- 디지털 포렌식 [3주차] 디지털 포렌식 크리스탈씬Windows 포렌식 (1)1. Windows Artifacts- Windows가 가지고 있는 특유의 기능들과 그 기능을 구현하는데 필요한 요소- Windows의 사용자가 수행한 활동에 대한 정보를 보유하고 있는 개체(디지털 포렌식에서는 이러한 흔적을 분석하여 사용자가 컴퓨터에서 어떤 행위를 했는지 파악할 수 있음)생성증거: 프로세스, 시스템에서 자동으로 생성한 데이터 -> 윈도우 아티팩트가 여기에 해당보관증거: 사람이 기록하여 작성한 데이터주요 Windows Artifacts- Registry- $MFT, $LogFile, $UsnJrnl- LNK- JumpList- Recycle Bin- Prefetch & Cache- Timeline- VSS- 웹 브라우저 아티팩트- EventLogs Wi..
- 워게임 도장깨기 워게임 도장깨기 web -2주차 활동정리 워게임 Cookie 문제 해설 웹사이트가 로그인 상태나 권한(guest/admin)을 브라우저의 쿠키(Cookie)에 그대로 저장할 때, 사용자가 이를 임의로 수정하여 관리자 권한을 획득하는 취약점 문제입니다.① 개발자 도구에서 쿠키 확인하기 브라우저에서 문제 페이지를 엽니다. 키보드의 F12를 눌러 개발자 도구를 실행합니다. Application(애플리케이션) 탭 ➔ 좌측 메뉴의 Cookies ➔ 문제 사이트 주소를 선택합니다. 서버가 발급한 쿠키 목록에서 권한을 나타내는 값을 찾습니다. ② 쿠키 값 변조하기 만약 쿠키 값이 Base64 등으로 인코딩되어 있다면 디코딩을 거쳐 원본을 확인합니다. 권한을 나타내는 값을 관리자용으로 변경합니다. guest ➔ admin 개발자 도구의 쿠키 창에서 해당 값을..
- AI & LLM 보안 에이아이헌터- 2주차 활동 정리 [Stanford CME295] Transformers & LLMs | Autumn 2025 | Lecture 1 - Transformer >> youtube.com/watch?si=EpR29p3kAahsy2Sc&v=Ub3GoFaUcds&feature=youtu.be 더보기Stanford CME295 Lecture 1은 Transformer를 바로 설명하기보다, NLP가 어떤 문제를 해결하려 했고 기존 모델들이 어떤 한계를 가졌는지를 따라가며 Transformer가 등장하게 된 과정을 설명한다. 전체 흐름은 다음과 같다. Tokenization→ Embedding→ Word2Vec→ RNN / LSTM→ Attention→ Self-Attention→ Transformer 1. 스터디 개요 및 학습 목..
- 1. Web hacking (웹 해킹) [26.09.12] PWR 2주차 활동 2주차에는 팀원들이 각자 알고 있는 웹 보안 및 웹 관련 지식을 활용하여 워게임 문제를 하나씩 선정하고 풀어와 팀활동 시간에 같이 풀어보는 시간을 가졌습니다.각자 문제를 해결한 후에는 팀원들과 풀이 과정을 공유하고, 어떤 부분에서 취약점을 발견했는지, 어떤 방식으로 문제에 접근했는지를 설명하였습니다. 홍유나 - XSS 김유원 - Command Injection 김서현 - SQL Injection (SQLi) 박시연 - XSS Filtering Bypass Advanced 임은혁 - Session
- 디지털 포렌식 [2주차] 디지털 포렌식 디지털 포렌식 2주차1. 디지털 포렌식 기초디지털 포렌식이란컴퓨터, 모바일 장비 등의 디지털 기기에서 과학적인 방법으로 수사하고 증거를 추출하는 일련의 과정현장에서 확보한 디지털 데이터를 분석하여 사건과 관련된 증거를 확인하는 과정주요 개념개념설명디스크C, D 드라이브 등 프로그램과 사용자 데이터가 저장되는 공간메모리프로그램 실행에 필요한 데이터가 올라가는 공간디스크 이미징분석 대상 디스크를 이미지 파일 형태로 복제하는 과정디스크 마운트이미징한 디스크 이미지를 PC에서 접근할 수 있도록 등록하는 과정메모리 덤프특정 시점의 메모리 상태를 추출하여 파일로 저장하는 과정2. 디스크 이미징실습 환경디스크 이미징 실습을 위해 다음 조건 중 하나 이상 필요C 드라이브 외에 D, E 드라이브 등 추가 드라이브 존재추..