본문 바로가기

분류 전체보기

(97)

[PLANBIT] LogLayer: 개발자를 위한 혁신적인 통합 로깅 라이브러리 https://blog.plainbit.co.kr/loglayer-gaebaljareul-wihan-hyeogsinjeogin-tonghab-roging-raibeureori/ LogLayer: 개발자를 위한 혁신적인 통합 로깅 라이브러리안녕하세요, 개발자 여러분! 오늘은 최근 GitHub에서 주목받고 있는 프로젝트인 LogLayer에 대해 상세히 소개해드리고자 합니다. LogLayer는 다양한 로깅 라이브러리와 클라우드 제공업체에 로그를 라blog.plainbit.co.krLogLayer다양한 로깅 라이브러리와 클라우드 제공업체에 로그를 라우팅하는 통합 로거.로그 메시지, 메타데이터 및 오류를 지정하기 위한 유연한 API를 제공기존의 로깅 라이브러리들은 각각 다른 API 가져 여러 프로젝트에서 일관된 ..

[H4CKING GAME] Hello,Postman (Cryptography) 문제 파일 다운로드하면 아래와 같이 jpg 파일 하나, jpeg 파일 하나 나온다. hello_postman.jpg는 이렇게 생김바코드 같기도 하고 녹음한 음성 파일 뭐 그런 것 같기도 하고...이게 힌트라는데 무슨 의미인지는 모르겠다.그냥 postman스러움 구글에 찾아 보니까 Hello_Postman.jpg처럼 생긴 형태의 바코드가 실제로 존재한다!Intelligent Mail barcode라고 해서 IMB라고 불리는 바코드의 모습인 듯.이걸 변환 가능한 사이트 같은 게 있을까 싶어 찾아봄. https://online-barcode-reader.inliteresearch.com/진짜 있다.여기서 세 번째의 Postal: IBM 클릭하고 이미지 파일 업로드해 보겠다 변환하면 위처럼 숫자 여러 개가 ..

[H4CKING GAME] Keygen (rev) exe 파일을 다운로드해 열었다.알맞은 flag를 입력해야 뭔가 출력되는 형태로 추정. notepad++ 사용해서 exe 파일 열었더니 깨져서.. ㅎㅎIDA freeware 사용해서 열었다.main 함수 부분 찾았다. 이 상태로는 해석이 어렵기 때문에, F5 키를 눌러 디컴파일한다. int __fastcall main(int argc, const char **argv, const char **envp){ int i; // [rsp+20h] [rbp-48h] char Buf2[24]; // [rsp+28h] [rbp-40h] BYREF char Buf1[24]; // [rsp+40h] [rbp-28h] BYREF strcpy(Buf2, "?;FJDnv8dw8lRulyRmmt"); memset(B..

[IGLOO] 합동 주의보! 신분 위장을 조심하라! https://www.igloo.co.kr/security-information/%ed%95%a9%eb%8f%99-%ec%a3%bc%ec%9d%98%eb%b3%b4-%ec%8b%a0%eb%b6%84-%ec%9c%84%ec%9e%a5%ec%9d%84-%ec%a1%b0%ec%8b%ac%ed%95%98%eb%9d%bc/ 합동 주의보! 신분 위장을 조심하라!요 근래 글로벌 주요국들의 안보 기관들과 사이버 보안 업체들이 공통적으로 ‘北 IT 인력의 신분 위장 취업‘을 경고하는 합동 주의보를 연일 발표하고 있다.어린 나이부터 해킹에 대한 교육을www.igloo.co.kr최근 글로벌 주요국들의 안보 기관&사이버 보안 업체들이 공통적으로 ‘北 IT 인력의 신분 위장 취업‘ 경고하는 합동 주의보를 연일 발표 중. 북한의..

[H4CKING GAME] Season1 : art (Forensics) 파일 다운로드 해보면 이번엔 파일이 .mp4다다운받아서 열면 이렇게 파일이 손상되었다고 나옴.손상된 걸 복구시키면 플래그 획득이 가능? 우선은 HxD로 파일을 열었다. 손상되어서인지 파일을 까 보면 뭐가 없다.용량이 커서 스크롤이 작은 걸 보면 뭔가 숨어있을 것 같긴 한데... 이렇게 데이터가 있는 부분이 존재그런데 읽을 수 있는 내용은 없다. 여기 말고도 다른 부분에도 데이터 영역 있음.flag 관련 내용이 있을까 싶어 flag로 검색을 해봤음이런 내용이 나왔다근데 여기 직접적인 플래그 내용이 나와 있진 않음 volatility 이용해서 풀이해야 하는 문제. 근데 볼라틸리티 사용법 까먹었다ㅎㅎ. 구글링으로 다시 공부함 볼라틸리티 있는 폴더에 내가 분석할 data.mp4 파일 넣고 cmd 창 열어서 아..

[모바일 포렌식] 11_안드로이드 앱 분석과 포렌식 도구 개요 해당 도서의 11장_안드로이드 앱 분석과 포렌식 도구 개요 (285p-303p) 내용 정리스마트폰 사용자들은 일반적으로 서드파티(3rd party) 애플리케이션 사용포렌식 과정에서 가치있는 데이터와 멀웨어 탐지 위해 이런 앱들 분석이 도움됨 안드로이드 앱 분석대부분의 앱들은 민감 정보를 기기의 내장 메모리나 SD카드에 저장.조사관은 필요한 정보에 접근하는 데 장애물로 작용하는 앱 다룰 필요 생길 수 있음애플리케이션에 대해 더 많은 이해와 데이터를 어떻게 저장하는지 알고자 할 때 리버스 엔지니어링이 도움됨. 안드로이드 앱 리버스 엔지니어링실행 가능한 파일에서 소스 코드를 뽑아내는 과정.앱의 기능, 사용 중인 보안 메커니즘등을 이해하기 위해 수행됨 안드로이드 앱안드로이드 기기에 설치된 모든 애플리케이션은 자..

[H4CKING GAME] Season1 : CODE (Forensics) code.bmp 파일BMP 파일이란?BMP는 비트맵(Bitmap)의 줄임말로, 어떤 디바이스에서도 정확하게 이미지를 보여줄 수 있는 파일 포맷.각각의 이미지 픽셀을 고유한 개체로 처리하는 특징 때문에 이미지 품질이 좋고 세부 정보도 많음파일 크기가 크지만 그만큼 편집도 쉽다. 육안으로 플래그 식별 가능한 건 아닌 것 같아서, HxD로 까봤다 BMP 파일 구조를 먼저 알아야 할 것 같다.BMP의 파일 헤더는 다음과 같은 구조로 구성된다.이름크기설명bfType2.bmp 파일의 시그니처 (0x42 0x4D = BM)bfSize4해당 파일의 전체 크기 (Bytes)bfReserved12예약된 영역. 사용하지 않는다.bfReserved22예약된 영역 2. 사용하지 않는다.bfOffBits4실질적인 데이터의 시작 ..

[모바일 포렌식] 10_안드로이드 데이터 복구 기법 해당 도서의 10장_안드로이드 데이터 복구 기법 (269p-284p) 내용 정리데이터 복구기기에서 삭제된 데이터에 정상적으로 접근하지 못할 때 해당 데이터 되찾는 과정. 삭제된 데이터 덮어쓰지 않기 위해 주의해야 할 점:폰 압수 후 다른 용도로 사용하지 않기기기 비행기 모드 설정, 네트워크 연결 옵션 비활성화, 기기 전원 끄기삭제된 파일 복구파일들은 삭제되었다고 표시되어 있지만 덮어쓰여지기 전에는 파일 시스템에 존재삭제된 파일 안드로이드 기기에서 복구하는 것에는 두 가지 시나리오 포함: SD카드에서 삭제된 데이터 복구/기기 내장 메모리에서 삭제된 데이터 복구SD 카드에서 삭제된 데이터 복구Remo Recover for Android 등의 포렌식 도구 사용하면 됨소프트웨어 설치 후 메인 화면에서 적절한 파..

이전 1 2 3 4 5 6 ··· 13 다음

티스토리툴바