| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | |||||
| 3 | 4 | 5 | 6 | 7 | 8 | 9 |
| 10 | 11 | 12 | 13 | 14 | 15 | 16 |
| 17 | 18 | 19 | 20 | 21 | 22 | 23 |
| 24 | 25 | 26 | 27 | 28 | 29 | 30 |
Tags
- html
- 윈도우 프로세스
- Multimedia
- 디지털포렌식
- 디지털포렌식 with CTF
- slack space
- ZIP 파일구조
- 24시간의 전사
- Window process
- 생활코딩 html
- pythonchallenge
- Multimeida
- N0Named
- network
- 윈도우 프로세스 종류
- memory
- 는 하지마...
- 생활코딩
- disk
- 포렌식
- CTF-D
- vinetto
- 실기
- 네트워크관리사2급
- 슬퍼유
- 정보처리기사 필기 합격
- ftz
- 2022시작
- 네트워크 보안
- blkls
Archives
- Today
- Total
ssoL2 TISTORY
[CTF-D/Memory] GrrCON 2015 #2 본문
문제 : 수상한 이메일에 첨부되어 있는 파일은 무엇인가?
GrrCON 2015 #1 문제와 이어지는 풀이 과정이기에 참고하시길 !
https://ssol2-jjanghacker.tistory.com/entry/CTF-DMemory-GrrCON-2015-1
[CTF-D/Memory] GrrCON 2015 #1
문제 : vmss 파일에서 수상한 이메일을 보낸 전자 메일 주소를 찾아라. 먼저, vmss 파일이 뭔지 알아보자. vmss 확장자를 지닌 파일은 vmware 가상머신에서 일시 중단한 상태의 데이터이다. 따라서, 이
ssol2-jjanghacker.tistory.com
간략하게 설명하자면, 메모리 덤프 파일을 volatility로 돌렸고,
OULOOK.EXE 프로세스를 추출해서 분석해본 결과 아래 text를 발견할 수 있었다.
또한, 해당 내용을 살펴보면 URL 뒤에 첨부 파일의 이름도 확인할 수 있다.
끝
🚫 flag는 🚫
더보기
AnyConnectInstaller.exe
'challenge > forensic' 카테고리의 다른 글
| [CTF-D/Memory] GrrCON 2015 #4 (0) | 2021.05.20 |
|---|---|
| [CTF-D/Memory] GrrCON 2015 #3 (0) | 2021.05.20 |
| [CTF-D/Memory] GrrCON 2015 #1 (0) | 2021.05.20 |
| [CTF-D/Network] DefCoN#21 #1 (0) | 2021.05.10 |
| [CTF-D/Network] 당신이 플래그를 찾을 수 있을까? (0) | 2021.05.09 |
'challenge/forensic' Related Articles
more
Comments