| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | 30 |
- ctf
- Docker
- SQL Injection
- diva
- XSS
- Reflected XSS
- Suninatas
- CTF-d
- MFT
- vulnhub
- frida
- Strings
- otter
- InsecureBank
- 파이썬
- foremost
- logstash
- elasticsearch
- NTFS
- base64
- igoat
- Volatility
- lord of sql injection
- 2018
- ESXi
- 안드로이드
- 인시큐어뱅크
- kibana
- Openstack
- beebox
- Today
- Total
목록볼라틸리티 (2)
Information Security
[DEFCON DFIR CTF 2019] Memory Forensics
triage.mem의 sha1 hash 값은? Flag : flag 이 머신의 운영체제 버전은 몇인가? Flag : flag notepad.exe의 프로세스 ID가 무엇인가? Flag : flag wscript.exe의 하위 프로세스의 이름을 지정하십시오. Flag: flag RAM 덤프가 생성되었을 때 시스템의 IP 주소는? Flag : flag 감염된 PID에 대한 답변을 토대로 공격자의 IP가 무엇인지 확인할 수 있는가? Flag : flag VCRUNTIME140.dll 파일과 연결되어 있는 프로세스의 이름은 무엇입니까? Flag : flag 시스템에서 잠재적인 멀웨어의 md5 해시값은 무엇인가? Bobs 계정의 LM 해시값은? Flag : flag 0xfffffa800577ba10의 VAD 노드..
Volatility
메모리 분석을 위한 대표적인 프레임워크 도구 메모리 파일(덤프 파일)에서 휘발성 정보를 획득하기 위해 포렌식 분석에서 활용 윈도우 환경, 유닉스(리눅스) 환경, MAC OS 환경 등 크로스 실행 가능 32비트/64비트 윈도우즈XP, 윈도우즈 2003, 윈도우즈 비스타(Vista), 윈도우즈 7 계열 등 모든 메모리 분석 지원이 되며, 리눅스, 안드로이드, MAC OS 환경 프로파일도 포함 단일 명령 콘솔 모드(Single-command line)과 인터랙티브 명령 콘솔(Interactive volshell) 지원 왜 볼라틸리티 인가? 하나의 응집된 프레임워크 GPLv2 오픈 소스 파이썬으로 작성 윈도우, 리눅스, 맥 분석 시스템에서 실행 확장 및 스크립트가 가능한 애플리케이션 프로그래밍 인터페이스 탁월한..