Giardino Segreto

'분류 전체보기'에 해당되는 글 115건

9. 파이썬 파일을 windows 실행 파일로 만들기 2019.10.01
8. 디렉토리(폴더) 존재 여부 확인 후 생성 1 2019.10.01
Shellcode(쉘코드) 1 2019.09.26
[Artifact] 윈도우 포렌식 - JumpList 아티팩트 1 2019.09.25
[Artifact] 윈도우 포렌식 - 프리패치(Prefetch) & 슈퍼패치(Superfetch) 1 2019.09.25
[Artifact] 윈도우 포렌식 - 웹 아티팩트 1 2019.09.24
[Artifact] 윈도우 포렌식 - 레지스트리 1 2019.09.24

9. 파이썬 파일을 windows 실행 파일로 만들기

실행 파일로 만들 때 py2exe를 많이 사용하지만 내가 사용하는 파이썬3에서는 지원을 하지 않았다. 그래서 cx_freeze를 사용해준다. pip install cx_freeze 사용방법 from cx_Freeze import setup, Executable setup( name = "파일 이름", version = "1.0", description = "실행 파일 설명", author = "개발자", executables = [Executable("파이썬 코드 이름.py")]) Setup.py 파일을 코드가 있는 폴더에 생성해준다. 이 후 Setup.py를 실행해서 실행 파일을 생성한다. 폴더경로\python setup.py build

8. 디렉토리(폴더) 존재 여부 확인 후 생성

파이썬에서 폴더를 지정했을 경우 폴더가 없으면 에러가 발생한다. 이런 이유로 폴더를 이용해 폴더의 존재 여부를 확인 후 없을 경우 폴더를 생성하고 그 폴더를 이용해야한다. try: if not(os.path.isdir(폴더이름)): os.makedirs(os.path.join(폴더이름)) except OSError as e: if e.errno != errno.EEXIST: print("fail to create folder") raise

Shellcode(쉘코드)

Shellcode 시스템의 특정 명령을 실행하는 작은 사이즈의 프로그램으로, 공격 대상 시스템의 명령어 쉘(Command Shell-etc:bash)을 실행시킨다는 의미로부터 파생되었다. 주로 소프트웨어 취약점을 통한 공격(Exploitation) 이후 실행될 작은 규모의 프로그램(Payload)으로 사용된다. 쉘코드 종류 로컬 쉘코드(Local Shellcode) 로컬 환경에서 동작되는 쉘(/bin/sh)로 공격자가 대상 시스템에 대한 제한적인 접근 권한을 가지고 있는 경우, 버퍼 오버플로우 등의 취약점이 있는 높은 권한을 가진 프로세스를 공격하여 해당 프로세스와 같은 높은 권한을 획득하기 위해 사용된다. 원격 쉘코드(Remote Shellcode) 네트워크 상의 다른 대상 시스템에 대한 취약점이 존재..

[Artifact] 윈도우 포렌식 - JumpList 아티팩트

점프리스트 점프리스트는 응용프로그램 별로 그룹화 하고 최근에 실행한 파일에 대한 링크를 관리하는 파일이다. 윈도우7부터 새롭게 추가된 아티팩트로 UsserAssist, Recent 등의 아티팩트와 비슷하지만 좀 더 지역성의 원리를 활용한 기능이다. 인지하지 못했을 수 있지만 이미 다들 한 번쯤 점프리스트를 본 적이 있을 것이다. 응용프로그램 실행 시 작업 표시줄에 표시되는 아이콘을 우클릭 했을 때 최근 항목, 작업 항목, 자주 사용하는 항목, 사용자 고정 목록이 표시되는데 이것이 바로 점프리스트다. 포렌식적 관점 포렌식 관점에서 보면 사용자가 일부로 삭제하지 않는 이상 계속 관련 로그를 저장한다는 점에서 중요한 아티팩트 중 하나가 될 수 있다. 점프리스트 아티팩트를 포렌식 관점에서 봤을 때 얻을 수 있는..

[Artifact] 윈도우 포렌식 - 프리패치(Prefetch) & 슈퍼패치(Superfetch)

프리패치(C:\Windows\Prefetch) - 시그니처: SCCA(0X41434353) - 프리패치는 보조기억장치와 주기억장치의 I/O 속도 차이에 따른 시스템 부하를 극복하기 위해 사용되는 응용프로그램을 미리 메모리에 로드하기 위해 사용되는 윈도우 시스템의 요소다. 포렌식 관점에서 분석할 때, 프리패치의 의의는 응용프로그램이 실행된 흔적을 찾을 수 있다는 것이다. 이 때 사용되는 정보들은 응용프로그램 이름, 응용프로그램 실행 횟수, 응용 프로그램 마지막 실행 시간, 참조 목록(dll/ini 등)이 있다. 일반적으로 침해사고와 연관지을 수 있는 프리패치 흔적은 NET/NET1/CMD 등이 있지만 정상 사용자의 작업일 가능성 역시 존재한다. 프리패치 파일로부터 얻을 수 있는 정보 악성코드 흔적 참조 목..

[Artifact] 윈도우 포렌식 - 웹 아티팩트

웹 아티팩트 웹 아티팩트는 사용자 행위로 인해 웹 어플리케이션과 웹 브로우저가 통신하면서 생성되는 흔적이다. 웹 브라우저 쿠키, 웹 브라우저 히스토리, 웹 브라우저 다운로드 목록, 웹 캐시 등을 통해 웹 사용 내역을 조사할 수 있다. Web History 웹 히스토리에서 찾을 수 잇는 정보는 사용자가 직접 방문한 웹 사이트의 접속 기록이라는 점에서 의미가 있다. 주요 제공 정보는 URL, 접속 시간, 접속 횟수, 페이지 Title 등이 있다. Cache 웹 캐시는 웹 사이트 접속 시 방문사이트로부터 자동으로 전달받는 데이터다. 캐시에는 이미지, 텍스트, 아이콘, HTML, XML, 스크립트 등 다양한 데이터가 저장되어 있고 페이지 설계에 따라 자동으로 데이터를 다운받는 기술이기 때문에 교묘하게 변조되어 ..

[Artifact] 윈도우 포렌식 - 레지스트리

레지스트리 레지스트리란 윈도우 운영체제에서 하나 이상의 사용자, 응용 프로그램 및 하드웨어 장치에 맞게 시스템을 구성하는데 필요한 정보를 저장하는 중앙 계층형 데이터베이스다. 레지스트리를 분석하면 사용자의 프로필, 설치된 응용 프로그램 정보, 프로그램 실행 흔적, 무선네트워크, USB 연결 흔적 등이 남기 때문에 윈도우 포렌식 분야의 주요 아티팩트 중 하나다. 레지스트리는 레지스트리 편집기를 통해 확인할 수 있다. (Windows + R을 누른 후 regedit을 입력) 레지스트리 구조 Hive Key Root key라고도 하며 HKEY로 시작한다. - HKEY_CLASS_ROOT(HKCR): 파일 연관성과 COM객체 등록 정보, HKU를 참조 - HKEY_CURRENT_USER(HKCU): 현재 시스템..

이전 목록 [1] [···] [9] [10] [11] [12] [13] [14] [15] [···] [17] 다음 목록

티스토리툴바