bingsu's Finance Diary

이번에 다룰 자료형은 리스트(List)이다.[ 리스트를 만들고 사용하는 방법 ]리스트를 만들 때는 대괄호([ ])로 감싸고 각 요소는 쉼표(,)로 구분한다.리스트명 = [ 요소1, 요소2, 요소3, … ]여러 리스트의 생김새를 살펴보면 아래와 같다.a = [] # 비어있는 리스트로 a = list()로도 생성 가능b = [1, 2, 3] # 숫자만 요소로 가지는 리스트c = ['Life', 'is', 'too', 'short'] # 문자열만 요소로 가지는 리스트d = [1, 2, 'Life', 'is'] # 숫자와 문자열을 함께 요소로 가지는 리스트e = [1, 2, ['Life', 'is']] # 리스트 역시 요솟값으로 가질 수 있다.리스트 안에는 어떠한 자료형도 포함시킬 수 있다.[ 리스트의..

Language/Python 2021. 2. 27. 17:55

Chapter 10의 소 주제로는 셀룰러 네트워크와 작동원리, 휴대폰 운영체제 소개, 휴대폰에 있는 잠재적 증거, 증거로써의 휴대폰 수집 및 처리, 휴대폰 포렌식 툴, 내비게이션의 기능과 잠재적 증거가 있다. 휴대폰이나 내비게이션 같은 소규모 휴대기기는 주변에서 손쉽게 발견할 수 있다. 이러한 기기는 거의 포켓 컴퓨터나 마찬가지고, 수많은 잠재적 증거가 저장되어 있을 수 있다. 디지털 포렌식은 이러한 기기를 다룰 때 일반 컴퓨터와 동일한 수준의 능숙함이 반드시 필요하다. 10장에서는 휴대폰과 내비게이션이 동작되도록 하는 기술에 대해 살펴볼 것이고 어떠한 잠재적 증거가 있을지도 살펴볼 것이다. [ 셀룰러 네트워크 ] 증거는 휴대폰이나 메모리카드 외에도 네트워크 자체에서도 발견할 수 있다. 조사관으로서 기본..

Forensics/Study 2021. 2. 27. 00:23

ctf-d.com에서 Multimedia 분야의 8번째 문제다. 문제는 아래와 같다. image1.jpg 파일을 다운로드해서 열어보려고 했더니 아래와 같은 오류로 파일이 열리지 않는다. 따라서 HxD를 통해 파일 구조를 살펴봤다. 원래 파일은 jpg 파일이 아닌 wav 파일임을 알 수 있다. wav 파일의 구조는 아래의 블로그에서 참고했다. 참고한 사이트: crystalcube.co.kr/123 wav 파일 헤더구조 웨이브(.wav) 파일 분석 오늘은 음성파일인 .wav 에 대해 살펴보려 합니다. 이에 앞서 정확한 의미부터 짚고 넘어가도록 하겠습니다. WAV 또는 WAVE는 웨이브폼 오디오 포맷(웨이브 오디오 포맷, Wavefo crystalcube.co.kr 따라서 확장자를 .wav로 바꾸고 다시 파일..

Forensics/ctf-d.com 2021. 2. 25. 22:29

xcz.kr의 21번째 문제는 PHP Obfuscation Crack이다. PHP의 난독화와 관련된 Web 문제다. 문제에서 주어진 난독화 코드다. 구글링으로 "PHP Obfuscation decode"를 검색해서 난독화를 해제했다. 관련 사이트: www.unphp.net/ UnPHP - The Online PHP Decoder UnPHP easily handles simple obfuscation methods that chain functions like eval(), gzinflate(), str_rot13(), str_replace() and base64_decode() View Output www.unphp.net 난독화된 부분도 정리가 안 되어 있어서 일단 개행에 맞도록 정리를 했다. 하지만 ..

WebHacking/xcz.kr 2021. 2. 23. 18:22

xcz.kr의 18번째 문제는 Web Basic이다. 이름에서도 알 수 있듯이 Web 문제다. 문제 화면에서는 별 다른 설명 없이 페이지 소스를 보도록 되어 있어서 페이지 소스를 살펴봤다. 이를 살펴보면 변수명이 I, i로 이루어진 복잡한 문자열이다. 따라서 익숙한 변수로 치환해서 코드를 다시 작성했다. 이제 동작하는 방식과 어떻게 키를 얻어낼 수 있는지 살펴보자. c 값을 쿠키에서 받아와서 $cookie 변수에 저장된다. $cookie = @$_COOKIE['c']; GET 방식으로 g를 받고, $G에 대입한다. $G = @$_GET['g']; POST 방식으로 p를 받고, $P에 대입한다. $P = @$_POST['p']; 만약 변수 $cookie, $G, $P 중 하나라도 비어있으면 에러 문구가 뜨..

WebHacking/xcz.kr 2021. 2. 23. 03:10

ctf-d.com에서 Multimedia 분야의 7번째 문제다. 문제는 아래와 같다. 첨부파일로 moon.png가 주어져 있다. 이 파일을 저장한 후 HxD로 파일 구조를 살펴봤다. PNG 파일 푸터 뒤에 PK 파일, 즉, 압축 파일 구조가 보인다. 따라서 이 부분을 추출했다. 추출한 zip 파일에 flag가 들어있는 텍스트 파일이 보인다. 하지만 이에는 암호가 걸려있다. 따라서 반디집 기능에서 제공하는 암호를 복구하는 기능을 활용해 암호를 찾았다. 처음 제공되었던 파일의 이름과 같고, 문제의 이름과도 연관 있는 moon이 암호라고 한다. 이를 이용해 flag.txt 파일을 열고 그 안의 플래그 텍스트를 복사해 인증하면 문제가 풀린다.

Forensics/ctf-d.com 2021. 2. 21. 13:46

ctf-d.com에서 Multimedia 분야의 6번째 문제다. 문제는 아래와 같다. 첨부파일로 butterfly.png가 주어져 있다. 일단 이 파일을 저장하고 010 Editor를 통해 쉽게 구조를 확인해 봤다. 숨겨진 파일이 보이지 않고, PNG 헤더 푸터 모두 정상적인 파일이다. 따라서 스테가노그래피 문제라고 파악되어 Stegsolve 툴을 사용했다. Red 외에 Green, Blue Plane 0 부분에서도 플래그가 동일하게 보인다. 따라서 이를 인증하면 문제가 풀린다.

Forensics/ctf-d.com 2021. 2. 21. 13:35

ctf-d.com에서 Multimedia 분야의 5번째 문제다. 문제는 아래와 같다. vol.py를 보니 volatility를 써서 문제를 풀어야 하는 것 같다. 이 파일의 압축을 풀면 dump1.raw 파일이 있다. 일단 이 파일의 메모리 정보를 확인하기 위해 imageinfo 플러그인을 사용했다. 운영체제는 Win10x64임을 알 수 있다. 위의 문제의 문구를 다시 한 번 보자. "root@siftworkstation:/CTF/google/# vol.py -f dump1.raw --profile=Win10x64 memdump -p 2012 -D ./" 원래 위의 명령어로 메모리영역을 덤프 해야 했지만, 아래의 명령어로 수정이 되어야 하는 것 같다. "root@siftworkstation:/CTF/go..

Forensics/ctf-d.com 2021. 2. 18. 23:54