메모리,디스크포렌식 문제들을 풀어보고 싶어서 돌아다니던 도중 재미있는 사이트를 발견하였다!문제주소 : https://www.ashemery.com/dfir.html5개의 문제가 존재했는데 5개 다 성의껏 재밌게 시나리오를 그려 만든문제인것 같아 풀어보기로 마음먹었다. ㅎ거두 절미하고 문제를 보자..ㅎ흠.. 회사의 웹서버에서 뭔가 행위를 당했는데. 메모리와 디스크 이미지를 가지고 알아보라는 문제다. 간략하게 정리하면 .1. 공격자가 어떤 행위를 수행했는가?2. 공격자가 사용자 계정을 몇개 추가했는가?3. 공격자가 남긴 흔적이 무엇인가?4. 어떤 소프트웨어가 설치되었나, 그리고 공격자가 설치한건가?5. 메모리포렌식을 통해 어떤 쉘코드가 사용되었는..........
Ali Hadi Case1 -Web Server Case write up(웹 해킹 분석)에 대한 요약내용입니다.
자세한 내용은 아래에 원문링크를 확인해주시기 바랍니다.
원문링크 : Ali Hadi Case1 -Web Server Case write up(웹 해킹 분석)
네이버 블로그
티스토리
커뮤니티