Bandit Level 10 → Level 11 [10/34]
·
CTF/Bandit
Level Goal The password for the next level is stored in the file data.txt in one of the few human-readable strings, preceded by several ‘=’ characters. Co" data-og-host="overthewire.org" data-og-source-url="https://overthewire.org/wargames/bandit/bandit10.html" data-og-url="https://overthewire.org/wargames/bandit/bandit10.html" data-og-image=""> OverTheWire: Level GoalWe're hackers, and we are g..
Prompt Injection
·
일상/메모
python에서 int값의 제한이 없는걸로 알고 있는데 진짜 맞는지 확인하려고 클로드한테 물어봤더니, 무제한 정수를 작성하다 응답이 중지되어 버렸다.
Bandit Level 9 → Level 10 [9/34]
·
CTF/Bandit
Level Goal The password for the next level is stored in the file data.txt and is the only line of text that occurs only once Commands you may need to solve th" data-og-host="overthewire.org" data-og-source-url="https://overthewire.org/wargames/bandit/bandit9.html" data-og-url="https://overthewire.org/wargames/bandit/bandit9.html" data-og-image=""> OverTheWire: Level GoalWe're hackers, and we are..
Volatility 3 - Memory Capture
·
Security/Forensic
Volatility 3 GitHub - volatilityfoundation/volatility3: Volatility 3.0 developmentVolatility 3.0 development. Contribute to volatilityfoundation/volatility3 development by creating an account on GitHub.github.comVolatility는 디지털 포렌식에서 메모리 포렌식을 수행하는 오픈소스 프레임워크다. 본래 Python 2를 사용하는 Volatility 2에서 Python3를 사용하게 3 버전으로 바뀌었다. 파이썬으로 수행하는 만큼 Windows, Linux, macOS 등 파이썬이 동작하는 환경이면 대부분 분석이 가능하다. 분석 방식은 메모리..
Proxmark3
·
Security/Tools
1. 기본 구조 이해RFID는 크게 LF와 HF 두 분류로 나누어진다. LF(Low Frequency)125kHz 주파수 대역을 사용하며 ISO 11784/5와 같은 프로토콜을 사용한다. 기본적으로 암호화가 매우 약한 방식이다.우리가 흔히 보는 아파트 출입증이 이에 해당된다고 보면 될 것 같다. LF는 1990년대 설계 당시 보안이 주 목적이 아니였기 때문에 UID 송신만으로 인증을 처리해왔다. 때문에 대부분이 정적 데이터로 이루어져 있어 카드값 그대로 복제 혹은 변조가 가능하다는 취약점을 가진다. 송수신 방법리더기가 125kHz 자기장을 송출한다.카드가 자기장에 유도되어 전력 수신을 받는다.UID를 Manchester 혹은 PSK 등의 방식으로 송신한다.리더기는 UID를 수신하여 승인 여부를 판단한..
포렌식 툴
·
일상/메모
MDwiki ericzimmerman.github.io ✅ 전체 분류 개요범주설명대표 도구사용자 활동 분석사용자 행위 흔적 (폴더 열람, 실행 이력 등)ShellBagsExplorer, UserAssist, JumpListExplorer프로그램 실행 흔적실행된 프로그램의 증거 수집AppCompatCacheParser, Prefetch Parser, UserAssist시간 기반 분석이벤트를 시간순으로 정리TimelineExplorer, MFTECmd레지스트리 분석Windows 레지스트리 항목 분석RECmd, RegistryExplorer파일 시스템 분석MFT, 파일 삭제 이력 등MFTECmd, $LogFile Parser, UsnJrnl2Csv로그 분석이벤트 로그, SRUM 등EvtxECmd, SRUMEC..