목록전체 글 (57)
Server12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485868788899091929394959697989910010110210310410510610710810911011111211311411511611711811912012112212312412512612712812913013113213313413513613713813914014114214314414514614714814915015115215315415515615715815916016116216316416516616..
ctypes 라이브러리를 이용하면 C의 데이터타입, 라이브러리 함수를 사용할 수 있다. gray hat python 예제: 12345678910111213141516171819202122from ctypes import * msvcrt = cdll.msvcrtmessage_string = "Hello world!\n"msvcrt.printf("Testing: %s", message_string) seitz = c_char_p("loves the python")print seitz.value class barley_amount(Union): _fields_ = [ ("barley_long", c_long), ("barley_int", c_int), ("barley_char", c_char * 8), ] v..
디지털 포렌식 유틸 기존 hash를 보완하기 위해 Fuzzy hash 등장 FTK Imager Md5, sha1 확인 Evidence Tree -> 우클릭 -> verify drive/image Or Properties 상태창에서 확인 날짜 : Date /t 시간 : Time /t 서버 구동시간 : Net stats srv | findstr –i “since 이후” 부팅시간 : Systeminfo | findstr –i “time : 시간:” 부팅시간 : Wmic os get lastbootuptime 각 프로세스 커맨드라인 정보 : tlist –c 태스크 트리 정보 : tlist –t 각 프로세스 서비스 활동 정보 : tlist –s 네트워크 인터페이스 정보 : ipconfig /all DNS 캐쉬 정..
Active Directory 도메인서비스 개인 ms-dos - win1.0 - win 3.1 - 95 - 98 - me - xp - vista - 7 - 8.1 - 10 업무 NT3.1 - NT4.0 - 2000 - xp(Pro) - xpx64 - vista - 7 - 8 - 8.1 - 10 서버 NT 4.0 - 2003 - R2 - 2008 - R2 - 2012 - R2 같은 커널을 사용하는 OS xp =2003 vista = 2008 7 = 2008R2 8 = 2012 8.1=2012R2 win 95/98/me =dos기반 그래픽 기반은 95에 완성 98을 거쳐 me로 넘어노는데 안정성 때문에 폭망 2000부터 안정성을 인정 받음 - 서버용으로 많이 사용 xp로 개인용 업무용으로 크게 각광받음 20..