Write up root-me forensic command and control level 5

-
 File: http://challenge01.root-me.org/forensic/ch2/
Tải về và giải nén ra chúng ta sẽ có 1 file ch2.dmp
Nói sơ qua về file .dmp, đây là 1 file ghi lại những sự cố liên quan đến hệ thống.
Chúng ta sẽ sử dụng công cụ Volatility để phân tích. Trước tiên ta phải biết nó thuộc os nào.


Có vẻ là thuộc Win 7 SP1 x86. Ok, sau khi có thông tin về hệ điều hành thì mọi thứ có vẻ đơn giản hơn. Đề hỏi chúng ta password của john, sử dụng hashdump thử.
Hash của Win 7 là NTML. Decrypt bằng 1 tool online nào đó thôi

Chuyển từ hex thành text là chúng ta có flag.

Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

Write up forensic root-me UglyDuckling

-
Hình ảnh
File:  http://challenge01.root-me.org/forensic/ch14/ch14.zip Giải nén ra chúng ta được 1 file .bin. Thử check xem nó thuộc loại file nào. Đuôi file thường không đáng tin lắm trong forensic.    Không có thông tin gì nhiều. Thử mở bằng  bless  xem thử    Cũng không có gì, cảm giác khá thất vọng. Thử đọc lại hint, thấy file này được chứa trong USB, có khả năng là 1 USB Keylogger hoặc là 1 USB chứa malware hay virus gì đó. Thử search google với từ khóa USB UglyDucking thì đúng là có thật.    Mày mò thêm chút thì tìm được file decode của nó.  https://github.com/hak5darren/USB-Rubber-Ducky/blob/master/Decode/ducky-decode.pl . Mở lên xem thử    Thấy có link hình ảnh, mừng rỡ bấm vào thì :(     Kéo xuống dưới thấy có 1 đoạn được encode bằng Base64.    Decode ra sẽ thấy 1 link Download. Tải về và mở bằng  Wine  sẽ có flag.
Đọc thêm

SOC là gì? Ăn được không?

-
Hình ảnh
Bài viết này là bài viết đầu tiên trong series "1 vạn câu hỏi về SOC (Security Operation Center)" với câu trả lời được miêu tả dí dỏm, dễ hiểu cho các anh em IT nhưng không quá chuyên sâu về security nhưng vẫn sẽ cung cấp nhiều kiến thức từ tổng quan đến thực tiễn trong lĩnh vực bảo mật. Rất mong được anh em ủng hộ. I. SOC là gì? -    Một loại gặm nhấm dễ thương, thịt chứa nhiều dinh dưỡng nhưng ít cholesterol, nướng lên cùng vài ba lon bia là nhức nách.😋. Đấy là mình đang nói về con sóc chứ không phải SOC nhé. SOC là viết tắt của Security Operation Center, tức trung tâm điều hành an ninh mạng.  -     Nhiều anh em đã từng xem những bộ phim, anime về hacker, chắc hẳn đều đã thấy hình ảnh về một căn phòng với rất nhều màn hình lớn, những biểu đồ xanh đỏ, những con người đeo tai nghe, liên tục nhìn vào nhiều màn hình, thỉnh thoảng lại hốt hoảng khi màn hình chuyển thành màu đỏ. Những căn phòng như vậy có rất nhiều trong các doanh nghiệp lớn, và là một thành phần v...
Đọc thêm

Write up forensic root-me log analys

-
Hình ảnh
    File:  http://challenge01.root-me.org/forensic/ch13/ch13.txt     Đây là 1 bài về log server, nhìn các request có vẻ giống nhau và được encode bằng base64. Decode dòng đầu ra thử thì thấy:       Đây là log của của một cuộc attack bằng blind sql injection. Từ đoạn select thì code lấy nội dung password trong bảng membres có id = 1. Lấy 2 kí tự sau khi được convert từ char->int->bin so với field(00,01,10,11). Những kết quả nào trả về đúng sẽ response theo số giây mà payload soạn. Nếu 00 thì response ngay lập tức Nếu 01 thì cách 2s Nếu 10 thì cách 4s Nếu 11 thì cách 6s         Tới đây thì đơn giản rồi, chỉ cần lấy thời gian của mỗi line trong log của đề trừ cho nhau rồi so với fields. Nhưng chữ cái alphabet và số chỉ có 7 bit nên cái giá trị ở vị trí thứ tư chỉ sleep(2) hoặc sleep(4) tức chỉ trả về 0 hoặc 1.  Có thể code một tool đơn giản để làm việc này.
Đọc thêm