์ „์ฒด ๊ธ€ ๊ฒ€์ƒ‰ ๊ฒฐ๊ณผ

ํ•ด๋‹น ๊ธ€ 8๊ฑด

HackTM์˜ ๋ฌธ์ œ๋ฅผ ์ ‘ํ•˜๊ฒŒ ๋˜์–ด ๋„คํŠธ์›Œํฌ ๋ฌธ์ œ๋ฅผ ํ’€์–ด๋ดค๋‹ค pcapng ํŒŒ์ผ์„ ๋ฐ›์•„์„œ ์—ด์–ด๋ณด๋‹ˆ ํ”„๋กœํ† ์ฝœ์ด USB์ธ ํŒŒ์ผ์ด๋‹ค USB ํŒจํ‚ท ํŒŒ์ผ ๋ถ„์„์€ ์ฒ˜์Œ ํ•ด๋ณด๋Š” ๊ฑฐ๋ผ ์‚ด์ง ๋‹นํ™ฉ์Šค๋Ÿฌ์› ์ง€๋งŒ ์šฐ์„  ์•„๋Š” ๊ฑธ ๋‹ค ๋‚˜์—ดํ•ด๋ณธ๋‹ค USB(Universial Serial Bus) ๋Š” ๊ฐ๊ฐ ๋””๋ฐ”์ด์Šค๋“ค๋ผ๋ฆฌ ์ง์ ‘ ์†Œํ†ต์„ ํ•  ์ˆ˜ ์—†๋‹ค ๊ทธ๋ž˜์„œ ํด๋ผ์ด์–ธํŠธ ๋“œ๋ผ์ด๋ฒ„๋Š” ํ†ต์‹ ์„ ์ฃผ๊ณ  ๋ฐ›๊ธฐ ์œ„ํ•ด URB(USB request block)์„ ์‚ฌ์šฉํ•œ๋‹ค URB ๋Š” ์š”์ฒญ๊ณผ ํ•ด๋‹น ๋‚ด์šฉ์— ๊ด€ํ•œ ์ •๋ณด๋ฅผ ๋‹ด๊ณ  ์žˆ๋Š” ๊ตฌ์กฐ์ฒด ํ˜•์‹์œผ๋กœ ๊ตฌ์„ฑ๋˜์–ด ์žˆ๋‹ค USB ํŒจํ‚ท ํ•„๋“œ๋Š” Sync Field, Packet Identifier Field, Address Field, Endpoint Field, Data Field๋กœ ๊ตฌ์„ฑ๋œ๋‹ค => ๋‚ด์šฉ์„ ์ฃผ๊ณ  ๋ฐ›์Œ์— ์žˆ์–ด URB๋ฅผ ์‚ฌ..

Security/Forensic 2020. 2. 4. 22:58

์ „์‚ฐ์„ ์ „๊ณตํ•˜์ง€ ์•Š์€ ์‚ฌ๋žŒ๋“ค๋„ ์—…๋ฌด์™€ ๊ด€๋ จํ•˜์—ฌ ์ปดํ“จํ„ฐ๋ฅผ ์–ด๋Š์ •๋„ ๋‹ค๋ฃฐ ์ค„ ์•Œ์•„์•ผ ํ•˜๋Š” ์‹œ๋Œ€๋‹ค ๋ฌธ์„œ ์ž‘์„ฑ์„ ์ œ์™ธํ•˜๊ณ  ์ง์žฅ์—์„œ ํ”ํ•˜๊ฒŒ ๋งŽ์ด ์“ฐ์ด๋Š” ํ”„๋กœ๊ทธ๋žจ ์ค‘ ํ•˜๋‚˜๋Š” ์˜ค๋ผํด, mssql, mysql ๋“ฑ ๊ด€๊ณ„ํ˜• ๋ฐ์ดํ„ฐ๋ฒ ์ด์Šค๊ฐ€ ์•„๋‹๊นŒ ํ•œ๋‹ค ์–ผ๋งˆ ์ „ ์ปดํ“จํ„ฐ์˜ ใ…‹๋„ ๋ชจ๋ฅด๋Š” ์นœ๊ตฌ๊ฐ€ ์•„์นด์ด๋น™ ์—…๋ฌด ๋•Œ๋ฌธ์— ๋ฐ์ดํ„ฐ๋ฒ ์ด์Šค๋ฅผ ๋ฐฐ์›Œ์•ผ ํ–ˆ๋Š”๋ฐ ๋ณธ์ธ ๋…ธํŠธ๋ถ์—์„œ๋Š” ์„ค์น˜์กฐ์ฐจ ์•ˆ๋œ๋‹ค๊ณ  ์šธ์ƒ์„ ์ง€์œผ๋ฉฐ ์—ฐ๋ฝ์ด ์™”์—ˆ๋‹ค MySQL์„ ์„ค์น˜ ๋ชปํ•  ์ •๋„๋กœ ๋…ธํŠธ๋ถ ์„ฑ๋Šฅ์ด ์•ˆ ์ข‹์ง€๋Š” ์•Š์•˜๊ณ  ๋ฌธ์ œ๋Š” ์„ค์น˜ ๊ฒฝ๋กœ ์ƒ์— ์กด์žฌํ•˜๋Š” ํ•œ๊ธ€์ด์—ˆ๋‹ค ์ปดํ“จํ„ฐ ๊ณ„์ • ์ด๋ฆ„์„ ํ•œ๊ธ€๋กœ ์„ค์ •ํ•ด๋‘์—ˆ๊ธฐ ๋•Œ๋ฌธ์— ๋ฐœ์ƒํ•œ ์ผ๋กœ ํ”ํ•˜๊ฒŒ ๋ชฉ๊ฒฉํ•  ์ˆ˜ ์žˆ๋Š” ์ผ€์ด์Šค๋‹ค ์„ค์น˜ํ•˜๋‹ค๊ฐ€ ์ด๋ฏธ ๋ชจ๋“  ์ „์˜๋ฅผ ์ƒ์‹คํ•ด๋ฒ„๋ฆฐ ์นœ๊ตฌ๊ฐ€ ํฌ๊ธฐ๋ฅผ ํ•˜๋ ค๊ณ  ํ•˜๊ธธ๋ž˜ ์‚ฌ์‹ค์ƒ ๊ณผ์ œ ๋Œ€๋ฆฌ๋ฅผ ํ•ด์คฌ๋˜ ๊ธฐ์–ต์ด ๋‚œ๋‹ค (...) MySQL ์„ค..

Computer Science/Database 2020. 1. 30. 23:52

๋ฐฉํ•™๋™์•ˆ ํฌ๋ Œ์‹์— ๋Œ€ํ•œ ์ดํ•ด๋ฅผ ์œ„ํ•ด ์›Œ๊ฒŒ์ž„์„ ํ’€์–ด๋ณผ ์˜ˆ์ •์ด๋‹ค ์›Œ๊ฒŒ์ž„ ์ฃผ์†Œ: http://52.79.224.215/ ์ฒซ๋ฒˆ์งธ๋Š” ๋„คํŠธ์›Œํฌ ํฌ๋ Œ์‹! ๋ฌธ์ œ ์ด๋ฆ„์ด FTP-file upload์ธ ๊ฒƒ์œผ๋กœ ๋ณด์•„ ํŒจํ‚ท ์บก์ฒ˜ ํŒŒ์ผ์„ ftp ์œ„์ฃผ๋กœ ๋ถ„์„ํ•˜๋ฉด ๋  ๋“ฏ ํ•˜๋‹ค ํŒŒ์ผ์„ ๋‹ค์šด ๋ฐ›์•„์„œ ์—ด์–ด๋ณด๋ฉด ๋‹ค์Œ๊ณผ ๊ฐ™๋‹ค ๊ฐ„๋‹จํ•˜๊ฒŒ ํŒŒ์ผ ์บก์ฒ˜ ํŒŒ์ผ์ด ํ•˜๋‚˜ ์žˆ๋‹ค ์ด๋•Œ pcapng๋ผ๋Š” ์ƒˆ๋กœ์šด ํ™•์žฅ์ž๊ฐ€ ๋ˆˆ์— ๋ˆ๋‹ค pcapng(PCAP Nest Generation)๋ž€? pcap์˜ ๋ฐœ์ „๋œ ํ˜•์‹์œผ๋กœ ๋” ๋งŽ์€ ๋ฉ”ํƒ€๋ฐ์ดํ„ฐ(์ด๋ฆ„ ํ™•์ธ ์ •๋ณด, ์ฃผ์„, ์ธํ„ฐํŽ˜์ด์Šค ์ •๋ณด ๋“ฑ)๋ฅผ ๋‹ด์„ ์ˆ˜ ์žˆ๋‹ค. ( pcap ํŒŒ์ผ ์‹œ๊ทธ๋‹ˆ์ฒ˜ D4 C3 B2 A1, pcapng ํŒŒ์ผ ์‹œ๊ทธ๋‹ˆ์ฒ˜ 0A 0D 0D 0A ) pcapng์™€ pcap ํŒŒ์ผ ๊ฐ„์— ์„œ๋กœ convert๋„ ๊ฐ€๋Šฅํ•œ๋ฐ ์ด..

Security/Forensic 2020. 1. 29. 22:53