฐ ์–ด๋Š ์‹œ์Šคํ…œ์—์„œ๋Š” ์ˆ˜์ง‘์ด ์ž˜์•ˆ๋˜์–ด์„œ ๊ถ๊ธˆ์ฆ์ด ์ƒ๊ฒผ์—ˆ๋‹ค. ๊ทธ๋ž˜์„œ ์ด๊ฒƒ์ €๊ฒƒ ์ฐพ๋‹ค๊ฐ€ GPT(GUID Partition Table)์˜ ๊ฒฝ์šฐ ์ˆ˜์ง‘์ด ์ž˜์•ˆ๋˜๋Š” ๊ฒƒ๊ฐ™์•˜๋‹ค. ์›์ธ์ด ๊ณผ์—ฐ ์ด๊ฒƒ์ผ๊นŒ ์ƒ๊ฐํ•˜๋ฉด์„œ ํ™•์ธ์„ ํ•ด..

article thumbnail
[Tenable CTF] network forensic ์‹ฌ์‹ฌํ’€์ด

ํ•ด๋‹น ๋ธ”๋กœ๊ทธ๋Š” ํ•ดํ‚น ๋ฐ ๋ณด์•ˆ ๋ธ”๋กœ๊ทธ๋กœ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ ์ž‘์„ฑ๋˜์–ด์ง€๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ์•„๋ž˜์˜ ๋‚ด์šฉ์„ ๊ธฐ๋ฐ˜์œผ๋กœ ํ•ดํ‚น ์‹œ๋„ ๋ฐ ์‹ค์ œ ๊ณต๊ฒฉ์„ ์‹œ๋„ํ•˜์—ฌ ์ผ์–ด๋‚˜๋Š” ๋ชจ๋“  ์ฑ…์ž„์€ ๋ณธ์ธ(๋”ฐ๋ผํ•œ์ž)์—๊ฒŒ ์žˆ์Œ์„ ์•Œ๋ ค๋“œ๋ฆฌ๋ฉฐ, ๊ธ€์“ด์ด๋Š” ์•„๋ฌด๋Ÿฐ ์ฑ…์ž„์„ ์ง€์ง€ ์•Š์Šต๋‹ˆ๋‹ค. ๊ผญ ๊ณต๋ถ€ ๋ฐ ์—ฐ๊ตฌ์šฉ์œผ๋กœ๋งŒ ์‚ฌ์šฉํ•˜์—ฌ ์ฃผ์‹œ๊ธธ ๋ฐ”๋ž๋‹ˆ๋‹ค. ๊ฐ์‚ฌํ•ฉ๋‹ˆ๋‹ค. ๊ฐœ์š” Tenable CTF์—์„œ ์ถœ์ œ๋œ ๋„คํŠธ์›Œํฌ ํฌ๋ Œ์‹ ๋ฌธ์ œ๋ฅผ Wireshark๋ฅผ ์ด์šฉํ•˜์—ฌ ํ’€์–ด๋ณธ ๋‚ด์šฉ์ž„. ๋‚ด์šฉ ๋จผ์ € PCAPํŒŒ์ผ์„ ์—ด์–ด ํ™•์ธ ํ•ด๋ณด๋ฉด ๋‹ค์Œ ๋‚ด์šฉ๊ณผ ๊ฐ™๋‹ค. ํ”„๋กœํ† ์ฝœ์˜ ์ข…๋ฅ˜์™€ ๋ฐ์ดํ„ฐ์˜ ์–‘์„ ๋ณด๊ธฐ ์œ„ํ•ด ํ•ด๋‹น ๋‚ด์šฉ์„ ํ™•์ธํ•ด๋ณธ๋‹ค. Statistics -> Protocol Hierarchy๋ฅผ ํด๋ฆญํ•˜๊ฒŒ ๋˜๋ฉด ์•„๋ž˜์˜ ๋‚ด์šฉ์ฒ˜๋Ÿผ ํ†ต์‹  ํ”„๋กœํ† ์ฝœ์„ ํ™•์ธ๊ฐ€๋Šฅํ•˜๋‹ค. ICMP(Internet Control Messag..

article thumbnail
EnCe Phase1 Result
For3nsic/EnCase 2020. 1. 27. 14:24

EnCe Phase 1 ์‹œํ—˜์„ ์ณค์Šต๋‹ˆ๋‹ค!! ์ €๋ฒˆ์— ๋ถˆํ•ฉ๊ฒฉํ•ด์„œ ์šฐ์šธํ–ˆ๋Š”๋ฐ ์ด๋ฒˆ์— ๋‹ค์‹œ ์‹œํ—˜์„ ์ณค์Šต๋‹ˆ๋‹ค. ๋ฌผ๋ก  ๋‹ค์‹œ ๋ˆ์„ ๋‚ด๊ตฌ... ๊ฒฐ๊ณผ๋Š” ํ•ฉ๊ฒฉ!! ํ–ˆ์Šต๋‹ˆ๋‹ค!! ใ…”์ผ€์ผ€์ผ€์ผ€์ผ€์ผ€์ผ€ใ…”ใ…‹ ๊ฒฐ๊ณผ๋Š” ์‹œํ—˜์น˜๊ณ  ๋ฐ”๋กœ ๋‚˜์˜ต๋‹ˆ๋‹ค. ๊ทธ๋ž˜์„œ ํ•ฉ๊ฒฉ ๋ถˆํ•ฉ๊ฒฉ์„ ๋ฐ”๋กœ ์•Œ์ˆ˜ ์žˆ์ฃ !! ํ•ฉ๊ฒฉํ•˜๋‹ˆ๊น ์ด๋ ‡๊ฒŒ ๋ฉ”์ผ์„ ํ†ตํ•ด์„œ๋„ ์•Œ๋ ค์ค€๋‹ค๋Š” ์ !! ์ด์ œ Phase2๋ฅผ ์ค€๋น„ํ•˜๋Ÿฌ ๊ฐ€์•ผํ•˜๋Š”๋ฐ ์‹ค๊ธฐ๋Š” 2๋‹ฌ๋™์•ˆ ์น˜๋ค„์ง„๋‹ค๋Š”์ !! ์™„์ ผ ์งฑ๊ธธ์ฅฌ...? ๋ง๋‘์•ˆ๋Ž… ์‹ค๊ธฐ๋ฅผ ๋ถ™์–ด์„œ ๊ผฌ์˜ฅ์˜ค๊ฒ ์Šต๋‹ˆ๋‹ค!! ๊ทธ๋Ÿผ 20000์ผ€์ผ€ใ…”์ผ€์ผ€์ผ˜

article thumbnail
๋งŽ์€ ๊ด€์‹ฌ ๋ถ€ํƒ๋“œ๋ ค์š”!
My Story/์ผ์ƒ-_- 2020. 1. 2. 21:48

์—ฌ์ž์นœ๊ตฌ๊ฐ€ ์ผ€์ด์Šค์™€ ํ‚ค๋ง์˜ ์‡ผํ•‘๋ชฐ์„ ํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ๋งŽ์€ ๊ด€์‹ฌ๊ณผ ์ฃผ์œ„์‚ฌ๋žŒ์—๊ฒŒ ํ™๋ณด๋ถ€ํƒ๋“œ๋ฆฝ๋‹ˆ๋‹ค.(ํ™๋ณดํ•˜๊ณ  ์ €ํ•œํ…Œ ๋ชฐ๋ž˜๋ง์”€ํ•ด์ฃผ์‹œ๋ฉด ์‚ฌ์€ํ’ˆ์žˆ์„์ง€๋„?) ์•„! ๊ทธ๋ฆฌ๊ณ  ๋‹ค์Œ์ฃผ ํ•œ๋‹ฌ๋™์•ˆ ์„ธ์ผํ•œ๋‹ค๊ณ  ํ•˜๋„ค์š”!!(๋งŽ์€ ๊ด€์‹ฌ ์ฃผ์‹ค๊บผ์ฃ ?) ์Šคํ† ์–ด : http://haejju.shop ํ•ด์ญˆ์ƒต : ๋„ค์ด๋ฒ„์‡ผํ•‘ ์Šค๋งˆํŠธ์Šคํ† ์–ด ์—์–ดํŒŸ ํ‚ค๋ง / ์—์–ดํŒŸ ์ผ€์ด์Šค / ๊ธฐํƒ€ ์ˆ˜์ž…์žกํ™” / ๊ธฐํƒ€ ์ƒํ™œ์šฉํ’ˆ ์ €๋ ดํ•œ ๊ฐ€๊ฒฉ smartstore.naver.com ์—ฌ๊ธฐ์ž…๋‹ˆ๋‹ค. ๋งŽ์€ ์‚ฌ๋ž‘๊ณผ ๊ด€์‹ฌ ๋ถ€ํƒ๋“œ๋ ค์š”. ๋งค์ผ๋งค์ผ ๋ฌผ๊ฑด ๋งŒ๋“ค๊ณ  ์—ฐ๊ตฌํ•˜๋Š” ๊ฑฐ๋ณด๋ฉด ์—„์ฒญ ์•ˆ์Šค๋Ÿฝ์ง€๋งŒ ์—„์ฒญ ์˜ˆ์˜๋”๋ผ๊ตฌ์š”!! ํ•œ๋ฒˆ ๊ตฌ๊ฒฝ์ด๋ผ๋„ ํ•ด๋ณด์„ธ์š” :-) ๊ทธ๋ฆฌ๊ณ  ํ•œ๊ฐ€์ง€ ๋”๋ถ€ํƒ์ด ์žˆ์Šต๋‹ˆ๋‹ค. ์—ฌ์ž์นœ๊ตฌ์™€ VLOG๋ฅผ ์ฐ๊ณ ์žˆ์–ด์š”. ์ฒ˜์Œ์ด๋ผ ๋งŽ์ด ์„œํˆด๊ณ  ์•ˆ์ด๋ป๋ณด์ด๋”๋ผ๋„ ํ•œ๋ฒˆ์”ฉ๋งŒ ๊ตฌ๋…ํ•ด์ฃผ์‹œ๊ณ  ์‹œ์ฒญํ•ด์ฃผ์„ธ์š”. ์กฐ๊ธˆ์”ฉ ..

๋””์Šคํฌ / ํŒŒ์ผ์‹œ์Šคํ…œ
For3nsic/Forensic 2015. 12. 22. 21:28

- ๋””์Šคํฌ ๋น„๊ต์  ๋‹จ์ˆœํ•œ ๊ตฌ์กฐ๋ฅผ ๊ฐ€์ง€๊ณ  ์žˆ๋‹ค. ๊ทธ๋Ÿฌ๋‚˜ ๋งŒ์•ฝ ์™ธ๋ถ€ ์—…์ฒด์— ์˜๋ขฐ๋ฅผ ํ•œ๋‹ค๋ฉด ์ •๋ณด ์œ ์ถœ์ด ๋˜๋ฏ€๋กœ ์ฃผ์˜ ํ•ด์•ผํ•˜๋Š” ๋‹จ์ ์ด ์žˆ๋‹ค.๋””์Šคํฌ๋ฅผ ๋ถ„์„ ํ• ๋•Œ๋Š” ์ฆ๊ฑฐ ์ €์žฅ์šฉ ๋””์Šคํฌ๋ฅผ Master๋กœ ์„ค์ •ํ•˜์—ฌ ๋ถ„์„ ๋Œ€์ƒ ๋””์Šคํฌ๋ฅผ slave๋กœ ์ง€์ •ํ•˜์—ฌ ๋ถ€ํŒ…์„ master๋กœ ํ•œ๋‹ค.์ด์œ ๋Š” ์ฆ๊ฑฐ์šฉ ๋””์Šคํฌ์— ์˜ํ–ฅ์„ ์ฃผ์ง€ ์•Š๊ธฐ ์œ„ํ•ด์„œ ์ด๋‹ค. ๋””์Šคํฌ ๋ถ„์„ - ๋ฐ˜๋“œ์‹œ ์›๋ณธ์„ ๋ณต์ œํ•œ ๋ณต์‚ฌ๋ณธ์„ ๊ฐ€์ง€๊ณ  ๋ถ„์„์„ ํ•œ๋‹ค. - ์ฝ๊ธฐ ์ „์šฉ์œผ๋กœ ์„ค์ •ํ•œ ํ›„ ๋ถ„์„ํ•œ๋‹ค. - ๋ณต์ œ ๋””์Šคํฌ๋Š” ์›๋ณธ ๋””์Šคํฌ๋ž‘ ์šฉ๋Ÿ‰์„ ๊ฐ™๊ฒŒํ•œ๋‹ค. (๊ฐ™์€๊ฒŒ ์—†๋‹ค๋ฉด ํฌ๊ฒŒ) ๋””์Šคํฌ ๋ณต์ œ - H/W ์ ์ธ ๋ฐฉ๋ฒ• : ์žฅ๋น„๋ฅผ ์ด์šฉ, ์‚ฌ์šฉ์ด ๊ฐ„ํŽธํ•˜๊ณ  ์†๋„๊ฐ€ ๋น ๋ฅด์ง€๋งŒ ๊ฐ€๊ฒฉ์ด ๋น„์‹ธ๋‹ค. ๋˜ํ•œ ๋ผ์ด๋ธŒ ์‹œ์Šคํ…œ์—์„œ ์ˆ˜ํ–‰์ด ๋ถˆ๊ฐ€๋Šฅํ•˜๋‹ค. - S/W ์ ์ธ ๋ฐฉ๋ฒ• : ๋ผ์ด๋ธŒ ํ•œ ์‹œ์Šคํ…œ์—์„œ ๊ทธ๋Œ€๋กœ ๋””์Šคํฌ ๋ณต์‚ฌ ..

article thumbnail
Forensic TimeLine
For3nsic/Forensic 2015. 12. 14. 07:57

ํƒ€์ž„๋ผ์ธ์ด ๋ฌด์—‡์ผ๊นŒ? ํƒ€์ž„๋ผ์ธ์€ ์‚ฌ์ „์˜๋ฏธ๋กœ๋Š” ์—ฐ๋Œ€ํ‘œ, ์‹œ๊ฐํ‘œ ์ด๋Ÿฌํ•œ ์˜๋ฏธ๋ฅผ ๋“ค๊ณ ์žˆ๋‹ค.๋˜๋Š” ๋น„๋””์˜ค ํด๋ฆฝ์ด๋‚˜ ์˜ค๋””์˜ค ํด๋ฆฝ์„ ์ˆœ์„œ๋Œ€๋กœ ๋ฐฐ์น˜ํ•˜๋Š” ํŽธ์ง‘ ํ”„๋กœ๊ทธ๋žจ ์ž‘์—… ๊ณต๊ฐ„. ํƒ€์ž„๋ผ์ธ์€ ๋ ˆ์ด์–ด์™€ ํ”„๋ ˆ์ž„์œผ๋กœ ๊ตฌ์„ฑ๋˜์–ด ์žˆ๋Š”๋ฐ, ๋ ˆ์ด์–ด์˜ ๊ฒฐํ•ฉ์„ ํ†ตํ•ด ํ™”๋ฉด์˜ ์ด๋ฏธ์ง€๋‚˜ ์˜ค๋””์˜ค๋ฅผ ๋ฐฐ์น˜ํ•จ์œผ๋กœ์จ ์›€์ง์ด๋Š” ์• ๋‹ˆ๋ฉ”์ด์…˜์ด๋‚˜ ์Œ์•…์„ ๋งŒ๋“œ๋Š” ๊ธฐ๋Šฅ์ด๋‹ค.- ๋„ค์ด๋ฒ„ ์šฉ์–ด์‚ฌ์ „ - ๊ทธ๋Ÿฌ๋‚˜ ์‚ฌ์ „์„ ์ƒ๊ฐํ•˜์ง€ ๋ง๊ณ  ์žˆ๋”๋ผ๋„ ์ฃผ์œ„์— ์Œ์•…์„ ํ•˜๋Š” ์‚ฌ๋žŒ์ด๋‚˜ ๋น„์Šทํ•œ ์ผ์„ ํ•˜๋Š” ์‚ฌ๋žŒ๋“ค์„ ๋ณด๋ฉด ํƒ€์ž„๋ผ์ธ์ด๋ผ๋Š” ๋‹จ์–ด๋ฅผ ๋งŽ์ด ์‚ฌ์šฉํ•œ๋‹ค.์ด์ฒ˜๋Ÿผ ์ปดํ“จํ„ฐ๋ฅผ ๋ถ„์„ํ• ๋•Œ ๋˜ํ•œ ํƒ€์ž„๋ผ์ธ์ด ์‚ฌ์šฉ๋˜๋Š”๋ฐ ์–ด๋– ํ•œ ๋™์ž‘์„ ํ–ˆ๋Š”์ง€ ์‹œ๊ฐ„์„ ๋‚จ๊ฒจ์ค€๋‹ค. ์ฐจ์ด๊ฐ€ ์žˆ์„ ์ˆ˜ ์žˆ์ง€๋งŒ ์ด๋Ÿฌํ•œ ์˜๋ฏธ๋ฅผ ๊ฐ€์ง„๋‹ค. ์ด๋Ÿฌํ•œ ๊ธฐ๋Šฅ์„ ์–ด๋””์„œ ํ• ์ˆ˜ ์žˆ์„๊นŒ?ํƒ€์ž„๋ผ์ธ ๊ธฐ๋Šฅ์€ ์ธ์ผ€์ด์Šค์— ์žˆ๋Š” ๊ธฐ๋Šฅ์ด๋ผ๊ณ  ์•ˆ๋‹ค. ์ธ์ผ€์ด์Šค 7.x..

USB ์ž์ฒด๊ฐ€ ์•„๋‹Œ ์šด์˜์ฒด์ œ ๋‹จ์—์„œ ์ €์žฅ์žฅ์น˜์—์„œ ์“ฐ๊ธฐ ๋ฐฉ์ง€ํ•˜๊ธฐ
For3nsic/Forensic 2015. 11. 23. 23:11

์ œ๋ชฉ ๊ทธ์ž์ฒด๋กœ ์ €์žฅ์žฅ์น˜์—์„œ๊ฐ€ ์•„๋‹Œ ์šด์˜์ฒด์ œ ๋‹จ์—์„œ ์ €์žฅ์žฅ์น˜์—์„œ ์“ฐ๊ธฐ ๋ฐฉ์ง€ํ•˜๋Š” ๋ฐฉ๋ฒ•์ด๋‹ค.์–ด๋–ป๊ฒŒ ๋ณด๋ฉด ์ข‹๊ณ  ์–ด๋–ป๊ฒŒ ๋ณด๋ฉด ์Œ.... - Key : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies- Value : WriteProtect- Data : 0x00000001 (์“ฐ๊ธฐ ๋ฐฉ์ง€ ์„ค์ •), 0x00000000 (์“ฐ๊ธฐ ๋ฐฉ์ง€ ํ•ด์ œ)

article thumbnail
USB forensic
For3nsic/Forensic 2015. 11. 23. 14:10

์ตœ๊ทผ๋“ค์–ด ์ด๋™์‹ ๋””์Šคํฌ ์ฆ‰, USB์˜ ์‚ฌ์šฉ์ด ๋งŽ์•„์ง€๊ณ  ์žˆ๋‹ค. ๋˜ํ•œ ์•ž์œผ๋กœ๋„ ๋Š˜์–ด๋‚  ๊ฒƒ ๊ฐ™์€? ๋Š๋‚Œ์ด ๋“ค๊ณ  ์ด๋ฅผ ์•…์„ฑ์ฝ”๋“œ ์œ ํฌ ๋˜๋Š” ์ž๋ฃŒ ์œ ํฌ ๋“ฑ์œผ๋กœ ๋งŽ์ด ์ด์šฉ ๋˜๊ณ  ์žˆ๋‹ค. ๊ณผ์—ฐ usb๋Š” ์–ด๋–ป๊ฒŒ ์ธ์‹์ด ๋˜๊ณ  ์–ด๋–ป๊ฒŒ ์‚ฌ์šฉ๋ ๊นŒ? ๋จผ์ € usb๋ฅผ ๊ฝ‚์•˜์„ ๋•Œ Bus Driver๋ผ๋Š” ๊ณณ์—์„œ PnP Manager์—๊ฒŒ ์ œ์กฐ์‚ฌ์™€ device์˜ ์ผ๋ จ ๋ฒˆํ˜ธ๋ฅผ ๋ณด๋‚ด์–ด ์—ฐ๊ฒฐ์ด ๋˜์—ˆ์Œ์„ ์•Œ๋ฆฐ๋‹ค.๊ทธ ํ›„ ์ปค๋„๋ชจ๋“œ PnP Manager๋Š” ๋ ˆ์ง€์ŠคํŠธ๋ฆฌ๋ฅผ ๊ธฐ๋ฐ˜์œผ๋กœ ๋“œ๋ผ์ด๋ฒ„๊ฐ€ ์„ค์น˜๋˜์–ด์žˆ๋Š”์ง€๋ฅผ ํ™•์ธํ•œ๋‹ค.๋งŒ์•ฝ ์„ค์น˜๊ฐ€ ๋˜์–ด ์žˆ์ง€ ์•Š๋‹ค๋ฉด ์ปค๋„๋ชจ๋“œ PnP Manager๋Š” ์œ ์ €๋ชจ๋“œ PnP Manager์—๊ฒŒ ๋“œ๋ผ์ด๋ฒ„์˜ ๊ด€๋ จ ์ƒํ•ญ์„ ์ „๋‹ฌ ํ•œ๋‹ค. ์„ค์น˜๊ฐ€ ๋˜์–ด ์žˆ๋‹ค๋ฉด ๋“œ๋ผ์ด๋ฒ„๋ฅผ ๋กœ๋“œํ•œ๋‹ค.์œ„์˜ ๊ณผ์ •์„ ๋งˆ์น˜๋ฉด ๋ ˆ์ง€์ŠคํŠธ๋ฆฌ์— ๊ธฐ๋ก์„ํ•˜๊ณ  ์„ค์น˜๊ณผ์ •์„ SetupAPI ๋กœ๊ทธ..

article thumbnail
volatility ์‚ฌ์šฉ๋ฒ• 3

printkey ์ด ๋ช…๋ น์–ด๋Š” ๋ ˆ์ง€์ŠคํŠธ๋ฆฌ ํ‚ค๊ฐ’์„ ๋ณด์—ฌ์ค€๋‹ค. netscan์ด ๋ช…๋ น์–ด๋Š” ํ™œ์„ฑํ™”๋œ ๋„คํŠธ์›Œํฌ ์ •๋ณด๋ฅผ ์•Œ๋ ค์ค€๋‹ค.(windows 7์—์„œ๋งŒ ์‚ฌ์šฉ๊ฐ€๋Šฅ) connections๋ช…๋ น์–ด๋ฅผ ์ด์šฉํ•˜์—ฌ ๋„คํŠธ์›Œํฌ๋ฅผ ๊ฒ€์‚ฌํ•œ๋‹ค.์—ฌ๊ธฐ์„œ ๋” ์ž์„ธํžˆ ์•Œ๊ธฐ์œ„ํ•ด ๋ฐ‘์˜ ๋ช…๋ น์–ด๋ฅผ ์‚ฌ์šฉํ•œ๋‹ค. connscan ์ด ๋ช…๋ น์–ด๋Š” ์œ„์˜ ๋ช…๋ น์–ด์™€ ๊ฐ™์ง€๋งŒ ์ด๋ฏธ ๋Š์–ด์ง„ ๋„คํŠธ์›Œํฌ๋„ ๋‚˜ํƒ€๋‚ด ์ค€๋‹ค. ] yarascan์ด๋ช…๋ น์–ด๋Š” yara๋ฅผ ์ด์šฉํ•˜์—ฌ ์œ ๋‹ˆ์ฝ”๋“œ ๋“ฑ์„ ๊ฒ€์ƒ‰ํ•˜์—ฌ ์ค€๋‹ค.

article thumbnail
volatility ์‚ฌ์šฉ๋ฒ• 2

kpcrscan์ด๋Š” Finding Object Roots in Vista ์— ๋ฌ˜์‚ฌ๋œ ๊ฒƒ์ฒ˜๋Ÿผ ์ž์ฒด์ฐธ์กฐ ๋ฉค๋ฒ„๋“ค์„ ์ฒดํฌํ•จ์œผ๋กœ์จ ์ž ์žฌ์  KPCR ๊ตฌ์กฐ๋“ค์„ ์Šค์บ”ํ•˜๊ธฐ ์œ„ํ•˜์—ฌ ์‚ฌ์šฉ๋˜๋Š” ๋ช…๋ น์–ด์ด๋‹ค.IDT ์™€ GDT ์ฃผ์†Œ, current,idle, ๊ทธ๋ฆฌ๊ณ  ๋‹ค์Œ ์“ฐ๋ ˆ๋“œ๋“ค, CPU ์ˆซ์ž, ๋ฒค๋”&์†๋„, ๊ทธ๋ฆฌ๊ณ  CR3 ๊ฐ’๋“ค์„ ํฌํ•จํ•˜๋Š” ๊ฐ๊ฐ์˜ ํ”„๋กœ์„ธ์„œ์— ๋Œ€ํ•œ ์ž์„ธํ•œ ์„ธ๋ถ€ ์ •๋ณด๋“ค์— ๋Œ€ํ•ด ์•Œ์•„๋ณด๊ธฐ ์œ„ํ•ด ์‚ฌ์šฉํ•œ๋‹ค. ๋˜ํ•œ ์ด๋ช…๋ น์–ด๋ฅผ ์‚ฌ์šฉํ•˜๊ธฐ ์œ„ํ•ด profile์ด๋ž€ ๋ช…๋ น์–ด๋ฅผ ์‚ฌ์šฉํ•ด์•ผํ•˜๋Š”๋ฐ. profile ์€ imageinfo๋ช…๋ น์–ด๋ฅผ ์ด์šฉํ•˜์—ฌ ์•Œ์ˆ˜์žˆ๋‹ค. pslist์ด ๋ช…๋ น์–ด๋Š” ์‹œ์Šคํ…œ์˜ ํ”„๋กœ์„ธ์Šค๋“ค์„ ๋ณด์—ฌ์ค€๋‹ค. PsActiveProcessHead ๋ฅผ ๊ฐ€๋ฆฌํ‚ค๋Š” ์ด์ค‘์—ฐ๊ฒฐ๋ฆฌ์ŠคํŠธ๋ฅผ ์ง€๋‚˜๊ฐ€๋ฉฐ ์˜คํ”„์…‹, ํ”„๋กœ์„ธ์Šค ์ด๋ฆ„, ํ”„๋กœ์„ธ์Šค ID, ๋ถ€๋ชจ ํ”„๋กœ์„ธ์Šค ID..

article thumbnail
Volatility ์‚ฌ์šฉ๋ฒ•

Volatility์˜ ์‚ฌ์šฉ๋ฒ•์— ์•ž์จ ์‚ฌ์šฉ์„ ํ•˜๊ธฐ์œ„ํ•ด ๋ช…๋ น์–ด๋ฅผ ์•Œ์•„์•ผํ•œ๋‹ค.๋จผ์ € -h ์˜ต์…˜์„ ์คŒ์œผ๋กœ ๋ช…๋ น์–ด ๋“ค์„ ๋ณผ์ˆ˜ ์žˆ๋‹ค. ๋˜ํ•œ ๊ฐ’์„ ์ €์žฅํ•˜๊ธฐ ์œ„ํ•ด์„œ๋Š” ๋ช…๋ น์–ด๋‹ค์Œ > filename.txtWindowns Mac \ Windows ์™€ Mac์ด๋ž‘ ๋ช…๋ น์–ด๊ฐ€ ๋น„์Šทํ•œ ๊ฑฐ ๊ฐ™๋‹ค. ์ดํ•˜ Mac์œผ๋กœ๋งŒ ํ•˜๊ฒ ์Šด... ์—ฌ๊ธฐ์„œ ๋ชจ๋ฅด๋Š” ๋ช…๋ น์–ด๋ฅผ ์ฐพ์•„๋ณด๋ฉฐ ํ•ด๋ณด๋ฉด ๋˜๊ฒ ๊ณ  ๋จผ์ € imageinfo ๋ช…๋ น์–ด๋ฅผ ์‚ฌ์šฉํ•ด๋ณด๊ฒ ๋‹ค. imageinfo๋ช…๋ น์–ด๋Š” ๋‹ค๋ฅธ ํ”Œ๋Ÿฌ๊ทธ์ธ์„ ์‚ฌ์šฉํ•  ๋•Œ --profile=PROFILE----์„ ํŒŒ๋ผ๋ฏธํ„ฐ๋กœ ํ•ด์•ผํ•˜๋Š” ์ œ์•ˆ๋œ ํ”„๋กœํŒŒ์ผ์„ ์•Œ๋ ค์ฃผ๋Š” ๋ช…๋ น์–ด์ด๋‹ค.๋ช…๋ น์–ด๋ฅผ ์‚ฌ์šฉํ•˜๊ธฐ์œ„ํ•ด ํŒŒ์ผ์„ ๋„ฃ์–ด์•ผํ•˜๋Š”๋ฐ... ๋ช…๋ น์–ด ์‚ฌ์šฉ๋ฐฉ๋ฒ•์€ vol.py -f

728x90
๋ฐ˜์‘ํ˜•
profile on loading

Loading...