티스토리

Sooboon

검색하기

블로그 홈

Sooboon

sooboon.tistory.com/m

│ Wanna Be DF Specialist │ White Hat School 1st whchoioloz@gmail.com

구독자: 0

방명록 방문하기

주요 글 목록

Firefox Auto-Login Account Information Decryption Analysis INDEX 1. Introduce2. Analysis Scenario3. Current Local State Analysis4. Automatic Login Status Analysis5. Conclusion6. Reference 1. Introduce 이번 분석 실습에서는 앞선 포스팅에서 다룬 파이어폭스 자동로그인을 바탕으로 필자의 로컬 컴퓨터를 분석하고 복호화하여 비밀번호를 알아내고자한다. 필자는 자동로그인을 무조건 사용하지 않으므로 자동로그인을 사용하지 않은 상태와 자동로그인을 사용한 후의 상태를 나누어 분석하고자 한다. 또한 파이어폭스에서 Primary Password는 설정하지 않았다.본 분석 실습을 따라할 분께서는 설정된 본인의 Primary Password를 입력하며 진행하길 바란다.. 공감수 0 댓글수 0 2024. 7. 17.
Firefox Auto-Login INDEX 1. Introduce2. How To Use Firefox Auto-Login3. Gecko4. Firefox Auto-Login5. Reference 1. Introduce본 포스팅에서는 파이어폭스 자동로그인에 대한 전반적인 개념과 사용법 등을 알아보려한다. 더불어 Gecko 기반 브라우저에 대해서도 알아보려한다. 이후 이어지는 포스팅에서 크롬 자동로그인을 분석하여 ID와 PW를 복호화하는 실습을 하려한다. 2. How To Use Firefox Auto-Login간단하게 파이어폭스 자동로그인의 사용법을 알아보자. 어떠한 사이트에 처음 로그인을 하면 좌측 상단에 자동로그인을 저장 할 것이냐고 프롬프트가 뜬다. 거기서 저장할 수 있고 애플리케이션 메뉴 열기 - 비밀.. 공감수 0 댓글수 0 2024. 7. 17.
Microsoft Edge Auto-Login Account Information Decryption Analysis INDEX 1. Introduce2. Analysis Scenario3. How To Use Microsoft Edge Auto-Login4. Current Local State Analysis5. Automatic Login Status Analysis6. Conclusion7. Reference 1. Introduce이번 분석 실습에서는 필자의 로컬 컴퓨터의 마이크로소프트 엣지 자동로그인을 분석하고 복호화하여 비밀번호를 알아내고자한다. 필자는 자동로그인을 무조건 사용하지 않으므로 자동로그인을 사용하지 않은 상태와 자동로그인을 사용한 후의 상태를 나누어 분석하고자 한다. 또한 마이크로소프트 엣지는 크롬과 마찬가지로 Chromium 기반 브라우저이기에 따로 개념은 포스팅하지 않겠다.이와 관련한 개.. 공감수 0 댓글수 0 2024. 7. 17.
Chrome Auto-Login Account Information Decryption Analysis INDEX 1. Introduce2. Analysis Scenario3. Current Local State Analysis4. Automatic Login Status Analysis5. Chromepass Tool6. Conclusion7. Reference 1. Introduce이번 분석 실습에서는 앞선 포스팅에서 다룬 크롬 자동로그인을 바탕으로 필자의 로컬 컴퓨터를 분석하고 복호화하여 비밀번호를 알아내고자한다. 필자는 자동로그인을 무조건 사용하지 않으므로 자동로그인을 사용하지 않은 상태와 자동로그인을 사용한 후의 상태를 나누어 분석하고자 한다. 마지막으로는 전용 도구인 Chormepass를 사용하여 보고자 한다. 밑의 표에서 사용한 분석 도구를 참고하길 바란다. Tools UsedVersi.. 공감수 4 댓글수 4 2024. 7. 17.
Chrome Auto-Login INDEX 1. Introduce2. How To Use Chrome Auto-Login3. Chromium4. Chrome Auto-Login5. AES Cryptography & DPAPI6. Reference 1. Introduce본 포스팅에서는 크롬 자동로그인에 대한 전반적인 개념과 사용법 등을 알아보려한다. 이후 이어지는 포스팅에서 크롬 자동로그인을 분석하여 ID와 PW를 복호화하는 실습을 하려한다. 2. How To Use Chrome Auto-Login간단하게 크롬 자동로그인의 사용법을 알아보자. 어떠한 사이트에 처음 로그인을 하면 우측 상단에 자동로그인을 저장 할 것이냐고 프롬프트가 뜬다. 거기서 저장할 수 있고 설정 - 자동 완성 및 비밀번호 - Google 비밀.. 공감수 0 댓글수 0 2024. 7. 17.
Video & Audio Codec Types INDEX 1. Video Codec Types2. Audio Codec Types3. Reference 1. Video Codec TypesMPEG 란? MPEG은 Moving Picture Experts Group(동화상 전문가 그룹)의 약어로 비디오와 오디오 등 멀티미디어 표준 개발을 담당하는 그룹이다.코덱이나 파일 확장자를 의미하기도 하고 넓은 의미로는 표준 규격 자체를 포괄하는 단어로 쓰이기도 한다. MPEG 비디오 코덱 종류 MPEG-1 (MPEG-1 Part 2 Visual, H.261)- 가장 초창기에 나온 코덱으로 비디오와 오디오의 인코딩 규격을 제공한다.- 저장 미디어인 비디오, CD 등에 적용되었었지만 현재에는 사용되지 않고 최초의 동영상 압축 방식이란 의미만 남았다. MPE.. 공감수 1 댓글수 1 2024. 7. 17.
Video Extension Types INDEX 1. Video Extension Types2. Reference 1. Video Extension TypesMP4 (.mp4, .m4v)- 정식 명칭 : MPEG-4 Part 14- MPEG에서 개발한 멀티미디어 표준 포맷으로 가장 일반적으로 사용되는 동영상 컨테이너- 장점 : 높은 압축률을 보여주는 H.264 코덱을 주로 사용하며 비교적 적은 용량으로 좋은 품질의 영상을 볼 수 있음인터넷을 통한 스트리밍을 지원하여 스마트폰에서도 많이 사용함- 단점 : 편집, 출력, 재생 시 높은 사양이 요구될 수 있음 AVI (.avi) - 정식 명칭 : Audio Video Interleave- 마이크로 소프트에서 개발한 윈도우 표준 동영상 파일 포맷- 장점 : 다양한 종류의 코덱을 지원하여 여.. 공감수 0 댓글수 0 2024. 7. 17.
MP4 File Analysis 1 INDEX 1. Introduce2. Analysis Scenario3. MP4 File Analysis4. Conclusion 1. Introduce들어가기에 앞서 전의 MP4 File Structure 포스팅에서 말한대로 test.MP4 파일을 나누어 각 조건을 걸어 분석한 내용을 포스팅 함을 알립니다. 다음 포스팅에서는 미디어의 시간 정보를 구해보려한다. 밑의 표에서 사용한 분석 도구를 참고하길 바랍니다. Tools UsedVersion010 Editerv11.0.1 (64-bit)ShanaEncoder6.0 (x64) 2. Analysis Scenario분석에 사용한 MP4 파일을 인코딩 되지 않은 test.MP4Audio를 제거한 test-audio.MP4자막을 동영상과 일체화.. 공감수 0 댓글수 0 2024. 7. 4.
MP4 File Structure INDEX 1. Introduce2. MP4 File Structure3. Reference 1. Introduce들어가기에 앞서 MP4 파일 구조에 대해 알아보고 이후 test.MP4 파일에 대해 인코딩 되지 않은 test.MP4Audio를 제거한 test-audio.MP4 자막을 동영상과 일체화한 test+sub.MP4 자막을 동영상과 일체화하고 Audio를 제거한 test+sub-audio.MP4 로 나누어서 분석을 진행했으나 내용이 많은 관계로 분석내용은 바로 뒷 포스팅에 작성할 것임을 알린다. 추가로 MP4와 SMI 확장자 형태의 자막 파일을 사용했다. 2. MP4 File Structure 박스(box) 파일의 기본 단위로 크기와 타입, 데이터를 가진다.박스의 최소 크기는 8b.. 공감수 0 댓글수 0 2024. 7. 4.
Multimedia Terminology Organization INDEX 1. 3 Components of Media2. Container3. Codec4. GOP(Group of Pictures)5. Reference 1. 3 Components of Media 컨테이너(container) 콘텐츠(content) 컨텍스트(context)책으로 예를 들면 책 겉모양이 container, 내용물(스토리)가 content, 독서를 할 수 있는 주변 환경이 context 이다. 2. Container(컨테이너)동영상은 오디오, 비디오, 자막 파일등의 데이터를 담고 있고 동영상 그 자체로는 이 데이터들을 담고 있는 보관함( Container)라고 할 수 있다.컨테이너가 담고 있는 오디오 비디오 데이터와 같이 데이터, 패킷, 비트 등 일련의 연속성을 갖는 흐.. 공감수 0 댓글수 0 2024. 7. 4.
[0xL4ugh CTF 2024] Cheater_Write-up 들어가기에 앞서마지막에 Reference 링크가 첨부되어있다. → https://linktr.ee/spidersh4zly spidersh4zly | Instagram, Facebook | LinktreeLinktree. Make your link do more.linktr.ee [Karim Walid님 블로그]→ https://medium.com/@karimwalid/0xl4ugh-ctf-osint-challenge-cheater-2ae337524032 0xL4ugh CTF — OSINT Challenge “Cheater”This OSINT challenge was kinda new for me with cool idea , I spent like 6 hours trying to solve it a.. 공감수 0 댓글수 0 2024. 5. 31.
[0xL4ugh CTF 2024] Lost In History_Write-up 공감수 0 댓글수 0 2024. 5. 30.
[0xL4ugh CTF 2024] WordPress - 4_Write-up 들어가기에 앞서마지막에 Reference 링크가 첨부되어있다. 원본 역방향 쉘 스크립트는→ https://github.com/xdayeh/Php-Reverse-Shell/blob/master/PHP-Reverse-Shell.php여기서 확인 가능하다. Php-Reverse-Shell/PHP-Reverse-Shell.php at master · xdayeh/Php-Reverse-ShellThis tool is designed for those situations during a pentest where you have upload access to a webserver that’s running PHP. Upload this script to somewhere in the web root then run.. 공감수 0 댓글수 0 2024. 5. 30.
[0xL4ugh CTF 2024] WordPress - 3_Write-up 들어가기에 앞서마지막에 Reference 링크가 첨부되어있다. → https://nvd.nist.gov/vuln/detail/CVE-2023-3452 NVD - CVE-2023-3452CVE-2023-3452 Detail Modified This vulnerability has been modified since it was last analyzed by the NVD. It is awaiting reanalysis which may result in further changes to the information provided. Description The Canto plugin for WordPress is vulnerable tonvd.nist.gov 공감수 0 댓글수 0 2024. 5. 30.
[0xL4ugh CTF 2024] WordPress - 2_Write-up 공감수 0 댓글수 0 2024. 5. 30.
[0xL4ugh CTF 2024] WordPress - 1_Write-up 공감수 0 댓글수 0 2024. 5. 30.
[TetCTF 2024] TET & 4N6_Write-up 들어가기에 앞서본 Write-up은 개념이해가 완료되지 않은 사람들을 위해 자세하게 작성되었다.즉 핵심 문제풀이 외에 추가적인 내용이 첨부되었으며 내용 또한 길다.마지막으로 글 마무리에 개념이해를 돕기 위한 링크가 첨부되어있음을 알린다.[TetCTF 2024]TET & 4N6 (Misc/Forensics)WriterSooboonDate of issue2024.02.03 Tools UsedVersionFTK Imager4.7.1.2olevba (oletools package)0.60.2dev5 on Python 3.12.1volatility2.6DB Browser (for SQLite)3.12.2INDEX1. TET & 4N6 Introduce2. Explanation3. Flag 1. TET & 4N6 .. 공감수 1 댓글수 1 2024. 2. 4.
WHS 1기 프로젝트 구성 과제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2023. 10. 21.
DEF19 Memory Forensics 풀이 _ DPS (스터디) DEF19 Memory Forensics 풀이 Volatility2 사용하여 메모리 덤프 된 것 풀이했음 _23.06.26 공감수 0 댓글수 0 2023. 8. 1.
PDF 파일 구조 및 발표, 피드백 _ DPS, DPC (스터디) _23.06.23 _23.06.27 공감수 0 댓글수 0 2023. 8. 1.
Thumbnail File Forensics 분석 공부 _ DPS (스터디) Thumbnail File Forensics 분석 공부 _23.06.21 공감수 0 댓글수 0 2023. 8. 1.
NTUSER.DAT, UsrClass.dat 분석 보고서 _ DPS (스터디) NTUSER.DAT, UsrClass.dat 분석 보고서 _23.06.21 공감수 0 댓글수 0 2023. 8. 1.
.lnk 파일 분석 보고서 _ DPS (스터디) _23.06.21 공감수 0 댓글수 0 2023. 8. 1.
Window 레지스트리, JumpList _ DPS (스터디) DPS 스터디 2차 _23.06.19 공감수 0 댓글수 0 2023. 8. 1.
ZIP 파일 구조 _ DPS (스터디) DPS 스터디 2차 ZIP 파일 구조 공부 _23.06.19 공감수 0 댓글수 0 2023. 8. 1.
NTFS.com을 통한 NFTS 파일시스템 공부 _ DFC (스터디) Reference https://www.ntfs.com/index.html NTFS.com - Data Recovery Software, File Systems, Hard Disk Internals, Disk Utilities CDR file format was developed by Corel Co. in 1989, and it was an entirely proprietary Corel file format. It was mainly used for vector graphic drawings, and it could be recognized by the 'WL', the first two starting bytes of the file. With CorelDRAW 3... www.ntfs.com _2.. 공감수 0 댓글수 0 2023. 8. 1.
APK 구조 _ DFC (스터디) _23.07.16 공감수 0 댓글수 0 2023. 8. 1.
JumpList Explorer를 사용한 Window JumpList 구조 분석 및 공부 _ DFC (스터디) _23.07.09 공감수 0 댓글수 0 2023. 8. 1.
Anti-Forensics _ (DFC 스터디) 큰 범위의 Anti-Forensics을 다루기에 암호학, 비트락커 등의 세부내용은 자세히 서술치 않았다. Anti-Forensics _23.06.30 공감수 0 댓글수 0 2023. 8. 1.
Hacking, Hacker에 관한 생각, 정의 정리 _ (DFC 스터디) 필자가 어렸을 때 책에서 해킹과 관련한 내용을 보았다. 우리가 흔히 알고 있는 해커는 ‘크래커’이며 해킹은 ‘크래킹’이라는 것이다. 하지만 많은 사람들이 원 단어 보다 파생단어를 원 단어처럼 쓴다면 사전적의미가 바뀌는 것처럼, 이러한 의미에서 ‘화이트 해커’라는 단어가 생겼다고 본다. 해킹이란 원작자가 걸어놓은 프로그램에서 무단 침입하여 원 프로그램의 보안 알고리즘을 뚫어 프로그램 소스를 취하거나 변경 시키는 모든 행위를 일컫는다고 본다. 그리고 이러한 행위를 하는 사람을 해커라고 명명한다. 확실히 이러한 광범위적인 면에서 보면 화이트 해커 같은 단어는 필연적이 아니었나 싶다. 마지막으로 HAT의 종류를 서술하고 마무리하도록 하겠다. White Hat 선제적인 해킹을 통해 블랙햇 해커의 악의적 의도를 막.. 공감수 0 댓글수 0 2023. 8. 1.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.