wireshark에 자체적으로 파일카빙하는 기능이 존재한다. file -> Export Objects -> HTTP 에서 Save All 을 누르면 된다. 하지만 이 방법으로 모든 파일을 완벽하게 카빙할 수가 없다. 따라서 여러가지 도구들을 같이 혼용해서 적절하게 잘 사용해야 한다.
1. foremost
foremost -v [pcap file]
이렇게 하면 파일이 잘 나온다.
하지만 pcap파일 카빙용 툴이 아니므로 이 것 또한 추출하지 못하는 파일이 존재 할 수도 있다.
2 .NetworkMinner
윈도우용 툴이다.
저게 스트링을 특정 메모리에 카피할 때 , 마지막 널바이트까지 같이 카피해준다. 따라서 저 방법을 이용하면 널바이트 쓰기를 우회 할 수 있는 트릭으로 작용할 수도 있다..!!!
| 리눅스 c로 coroutines 구현 (0) | 2015.08.15 |
|---|---|
| 문자열 함수들 특징 (0) | 2015.03.22 |
| qemu를 이용한 arm system 설치 (1) | 2014.12.26 |
1. transposition ciphers -> 알파벳 순서 바꾸기
2. substitution ciphers -> 치환암호(카이사르)
3. 비제네르 암호 -> 문자열 + 키값 더한 인덱스 위치 알파벳으로 암호화
4. DES, AES, RSA, 이산대수(discrete logarithm), OTP(난수생성+모듈러 || xor연산)
5. 대칭키 암호화 ( 블록 암호화, 스트림 암호화)
블록 -> DES, AES
스트림 -> RC4
6. 공개키 암호화
-> RSA , Crammer-Shoup, Elgamel, 타원곡선 암호화
*단방향 hash
-> base64, sha256, sha1, sha384, sha512, crc32, panama, tiger , md2, adler32,md5 등등..
| [BCTF 2017]Beginner's luck (crypto 40) (0) | 2017.02.05 |
|---|---|
| [picoctf 2015]Repeated XOR (4) | 2015.11.20 |
| 확장된 유클리드 (0) | 2015.05.07 |
| 암호 공격방법 (0) | 2015.04.25 |
| [펌]python hashlib (0) | 2015.03.21 |
