CJCTF Chapter 1: grep·file·압축 해제·Base64·John the Ripper를 여섯 문제에 적용한 기록
/tags/forensics
forensics 4
기법 태그입니다. 분류와 상관없이 이 태그가 붙은 글을 모두 모았습니다.
Windows 아티팩트 3종 교차 검증 결과를 보고서로 정리. 개연성과 단정 사이에서 문장을 고른 기록
프리패치·UserAssist·$MFT가 서로 독립적으로 같은 결론을 가리킬 때 증거가 된다
평문은 내용으로 보고 암호화된 건 패턴으로 본다 — pcap 두 개로 한 공격자를 재구성한 기록