Notice
Recent Posts
Recent Comments
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | 30 |
Tags
- vulnhub
- logstash
- lord of sql injection
- InsecureBank
- CTF-d
- XSS
- MFT
- 파이썬
- 인시큐어뱅크
- 2018
- NTFS
- Docker
- Volatility
- elasticsearch
- SQL Injection
- beebox
- Reflected XSS
- Openstack
- igoat
- 안드로이드
- Suninatas
- base64
- kibana
- foremost
- diva
- otter
- frida
- Strings
- ctf
- ESXi
Archives
- Today
- Total
목록Securinets PreQuals CTF (1)
Information Security
Time matters
for1.raw 메모리 덤프 파일을 imageinfo를 실행했다. filescan을 이용해 Desktop이 자주 보여 grep 명령어를 이용해 scan 하면 DS0394.jpg, steghide 파일이 수상해 보였다. steghide와 DS0394.jpg 파일이 있기 때문에 이미지 추출해서 steghide로 숨겨진 데이터를 추출을 시도해야 할 것 같다. 추출해낸 사진 파일을 보면 하단에 29/08/2019라고 적혀있는 것을 알 수 있다. mimikatz 플러그인을 이용해 Password을 알아냈다. steghide를 이용해 추출하려고 시도했다. 비밀번호 Messi2020를 입력 시 실패했다. 그래서 사진의 2019라고 적혀 있어 Messi2019를 입력 시 이미지가 추출됐다. image.info 사진 파..
CTF/2020 Securinets PreQuals CTF
2020. 3. 29. 12:02