✨

Security 검색 결과

해당 글 2건

[CTF] HackTM - USB 패킷 분석

HackTM의 문제를 접하게 되어 네트워크 문제를 풀어봤다 pcapng 파일을 받아서 열어보니 프로토콜이 USB인 파일이다 USB 패킷 파일 분석은 처음 해보는 거라 살짝 당황스러웠지만 우선 아는 걸 다 나열해본다 USB(Universial Serial Bus) 는 각각 디바이스들끼리 직접 소통을 할 수 없다 그래서 클라이언트 드라이버는 통신을 주고 받기 위해 URB(USB request block)을 사용한다 URB 는 요청과 해당 내용에 관한 정보를 담고 있는 구조체 형식으로 구성되어 있다 USB 패킷 필드는 Sync Field, Packet Identifier Field, Address Field, Endpoint Field, Data Field로 구성된다 => 내용을 주고 받음에 있어 URB를 사..

Security/Forensic 2020. 2. 4. 22:58

[Wargame] FTP 파일 카빙 및 파일 이름 디코딩

방학동안 포렌식에 대한 이해를 위해 워게임을 풀어볼 예정이다 워게임 주소: http://52.79.224.215/ 첫번째는 네트워크 포렌식! 문제 이름이 FTP-file upload인 것으로 보아 패킷 캡처 파일을 ftp 위주로 분석하면 될 듯 하다 파일을 다운 받아서 열어보면 다음과 같다 간단하게 파일 캡처 파일이 하나 있다 이때 pcapng라는 새로운 확장자가 눈에 띈다 pcapng(PCAP Nest Generation)란? pcap의 발전된 형식으로 더 많은 메타데이터(이름 확인 정보, 주석, 인터페이스 정보 등)를 담을 수 있다. ( pcap 파일 시그니처 D4 C3 B2 A1, pcapng 파일 시그니처 0A 0D 0D 0A ) pcapng와 pcap 파일 간에 서로 convert도 가능한데 이..

Security/Forensic 2020. 1. 29. 22:53