크롬 웹 브라우저 포렌식 - 시간 변환

유닉스 시간은 맞는데 크움은 7자리 더 길다 sqlite에서 아래 구문 실행하면 됨. datetime(((start_time/1000000)-11644473600), "unixepoch") AS 테이블; > 다운로드 테이블 숏컷 명령 SELECT id, guid, current_path, target_path, start_time, datetime(((start_time/1000000)-11644473600), "unixepoch") AS Conv_start_time, received_bytes, total_bytes, state, danger_type, interrupt_reason, hash, end_time, datetime(((end_time/1000000)-11644473600), "unixep..

  • format_list_bulleted Digital Forensic/기타정보
  • · 2024. 1. 24.
  • textsms

PNG checker

IHDR 앞뒤로 값이 일치하는지 확인(무결성 검사) 대상 이미지 위치에 놓고 돌리면 됨. $ python checker.py import zlib import sys # png signature PNG_SIGNATURE = b'\x89PNG\r\n\x1a\n' CHUNK_SIZE_BYTES = 4 CHUNK_NAME_BYTES = 4 CHUNK_CRC_BYTES = 4 def calc_crc(img, ihdr_start): ''' https://www.w3.org/TR/PNG/#D-CRCAppendix ''' chunk = img[ihdr_start + CHUNK_SIZE_BYTES: ihdr_start + CHUNK_SIZE_BYTES + CHUNK_NAME_BYTES + 13] crc_table = ..

  • format_list_bulleted Digital Forensic/기타정보
  • · 2023. 11. 13.
  • textsms

네트워크 - ip주소와 서브넷 마스크로 '서브넷' 주소 알아내기

https://www.calculator.net/ip-subnet-calculator.html - subnet mask/ip 주소로 subnet 값 도출 위 페이지에서 확인 가능

  • format_list_bulleted Digital Forensic/기타정보
  • · 2023. 11. 13.
  • textsms