[충청권 CTF 2024]Drive Cloning

보호되어 있는 글입니다.

2024. 9. 27.

[충청권 CTF 2024]Known credential stuffing

보호되어 있는 글입니다.

2024. 9. 27.

[BoB 13th] 최종합격

2023년 BoB 12기 최종 탈락 후 두 번째 도전이었습니다. 화이트햇스쿨 1기 수료, 우리콘 대상, TS 보안 허점을 찾아라 학생부 최우수상, 디지털포렌식 전문가 2급 필기 시험에 합격하고, 소모임 회장에 CTF운영, 프로젝트 리드, 포렌식 문제를 만들고 푸는 등등... 손가락으로 셀 수 없을 만큼 정말 많은 활동을 해왔어요. 이번에 떨어지면 나는 정말 노력해도 안 되는 사람이구나 더 노력한다고 될까? 라고 생각될 것 같았는데... 결국엔 붙었네요!! 주기적으로 글을 쓰는 것도 아니고 공부할 때만 잠깐잠깐 기록용으로 쓰던 블로그였는데 앞으로는 업로드량을 더 늘려야겠어요 공부 열심히하겠습니다 아자아자아아

• format_list_bulleted 카테고리 없음
• · 2024. 6. 20.
• textsms

데이터베이스언어

SQL에 대한 올바른 설명이 아닌 것은?1. 온라인 터미널을 통해 절차식 언어로 사용될 수 있다.2. 비절차적(Non-Procedural)인 고급 언어이다.3. 데이터베이스 전용 언어로서 현재 보편적으로 사용되는 관계형 모델의 표준언어이다.4. 개개의 튜플 단위로 처리하는 언어가 아니라 튜플을 집합단위로 처리한다.더보기1. 온라인 터미널을 통해 절차식 언어로 사용될 수 있다. - 온라인 터미널을 통해 대화식 질의어로 사용할 수 있다. - 비절차식 고급 언어이다. 1. SQL은 데이터베이스 전용 언어로서 현재 보편적으로 사용되는 관계형 모델의 표준 언어이다.2. 온라인 터미널을 통해 대화식 질의어로 사용할 수 있으나, 범용 프로그래밍 언어로 작성된 프로그램에 내장 시킨 형태로 사용할 수 없다.3. 개개의 ..

• format_list_bulleted Digital Forensic/디지털포렌식전문가2급
• · 2024. 5. 7.
• textsms

Integrity and Authenticity, Cryptographic Hash Functions

암호 해시 함수(Cryptographic Hash Functions)-> 해시는 보통 데이터의 무결성을 확인하는데에 사용된다.주로, 포렌식 분야에서 분석 데이터의 무결성을 입증하는 데에 사용. 물리적인 공간에서의 직접 서명 등이 해시 함수와 동일한 개념으로 적용한다. 1. 메세지 다이제스트(MD: Message Digest)-> 암호 기술을 사용해 서명 가능-> 메세지와 메세지 다이제스트는 디지털 정보이므로 전자적으로 분리가 가능하다.-> 단, 메세지 다이제스트는 변경되어서는 안된다.

• format_list_bulleted Information Security/암호학
• · 2024. 4. 30.
• textsms

Cryptography, Kerckhoffs' Principle, 암호 알고리즘과 키 길이, 분류

암호기술이란?-> 통신 당사자 간 메세지 전달 과정을 보호하고 컴퓨터에 저장된 메세지를 보호하기 위한 수학적 기술이다. Cryptology(암호학) -> 암호를 만들거나 해독하는 '학문'Cryptography(암호기술) -> 암호를 만드는 기술Cryptananlysis(암호분석) -> 암호를 해독하는 행위Crypto(암호) -> 포괄적인 용어 실용적인 암호 설계의 6가지 원칙 - 케르크호프스의 원리(Kerckhoffs' Principle)1. 시스템은 수학적으로는 아니더라도 실질적으로 해독할 수 없어야한다.2. 비밀을 요구하지 않아야 하며, 적의 손에 넘어가도 문제가 되지 않아야한다.-> 암호 매커니즘에 크리티컬한 비밀이 요구되어서는 안된다는 말인듯.3. 키를 전달하고 기억할 수 있어야 하며, 통신원이 ..

• format_list_bulleted Information Security/암호학
• · 2024. 4. 30.
• textsms

Securing Communication, CIA Traid, Security Mcchanisms

보안 통신이란?정보시스템 보안의 3가지 기본 목표가 성립되는 것.여기서 정보시스템 보안의 3가지 목표는 'CIA Traid'를 뜻한다.-> 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability) 보안 메커니즘과 보안 통신 과정에 제공되는 서비스 보안의 3가지 목표를 달성하기 위해서 사용되는 것을 보안 메커니즘. Security Mcchanisms 라고 한다.-> Encipherment(암호화), Data integrity(데이터 무결성), Digital signature(디지털 서명), Authentication exchange(출처 인증), Traffic padding(불필요한 통신 데이터 제거), Routing control(안전한 루트 통제), Notar..

• format_list_bulleted Information Security/암호학
• · 2024. 4. 30.
• textsms

2024 핵테온 세종

보호되어 있는 글입니다.

2024. 4. 30.

컴퓨터 구조의 발전

- 1세대 컴퓨터의 특징 - 2세대 컴퓨터의 특징 - 3세대 컴퓨터의 특징 - 4세대 컴퓨터의 특징 - 5세대 컴퓨터의 특징5세대 컴퓨터 시스템은 초고밀도 집적회로 VLSI(Very Large Sacle Integrated Circuit)를 기본 소자로 하여 초미니 초고속을 추구하며, 기존 시스템의 수준을 벗어나 경영정보, 지식정보시스템, 인공지능 신경망, 퍼지, 멀티 미디어 가상현실을 목표로 하고 있다. 또한 기계와 인간의 인터페이스를 좀 덛 인간에게 편리하도록 하기 위해 GUI(Graphic User Interface)환경을 구현하였으며 자동 변역 시스템, 음성 인식 응용시스템과 같은 장치들이 인간이 좀 더 편리하게 컴퓨터와 인터페이스 하도록 해준다.: 초고밀도 집적회로 VLSI: 초미니, 초고속 추..

• format_list_bulleted Digital Forensic/디지털포렌식전문가2급
• · 2024. 4. 30.
• textsms

하드디스크 드라이브의 이해

하드디스크에 대한 설명 1. 회전대기시간(Rotation latency)- 지정된 섹터가 헤드 아래에 도착할 떄까지 기다리는 시간.- 데이터를 헤드 아래로 회전시키는 시간. 2.탐색시간(seek time)- 디스크 슬라이더가 요청된 데이터를 가지고 실린더로 이동하는 시간.- 트랙으로 이동하는 데 걸리는 시간. 3

• format_list_bulleted Digital Forensic/디지털포렌식전문가2급
• · 2024. 4. 25.
• textsms

크롬 웹 브라우저 포렌식 - 시간 변환

유닉스 시간은 맞는데 크움은 7자리 더 길다 sqlite에서 아래 구문 실행하면 됨. datetime(((start_time/1000000)-11644473600), "unixepoch") AS 테이블; > 다운로드 테이블 숏컷 명령 SELECT id, guid, current_path, target_path, start_time, datetime(((start_time/1000000)-11644473600), "unixepoch") AS Conv_start_time, received_bytes, total_bytes, state, danger_type, interrupt_reason, hash, end_time, datetime(((end_time/1000000)-11644473600), "unixep..

• format_list_bulleted Digital Forensic/기타정보
• · 2024. 1. 24.
• textsms

[충청권 CTF - 포렌식] Chrome - 웹 브라우저 포렌식

보호되어 있는 글입니다.

2023. 11. 13.

[충청권 CTF - 포렌식] data.7z (안드로이드 연락처 포렌식)

보호되어 있는 글입니다.

2023. 11. 13.

[충청권 CTF - 암호] encrypted_message.exe

보호되어 있는 글입니다.

2023. 11. 13.

PNG checker

IHDR 앞뒤로 값이 일치하는지 확인(무결성 검사) 대상 이미지 위치에 놓고 돌리면 됨. $ python checker.py import zlib import sys # png signature PNG_SIGNATURE = b'\x89PNG\r\n\x1a\n' CHUNK_SIZE_BYTES = 4 CHUNK_NAME_BYTES = 4 CHUNK_CRC_BYTES = 4 def calc_crc(img, ihdr_start): ''' https://www.w3.org/TR/PNG/#D-CRCAppendix ''' chunk = img[ihdr_start + CHUNK_SIZE_BYTES: ihdr_start + CHUNK_SIZE_BYTES + CHUNK_NAME_BYTES + 13] crc_table = ..

• format_list_bulleted Digital Forensic/기타정보
• · 2023. 11. 13.
• textsms

[충청권 CTF - 포렌식] least_significant.png

보호되어 있는 글입니다.

2023. 11. 13.

[충청권 CTF - 포렌식] Confidential_File.xlsx

보호되어 있는 글입니다.

2023. 11. 13.

[충청권 CTF - 포렌식] I_am_here.docx

보호되어 있는 글입니다.

2023. 11. 13.

[충청권 CTF - 포렌식] hidden.zip

보호되어 있는 글입니다.

2023. 11. 13.

[충청권 CTF - 네트워크] note1.jpg

보호되어 있는 글입니다.

2023. 11. 13.

[충청권 CTF - 포렌식] FS.ad1

보호되어 있는 글입니다.

2023. 11. 13.

네트워크 - ip주소와 서브넷 마스크로 '서브넷' 주소 알아내기

https://www.calculator.net/ip-subnet-calculator.html - subnet mask/ip 주소로 subnet 값 도출 위 페이지에서 확인 가능

• format_list_bulleted Digital Forensic/기타정보
• · 2023. 11. 13.
• textsms

[충청권 CTF - 네트워크] myports - challenge.pcapng

보호되어 있는 글입니다.

2023. 11. 13.

[충청권 CTF - 네트워크] safety_password.pcapng

보호되어 있는 글입니다.

2023. 11. 13.

[충청권 CTF - 네트워크] network_ctf_prob3.pcapng

보호되어 있는 글입니다.

2023. 11. 13.

[충청권 CTF - 포렌식] strange_file

보호되어 있는 글입니다.

2023. 11. 13.

파일 헤더 시그니처 모음

https://en.wikipedia.org/wiki/List_of_file_signatures List of file signatures - Wikipedia From Wikipedia, the free encyclopedia This is a list of file signatures, data used to identify or verify the content of a file. Such signatures are also known as magic numbers or Magic Bytes. Many file formats are not intended to be read as text. If such a en.wikipedia.org

• format_list_bulleted Digital Forensic/필기
• · 2023. 11. 7.
• textsms

[DH][워게임] Enc_JPG

ss

• format_list_bulleted Digital Forensic/Dreamhack
• · 2023. 11. 6.
• textsms

[DH][워게임] video_in_video

""

• format_list_bulleted Digital Forensic/Dreamhack
• · 2023. 11. 6.
• textsms

[DH][워게임] palm

ss

• format_list_bulleted Digital Forensic/Dreamhack
• · 2023. 11. 6.
• textsms