1. Network
·
Basic/Network
정보 전달을 어떻게 해야할까?일상 생활에서 대화를 하기 위해서 3가지가 필요할 것이다.말하는 사람매체듣는 사람사람과 사람이 대화한다고 생각해 보자.A라는 사람이 B라는 사람에게 말을 하면, 공기라는 매개를 통해서 음파가 B라는 사람에게 정보가 전달될 것이다.이때, 송신자는 A가 될 것이고, 통신 매체는 공기, 수신자는 B가 될 것이다. 그럼 어떤 학회에서 사람과 사람이 대화하는데, 서로 다른 언어를 사용하는 사람과 대화를 해야 한다고 생각해 보자.그럼 사람들은 본인의 통역가를 데리고 다닐 것이다. 하지만 모든 언어에 대한 통역가를 데리고 다닐 순 없으니, 대표적으로 영어로 통역해 주는 통역가를 데리고 다닐 것이다. 그럼 A는 A의 통역가에게 전달하고, A의 통역가는 B의 통역가에게 전달하고, B의 통역..
Bandit Level 10 → Level 11 [10/34]
·
CTF/Bandit
Level Goal The password for the next level is stored in the file data.txt in one of the few human-readable strings, preceded by several ‘=’ characters. Co" data-og-host="overthewire.org" data-og-source-url="https://overthewire.org/wargames/bandit/bandit10.html" data-og-url="https://overthewire.org/wargames/bandit/bandit10.html" data-og-image=""> OverTheWire: Level GoalWe're hackers, and we are g..
Prompt Injection
·
Diary/메모
python에서 int값의 제한이 없는걸로 알고 있는데 진짜 맞는지 확인하려고 클로드한테 물어봤더니, 무제한 정수를 작성하다 응답이 중지되어 버렸다.
Bandit Level 9 → Level 10 [9/34]
·
CTF/Bandit
Level Goal The password for the next level is stored in the file data.txt and is the only line of text that occurs only once Commands you may need to solve th" data-og-host="overthewire.org" data-og-source-url="https://overthewire.org/wargames/bandit/bandit9.html" data-og-url="https://overthewire.org/wargames/bandit/bandit9.html" data-og-image=""> OverTheWire: Level GoalWe're hackers, and we are..
Volatility 3 - Memory Capture
·
Basic/Forensic
Volatility 3 GitHub - volatilityfoundation/volatility3: Volatility 3.0 developmentVolatility 3.0 development. Contribute to volatilityfoundation/volatility3 development by creating an account on GitHub.github.comVolatility는 디지털 포렌식에서 메모리 포렌식을 수행하는 오픈소스 프레임워크다. 본래 Python 2를 사용하는 Volatility 2에서 Python3를 사용하게 3 버전으로 바뀌었다. 파이썬으로 수행하는 만큼 Windows, Linux, macOS 등 파이썬이 동작하는 환경이면 대부분 분석이 가능하다. 분석 방식은 메모리..
Proxmark3
·
Report/Tools
1. 기본 구조 이해RFID는 크게 LF와 HF 두 분류로 나누어진다. LF(Low Frequency)125kHz 주파수 대역을 사용하며 ISO 11784/5와 같은 프로토콜을 사용한다. 기본적으로 암호화가 매우 약한 방식이다.우리가 흔히 보는 아파트 출입증이 이에 해당된다고 보면 될 것 같다. LF는 1990년대 설계 당시 보안이 주 목적이 아니였기 때문에 UID 송신만으로 인증을 처리해왔다. 때문에 대부분이 정적 데이터로 이루어져 있어 카드값 그대로 복제 혹은 변조가 가능하다는 취약점을 가진다. 송수신 방법리더기가 125kHz 자기장을 송출한다.카드가 자기장에 유도되어 전력 수신을 받는다.UID를 Manchester 혹은 PSK 등의 방식으로 송신한다.리더기는 UID를 수신하여 승인 여부를 판단한..