Volatility 3 - Memory Capture
·
Security/Forensic
Volatility 3 GitHub - volatilityfoundation/volatility3: Volatility 3.0 developmentVolatility 3.0 development. Contribute to volatilityfoundation/volatility3 development by creating an account on GitHub.github.comVolatility는 디지털 포렌식에서 메모리 포렌식을 수행하는 오픈소스 프레임워크다. 본래 Python 2를 사용하는 Volatility 2에서 Python3를 사용하게 3 버전으로 바뀌었다. 파이썬으로 수행하는 만큼 Windows, Linux, macOS 등 파이썬이 동작하는 환경이면 대부분 분석이 가능하다. 분석 방식은 메모리..
Proxmark3
·
Security/Tools
1. 기본 구조 이해RFID는 크게 LF와 HF 두 분류로 나누어진다. LF(Low Frequency)125kHz 주파수 대역을 사용하며 ISO 11784/5와 같은 프로토콜을 사용한다. 기본적으로 암호화가 매우 약한 방식이다.우리가 흔히 보는 아파트 출입증이 이에 해당된다고 보면 될 것 같다. LF는 1990년대 설계 당시 보안이 주 목적이 아니였기 때문에 UID 송신만으로 인증을 처리해왔다. 때문에 대부분이 정적 데이터로 이루어져 있어 카드값 그대로 복제 혹은 변조가 가능하다는 취약점을 가진다. 송수신 방법리더기가 125kHz 자기장을 송출한다.카드가 자기장에 유도되어 전력 수신을 받는다.UID를 Manchester 혹은 PSK 등의 방식으로 송신한다.리더기는 UID를 수신하여 승인 여부를 판단한..