목록포렌식 (48)
CHIqueen
새로운거 찾을때 마다 업데이트 서울중앙지법 2019. 10. 17. 선고 2016노4872 판결 서울중앙지방법원 2016노4872 - CaseNote 케이스노트의 어떤 점을 개선하면 좋을까요? 저희에게 알려 주세요. 여러분의 의견은 케이스노트를 개선하는데 큰 도움이 됩니다! casenote.kr 대법원 2017. 10. 12. 선고 2017도8814 판결 대법원 2017도8814 - CaseNote 케이스노트의 어떤 점을 개선하면 좋을까요? 저희에게 알려 주세요. 여러분의 의견은 케이스노트를 개선하는데 큰 도움이 됩니다! casenote.kr
형사소송법 308조의2와 관련된 판례 중 디지털증거 관련 판례 찾을때 마다 업데이트 의정부지법 2019.8.22. 선고 2018노2757 판결 의정부지방법원 2018노2757 - CaseNote 케이스노트의 어떤 점을 개선하면 좋을까요? 저희에게 알려 주세요. 여러분의 의견은 케이스노트를 개선하는데 큰 도움이 됩니다! casenote.kr 대법원 2019.7.11. 선고 2018도20504 판결 대법원 2018도20504 - CaseNote 케이스노트의 어떤 점을 개선하면 좋을까요? 저희에게 알려 주세요. 여러분의 의견은 케이스노트를 개선하는데 큰 도움이 됩니다! casenote.kr 서울중앙지법 2018.4.6. 선고 2017고합364-1(분리) 판결 서울중앙지방법원 2017고합364-1(분리) - C..
힌트에 들어가보면 https://www.youtube.com/watch?v=QS1-K01mdXs 고든램지가 RAW(들익었다)! 하는 영상이 나온다. 그럼 뭐다? mp3는 버리고 raw를 생각해야한다. 그리고 문제에서 1700*1700 이거랑 같이 생각해본다면 https://rawpixels.net/ RAW Pixels Robert Mazur robert.mazur(*)rawpixels.net RAW pixels viewer. This application allows you analyze raw image data, you can display memory dumps of frame buffers, video buffers and uncompressed video files. Play with image..
밑을 보면 FF D9 이후로 뭐라 블라블라있는데 base58이다. elevator lolwat action main show 114 show 116 show 99 show 112 show 123 show 78 show 111 show 116 show 32 show 113 show 117 show 105 show 116 show 101 show 32 show 110 show 111 show 114 show 109 show 97 show 108 show 32 show 115 show 116 show 101 show 103 show 111 show 95 show 52 show 120 show 98 show 98 show 52 show 53 show 103 show 121 show 116 show 106 sho..
문제 이름에 힌트가 있다. Deep wav steg를 검색해보니 DeepSound란 프로그램이 나왔다. 새로운 툴의 발견 파일을 불러와서 Extract 해주면 not-sorry.txt가 나온다. rtcp{got_youuuuuu}
$ python vol.py -f imagery.raw imageinfo Volatility Foundation Volatility Framework 2.6.1 INFO : volatility.debug : Determining profile based on KDBG search... Suggested Profile(s) : Win10x64_17134, Win10x64_14393, Win10x64_10586, Win10x64_16299, Win2016x64_14393, Win10x64_17763, Win10x64_15063 (Instantiated with Win10x64_15063) AS Layer1 : SkipDuplicatesAMD64PagedMemory (Kernel AS) AS Layer2 : ..
png니까 zsteg를 한번 돌려봤다. # zsteg -a CoolCoin.png imagedata .. text: "(((&&&\r\r\r" b2,rgb,lsb,xy .. file: , 32 kHz, Monaural b3,g,msb,xy .. file: MPEG ADTS, layer I, v2, Monaural b3,b,msb,xy .. file: MPEG ADTS, layer I, v2, Monaural b3,bgr,msb,xy .. file: ddis/ddif b4,r,msb,xy .. file: MPEG ADTS, layer I, v2, JntStereo b4,g,msb,xy .. text: ["w" repeated 11 times] b4,b,msb,xy .. text: ["w" repeated ..
https://ezgif.com/split Split animated GIF image in frames (free online tool) This online tool is designed to convert an animated GIF (and WebM, APNG, MNG) image into individual frames for editing or viewing them separately. ezgif.com 여기로 가서 프레임별로 짤라줍니다. UMDCTF-{tr4sh1ng_th3_fl0w}
윈도우 메모리문제 kdbgscan으로 Win7SP1x64 찾아주고 python vol.py -f jarred3.vmem kdbgscan Volatility Foundation Volatility Framework 2.6.1 ************************************************** Instantiating KDBG using: /home/sansforensics/Desktop/volatility/jarred3.vmem WinXPSP2x86 (5.1.0 32bit) Offset (P) : 0x2a080a0 KDBG owner tag check : True Profile suggestion (KDBGHeader): Win7SP1x64 PsActiveProcessHead : 0..