티스토리

까망눈연구소

검색하기

블로그 홈

까망눈연구소

wogh8732.tistory.com/m

JeongZero 님의 블로그입니다.

구독자: 13

방명록 방문하기

주요 글 목록

LMG Network Forensic puzzle contest 7번 1. 시나리오 앤은 다크 탄젠트 (Dark Tangent)와 만나기 했습니다. 당신은 법의학 수사관입니다. 목적지를 알아낼 수 있습니까? 2. 수집할 증거들 약속장소의 위치 3. 문제풀이 이번 문제는 알아내야 하는게 딱 하나이다. 즉 앤와 다크 탄젠트와 만나는 장소를 알아내야한다. 시작해보자 해당 패킷 파일을 열면 다음과 같다. 먼가 이상하다. 여태 까지 본 화면이랑 달랐다. 여기서 눈에 들어오는 건 802.11 프로토콜이다. 이는 무선 랜 관련한 규격인데 인터넷에 찾아보니 무선 랜 관련 패킷은 암호화 되기 때문에 와이어샤크에서 이렇게 보인다고 한다. 따라서 무선 패킷을 복호화 해야한다. 복호화를 하려면 일단 키를 알아야 한다. 우선 aircrack-ng 라는 툴을 사용할 것이다. aircrak-ng 툴.. 공감수 0 댓글수 0 2019. 5. 25.
LMG Network Forensic puzzle contest 6번 1. 시나리오 앤은 Vick의 컴퓨터에 VPN으로 접속해서 스피어 피싱 공격을 하려한다. 앤의 행동을 감시하라 !! Vick의 아이피 : 10.10.10.70 2. 수집할 증거들 증거가 많아 바로 문제풀이로 넘어가겠음. 3. 문제풀이 1.Vick Timmes의 원래 웹 요청의 전체 URI는 무엇입니까? (URI에 포트를 포함하십시오.) 이건 머.. 그냥 패킷을 열자마자 맨 첫번째 패킷을 보면 알 수 있다.. Vick의 아이피는 10.10.10.70이니 정답 : http://10.10.10.70:8080/index.php 2.이에 대해 악의적 인 웹 서버는 난독 화 된 JavaScript를 다시 보냈습니다. 이 코드의 시작 부분에서 공격자는 "COMMENT"라고 표시된 1300 개의 요소가있는 배열을 만든.. 공감수 0 댓글수 0 2019. 5. 24.
LMG Network Forensic puzzle contest 5번 2019/05/17 - [보안/코드엔진] - 코드엔진 5번 1. 시나리오 머니머니는 악성코드가 포함된 이메일 링크를 클릭하였고 바이러스에 감염되었다. 해당 이메일을 클릭한 순간 부터 일어난 일을 추적하라! 2. 수집할 증거들 1. 감염 과정의 일부로, Moneymany 여사의 브라우저가 두 개의 Java 애플릿을 다운로드했습니다. 이 애플릿을 구현 한 두 개의 .jar 파일의 이름은 무엇입니까? 2. 감염된 Windows 시스템에서 Moneymany의 사용자 이름은 무엇입니까? 3.이 사건의 시작 URL은 무엇입니까? 달리 말하면, Moneymany는 어떤 URL을 클릭했을 것입니까? 4. 감염의 일부로 악의적 인 Windows 실행 파일이 Moneymany의 시스템에 다운로드되었습니다. 파일의 MD5 .. 공감수 0 댓글수 0 2019. 5. 24.
LMG Network Forensic puzzle contest 4번 1. 시나리오 멕시코의 도망자 인 X 씨는 Interwebs를 통해 북극 핵융합 연구 시설 (ANFRF) 실험실 서브넷에 원격으로 침투합니다. 사실상 시설 내부에서 (침입 한 시스템을 통해 피봇), 그는 시끄러운 네트워크 도청을 실시합니다. 슬프게도, X 씨는 아직 매우 은밀하지 않습니다. 불행히도 X 씨의 경우 실험실의 네트워크는 모든 트래픽 (전체 내용 포함)을 캡처하도록 계측되어 있습니다. 그의 활동은 당신에 의해 발견되고 분석됩니다! 당신은 네트워크 법의학 수사관으로서, 귀하의 임무는 다음과 같은 질문에 대답하는 것입니다 : 2. 수집할 증거들 1) X 씨 스캐너의 IP 주소는 무엇입니까? 2) X 씨가 수행 한 FIRST 포트 스캔의 경우 포트 스캔 유형은 무엇입니까? (참고 : 스캔은 수천 개.. 공감수 0 댓글수 0 2019. 5. 24.
LMG Network Forensic puzzle contest 3번 1. 시나리오 앤은 애플 TV를 구매하였다. 앤의 행동을 감시해라! * 주어진 조건 : Ann의 아이피(192.168.1.10), pcap파일 2. 수집할 증거들 1) 앤의 애플 TV의 맥주소 2) 앤의 애플 TV에서 HTTP request 에서 사용한 User-Agent 스트링 3) 애플 TV에서 앤이 처음에 검색한 4가지 용어 What were Ann’s first four search terms on the AppleTV (all incremental searches count)? 4) 앤이 클릭한 첫 번째 영화 제목 5) 영화 예고편의 전체 URL What was the full URL to the movie trailer (defined by “preview-url”)? 6) 앤이 클릭한 두 번.. 공감수 0 댓글수 0 2019. 5. 18.
LMG Network Forensic puzzle contest 1번 1. 시나리오 회사 내 직원 중 Ann 이라는 사람이 경쟁사의 스파이 요원으로 의심되는 상황이다. 앤의 직책상 회사의 중요 자산인 비밀 제조법에 접근 권한이 있는 상태이기 때문에 사내 보안직원은 앤이 회사의 비밀 제조법을 유출하려고 할지도 모른다고 우려하고 있는 상황이다. 하지만 앤을 계속 주시해도 아직까지는 의심스로운 행동을 발견하지 못했다. 그러던 중 오늘 예기지 않은 노트북이 회사의 무선 네트워크에 잠깐 나타났다가 사라졌다. 보안직원은 현재 사내 보안기능이 패킷 캡처 기능을 갖추고 있기는 하지만 그걸 사용할 수 있는 직원이 없는 상태이다 따라서 법의학 수사관인 나에게 Ann이 누구가와 AIM 메신저로 주고받은 내용을 알아내고 증거를 수집하는 임무가 주어 졌다. * 주어진 조건 : Ann의 아이피(1.. 공감수 0 댓글수 0 2019. 5. 17.
LMG Network Forensic puzzle contest 2번 1. 시나리오 Ann이 사라졌다 !!! 아는 정보라고는 그녀가 떠나기 전에 그녀의 비밀 연인인 X 씨와 대화를 나눴다는 것 뿐. 따라서 법의학 수사관인 나에게 아래의 증거를 수집하라는 임무가 떨어졌다. 2. 수집할 증거들 1) 앤의 이메일 주소 2) 앤의 이메일 비밀번호 3) 앤의 비밀 연인의 이메일 주소 4) 그녀가 비밀 연인 X에게 가져오라고 시킨 것 5) 그녀가 비밀 연인 X에게 보낸 것 6) 그녀가 비밀 연인 X에게 보낸 MD5sum 값 7) 어떤나라,도시가 그들의 집결지 인지 8) 문서에 포함된 이미지의 MD5sum 값 3. 문제풀이 1) 앤의 이메일 주소 pcap 파일을 열어보면 다음과 같은 패킷들의 화면이 나온다. 이번에는 앤의 아이피 주소를 모르기 때문에 어떻게 접근을 할까.. 싶었다. 하.. 공감수 0 댓글수 0 2019. 5. 17.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.