목록분류 전체보기 (174)

Always-Try(정보보안 및 일상)

포렌식 기초 - Disk Image, Imaging and mounting, hash

본 게시글은 인프런 '맥으로 배우는 윈도우즈 포렌식'를 참고하여 작성했습니다. (www.inflearn.com/course/forensic-2/dashboard) 그리고 일부 portable-forensics.blogspot.com/2014/08/disk-imaging.html 도 참고 했습니다. 맥으로 배우는 윈도우즈 포렌식 - 인프런 | 강의 유료 도구가 아닌 무료 포렌식 도구를 통해 더욱 깊이 있는 포렌식 분석 방법을 배웁니다., 맥으로 배우는 윈도우즈 포렌식 안녕하세요. 도루묵입니다. 현업에서 도구 사용법도 중요하지만, 도 www.inflearn.com #혼잣말 우연한 계기로 포렌식에 관심이 생겼다. 포렌식을 공부하려고 하다보니, 생각보다 진입 장벽이 높은 것 같았다. 검색을 해봐도 대부분 영양가..
Forensic 2021. 2. 27. 15:49
포렌식/윈도우 - Windows 10 Artifacts - Registry

본 게시글은 인프런 '맥으로 배우는 윈도우즈 포렌식'를 참고하여 작성했습니다. (www.inflearn.com/course/forensic-2/dashboard) 맥으로 배우는 윈도우즈 포렌식 - 인프런 유료 도구가 아닌 무료 포렌식 도구를 통해 더욱 깊이 있는 포렌식 분석 방법을 배웁니다. 초급 보안 Forensic Microsoft Windows 정보보안 온라인 강의 forensic www.inflearn.com #1. Registry 1-1. Registry 란? 윈도우계열 시스템에서 사용하는 시스템 구성 정보를 저장한 데이터베이스를 말한다. 대부분 Windows/System32/config 아래에 있다. 아래 사진에 있는 것은 폴더/파일이 아니고 키/밸류 라도 부른다. 1-2. Registry 구..
Forensic 2021. 2. 16. 16:58
webhacking.kr - Challenge(old) - 6번

#1. 6번 1-1. 문제 1-2. 풀이 view-source 답이 다 있다. 코드 끝 부분에 decode, decode_pw부터 거꾸로 올라가면 결국 admin과 nimda를 디코딩, 문자열 치환 후 쿠키값에 넣어주면 문제가 해결된다는 것을 알 수 있다. 끝
Pen Test 2021. 2. 15. 23:45
포렌식/윈도우 - Windows 10 Artifacts - Amcache.hve

본 게시글은 인프런 '맥으로 배우는 윈도우즈 포렌식'를 참고하여 작성했습니다. (www.inflearn.com/course/forensic-2/dashboard) 맥으로 배우는 윈도우즈 포렌식 - 인프런 유료 도구가 아닌 무료 포렌식 도구를 통해 더욱 깊이 있는 포렌식 분석 방법을 배웁니다. 초급 보안 Forensic Microsoft Windows 정보보안 온라인 강의 forensic www.inflearn.com #1. Amcache.hve 1-1. Amcache.hve 란? 최근 실행한 파일들에 대한 정보이다. 자세한 내용은 다음 링크 참고 (www.forensic-artifact.com/windows-forensics/amcache) 레지스트리와 같은 하이브 방식으로 되어 있다. Amcache를 ..
Forensic 2021. 2. 15. 22:26
Prev 1 ··· 37 38 39 40 41 42 43 44 Next