본문 바로가기

SWUFORCE

(86)

[H4CKING GAME] Season1 : cat (Forensics) 사진을 다운로드하니 그냥 평범하고 귀여운... 고양이 사진이다사진을 육안으로 보아서는 플래그를 찾을 수 없을 것 같아서, HxD로 열어 본다. jpg 파일이라 바로 이전 문제인 linefeed.png 파일과는 구조가 확연히 다름.jpg 파일 구조도 분석해 본다. SOI (Start Of Image)흔히 말하는 헤더 시그니처FF D8APPn JFIF MarkerAPP0~APP15까지 올 수 있으며 썸네일 데이터가 들어감 FFE0~FFEFDQT (Define Quantization Tables)양자화 테이블을 정의하는 데 압축 위해 사용FF DBSOF (Start Of Frame)이미지 크기(높이, 너비) 정의FFC0~FFC2DHT (Define Huffman Tables)FF C4SOS (Start Of..

[H4CKING GAME] Season1 : LineFeed (Forensics) linefeed.png 파일 다운로드받아 열어 보면 이렇게 RGB로 색 따온 것 같은 선 4개가 보인다.확대해 봐도 플래그를 육안으로 확인할 수 있는 건 아닌 것 같아서,HxD로 열어본다. png 파일의 구조를 알아야 풀 수 있는 걸까?... PNG 헤더 시그니처89 50 4E 47 0D 0A 1A 0A (총 8byte)청크Length: Chunk Data의 길이Chunk Type: 청크의 타입, 즉 IHDR, IDAT 등IHDR: PNG 파일의 기본 정보를 담고 있음. 언제나 13byte, 시그니처 바로 뒤에 붙음. Width(4bytes), Height(4bytes), Bit Depth(1byte), Color Type(1byte)IDAT: 실제 이미지 데이터가 들어가는 부분. 한 개의 PNG 파일..

[모바일 포렌식] 8_안드로이드 포렌식 셋업과 데이터 사전 추출 기법 해당 도서의 8장_안드로이드 포렌식 셋업과 데이터 사전 추출 기법 (217p-243p) 내용 정리포렌식 환경 구축안드로이드 포렌식 환경 구축은 아래 항목들을 포함새롭거나 포렌식적으로 깨끗한 컴퓨터 환경(다른 데이터가 시스템에서 존재하지 않거나 데이터가 존재하더라도 진행 중인 조사를 오염시키지 않는 환경)에서 시작기기에 접속할 때 필요한 기본적인 소프트웨어를 설치 → 안드로이드 포렌식 도구와 방법은 윈도우, 리눅스, OS X 플랫폼에서 동작기기에 대한 권한 얻기. 조사관은 안드로이드 기기에서 데이터를 추출하기 위해 설정에 접근하거나 우회할 수 있어야 함안드로이드 소프트웨어 개발 킷(SDK)개발자가 안드로이드에서 동작하는 애플리케이션을 빌드, 테스트, 디버그할 수 있도록 도와주는 역할애플리케이션을 생성할 수..

[H4CKING GAME] Season1 : Easy (forensic) easy.png 열어 보면,이렇게 흐릿한 사진 파일이다. 화면 밝기를 키워 보니 큐알코드의 형태가 보이는 듯하다. 윈도우즈에서 제공하는 사진 편집기로 색감과 밝기를 조절해 대략 이정도 수준까지는 만들 수 있게 되었다.육안으로 식별 가능한 QR코드이지만 휴대폰 카메라로 비춰 봤을 때 인식이 되진 않는다. 휴대폰으로 옮겨 조금 더 정밀한 밝기 보정을 해 본다.선명도를 집중적으로 높여 꽤 선명한 QR코드로 만드는 것에 성공했다. 휴대폰 갤러리 어플에서 QR코드 인식 버튼을 누르자, 위 사진과 같이 H4CGM{not_easy}라는 플래그 형태를 웹에 검색하는 링크가 표시된다.'웹 검색' 버튼을 눌러 보면 바로 사파리로 연결돼 H4CGM{not_easy}를 검색창에 검색하게 된다.추가적으로 찾아봐야 하는 건 ..

[H4CKING GAME] Season1 : Paint (forensics) 문제 설명png 파일 다운로드해 보면대충 가려진 플래그 화면.사진 밝기 같은 거 조절하면 금방 풀 수 있어 보인다...휴대폰으로 사진 옮기기 귀찮아서... 윈도우즈 기본 사진 앱에서 밝기 명암 조절해 봤는데어둡게 칠해진 부분은 희미하게 보인다. 보이는 것만으로 최대한 유추해 보면 'Flag is H4CGM{h1dd2n_4nd_5S3k}' 처럼 보인다.Flag 창에 입력했으나 틀린 답이라는 창이 표시된다. 아무래도 너무 무의미한 문자열이었던 듯 싶어 다시 위 내용을 바탕으로 말이 되게끔 추측했더니'H4CGM{h1dd3n_4nd_533k}'는 어떨까 위 플래그 입력해 보니 풀이에 성공했다.

[Genians] Google Form과 NAC REST API를 이용한 IP 신청 https://www.genians.co.kr/blog/nac-api_google-form Google Form과 NAC REST API 를 이용한 IP 신청 (Sheet 버전)Google Form과 Genian NAC의 RESTful API를 활용한 고객 맞춤 서비스 아이디어를 소개합니다.www.genians.co.kr고객 맞춤 서비스 아이디어Google Form과 RESTful API를 활용 개념 소개Genian NAC내부 자산과 사용자를 보호하고 기업 자원을 안전하게 사용할 수 있도록 지원하는 유무선 네트워크 접근제어 솔루션Genian NAC에서는 자원 접근·통제할 수 있는 기능 및 IP 신청 등을 REST API로 제공Google Form구글에서 제공하는 무료 웹 기반 설문조사 도구설문지 생성 시..

[모바일 포렌식] 7_안드로이드의 이해 해당 도서의 7장_안드로이드의 이해 (197p-216p) 내용 정리안드로이드 모델안드로이드는 모바일 기기를 구동하기 위해 설계된 가장 대중적인 모바일 운영체제오픈소스로 아파치 라이선스 하에 코드 공개되어 있음→ 실질적으로 모든 사람이 코드에 접근 가능, 무료로 수정하며 기기의 요구사항에 따른 소프트웨어 사용할 수 있음안드로이드 OS 사용하는 주요 제조사: 삼성, HTC, 소니, LG 등리눅스 커널 계층안드로이드 OS는 리눅스 커널 기반, 구글의 구조적 수정 통해 만들어짐리눅스여러 다른 하드웨어 상에서 쉽게 컴파일됨이동성 있는 플랫폼보안과 프로세스 관리에 있어서 검증된 플랫폼커널기기의 소프트웨어와 하드웨어 사이의 추상화 계층으로 동작하드웨어 명령 → 소프트웨어 명령으로 변환하는 과정 수행을 위한 드라이버를..

[모바일 포렌식] 모바일 포렌식 입문 해당 도서의 1장_모바일 포렌식 입문 (31p-53p) 내용 정리모바일 포렌식모바일 폰으로부터 디지털 증거를 복구하는 과학디지털 포렌식의 한 분야로, 모바일 장치로부터 디지털 증거를 복구하는 것과 관계됨디지털 증거: 조사 대상이 되는 전자기기에 저장 또는 수신되거나 기기에 의해 전송되는 정보와 데이터'타당한' 포렌식 조사증거가 조작되어서는 안 됨그러나, 모바일 장치에서는 타당성 원칙 지켜지기 어려움 → 적절한 방법론과 가이드라인 따라야 함모바일 포렌식 과정압수수집조사/분석 모바일 포렌식의 어려움가장 큰 어려움은 데이터가 복수의 장치에서 접근, 저장, 동기화 가능하다는 것데이터는 휘발성이고 빠른 변형/원격 삭제 가능모바일 포렌식이 어려운 이유하드웨어의 차이여러 제조사에서 출시한 다양한 모델의 모바일 기기들..

이전 1 2 3 4 5 6 7 ··· 11 다음

티스토리툴바