분류 전체보기218 [ctf-d] 내 친구는 이것이 특별한... 이미지 첨부파일이여서 스테가노 그래피일까? 생각이 들었지만 먼저 HxD로 열어보았다. HxD로 열어봤을 때 별 다른 특이점은 찾지 못했는데, 중간에 이렇게 flag처럼 뭔가 말이 되는 부분을 찾을 수 있었다. 이거를 한번 넣어볼까 성공 ~ 2022. 2. 13. [아티팩트 뷰어 제작] log 조사 / 개발 reference / 의논, 질문 log 조사 SetupAPI.log는 장치 설치 문제를 해결하는 데 사용할 수 있는 일반 텍스트 로그 파일 두 개의 개별 로그 파일로 구성 (SetupAPI.dev.log, SetupAPI.app.log) 각 로그 파일은 개별 섹션으로 구성되며 각 섹션은 하나의 장치 설치를 나타냄 → 두 개의 개별 로그 파일의 구성과 내용이 비슷하다면 구분하지 말고 하나로 묶어서 뷰어로 만드는게 좋을 듯. SetupAPI.dev.log : 장치 설치 텍스트 로그 장치 및 드라이버 설치 SetupAPI.app.log : 응용 프로그램 설치 텍스트 로그 장치 드라이버 설치와 관련된 응용 프로그램 소프트웨어 설치에 대한 정보 https://www.solvusoft.com/ko/files/오류-손실-다운로드/log/window.. 2022. 2. 13. [아티팩트 뷰어 제작] SetupAPI 로그 공부 Setupapi (장치 및 드라이버 설치 로그) USB 사용 흔적 조사USB 인식 절차1. 적절한 드라이버가 설치되어 있는지 확인 2-1. 드라이브가 있으면 로드하고 2-2. 드라이브 설치가 안된 경우 PnP 관리자 기능에 의해 드라이브를 설치한 뒤 레지스트리에 기록 3. 일련의 과정을 Setupapi 로그에 저장 → 그러므로 레지스트리와 Setupapi 로그를 분석하면 USB 사용기록 확인이 가능 C:\Windows\INF\Setupapi.dev.log Setupapi.dev.log 파일에서 볼륨명, 시리얼넘버, 볼륨 GUID, Product ID, 최초 연결 시간, 마지막 연결 해제 시간, 저장매체를 사용한 사용자 계정 정보 등을 확인 가능 - 장치 드라이버 설치 과정 HKLM\SYSTEM\Contr.. 2022. 2. 4. Girls in ICT 준비 과정 기록 21.10.04 톡방 개설! 톡방만 만들고 담날 회의하기로 하고 헤어졌다. 21.10.05. google meet으로 한시간 회의 하고 ~ 노션에 자료조사 업로드 하기로 했다 노션 사용법도 따로 공부하고 싶다. 뭔가 배우면 더 효율적일 것 같은데 21.10.06. google meet으로 한 시간 회의하고 .. 이때 회의는 다른거랑 겹쳐서 조사한거 공유 정도만? 했다. 21.10.07. 다음날이 예선 서류 제출일이라 무조건 아이디어 확정지어야 한 날이었다. 3시 반부터 8시까지 회의 하고, 피피티 만들다가 또 회의하고 .. 회의 무한굴레 자료 문제점 생겼을 때 바로바로 보내고 팀원들이 해결해줬다 이렇게 최종 피피티 제작하고 제출하고 나서 중간 시험 공부하고.. 잊고 살았다. 근데 시험도 다 안끝났는데, .. 2021. 12. 8. 이전 1 ··· 10 11 12 13 14 15 16 ··· 55 다음 728x90
