전체 글345 [Network] DefCoN#22 #1 와이어샤크 스크롤 내리다보면 SMB 발견 Export Objects > SMB 해당 zip 파일 다운받아서 압축 해제 후 뒤지다보면 발견 track6.docx Export Objects > SMB 할 생각을 어떻게 할까?? 2021. 12. 5. [Network] DefCoN#21 #3 https://liz09045.tistory.com/20 [Network] DefCoN#21 #3 오늘의 문제!!! 문제에서 제시된 자료를 다운받고 와이어샤크로 열어보면 엄청나게 많은 패킷이 들어있는 것을 볼 수 있다 File->Export Objects->HTTP로 열어보았다. 이 기능은 HTTP로 주고 받은 파일들 liz09045.tistory.com 흐름 1. Wireshark - Export Object - HTTP -> mms 확인, 해당 No. 파악 2. No. 390 패킷 보니까 mp4 프로토콜 - follow tcp stream으로 열어보니까 mp4 파일 존재 3. raw로 save해서 열어보면 실행 실패 4. hxd로 열어서 mp4 헤더 있는 곳까지 지워서 저장하면 mp4 나옴 파악하고나.. 2021. 11. 29. [Network] DefCoN#21 #2 https://whitesnake1004.tistory.com/356 Network - DefCoN#21 #2 문제를 확인해 보겠습니다. 많은양의 통신 정보가 있습니다. 많은 양의 패킷이 이동된 포트를 확인해 보겠습니다. 1024포트에 방대한 양의 패킷이 오고가기 때문에 TCP Stream를 보면 암호화가 당연 whitesnake1004.tistory.com 내가 파악한 흐름 1. Wireshark로 열어봤더니 데이터가 암호화되어 통신되고 있어 파악할 수 없음 2. NetworkMiner로 열어봤더니 Message가 3개 있음. 그 3개를 다 읽어보면 쓰임을 알 수 없지만 비밀번호가 하나 있고, DCC SEND 형태의 글귀가 있음 2-1. ip를 int to ipv4로 변환해보면 172.29.1.50이란.. 2021. 11. 29. [Network] DefCoN#21#1 Hi Betty 발견 follow tcp stream 2021. 11. 29. [Disk] IU는 악성코드에 의해 감염된… ftk imager Cookie 파일 hxd로 열기 sqlite 파일이다. DB Browser for SQLite 악성 url 발견 실패 strings.exe utma 쿠키 DCode test.wargame.kr|2012-02-09T23:57:27 2021. 11. 28. ubuntu 15.04 apt-get update error 해결 에러 문구 E: Some index files failed to download. They have been ignored, or old ones used instead. 해결 https://flowerinmyheart.tistory.com/entry/%EC%9A%B0%EB%B6%84%ED%88%AC-aptget-update-%EB%AC%B8%EC%A0%9C-%ED%95%B4%EA%B2%B0 apt-get update 문제 해결 업데이트가 안되는 문제 E: Some index files failed to download. They have been ignored, or old ones used instead. 뭐 크게 짜증날 필요는 없다. 1. 최신 버전일 경우 $ sudo vi /etc/apt/sour.. 2021. 11. 24. 이전 1 ··· 18 19 20 21 22 23 24 ··· 58 다음