본문 바로가기

전체 글218

[ctf-d] 내 친구는 이것이 특별한... 이미지 첨부파일이여서 스테가노 그래피일까? 생각이 들었지만 먼저 HxD로 열어보았다. HxD로 열어봤을 때 별 다른 특이점은 찾지 못했는데, 중간에 이렇게 flag처럼 뭔가 말이 되는 부분을 찾을 수 있었다. 이거를 한번 넣어볼까 성공 ~ 2022. 2. 13.
[아티팩트 뷰어 제작] log 조사 / 개발 reference / 의논, 질문 log 조사 SetupAPI.log는 장치 설치 문제를 해결하는 데 사용할 수 있는 일반 텍스트 로그 파일 두 개의 개별 로그 파일로 구성 (SetupAPI.dev.log, SetupAPI.app.log) 각 로그 파일은 개별 섹션으로 구성되며 각 섹션은 하나의 장치 설치를 나타냄 → 두 개의 개별 로그 파일의 구성과 내용이 비슷하다면 구분하지 말고 하나로 묶어서 뷰어로 만드는게 좋을 듯. SetupAPI.dev.log : 장치 설치 텍스트 로그 장치 및 드라이버 설치 SetupAPI.app.log : 응용 프로그램 설치 텍스트 로그 장치 드라이버 설치와 관련된 응용 프로그램 소프트웨어 설치에 대한 정보 https://www.solvusoft.com/ko/files/오류-손실-다운로드/log/window.. 2022. 2. 13.
[아티팩트 뷰어 제작] SetupAPI 로그 공부 Setupapi (장치 및 드라이버 설치 로그) USB 사용 흔적 조사USB 인식 절차1. 적절한 드라이버가 설치되어 있는지 확인 2-1. 드라이브가 있으면 로드하고 2-2. 드라이브 설치가 안된 경우 PnP 관리자 기능에 의해 드라이브를 설치한 뒤 레지스트리에 기록 3. 일련의 과정을 Setupapi 로그에 저장 → 그러므로 레지스트리와 Setupapi 로그를 분석하면 USB 사용기록 확인이 가능 C:\Windows\INF\Setupapi.dev.log Setupapi.dev.log 파일에서 볼륨명, 시리얼넘버, 볼륨 GUID, Product ID, 최초 연결 시간, 마지막 연결 해제 시간, 저장매체를 사용한 사용자 계정 정보 등을 확인 가능 - 장치 드라이버 설치 과정 HKLM\SYSTEM\Contr.. 2022. 2. 4.
Girls in ICT 준비 과정 기록 21.10.04 톡방 개설! 톡방만 만들고 담날 회의하기로 하고 헤어졌다. 21.10.05. google meet으로 한시간 회의 하고 ~ 노션에 자료조사 업로드 하기로 했다 노션 사용법도 따로 공부하고 싶다. 뭔가 배우면 더 효율적일 것 같은데 21.10.06. google meet으로 한 시간 회의하고 .. 이때 회의는 다른거랑 겹쳐서 조사한거 공유 정도만? 했다. 21.10.07. 다음날이 예선 서류 제출일이라 무조건 아이디어 확정지어야 한 날이었다. 3시 반부터 8시까지 회의 하고, 피피티 만들다가 또 회의하고 .. 회의 무한굴레 자료 문제점 생겼을 때 바로바로 보내고 팀원들이 해결해줬다 이렇게 최종 피피티 제작하고 제출하고 나서 중간 시험 공부하고.. 잊고 살았다. 근데 시험도 다 안끝났는데, .. 2021. 12. 8.
Girls in ICT 2021 후기 첫 해커톤이어서 준비 기간도 열심히 사진 찍었는데, 일단 해커톤 당일 일정만 먼저 작성해보려고 한다. 과정 찍은건 지났지만 .. 일기처럼 나중에라도 업로드 해야지 이미 이 후기도 너무 한참 지나서 쓰기도 민망하다. 팀원들이랑 만나기로 한 장소까지 내 위치에서 두시간 떨어져있어서 오전 11시에 만나기로 했는데, 그래서 집에서 9시에 나갔어야 했다 .. 근데 아침부터 너무너무 컨디션이 안좋았다. 머리도 아프고 막.. 암튼 어떻게 어떻게 도착했는데 빨리 도착해버려서 혼자 거대하게 아침을 먹었다. 크크 글구 오프닝 시작하고 멘토님도 뵙고 본격적인 구현을 시작해야 했다. 우리 팀은 거의 세세하게 멘토링 시간을 나누어 진행했고 시간이 정말 빠르게 흘렀다 .. 세 시쯤에는 간식타임(?) 이런게 있었는데 물병 세우기를.. 2021. 11. 30.
게임 보안 보호되어 있는 글 입니다. 2021. 11. 28.
728x90