- 분류 전체보기 (466)
Notice
Recent Posts
Recent Comments
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- Suninatas
- ctf
- diva
- 2018
- otter
- beebox
- 안드로이드
- filescan
- base64
- binwalk
- MFT
- ESXi
- SQL Injection
- dreamhack
- InsecureBank
- igoat
- foremost
- elasticsearch
- Strings
- 인시큐어뱅크
- XSS
- Docker
- imageinfo
- frida
- Openstack
- Volatility
- kibana
- lord of sql injection
- vulnhub
- CTF-d
Archives
- Today
- Total
목록HashCalc (1)
Information Security
strange-program 문제
볼라틸리티 플러그인 windows.psscan를 이용하여 살아있는 프로세스를 확인하려고 했다. 수집한 psscan에서 explor3r.exe 수상한 프로세스를 확인할 수 있습니다. windows.filescan 플러그인 결과에서 explor3r.exe.img 파일을 추출하였다. strings를 이용하여 해당 파일의 문자열 추출하였다. 문자열을 보면, 바탕화면에 있는 .pdf 파일을 찾아 삭제하는 것을 알 수 있다. 해당 악성 프로세스가 종료된 시간이 UTC 시간이므로 한국 시간으로 변경 후 입력하여 UNIX Timestamp 확인하였다. HashCalc 도구를 이용하여 MD5 해시 값을 확인하였다.
DreamHack/WarGame
2025. 11. 24. 10:05