Dalseung

문제 Description 입력한 셸코드를 실행하는 프로그램입니다. main 함수가 아닌 다른 함수들은 execve, execveat 시스템 콜을 사용하지 못하도록 하며, 풀이와 관련이 없는 함수입니다. flag 위치와 이름은 /home/shell_basic/flag_name_is_loooooong입니다. 감 잡기 어려우신 분들은 아래 코드를 가지고 먼저 연습해보세요! 플래그의 형식은 DH{…} 입니다. 분석 이 문제는 shell_basic과 shell_basic.c를 준다. 맨처음 시나리오는 execve를 통해서 shell에 접근하여 하려했으나, 문제를 보면 main함수가 아닌 다른 함수들은 execve, execveat 시스템 콜을 사용하지 못하게 한다. 따라서 Flag의 위치와 이름을 알고 있기 때..

머신러닝의 알고리즘 지도학습(Supervised learning) 훈련을 할 때 데이터와 정답으로 이루어진 훈련데이터를 이용하여 학습을 하게 하는 것 데이터 : 지도학습에서는 데이터를 입력이라 정의 정답 : 지도학습에서는 정답을 타깃으로 정의 특성: 입력에 사용된 값들을 특성이라 한다. 비지도학습(Unsupervised learning) 훈련을 할 때 데이터만 주고 학습을 시키는 것 훈련 세트와 테스트 세트 훈련세트 훈련에 사용되는 데이터 테스트 세트 평가에 사용하는 데이터 실습 이제 도미와 빙어를 구분하는 프로그램을 만들 것이다. fish_length = [25.4, 26.3, 26.5, 29.0, 29.0, 29.7, 29.7, 30.0, 30.0, 30.7, 31.0, 31.0,31.5, 32.0,..

개요 이번에 학교에서 새 컴퓨터에 대회에 필요한 툴들을 설치하는 김에 pwntools에 대해서 자세히 알아보는 시간을 가지게 되었다. 본 포스트는 드림핵을 포함한 pwntools에 대한 여러 정보를 재가공하여 하나로 모아 놓은 것이다. pwntools이란? python으로 작성된 exploit 작성을 간단하게 하기위해 만든 CTF framework, exploit 개발 라이브러리이다. CTF 문제를 풀면서 계속 중복되는 코드가 발생하니깐 이거를 빠르고 간편하게 작성하기 위해서 pwntools을 만든 것이라고 한다. pwntools 설치 apt-get update apt-get install python3 python3-pip python3-dev git libssl-dev libffi-dev build-..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

//main// package Cipher_project; import java.util.Scanner; import Cipher_project.Writetxt; import Cipher_project.Encrypt; import Cipher_project.Deletetxt; public class Encrypt_Example { public static void main(String[] args) throws Exception { int divide; Encrypt cipher = new Encrypt(); Writetxt w = new Writetxt(); Deletetxt d = new Deletetxt(); Scanner scanner = new Scanner(System.in); System.o..

Alternate Data Stream - macOS HFS 파일 시스템과의 호환성을 목적으로 처음 사용 - NTFS 파일 시스템에서 파일에 사용되는 기본 스트림 외에 다른 데이터 스트림을 추가로 저장할 수 있도록 하는 기능 - NTFS 파일 시스템에서는 파일이 $DATA 속성을 1개 이상 가질 수 있음 - 하나의 파일에 $DATA 속성이 여러개 올 수 있으며 추가적으로 존재하는 $DATA 속성을 ADS라고 함 ADS에는 텍스트 데이터를 은닉시키는 것은 물론, 실행 파일의 데이터 또한 은닉할 수 있기 때문에 악의적인 목적으로도 사용가능 많은 보안 솔루션들이 ADS영역까지 탐지, 하지만 최근에도 ADS를 활용하는 랜섬웨어가 존재하였음 ADS SAMPLE.txt(파일명) : Memo.txt(ADS식별자) A..

응용프로그램를 실행할때 속도를 향상시키기 위해 사용되는 파일 - 시스템에서 실행된 응용프로그램을 분석가능 - 프로그램 실행 횟수, 마지막 실행시간, 로드한 파일 목록 확인 가능 C:￦Windows￦Prefetch WinPrefetchView프로그램을 이용하여 Prefetch파일을 확인 가능 (FTK에서 Export했을 경우 Options-Advanced Options에서 Export한 Prefetch 파일의 경로를 설정) 프로그램 호환성 관리자와 관련된 레지스트리 하이브 파일 응용프로그램의 실행 정보 저장 응용프로그램의 실행경로, 최초 실행시간, 삭제시간 정보 등 저장 프로그램의 전체적인 타임라인 구성 가능 - 안티 포렌식 프로그램, 외부저장장치 흔적 추적 - 파일의 최초 실행시간, 삭제시간 확인 C:￦..

- 링크파일, 윈도우 운영체제에서 바로가기를 생성하는데 사용 - 바탕화면 외에 최근 문서 폴더, 시작프로그램, 빠른 실행 등 경로에서 수동, 자동으로 생성됨 - 최근 문서 폴더에서는 최근에 사용자가 실행했던 파일 및 폴더에 대한 LNK파일이 자동 저장 C:￦Users￦Public￦Desktop C:￦Users￦￦AppData￦Roaming￦Microsoft￦Windows￦Recent C:￦Users￦￦AppData￦Roaming￦Microsoft￦Internet Explorer￦Quick Launch C:￦Users￦￦AppData￦Roaming￦Microsoft￦Windows￦Start Menu UFTLnkParser를 이용하여 파일 분석 포렌식적으로 의미있는 값 - File Attributes : 파..

Bytes per Sector : 1섹터 당 byte 크기 Sector Per Cluster : 1클러스터 당 Sector 개수 Reserved Sector Count : 예약섹터 개수 Number of FAT : FAT 개수 Media type : 저장매체 타입 FAT Size 32 : FAT 1개 영역 섹터 개수 Root Directory Cluster : 루트 디렉토리의 클러스터 개수 7개 영역을 채워넣으면 된다. [구하는 방법] Bytes per Sector은 일반적으로 512byte (0x0200) Sector Per Cluster은 파티션의 크기를 통해 유추 가능하다.(계산 필요) Reserved Sector Count은 FAT영역 섹터를 검색을 통해 찾은 다음 BR 위치 섹터를 빼서 계산(계..