Haekt‘s log

FBI 출신 Eric Zimmerman이 만든 무료 디지털 포렌식 도구 모음을 설치해볼꺼다.여기 링크로 들어가면 Get-ZimmermanTools 라는 링크가 있는데, 클릭하면 파워쉘 파일이 다운로드 된다.편하게 다운로드 받게 아래 다운로드 링크 걸어놓았다.https://download.ericzimmermanstools.com/Get-ZimmermanTools.zip 안되면 여기로 들어가서 시도.. https://ericzimmerman.github.io/#!index.md 실행전에 사전 준비사항이 있다.1. .NET Desktop Runtime 6.0 을 설치2. 파일 다운로드를 위한 파워쉘 정책 변경 https://dotnet.microsoft.com/en-us/download/dotnet/6.0..

공부용 가상머신을 구성하는 과정에서 가상머신이 매우 느리게 시작되는 문제를 겪게 되었다.켜는데만 10분가량 걸리고.. 각종 동작이 매~~~~~우 느리게 동작하는데, 기다리다 못해 기절할뻔했다.. 문제는 Microsoft Hyper-V를 사용하는 서비스가 실행 중이기 때문이다.Hyper-V는 가상머신인데, 다른 가상머신 프로그램들 보다 먼저 윈도우에 액세스 하여다른 가상화가 필요한 프로그램을 차단한다고 한다. 다음명령어를 통해 hyper-v 를 꺼주자. 관리자 권한으로 실행하면 된다.bcdedit /set hypervisorlaunchtype off그리고 재부팅을 해주면 해결된다. 하지만 그마저도 안된다면..? 윈도우 보안 들어가서 코어격리 기능 까지 해제해주면 된다코어격리도 가상화 기술을 이용하기 때문..

‘암호 해독’이라고 하면 떠오르는 게 뭘까?수학 공식, 양자 알고리즘, 정교한 컴퓨터 코드…그런데 이런 걸 다 무시하고, 사람한테 비밀번호를 말하라고 시키는 방법도 있다.이걸 고무호스 암호 해독법(Rubber-hose cryptanalysis)이라고 부른다.고무호스로 때리면 암호가 풀린다?이 방법은 암호 알고리즘을 분석하지 않는다.대신, 암호 키를 알고 있는 사람을 옆에 앉혀 놓고 이렇게 묻는다. "비밀번호가 뭐냐고… 조용히 말해봐."이렇게 보면 좀 유치해 보일 수도 있다.하지만 중요한 건, 이 방식이 암호를 깨는 가장 빠른 방법일 수 있다는 점이다.진짜 문제는 ‘사람’이다암호 시스템은 아무리 강해도,그걸 다루는 사람이 무너지면 보안도 같이 무너진다.암호화 알고리즘은 완벽하더라도,사용자는 조금이하도 편하..