Wireshark pcap 파일 분할
Wireshark pcap 파일 분할 이번 핵더 패킷에서 재일 고생했던 부분은.. 시간과의 싸움이였다.. 제공된 pcap 파일의 크기는 약 250M 정도.. 하지만 이 파일을 읽어서 필터걸고 TCP follow 등 분석하는데 로딩 시간이 상당히 걸렸다.. 대회시간은 단 2시간... 따라서 빠른분석을 위해 패킷을 의미있는 단위로…
읽어보기 →Apollo89 · Technical Notes
직접 설치하고, 직접 써보고, 문제를 해결해서 기록합니다.
AI Coding, Development, Security, Network, Automation을 중심으로 실제 구축 과정에서 만난 문제와 해결 방법을 정리합니다.
이 영역에는 쿠팡/토스 파트너스 제휴 링크가 포함되어 있으며, 구매 시 일정액의 수수료를 제공받을 수 있습니다.
Latest Articles
최근 작성한 글 10개
HDCON 2014 본선, Hack The Packet 2014 본선..
HDcon 2014 본선 항상 부족함을 느낀다.. 팀에 누가 되지 않도록 더 열심히 해야겠다.. 2014년의 마무리는 HDcon 입상을 위해 잘 준비해야 겠다.. 화이팅!! 출처 : https://www.facebook.com/shares/view?id=582807708512596 Hack The Packet 2014 본선 작년에 이어 또 턱걸이로 본선에.. 이번에도 역시 미리 좀 더 준비했으면…
읽어보기 →보호된 글: Codegate2013 Forensics 500
Codegate2013 Forensics 500 문제 : Recovered key image file Logical file hash value ?(MD5) 먼저 파일을 다운로드 받고 hex 값을 확인하여 7z 인것을 확인하고 압축을 풀었다. 압축을 풀면 evidence.001 파일이 있다. FTK으로 보면 파티션 3개와 복구 파티션 1개가 보인다. 삭제된 이미지…
읽어보기 →보호된 글: Codegate2013 Forensics 400
Codegate2013 Forensics 400 문제 : Download Link http://goo.gl/rH4sA Find key? Hint: black - order, hole - p/w, compare 그냥 키를 찾으란다.. 일단 파일을 다운받고 Hex Editer 으로 확인해보니 7z 이다. 압축을 풀어보니 evidence.001 파일이 있다. FTK 에서 열어보니 Black 이라는 폴더와…
읽어보기 →보호된 글: Codegate2013 Forensics 200
Codegate2013 Forensics 200 문제 : 경찰청은 최근 아동 성폭력과 관련된 범죄를 소탕하기 위해 대대적인 계획을 세운다. 경찰청은 아동 성폭력 범죄들의 공통점이 아동에 대한 성적 내용이 들어간 동영상 또는 유사한 자료물에서 그 동기가 비롯된다는 것을 발견했다. 경찰청은 인터넷에 떠돌아 다니는 아동과 관련된…
읽어보기 →보호된 글: Codegate2014 WeirdShark (150 Forensic)
Codegate2014 WeirdShark (150 Forensic) 문제 : shark gets sometimes weird 문제 파일을 다운받으면 직감적으로 pcap 파일이구나 알수 있다. pcap 파일로 확장자를 변경하고 wireshark 으로 열어보면 에러가 발생한다. 에러메세지인 4270407998 를 hex 값으로 변경하면 FE89413E 가 나온다. 에러가 발생하는 부분을 확인하기 위해…
읽어보기 →LOVE & FREE(러브 앤 프리)
[구매하기] 아내와 함께 결혼후 2년동안 세계일주를 하면서 노트해준 것을 포토에세이 형태로 적은 책인데 여행하면서 바라보는 시각, 생각, 그리고 자기자신의 성찰을 담았다.. 마치 세계여행을 할땐 우리처럼 하라고 말하는 듯하고, 여행은 곧 자기자신을 발견하는 것이라고 말한다.. 특별히 기억에 남는 구절들을 정리해보면... 우리 두사람이…
읽어보기 →보호된 글: pythonchallenge 23 (what is this module?)
http://www.pythonchallenge.com/pc/hex/bonus.html 웬 소가 한마리.. 소스보기를 하니 힌트가 꽤 보인다.. TODO: do you owe someone an apology? now it is a good time to tell him that you are sorry. Please show good manners although it has nothing to do with this…
읽어보기 →보호된 글: webhacking.kr 60 [web, 300]
문제 : 소스를 보면... <? sleep(1); if(eregi("[0-9]",$_COOKIE[PHPSESSID])) exit("Access Denied<br><a href=index.phps>index.phps</a>"); if($_GET[mode]=="auth") { echo("Auth~<br>"); $f=@file("readme/$_SESSION[id].txt"); for($i=0;$i<=strlen($f);$i++) { $result.=$f[$i]; } if(eregi("$_SESSION[id]",$result)) { echo("Done!"); @unlink("readme/$_SESSION[id].txt"); @clear(); exit(); } } $f=@fopen("readme/$_SESSION[id].txt","w"); @fwrite($f,"$_SESSION[id]"); @fclose($f); if($_SERVER[REMOTE_ADDR]!="127.0.0.1") { sleep(1); @unlink("readme/$_SESSION[id].txt"); } ?> <html><head><title>Challenge 60</title></head><body>hi</body></html> 소스를 보면... PHPSESSID에 숫자가…
읽어보기 →보호된 글: pythonchallenge 22 (emulate)
http://www.pythonchallenge.com/pc/hex/copper.html 자 이번엔 뭔가요~ 소스보기를 하니 or maybe white.gif would be more bright 힌트가 나온다.. http://www.pythonchallenge.com/pc/hex/white.gif 로 접속해보니 있다.. 근데 왜 검은색이지?ㅋ 자세히 보면 가운데 1픽셀이 이리저리 움직이고 있는 것을 볼 수 있다.. 애니메이션 gif이다. 예전에 Animated Gif Frame Extractor를 사용해…
읽어보기 →