FORENSIC-PROOF.COM

portable-forensics.com

TheSOFT(Digital Forensic Platform Research Group)

http://www.portable-forensics.com/index_kor.html

Digital Forensic Platform Research Group. DFRC, Korea Univ. PFP는 현존하는 디지털 포렌식 기술과 정보를 모아, 조사관이 보다 풍부한 정보를 기반으로, 디지털 포렌식 조사를 수행할 수 있도록 돕기 위해 제작된 플랫폼 입니다. PFP 컨텐츠의 원활한 사용을 위한 배경 지식과 상세 정보가 제공 됩니다. 국내 디지털 포렌식 수행(연구, 수사, 분석)기관에 소속된 인원으로 구성된 디지털 포렌식 전문 연구 그룹의 연구 결과를 제공합니다.

portable-forensics.com

TheSOFT(Digital Forensic Platform Research Group)

http://www.portable-forensics.com/index.html

Digital Forensic Platform Research Group. DFRC, Korea Univ. PFP is the platform designed to aid the investigator involved in Digital Forensics and everyone interested in Digital Forensics. The platform can improve the environment in which able to carry out digital forensic investigation by gathering about existing digital forensic technology and information, consequently it is possibility that digital forensic investigator generate better exact result founded on logical basis and the others understan...

portable-forensics.com

TheSOFT(Digital Forensic Platform Research Group)

http://www.portable-forensics.com/download.html

Digital Forensic Platform Research Group. DFRC, Korea Univ. PFP offers information about investigation points, analysis factors and related analysis equipment needed at forensic investigation time. PFP initial download : Please contact master[at]thesoft[dot]org. PFP Manual download : PFP Manual(release ver 1.22).pdf. 2016 DFRWS-EU Poster Presentation : DFRWS-EU Poster.pdf.

portable-forensics.com

TheSOFT(Digital Forensic Platform Research Group)

http://www.portable-forensics.com/document.html

Digital Forensic Platform Research Group. DFRC, Korea Univ. We will continue to upload PFP intoduction and supplementary materials for good using and learning each items of PFP-List. System information, registry. Application History or Recent, registry. User Information, registry. System Recent, registry. Bundle related, registry. Search List , registry. External Storage, registry.

hakawati.co.kr

Hakawati Security Lab :: Making Generate Yara rules

http://www.hakawati.co.kr/59

Making Generate Yara rules. 분명 공격하는 기법은 비슷한데, 소스코드가 조금씩 다르다면? 이를 yara의 패턴탐지 기법으로 분류를 하고자 한다면? 설정한 사람이 '아차'하며 놓친부분이 존재한다면? 작은 실수를 줄이기 위해서는 명확한 알고리즘과 그에 맞는 프로그래밍 혹은 도구들을 사용하는 것이 좋다고 생각한다. 다음 소개할 툴은 O(ND) 알고리즘. 를 이용하여 Yara rule를 출력해 주는 프로그램이다. 커맨드 라인을 통해 주어진 디렉토리의 모든 파일들을 읽음. 읽은 파일들끼리 비교하여 분석, 일치하는 블록을 기억. 적어도 최소 5바이트 크기의 샘플의 70%정도 일치하는 경우에만 비교하여 일치한 블록들을 저장. 유사한 블록들은 인쇄할 수 있음. 테스트는 Gongda exploit 코드를 비교 분석하였다. Cuckoo1@cuckoo1: /hakawati/autorule$ ./tester.py gongda test/gongda/. Rule test : test. C) or / M...

hakawati.co.kr

Hakawati Security Lab :: Hacker Factory Elementary Level Problem-7

http://www.hakawati.co.kr/372

Hacker Factory Elementary Level Problem-7. 보호되어 있는 글이기에 비밀번호가 요구됩니다. Any IT Tec (4). IT Goods Review (0). 레드 팀 vs 블루 팀. 기술 글쓰기 1 - Markdown과 친해지기. How to install Viper 1.3-dev. S/MIME (Secure for Multipurpose Intern. POS 시스템 해킹과 방어, 슬라바 곰진 지음. Cuckoo Sandbox 2.0 RC1 Release. 자바스크립트 동등 연산자, 일치 연산자. (2). 그림으로 공부하는 IT 인프라 구조, 야마. 13강 부터는 한글 자막이 없는 것 같네요. 유튜브 영상 우측 하단에 톱니바퀴(설정). 유튜브영상 우측 하단의 설정 자막에서. 아 다시 보는데 그렇네요. 정말정말 감사. 좋은 정보 감사합니당 ㅎㅎ. VBoxLinuxAdditions.run 파일을 다른 디. Any IT Tec (4). IT Goods Review (0).

hakawati.co.kr

Hakawati Security Lab :: Hacker Factory Elementary Level Problem-10

http://www.hakawati.co.kr/375

Hacker Factory Elementary Level Problem-10. 보호되어 있는 글이기에 비밀번호가 요구됩니다. Any IT Tec (4). IT Goods Review (0). 레드 팀 vs 블루 팀. 기술 글쓰기 1 - Markdown과 친해지기. How to install Viper 1.3-dev. S/MIME (Secure for Multipurpose Intern. POS 시스템 해킹과 방어, 슬라바 곰진 지음. Cuckoo Sandbox 2.0 RC1 Release. 자바스크립트 동등 연산자, 일치 연산자. (2). 그림으로 공부하는 IT 인프라 구조, 야마. 13강 부터는 한글 자막이 없는 것 같네요. 유튜브 영상 우측 하단에 톱니바퀴(설정). 유튜브영상 우측 하단의 설정 자막에서. 아 다시 보는데 그렇네요. 정말정말 감사. 좋은 정보 감사합니당 ㅎㅎ. VBoxLinuxAdditions.run 파일을 다른 디. Any IT Tec (4). IT Goods Review (0).

hakawati.co.kr

Hakawati Security Lab :: Thug honeyclient

http://www.hakawati.co.kr/357

이전에 Thug 관련 포스팅. 을 한 적이 있다. 그때 당시 docker와 같은 개념도 없었기에 수동으로 에러를 잡아가며 설치해야 했었다. 하지만 이제 docker를 통해 편리하게 구축하고 이용할 수 있다. Thug는 구글의 자바스크립트 엔진인 v8 과 함께 드라이브-바이 다운로드 공격을 탐지하기 위한 도구이다. 굳이 분류하자면 저 가용성(Low-Interaction) 허니클라이언트에 해당한다. 최신 버전은 0.6.3 버전을 제공하고 있으나 docker를 통해 설치하는 버전은 0.6.2 버전이며, 설치하는 환경은 Ubuntu 14.04 LTS amd64 이다. 우선 핵심 도구인 docker를 설치한다. Sudo apt-get install docker.io. 설치가 끝나면 허니넷에서 docker로 구축하여 운영중인 Thug를 다운로드 받는다. Sudo docker pull honeynet/thug. 다운로드 완료되었으면 Thug를 실행한다. Sudo docker run -it honeynet/thug.

hakawati.co.kr

Hakawati Security Lab :: Hacker Factory Elementary Level Problem-8

http://www.hakawati.co.kr/373

Hacker Factory Elementary Level Problem-8. 보호되어 있는 글이기에 비밀번호가 요구됩니다. Any IT Tec (4). IT Goods Review (0). 레드 팀 vs 블루 팀. 기술 글쓰기 1 - Markdown과 친해지기. How to install Viper 1.3-dev. S/MIME (Secure for Multipurpose Intern. POS 시스템 해킹과 방어, 슬라바 곰진 지음. Cuckoo Sandbox 2.0 RC1 Release. 자바스크립트 동등 연산자, 일치 연산자. (2). 그림으로 공부하는 IT 인프라 구조, 야마. 13강 부터는 한글 자막이 없는 것 같네요. 유튜브 영상 우측 하단에 톱니바퀴(설정). 유튜브영상 우측 하단의 설정 자막에서. 아 다시 보는데 그렇네요. 정말정말 감사. 좋은 정보 감사합니당 ㅎㅎ. VBoxLinuxAdditions.run 파일을 다른 디. Any IT Tec (4). IT Goods Review (0).

hakawati.co.kr

Hakawati Security Lab :: Hacker Factory Elementary Level Problem-5

http://www.hakawati.co.kr/370

Hacker Factory Elementary Level Problem-5. 보호되어 있는 글이기에 비밀번호가 요구됩니다. Any IT Tec (4). IT Goods Review (0). 레드 팀 vs 블루 팀. 기술 글쓰기 1 - Markdown과 친해지기. How to install Viper 1.3-dev. S/MIME (Secure for Multipurpose Intern. POS 시스템 해킹과 방어, 슬라바 곰진 지음. Cuckoo Sandbox 2.0 RC1 Release. 자바스크립트 동등 연산자, 일치 연산자. (2). 그림으로 공부하는 IT 인프라 구조, 야마. 13강 부터는 한글 자막이 없는 것 같네요. 유튜브 영상 우측 하단에 톱니바퀴(설정). 유튜브영상 우측 하단의 설정 자막에서. 아 다시 보는데 그렇네요. 정말정말 감사. 좋은 정보 감사합니당 ㅎㅎ. VBoxLinuxAdditions.run 파일을 다른 디. Any IT Tec (4). IT Goods Review (0).