Notice
Recent Posts
Recent Comments
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | ||||||
| 2 | 3 | 4 | 5 | 6 | 7 | 8 |
| 9 | 10 | 11 | 12 | 13 | 14 | 15 |
| 16 | 17 | 18 | 19 | 20 | 21 | 22 |
| 23 | 24 | 25 | 26 | 27 | 28 |
Tags
- ESXi
- vulnhub
- lord of sql injection
- ctf
- igoat
- Reflected XSS
- Docker
- 인시큐어뱅크
- 파이썬
- elasticsearch
- MFT
- base64
- CTF-d
- Openstack
- 안드로이드
- diva
- XSS
- beebox
- otter
- SQL Injection
- NTFS
- Volatility
- InsecureBank
- frida
- logstash
- Suninatas
- foremost
- Strings
- kibana
- 2018
Archives
- Today
- Total
목록winlogon.exe (1)
Information Security
윈도우 부팅과 시스템 프로세스
시스템 프로세스(시스템 지원 프로세스) 운영체제를 사용하는 사용자를 위함 유저 모드에서 동작하는 중요한 프로세스 시스템 프로세스의 특징 윈도우 시작 프로세스 사용자가 시스템을 사용하는 데 필요한 핵심 부분을 담당 커널과 연결되는 서브 시스템을 구동하거나 관리 주요 프로세스 smss.exe, csrss.exe, winlogon.exe, lass.exe, servcies.exe depends 프로그램을 이용해 EXPLORER.exe 프로그램은 GUI 환경이라는 것을 알 수 있다. depends 프로그램을 이용해 CMD.exe 프로그램은 Console 환경이라는 것을 알 수 있다. PEview 프로그램을 이용해 notepad.exe 프로그램을 보면 IMAGE_OPTIONAL_HEADER에서 Subsystem을..
포렌식/윈도우 포렌식
2020. 12. 21. 11:37