Information Security

큰 회사의 고용인은 컴퓨터 남용으로 고발당했다. 동료들은 시스템 관리자에게 컴퓨터를 사용하여 하루 종일 게임을 하거나 메시지를 보낸다고 증언했다. 시스템 관리자는 그 고용인의 시스템을 모니터 하여 그 사용자가 Virtual Machine을 사용하는 것을 알아냈다. 고용인은 그 시스템을 Suspend 하고 있었기에 그 vmem의 정보를 수집했다. 1. 이미지가 만들어질 때 로컬 날짜와 시간은 언제인가? 정답: 2011-05-18 17:27:48 2. 어떤 OS를 사용하고 있었는가? 정답: WinXPSP2X86 / WinXPSP3x86 3. 어떤 프로세스들이 동작 중이었나(pid와 함께 작성)? 정답: msimn.exe(1128), IEXPLORE.EXE(1088), sol.exe(672), msmsgs.e..

celerystalk를 사용하면 실행하려는 도구에 대한 모든 권한을 유지하면서 비동기 작업 (일명 작업 )으로 네트워크 검색 / 열거 프로세스를 자동화할수 있습니다. celerystalk 프로그램을 설치 후 파일들을 확인했다. setup 폴더에서 ./install.sh 실행시켰다. celerystalk Options을 확인했다. http://192.168.136.140 페이지를 scan을 시도했다. http://192.168.136.140 screenshots을 시도했다. 하단에 report를 firefox로 열어보면 screenshot 페이지들을 확인할 수 있다. View Details 메뉴에 들어가면 서버 버전 정보를 알 수 있다. http://192.168.136.140 nmap scan을 시도했다..