S.W.F.S.

2020

• 0824 Suninatas Forensic 15

  2020/Write-Ups 2020. 8. 24. 15:32

  화요일팀 장민경 https://skyups10.tistory.com/13 Suninatas Forensic 15 문제에서 음악을 좋아하냐는 질문과 파일 안에 키가 있다는 힌트를 얻었다 diary.mp3 파일을 다운받았고 diary.mp3 파일을 다운받았고 재생했는데 별다른 힌트가 들리지 않았다 diary 파일을 좀 더 자� skyups10.tistory.com

  Read More
• 0824 [XCZ.KR] Prob 22

  2020/Write-Ups 2020. 8. 24. 12:47

  화요일팀 윤희원 https://joyyounn.tistory.com/28 [XCZ.KR] Prob 22 문제를 보면 인증키 형식이 출발지_거쳐가는곳(1곳)_최종도착지이므로 위치 정보가 키라는 것을 알 수 있다. 아래 다운로드를 눌러 notebook 파일을 다운받았다. 확장자도 따로 없어서 먼저 HxD로 �� joyyounn.tistory.com

  Read More
• 0824 [CTF-d] Network_DefCoN#21 #7

  2020/Write-Ups 2020. 8. 24. 12:47

  화요일팀 윤희원 https://joyyounn.tistory.com/27 [CTF-d] Network_DefCoN#21 #7 허위(악의적인) 웹페이지의 URL을 찾는 문제이다. 와이어샤크로 먼저 round7.pcap 파일을 살펴보았다. File - Export Objects - HTTP 메뉴로 보면 쉽게 URL들을 확인할 수 있다. URL 들을 보면 은행 웹페이지인. joyyounn.tistory.com

  Read More
• 0824 SuNiNaTaS 30 (FORENSICS 366pt)

  2020/Write-Ups 2020. 8. 24. 01:04

  수 강정윤 https://hec-ker.tistory.com/181 SuNiNaTaS 30 (FORENSICS 366pt) 볼라틸리티에 넣어보자. .\volatility_2.6_win64_standalone.exe -f '.\MemoryDump(SuNiNaTaS)' imageinfo 먼저 김장군 PC의 IP 주소를 알아야 하니까 netscan 이용했다. .\volatility_2.6_win64_standalone.exe.. hec-ker.tistory.com

  Read More
• 0824 SuNiNaTaS 29 (FORENSICS 266pt)

  2020/Write-Ups 2020. 8. 23. 15:39

  수 강정윤 https://hec-ker.tistory.com/180 SuNiNaTaS 29 (FORENSICS 266pt) 3.4 기가짜리 윈7 파일을 받았다. 먼저 HxD로 까봤더니, EGG 파일이라고 한다. 그래서 이렇게 확장자를 바꿔보고 압축을 풀어봤다. 뭔가 반가운 마음에(?) vmx를 열어봤는데, 부팅되자마자 아래 창이 hec-ker.tistory.com

  Read More
• 0824 [ctf] - Multimedia

  2020/Write-Ups 2020. 8. 23. 10:35

  디지털 포렌식 목요일팀 이수현> 개인블로그에 업로드 했습니다. blog.naver.com/altnfsudwo/222068336039 디지털포렌식 [CTF] 내 친구는 이것이 특별한...​문제에서 얻을 수 있는 가장 중요한 단서는 키의 형식이 flag{ (key)} 가 아니... blog.naver.com

  Read More
• 0817 [ctf] - Multimedia

  2020/Write-Ups 2020. 8. 23. 10:09

  디지털포렌식 목요일팀 이수현> 저번주에 업로드하지 못한 라업입니다. blog.naver.com/altnfsudwo/222068322250 디지털포렌식 [CTF] 저는 플래그를 이 파일에...​저는 플래그를 이 파일에 넣는 것에 긍정적입니다. 저를 위해 찾아 줄 수 있... blog.naver.com

  Read More
• 0824 [DigitalForensic] Memory GrrCON 2015 #1 #2

  2020/Write-Ups 2020. 8. 23. 02:52

  화요일팀 박상은 https://blog.naver.com/tkddms5082/222068187636 [DigitalForensic] Memory GrrCON 2015 #1 저번주까지 네트워크 포렌식 문제를 연달아 풀어서 이번에는 메모리포렌식에 도전 해보겠다!​만약 따라할... blog.naver.com blog.naver.com/tkddms5082/222068473206 [DigitalForensic] Memory GrrCON 2015 #2 GrrCON 2015 #1 문제만 풀면 쉽게 풀수 있는 문제다1번 문제를 까먹었을까봐 다시 올린다1번에서 추출... blog.naver.com

  Read More