Notice
Recent Posts
Recent Comments
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | ||||||
| 2 | 3 | 4 | 5 | 6 | 7 | 8 |
| 9 | 10 | 11 | 12 | 13 | 14 | 15 |
| 16 | 17 | 18 | 19 | 20 | 21 | 22 |
| 23 | 24 | 25 | 26 | 27 | 28 | 29 |
| 30 | 31 |
Tags
- beebox
- Docker
- 파이썬
- Volatility
- otter
- Reflected XSS
- MFT
- 안드로이드
- 인시큐어뱅크
- InsecureBank
- ESXi
- ctf
- SQL Injection
- NTFS
- elasticsearch
- base64
- Strings
- Openstack
- igoat
- kibana
- CTF-d
- lord of sql injection
- XSS
- diva
- logstash
- 2018
- foremost
- vulnhub
- frida
- Suninatas
Archives
- Today
- Total
목록메타스플로잇/Volatility를 통해 Gitstatck 메모리 포렌식 분석 (1)
Information Security
Volatility를 통해 Gitstatck 메모리 포렌식 분석
Volatility를 이용해 gistack imaginfo를 확인했다. gistakc pslist 파일을 저장했다. 프로세스들이 동시에 비슷한 시간에 빠르게 실행되고 죽은 것을 확인할 수 있다. mimikatz.exe는 윈도우 계정 정보가 평문으로 저장된 것을 가져오는 프로그램이다. (문서형 악성코드) 웹 서버 프로세스가 실행되고 있는 것을 알 수 있다. pstree 구조를 확인하기 위한 명령어다. 웹 서비스에 cmd.exe가 실행되는 것을 알 수 있다. 어떤 것에 의해서 시스템 명령어(RCE)가 실행되고 있는 것을 알 수 있다. powershell을 통해 명령어를 실행 해 계정 정보를 획득하는 것을 알 수 있다. sysmon.exe 통합적인 로그 프로세스가 동작하는 것을 알 수 있다. filescan를..
메타스플로잇/Volatility를 통해 Gitstatck 메모리 포렌식 분석
2020. 2. 22. 09:44