๐’ƒ๐’†๐’‚๐’–๐’•๐’š ๐’Š๐’๐’•๐’†๐’๐’๐’Š๐’ˆ๐’†๐’๐’•
728x90
๋ฐ˜์‘ํ˜•
article thumbnail
NetBIOS ์ •๋ณด
For3nsic/Forensic 2018. 12. 20. 00:45

์˜ค๋Š˜์€ NetBIOS(Network Basic Input/Output System)์— ๋Œ€ํ•ด ์•Œ์•„๋ณด๊ณ  ์ •๋ณด๋ฅผ ์ˆ˜์ง‘ํ•˜๋Š” ๊ฒƒ์„ ๋ณผํ…๋ฐ... NetBIOS๊ฐ€ ๋ญ”์ง€ ๋ถ€ํ„ฐ ์•Œ์•„๋ณด์ž.! ์œ„์— ์ ํžŒ ์˜์–ด ๊ทธ๋Œ€๋กœ ๋„คํŠธ์›Œํฌ ๋ฒ ์ด์ง ์ธํ’‹ ์•„์›ƒํ’‹ ์‹œ์Šคํ…œ์ด๋‹ค.์ฆ‰, ๋ณ„๊ฐœ์˜ ์ปดํ“จํ„ฐ์ƒ์— ์žˆ๋Š” ์‘์šฉ ํ”„๋กœ๊ทธ๋žจ๋“ค์ดLAN์—์„œ ์„œ๋กœ ํ†ต์‹  ํ•  ์ˆ˜ ์žˆ๋„๋ก ํ•ด์ฃผ๋Š” ํ”„๋กœํ† ์ฝœ์ด๋‹ค. ๋˜ํ•œ IBM ์—์„œ ๊ฐœ๋ฐœ๋์œผ๋ฉฐ ์ „๋‹ฌํ•  ๋ฐ์ดํ„ฐ์™€ ์ˆ˜์‹ ์ง€ IP๋“ฑ ๋‹ค๋ฅธ ๊ฒƒ๋“ค๊ณผ ํ•จ๊ป˜ ๋ช…๊ธฐํ•˜๋Š”, ๋„คํŠธ์›Œํฌ ์ œ์–ด๋ธ”๋กœ์˜ ํ˜•์‹์œผ๋กœ ์ œ๊ณต๋œ๋‹ค. NetBIOS๋Š” Ethernet, Token Ring, Windows ๋„คํŠธ์›Œํฌ ๋“ฑ์— ์ฃผ๋กœ ์‚ฌ์šฉ๋˜๋ฉฐ ๊ทธ ์ž์ฒด๋งŒ์œผ๋กœ๋Š” ๋ผ์šฐํŒ… ๊ธฐ๋Šฅ์„ ์ง€์›ํ•˜์ง€ ์•Š์•„ ๊ด‘์—ญ ํ†ต์‹ ๋ง ์ƒ์—์„œ ํ†ต์‹ ํ•˜๋Š” ์‘์šฉ ํ”„๋กœ๊ทธ๋žจ๋“ค์€ ๋ฐ˜๋“œ์‹œ ๋‹ค๋ฅธ ์ „์†ก ํ”„๋กœํ† ์ฝœ์„ ์ถ”๊ฐ€ํ•˜์—ฌ ์‚ฌ์šฉํ•ด์•ผํ•จ ์„ธ์…˜๊ณผ ๋ฐ..

article thumbnail
ํœ˜๋ฐœ์„ฑ ๋ฐ์ดํ„ฐ ์ˆ˜์ง‘ 3ํƒ„์ธ๋ฐ... ์–ธ๋ฅธ ๋งˆ๋ฌด๋ฆฌ ์ง€์–ด์•ผ์ง•
For3nsic/Forensic 2018. 12. 18. 00:06

์–ธ๋ฅธ ๋งˆ๋ฌด์œผ๋ฆฌ!!! ์ง€์–ด์•ผ ํ•  ๊ฒƒ๊ฐ™์Šต๋‹ˆ๋‹ค!!! :) 2ํƒ„์—์„œ ์ƒ๊ฐ๋ณด๋‹ค ๋งŽ์€ ๊ฒƒ๋“ค์„ ๋ชปํ–ˆ์Šต๋‹ˆ๋‹ค. ์ด์œ ๋Š” SysinternalsSuite ๋„์›€์ด ํ•„์š”ํ•ด์„œ ๋ง์ด์ฃ !!๊ทธ๋ž˜์„œ ์˜ค๋Š˜์€ SysinternalsSuite ๋„์›€์„ ์ข€ ๋ฐ›์•„๋ด…์‹œ๋‹ค.! NetBIOS ๋Š” ๋‹ค์Œ ์‹œ๊ฐ„์—ฅ ์ผ€์ผ€์ผ€์ผ€ ummmmmmmmmmm..................๋จผ์ € ๋ญ๋ถ€ํ„ฐ ๋ด์•ผํ• ๊นŒ์š”? ๋จผ์ € ํ•ธ๋“ค ์ •๋ณด๋ถ€ํ„ฐ ์•Œ์•„๋ด…์‹œ๋‹ค!!ํ•ธ๋“ค์ด๋ž€ ํ”„๋กœ์„ธ์Šค ์ •๋ณด ์ค‘ ํ•˜๋‚˜๋กœ ์ปค๋„์ด ๊ด€๋ฆฌํ•˜๋Š” ์˜ค๋ธŒ์ ํŠธ๋“ค์— ํ• ๋‹น๋˜๋Š” ์œ ์ผํ•œ ๊ฐ’์ด๋‹ค.๊ทธ๋Ÿผ ํ•ธ๋“ค์€ ํ•˜๋‚˜๋งŒ ์žˆ์„๊นŒ? ์•„๋‹ˆ๋‹ค. ํ•œํ”„๋กœ์„ธ์Šค ๋‹น ํ•ธ๋“ค์€ ์—ฌ๋Ÿฌ๊ฐœ๊ฐ€ ์žˆ๋Š”๋ฐ ์‹ค์ œ๋กœ ๊ฐ€๋ฆฌํ‚ค๊ณ  ์žˆ๋Š” ์˜ค๋ธŒ์ ํŠธ๋Š” ๋ ˆ์ง€์ŠคํŠธ๋ฆฌ์— ๊ธฐ๋ณธ์ ์œผ๋กœ ๊ธฐ๋ก๋˜์–ด์žˆ๋‹ค.ํ”„๋กœ์„ธ์Šค ์ƒ์„ฑ์‹œ ํ•„์š”ํ•œ ์ž์›์— ๋Œ€ํ•œ ์‚ฌ์šฉ ์š”์ฒญ์„ ํ•  ๋•Œ ์‚ฌ์šฉํ•˜๋Š” ๊ฐ’, ํŒŒ์ผ,ํฌํŠธ ๋“ฑ์„ ํฌํ•จํ•˜๊ณ  ์žˆ๋‹ค.h..

article thumbnail
ํœ˜๋ฐœ์„ฑ ๋ฐ์ดํ„ฐ ์ˆ˜์ง‘ 2ํƒ„์ด์˜ต์‹œ๋‹ค.
For3nsic/Forensic 2018. 12. 10. 01:07

2ํƒ„์ด์˜ต์‹œ๋‹ค.!!! 1ํƒ„์„ ์“ฐ๊ณ  2ํƒ„์„ ๋ฐ”๋กœ ํฌ์ŠคํŒ…์„ ํ• ๋ ค๊ณ  ํ–ˆ๋Š”๋ฐ ... ์ถœ์žฅ๊ณผ ์ผ์ด ์ข€๋งŽ์•„์„œ ์ด์ œ ์”๋‹ˆ๋‹ค... ๋ฐ”๋กœ ๋ณธ๋ก ์œผ๋กœ ๋“ค์–ด๊ฐ€ ๋ด…์‹œ๋‹ค.! 1ํƒ„์—์„œ ๋„คํŠธ์›Œํฌ ์ •๋ณด์ˆ˜์ง‘๊นŒ์ง€ ์ ์€ ๊ฒƒ์œผ๋กœ ๊ธฐ์–ต์„ ํ•˜๋Š”๋ฐ ๋งž์Šต๋‹ˆ๊นŒ?(ํ˜ผ์ž ๋ถ์น˜๊ณ  ์žฅ๊ตฌ์น˜๊ธฐ) ๋„ค~~~~~~~~~~~~ ๋‹ค์Œ์„ ๊ณ„์† ์ด์–ด ์ ์–ด ๋ด…์‹œ๋‹ค.!!!ํ”„๋กœ์„ธ์Šค ๋ชฉ๋ก์„ ์ˆ˜์ง‘ํ•ด๋ณผ๊ฒƒ์ด๋‹ค.๋ณด๋Š” ๊ฒƒ๊ณผ ๊ฐ™์ด mac์—์„œ๋Š” 'ps -ef' ๋ผ๋Š” ๋ช…๋ น์–ด๋ฅผ ์ฃผ๊ฒŒ ๋˜๋ฉด ํ”„๋กœ์„ธ์Šค ๋ชฉ๋ก์„ ์ˆ˜์ง‘ํ•  ์ˆ˜ ์žˆ๊ฒŒ ๋œ๋‹ค. ์˜ต์…˜์˜ ef์—์„œ 'f'๋Š” full format listing์˜ ์•ฝ์ž์ด๋ฉฐ 'e'๋Š” every์˜ ์•ฝ์ž๋กœ ํ˜„์žฌ ์‹คํ–‰์ค‘์ธ ๋ชจ๋“  ํ”„๋กœ์„ธ์Šค๋ฅผ ์ถœ๋ ฅํ•˜๋ผ๋Š” ์˜๋ฏธ์ด๋‹ค.windows์—์„œ๋Š” tasklist๋ฅผ ํ•˜๊ฒŒ ๋˜๋ฉด ๋ณด๋Š” ๊ฒƒ์ฒ˜๋Ÿผ pid์™€ ์„ธ์…˜์ด๋ฆ„ ๋“ฑ์„ ๋‚˜ํƒ€๋‚ด์ค€๋‹ค.์˜ต์…˜์„ ์•Œ๊ณ  ์‹ถ๋‹ค๋ฉด taskl..

728x90
๋ฐ˜์‘ํ˜•
profile on loading

Loading...